SpaceXAI、Grokの顔分析を巡りイリノイ州で2件の訴訟に直面

イーロン・マスク氏のSpaceXAIに対し、プラットフォームにアップロードされた写真から許可なく人の顔をスキャンしているという告発を受けて、シカゴで2件のクラスアクション訴訟が提起されました。裁判所の審理は、AIイメージング技術によって生成される顔のスキャンが生体データに該当するかどうかが決定されます。

訴訟によると、Grokは同意なしに顔をマッピングしている

10月7日および12日に提起された訴訟では、Grokがユーザーによる写真のアップロード時に分析や編集のために顔の特徴をスキャンしていると主張されています。クック郡在住のセサル・パディラ氏は、システムが目、鼻、唇、あごの形状や配置などの詳細情報を記録していると指摘しています。また、これらのスキャン結果はユーザーアカウントに追跡可能であり、データの削除時期について公に開示されたポリシーが存在しないとも述べています。

なぜBIPAはスキャンを写真とは異なる扱いをするのか

パディラの訴訟では、通常の画像とそこから導出される顔データの違いが明確に区別されています。イリノイ州生体情報プライバシー法（BIPA）では、企業に対し書面による通知、署名付き同意の取得、生体データの保存期間および廃棄時期の開示が義務付けられています。違反に対しては、過失の場合で1,000ドル、意図的または無謀な行為の場合で5,000ドルの損害賠償が科せられます。ただし、この州法では連続するスキャンに対する損害賠償額の上限が設定されています。

Facebookは6億5000万ドルで和解し、BNSFは7500万ドルでした。GoogleとOtter.aiも同様の訴訟に直面しています。ポール・ハーストの弁護士であるアロン・チャーフーズとミシェル・リードは、4月の advisoryにおいて、「生体認証をめぐる新たな訴訟の波が到来した」と警告しました。さらに彼らは、「これらが組み合わさると、これらのリスクは複合的に増大する」と付け加えています。

xAIはすでにGrok Imagineを巡ってミネソタ州と争っている

Cryptopolitanの報道によれば、ドノバン・フランク裁判官は、AIによるヌーディフィケーションツールを禁止するミネソタ州法の執行停止を拒否しました。この法律では、画像ごとに最大50万ドルの罰金が定められており、xAIは今も控訴を進めています。イリノイ州の事例とは異なり、ミネソタ州の法律は顔データの収集を制限するのではなく、有害なAI生成画像を禁止するものです。同意なく作成された画像であっても、サービス提供者に対して罰則が科される可能性があります。

同訴訟では、Grokがわずか11日間で300万枚の性的な画像を生成したと推定される報告書が引用されている。そのうち約2万3,000枚は子供を示すものと考えられていた。xAIは5万2,222件のアカウントを閉鎖し、行方不明・搾取被害児童保護センター（NCMEC）に7万3,604件の事例を報告したと主張している。

EUは同一技術に対して異なるルールを策定した

2026年8月2日以降、AI法に規定された義務（チャットボットの開示、ディープフェイクのラベル付け、機械読み取り可能な形式でのコンテンツのマーク付けなど）が欧州委員会によって強制されています。180以上の組織が透明性コードに署名し、開発者は画像の適法な処理と改変された画像の著作者への帰属を規制する新しい規則に従うことになりました。

規制の断片化に伴い、ガバナンス関連支出が増加している

Gartnerは、AIガバナンスプラットフォームに対する支出が2026年には492百万ドルに達し、2030年には10億ドルを超える見込みです。AIに関する規制は世界の経済の75％に影響を与える可能性があり、効果的なガバナンスツールによって規制コストを20％削減することができます。

一方、BCGの調査では、企業の約半数がAIからの利益を得ていることが明らかになりました。支出は収益の3.3％に倍増しましたが、自律的なAIエージェントに必要なすべての保護策を備えている企業はわずか5％です。企業はAIへの投資を増やしていますが、監視はまだ追いついていません。

研究者たちは顔データをサーバーから排除する方法を開発中だ

Purdue大学主導の研究により、PrivateEditが導入されました。これはクラウドでの編集前にデバイス上で顔の個人識別可能な領域をマスクし、ローカルで復元する機能を提供します。Gemini、Grok、LLaMAを対象としたテストでは、顔属性の推定精度が50%以上低下することが確認されました。

AI企業にとって、プライバシーバイデザインは裁判所がルールを確定させる前にリスクを低減できる可能性がある。