メタは、欧州連合と英国のユーザーからのデータを使用してAIシステムのトレーニングを開始する計画を一時停止することを確認した。
この動きは、EUにおけるMetaの主導的な規制当局であるアイルランドデータ保護委員会（DPC）からの反発を受けてのものである。DPCは、EU域内の複数のデータ保護当局を代表して活動している。英国の情報コミッショナー事務局（ICO）も、Metaに対し、提起した懸念が解消されるまで計画を一時停止するよう要請した。
DPCは金曜日の声明で、「Metaが、EU/EEA全域のFacebookとInstagramで成人が共有する公開コンテンツを用いて大規模言語モデルを学習させる計画を一時停止するという決定を歓迎します」と述べた。「この決定は、DPCとMetaの緊密な協議の結果です。DPCは、他のEUデータ保護当局と協力し、この問題についてMetaと引き続き協議していきます。」
Metaはすでに米国などの市場でユーザー生成コンテンツを活用してAIをトレーニングしているが、欧州の厳格なGDPR規制は、ユーザー生成トレーニング素材を使った大規模言語モデルなど、AIシステムの改善を目指すMetaや他の企業にとって障害となっている。
しかし、Metaは先月、プライバシーポリシーの今後の変更についてユーザーに通知し始めました。この変更により、FacebookとInstagramの公開コンテンツをAIの学習に利用できるようになるとのことです。これには、コメント、企業とのやり取り、ステータスの更新、写真、そしてそれらに関連するキャプションなどが含まれます。同社は、これは「ヨーロッパの人々の多様な言語、地理、文化的背景」を反映するために必要だと主張しました。
これらの変更は、今から12日後の6月26日に発効する予定でした。しかし、この計画を受けて、非営利のプライバシー活動家団体NOYB（「あなたには関係ない」の意）は、MetaがGDPRの様々な側面に違反していると主張し、EU加盟国に11件の苦情を申し立てました。その一つは、オプトインとオプトアウトの問題に関するもので、 個人 データ処理が行われる場合、拒否するためにアクションを求めるのではなく、ユーザーに事前に許可を求めるべきであるというものです。
Metaは、GDPRの「正当な利益」条項を根拠に、自社の行動が規則に準拠していると主張していた。Metaがこの法的根拠を抗弁に用いたのは今回が初めてではない。以前、欧州ユーザーのデータ処理をターゲティング広告の目的とするためにこの法的根拠を用いたことがある。しかし、欧州連合司法裁判所（CJEU）は、このケースでは正当な利益を正当化の根拠として用いることはできないとの判決を下しており、これはMetaの最新のデータ開示請求にとって好ましい兆候ではない。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
規制当局がMetaの計画していた変更の執行を少なくとも一時停止するだろうことは、常に予想されていた。特に、同社がユーザーによるデータ利用の「オプトアウト」を非常に困難にしていたことを考えると、なおさらだ。同社は、今後の変更についてユーザーに通知する通知を20億件以上送信したと述べているが、投票を促すなど、フィード上部に表示される重要な公開メッセージとは異なり、これらの通知は、友人の誕生日、写真タグのアラート、グループのアナウンスなど、ユーザーの通常の通知と並んで表示される。そのため、定期的に通知を確認しない人にとっては、この変更を見逃す可能性は非常に高かった。
通知を見たとしても、異議申し立てやオプトアウトの方法があることをすぐには理解できないでしょう。通知は単にクリックしてMetaが自分の情報をどのように利用するかを確認するように促すだけだったからです。選択肢があることを示唆するものは何もありません。
さらに、ユーザーは技術的にデータの使用を「オプトアウト」することはできませんでした。代わりに、異議申し立てフォームに記入し、データの処理を望まない理由を主張する必要がありました。このリクエストが受け入れられるかどうかはMetaの裁量に委ねられていましたが、同社はすべてのリクエストを尊重すると表明していました。
異議申し立てフォームは通知自体からリンクされていましたが、アカウント設定で異議申し立てフォームを積極的に探している人にとっては大変な作業でした。
Facebookのウェブサイトでは、まず 右上の プロフィール写真をクリックし、 「設定とプライバシー」をタップし、 「プライバシーセンター」をタップし、下にスクロールして「MetaのGenerative AI」セクションをクリックし 、さらに下にスクロールして「その他のリソース」 というセクションへのリンクをいくつか 通過する必要がありました。このセクションの最初のリンクは「MetaがGenerative AIモデルのために情報をどのように使用するか」というタイトルで、約1,100語の文章を読み進めたところで、Facebookの「異議申し立てフォーム」への個別のリンクにたどり着きました。Facebookのモバイルアプリでも同様でした。
今週初め、なぜこのプロセスではユーザーにオプトインではなく異議申し立てを求める必要があるのかと尋ねられた際、Metaのポリシーコミュニケーションマネージャーであるマット・ポラード氏は、TechCrunchに対し、同社の既存のブログ記事を紹介した。その記事には、「私たちは、この法的根拠（「正当な利益」）が、人々の権利を尊重しながら、AIモデルのトレーニングに必要な規模で公開データを処理するための最も適切なバランスだと考えています」と書かれている。
つまり、このオプトイン方式では、データを提供してくれる人が十分に増えない可能性が高いということです。そこで、この問題を回避する最善の方法は、他の通知の中に単独の通知を出し、「オプトアウト」を希望するユーザーのために、異議申し立てフォームを6回ほどクリックした後に表示させ、直接オプトアウトするのではなく、異議申し立ての理由を説明させることでした。
金曜日に更新されたブログ投稿で、Metaのプライバシーポリシー担当グローバルエンゲージメントディレクターのステファノ・フラッタ氏は、DPCから受けた要請に「失望した」と述べた。
「これは欧州のイノベーション、AI開発における競争にとって後退であり、AIの恩恵を欧州の人々にもたらすことがさらに遅れることになります」とフラッタ氏は述べている。「当社のアプローチは欧州の法律と規制に準拠していると、引き続き高い自信を持っています。AIトレーニングは当社のサービスに限ったものではなく、業界の多くの同業他社よりも透明性が高くなっています。」
AI軍拡競争
これらはどれも目新しいことではないが、Meta は、大手テクノロジー企業が私たち全員に関して保有する膨大なデータにスポットライトを当てた AI 軍拡競争の真っ最中である。
しかし、こうした取り組みは、企業が既存の法規制の制約内でデータ活用を確実にするために、どれほどの努力をするかを浮き彫りにしています。「オプトイン」が議題に上がることは稀で、オプトアウトのプロセスは往々にして不必要に煩雑です。先月、Slackの既存のプライバシーポリシーに、ユーザーデータをAIシステムの学習に活用できると示唆する疑わしい文言が見つかりました。ユーザーは、Slackにメールを送信することでのみオプトアウトできます。
そして昨年、Googleはついにオンラインパブリッシャーに対し、自社サイトにコードを挿入することで、Googleのモデル学習をオプトアウトする手段を提供しました。OpenAIは、コンテンツ制作者が生成AIの学習をオプトアウトできる専用ツールを開発しており、2025年までに完成予定です。
Meta がヨーロッパのユーザーの公開コンテンツで AI をトレーニングする試みは今のところ停止されているが、DPC および ICO と協議した後、別の形で再び頭角を現す可能性が高く、できれば異なるユーザー許可プロセスも伴うだろう。
「生成AIとそのもたらす機会を最大限に活用するためには、国民が最初からプライバシー権が尊重されると信頼できることが不可欠です」と、ICOの規制リスク担当エグゼクティブディレクター、スティーブン・アーモンド氏は金曜日の声明で述べた。「私たちはMetaを含む主要な生成AI開発企業を継続的に監視し、彼らが導入している安全対策を見直し、英国ユーザーの情報権が確実に保護されるように努めていきます。」
