FTCのライトエイド和解 – AIツールの安全な展開のための教訓

著者

アミール・シェイク 3分で読了公開 3月 2024日

米国連邦取引委員会（FTC）は、第5条違反の疑いによりライドアイドと和解し、顔生体認証の導入におけるリスクを浮き彫りにしました。
ライドアイドに対する執行措置により、顔生体認証の使用が5年間禁止され、生体認証を活用したすべてのツールに対して厳格な要件が課されました。
この和解は、AI を活用する企業にとって重要な教訓を提供し、予防的なコンプライアンス対策と堅牢な生体認証システム監視プログラムの必要性を強調しています。

2023年12月19日、連邦取引委員会（FTC）が小売大手のライテイド（Rite Aid）に対する執行措置を解決するという画期的な展開があり、生体認証や人工知能（AI）ツールの複雑な領域を navigating する企業にとって重要な洞察が明らかになりました。ライテイドの顔生体認証の使用に関連するセクション5違反の疑いによって引き起こされたこの和解は、先進技術の商業的展開に伴う高まったリスクと監視の厳格さを強調しています。

FTCの介入は、企業が生体認証やAIツールの利用に関する戦略を再評価する緊急の必要性を浮き彫りにしています。ライテイドの和解後の状況は、特に誤検知（false positive）の一致や消費者、特にマイノリティ顧客への潜在的な害に関連するリスクについて、進化する規制監督の状況に対応するためのプレイブックを提供しています。

歴史的視点

大手小売薬局チェーンであるライテイドは、犯罪の疑いがある個人を特定し排除するために顔生体認証を使用することへの懸念をFTCから提起され、法的手続きに巻き込まれました。FTCは、生体認証システムによってトリガーされるアラートに依存するライテイドのアプローチには適切な安全対策が欠けており、誤検知を引き起こし、マイノリティ顧客に対する高まったリスクをもたらしていると主張しました。

委員会はまた、2010年の命令への準拠不履行を指摘し、別のセクション5の主張を提起しました。この命令は、サービスプロバイダーの選定における注意深さ、契約上の保証の取得、および書面による情報セキュリティプログラムの維持を義務付けていました。

和解の条件

問題を解決するために、ライテイドは厳格な要件と制限を課す同意命令（Stipulated Order）に同意しました。

顔生体認証の禁止 – ライトエイドは、顔生体認証のあらゆる使用について5年間の禁止措置を課されます。

生体認証システム監視プログラム – 同社は、展開前のリスク評価、継続的な評価、および特定された消費者リスクに対する保護策を含む包括的なプログラムを確立しなければなりません。

データおよびアルゴリズムの返還 –ライトエイドは、不適切な顔生体認証の使用から派生したすべてのデータを削除し、第三者にも同様の措置を通知しなければなりません。

情報セキュリティプログラム –生体認証システム監視プログラムに加え、ライトエイドは、独立した第三者評価によって検証されたより広範な情報セキュリティプログラムを実装しなければなりません。

評価と主要な示唆

ライテイドの事例は、生体認証やAIツールの使用に従事している、または計画している企業にとって目覚めの呼びかけとなります。FTCの焦点領域に関する貴重な洞察を提供し、法的リスクを軽減するためのプロアクティブなアプローチの基盤を築きます。この和解は、生体認証とAIを精査する委員会のコミットメントを強調し、組織がコンプライアンス措置とガバナンスプログラムにリソースを割く必要性を示しています。

ライテイドの執行措置からの主要な教訓には、徹底的なリスク評価の実施、堅牢な監視プログラムの導入、FTCが提起した特定の問題への対処の重要性が含まれます。これらの問題をプロアクティブに特定し対処することで、企業は生体認証やAI技術を取り巻く進化する法的状況に対応できます。