顔をアップロードすると何が起きるのか？

AIツールに顔をアップロードするのは、インターフェースがカジュアルなので気軽に感じます。写真をドラッグする。スタイルを選ぶ。ボタンを押す。きらびやかな小さな「本人らしさ」リミックスを受け取る。とてもスムーズで、とてもモダン。ですが、それは物語の全体ではありません。

そのアップロードの裏には「保管（カストディ）の連鎖」があります。写真はブラウザに届くかもしれません。アプリケーションサーバー、オブジェクトストア、キュー、モデル実行環境、安全システム、サムネイル生成、CDN、ギャラリー、分析イベント、エラートラッカー、あるいはサポート用ツールに渡る可能性もあります。良い製品は、その連鎖を短くして説明しやすく保ちます。悪い製品は、あなたの顔を小さなインフラの「休暇」に出しておいて、その旅を「サービス改善」と呼びます。

最初の疑問はルーティングです。画像はどこへ行くのでしょうか？ 自社で管理するインフラ上で自分たちのシステムが処理するツールもあります。モデル提供事業者へアップロードを送るツールもあります。複数のベンダーを使うものもあります。ユーザーの履歴にコピーを残すものもあります。仮のURLを作るものもあります。これらの選択肢が自動的に悪いわけではありませんが、選択肢が違うということです。「AIツール」はデータ処理のアーキテクチャそのものではありません。

次の疑問は保存（レテンション）です。結果が返ってきた後も、元のアップロードは残りますか？ 生成された出力は残りますか？ サムネイルは保存されますか？ プロンプトは画像と一緒に保存されますか？ ユーザーはそれらを削除できますか？ 削除されたオブジェクトは、キャッシュやバックアップからすぐに消えるのか、いずれ消えるのか、それともプロダクトの説明文が最も扱いにくい動詞を置いている「もやの彼方の死後の世界」で消えるのか。

3つ目の疑問は可視性です。スタッフはあなたのアップロードを見られますか？ サポートは開けますか？ デバッグ中にエンジニアが問い合わせできますか？ 第三者の提供事業者が、自社のルールのもとでそれを検査できますか？ 強いポリシー制御があっても、アーキテクチャのほうがより強いものです。「そこには保持しないので誰も見られません」という約束は、「ポリシー上、普通でいてくださいと言っているので誰にも見られるべきではありません」という約束とはまったく別物です。

4つ目の疑問は再利用です。その写真はモデルの改善に使われますか？ 品質レビューに使われますか？ 悪用検知に使われますか？ 評価のために生成された出力と組み合わせて使われますか？ 大手提供事業者は、これらの区別をますます文書化しています。「学習に使わない」はプライバシーの物語の一部にすぎないからです。あなたの顔は、学習から除外されていても、想定していなかったどこかに保持される可能性があります。

顔には特別な配慮が必要です。顔はアイデンティティを持つからです。椅子の一般的な写真のようなものではありません。椅子が、どういうわけかあなたの法的な身元そのものになっているのであれば別ですが、その場合は非常に具体的な書類上の問題が発生しているだけです。顔は、人、仕事、家族、場所、公的なプロフィール、そして将来の認識システムにつながり得ます。だからといって、すべての顔のアップロードが壊滅的だというわけではありません。ただし、曖昧な答えは許されません。

ツールを評価するなら、「退屈な道筋」を聞いてください。アップロード、処理、返却、削除。何が残るのかを聞いてください。誰がアクセスできるのかを聞いてください。ツールが外部の画像提供事業者を使うのかを聞いてください。無料ユーザー、有料ユーザー、エンタープライズユーザー、APIユーザー、あるいは画像編集のエンドポイントで、ポリシーが変わるのかを聞いてください。

Unexposedの答えは、あえて率直です。プロンプト、ソース画像、生成された出力、そしてキーは「User Content Boundary」の内側にとどめ、短命の「Generation Sessions」を通して実行し、耐久性のある製品履歴にならないようにすべきです。これは魔法のお守りではありません。設計上の制約です。

あなたの顔は、単なるアップロードではありません。保管（カストディ）、保存、可視性、そして信頼が、ファイルピッカーの中に詰め込まれています。

さらに読む： Your Data、How Unexposed works、およびNISTによる顔認識技術の概要。