Metaの180億ドル和解とGrok訴訟、子どもデータ保護の限界

Metaの180億ドル和解で何が変わるのか

180億ドルという数字は、Metaが29州司法長官との間で結んだ和解の総額だ。子どもの安全対策を怠ったとする一連の訴えへの決着として支払われる。Meta agrees to sweeping changes to restrict kids’ access to its apps as part of settlement with states

司法承認を前提に、参加州ではInstagramとFacebookの18歳未満利用者へ新しい保護機能が自動適用される。大半は10年間維持される予定だ。中身は具体的で、実装されれば利用者が体感できる変化も多い。

• Facebook・Instagram合算で10代の1日利用時間を2時間に制限。保護者の許可なしには解除できず、上限到達で強制的にログオフする。複数アカウントでも累積で計算される。
• 深夜0時から午前6時までアクセスを遮断する「Night Mode」を初期設定にする。
• 15分連続利用ごと、および1日累計60分到達時に利用時間を通知する。
• 午前8時から午後3時の学校時間帯はプッシュ通知を初期停止(DMと安全関連通知は除く)。
• 未成年の投稿は「いいね」数を初期非表示にし、極端なメイクフィルターを禁止、自動再生も停止できる。

保護者は子どものアカウントを非公開のまま、初期表示を推薦アルゴリズムに依存しないフィードへ設定できる。手厚い保護に見える。だが、この和解にはもう一つの側面がある。

「安全対策」の裏で認められた法的免責

29州司法長官は、Metaが子どものデータを保持・利用してきた経緯について、既存の子どもの安全関連法に基づく訴訟を今後起こさないことに合意した。Buried in Meta’s $18B settlement is a legal pass on kids’ data対象は年齢確認モデルの訓練・テストに子どものデータを使う目的に限られ、一定の制限は付く。

それでもこれは、COPPA(児童オンラインプライバシー保護法)違反を含む過去・現在・将来の請求を州レベルで封じる免責条項だ。Metaは合意発効から1年以内に、13歳未満の利用者を検知するモデルを開発し、テストを始める義務を負う。そのモデルの訓練材料になるのは、ほかならぬ子ども自身の行動データである。

Metaは13歳未満のデータを広告ターゲティングやマーケティング、アルゴリズム最適化には使えない。行動シグナルは検知・削除だけに分離し、独立監査人が遵守状況を監視する仕組みも用意された。ここまでは制約と呼べる。

ただしCOPPAを執行するのは連邦取引委員会(FTC)であり、FTCはこの和解の当事者ではない。州レベルの免責が連邦の執行力を消すわけではないが、子どものデータが「年齢確認モデルの訓練材料」として扱われる枠組みが先に作られた事実は残る。

生成AIは子どもの画像をどう扱うのか — Grok訴訟が突きつけた疑問

SNS上のデータ利用だけでなく、生成AIそのものにも子どものデータを巡る訴訟が起きている。イーロン・マスク氏が率いるxAIは、Grokの学習に児童性的虐待素材(CSAM)を使ったとして提訴された。Elon Musk’s xAI used child porn to train Grok models, lawsuit says

原告のJane Doe氏は、2000年代初頭に幼児だった自分を写したCSAMが作成・販売され、NCMECとCCCPによってハッシュ化されたと訴状で説明する。CCCPはその後、Grok上で同氏を描いたAI生成CSAMを確認したと本人に通知した。

訴状はさらに、xAIがGrokの生成画像を保存し、追加学習に使っている可能性を指摘する。

Grokの利用規約は、公開されたXへの投稿とGrok自身の出力が原則として訓練データになると定める。CSAMやNCII、NSFW素材を除外対象と明記しないまま。

この訴訟はxAIがCSAMでGrokを訓練したと訴える初めての事例とされる。Doe氏は集団訴訟を提案し、同種の被害者を含めるよう求めるとともに、Grok生成CSAMの破棄と生成の恒久停止を裁判所に求めている。家族写真や子どもの動画を投稿する、あるいは生成AIに読み込ませる行為が、想定外の形で再利用されるリスクをこの訴訟は具体的に示した。

親が今すぐ確認すべき設定

法整備や企業間交渉の完了を待つ必要はない。家庭で今日確認できることがある。

SNS側でまず見るべきは、子どものアカウントが非公開になっているか、初期表示が非アルゴリズム型フィードになっているかだ。InstagramとFacebookでは1日2時間の利用制限とNight Modeが自動適用される見込みだが、TikTokとYouTubeは業界共通の取り組みへの参加待ちの段階にある。Meta agrees to sweeping changes to restrict kids’ access to its apps as part of settlement with states和解金180億ドルのうち約53億ドル、全体の30%は、TikTokとYouTubeが同様の制限を導入した場合にのみ支払われる条件になっている。つまり他社への波及はまだ確定していない。

生成AI側で確認すべきは、家族写真や子どもとの会話ログをアップロードする前の一手間だ。そのサービスの規約に「入力データが学習に使われるか」「学習対象から外す(オプトアウトする)設定があるか」の記載を探す。Grokの事例が示す通り、サービス自身の出力すら再学習に回される設計は珍しくない。子どもの顔、名前、通う学校がわかる情報を含む会話は、生成AIへの入力を避けるのが無難だ。

• SNSの子どもアカウントは非公開設定・非アルゴリズムフィード・利用時間制限を有効にできているか確認する
• 生成AIサービスは学習データへの利用可否とオプトアウト設定を規約で確認する
• 家族写真・動画は顔や個人情報が特定できる形でのアップロードを見直す

まとめ

Metaの180億ドル和解は保護機能の前進であると同時に、子どものデータを年齢確認モデルの訓練材料として扱う法的な抜け道も作った。Grok訴訟は、生成AIに渡したデータがどこまで再利用されるか読み切れない現実を突きつけている。企業の対応を待つ前に、SNSの公開範囲と生成AIの利用規約は、家庭で今すぐ開いて確認する価値がある。