AI画像生成における生体プライバシー

生体プライバシーとは、AI画像生成が「楽しい機能」から「ネクタイを締めたもの」へと変わってしまう領域のことです。

すべての写真が、あらゆる法的文脈において自動的に生体データになるわけではありません。この区別が重要です。顔のランダムな写真は、人物を特定または認証するために使われる顔テンプレートとは、常に同じ扱いを受けるとは限りません。しかし、AI画像プロダクトは、生体に関する問いが生じる材料を扱うことがよくあります。たとえば、顔、身体、動画における声に近い文脈、歩容、手、傷、タトゥー、そして導出された表現などです。

米国の連邦取引委員会（FTC）の 生体に関するポリシーステートメント では、生体情報および生体技術を、消費者保護の問題として位置づけています。そこには、欺瞞的な主張や不公正な行為が含まれます。正確な義務は、プロダクト、管轄、ユースケースによって異なりますが、示唆は明確です。規制当局がこの領域を重視しているということです。

欧州のデータ保護法も、生体による識別には慎重です。EDPBの 顔認識ガイドライン は、生体システムが人を特定または認証するために使われる場合のリスクの高さに焦点を当てています。繰り返しになりますが、すべての画像編集が顔認識というわけではありません。しかし、顔を処理する画像プロダクトは、そのカテゴリを「普通のもの」だと見せかけるべきではありません。

AI画像生成における実務上の問いは、「システムが顔に対して何をするのか」です。単にユーザー向けに編集済みの出力を生成するだけでしょうか。再利用可能な埋め込み（embedding）を抽出しますか。画像間でアイデンティティを照合しますか。似姿（likeness）のモデルを学習しますか。元画像を保存しますか。別のユーザーが他人の顔をアップロードできるようにしていますか。これらは、リスクプロファイルが大きく異なります。

アバターツール、ヘッドショット生成、デーティング用の写真編集、顔のスワップ機能、試着ツール、修復アプリは、特に慎重であるべきです。明確な同意なしにユーザーの顔で学習することを避けるべきで、必要以上に元画像を保持しないようにし、公的な共有のデフォルトを制限し、削除が分かりやすい形で提供されるべきです。

アップロード者が、写っている本人ではない場合、同意は複雑になります。ユーザーは、友人、子ども、配偶者、従業員、取引先、ゲストなどの写真を持っているかもしれません。技術的なプライバシー制御だけでは、すべての同意問題は解決できませんが、保持・アクセス・再利用を制限することで、影響範囲（爆発半径）を小さくできます。

率直なプロダクトのスタンスは「すべての顔写真が禁止」というものではありません。それでは役に立ちません。率直なスタンスはこうです。顔にはより高い配慮が必要であり、特にシステムがアイデンティティに関わる特徴を導出したり、再利用可能な似姿データを保存したりする場合には、なおさらです。

生体プライバシーは、プロダクトがアイデンティティに近づく限り、AI画像生成に適用されます。そして画像ツールは、アイデンティティに非常に素早く近づいてしまいます。

さらに読む： FTC生体に関するポリシーステートメント、EDPB顔認識ガイドライン、および 通常のプロダクト写真に隠された生体データ。