【2026.10.11】AI学習に使われたあなたの顔写真、誰の許可で？｜デジタル法規制とAI時代の「同意」をわかりやすく解説

神崎教授

蓮、今日は「AI学習と顔写真」という、僕たちの日常と直結した大事な問題についてだよ。SNSに投稿した写真が、知らないうちにAI学習に使われている──そんな事態が世界中で起きているんだ。

SNS投稿の写真、いつからAI学習の「教材」に？

ここ数年、画像生成AIや顔認証システムの急速な進化に伴って、一つの問題が浮き浮びあがった。あなたがInstagramやTwitterに投稿した顔写真が、あなたの知らないうちに大規模AIモデルの学習データとして使われているということだ。

例えば、2023年の調査では、有名な画像生成AIの学習データセットに数十億件の画像が含まれていたことが明らかになった。その中には、SNS利用者が明確な同意なしに投稿した顔写真も大量に含まれていた。これは多くの国で法的な議論を呼び起こしたんだ。

蓮

でも、SNSの利用規約を読むと「写真を利用可能にします」と書いてあるじゃないですか！その同意じゃダメなんですか？

「利用規約の同意」と「AIデータ化への同意」は別の問題

この質問は実に本質をついているね。ここが法律の面白くて難しいところなんだ。

SNS利用規約で「写真を利用する権利」に同意していても、それが即座に「AIの学習データとして顔データを抽出・加工してもいい」という同意にはならないというのが各国の法的解釈なんだ。日本の個人情報保護法では、顔データなどバイオメトリクス情報（生体情報）は「特別な配慮が必要な個人情報」として定義されている。

EU（欧州連合）は更に厳しくて、2024年にAI法（EU AI Act）を成立させた。この法律では、顔認識技術など「高リスクAI」について、明確で個別的な同意が必須だと規定したんだ。つまり「SNS利用規約での一般的な同意」では足りなくて、「あなたの顔をAIに学習させます。いいですか？」と明確に聞かなければならないということだね。

日本の法律はどこまで対応している？

正直に言うと、日本はまだEUほどの具体的な規制が整備されていないんだ。ただし、動きがないわけではない。

2024年時点で、個人情報保護委員会はAIと個人情報に関するガイドラインを作成中で、「利用者の明確な同意なしにバイオメトリクス情報を使用することは適切でない」という指針を示唆している。また、総務省もデジタル・データ戦略会議で「生成AIと著作権・プライバシー保護のバランス」をテーマに検討を進めている。

ただし、問題は「規制が後付けになりやすい」ということだ。つまり、法律が追いつく前にすでに数十億件の顔データがAI企業のサーバーに蓄積されているんだ。

神崎教授

これは「オプトイン規制」と「オプトアウト規制」の話にも通じるんだ。EUはオプトイン（同意してから使う）で、日本はまだ曖昧な状態なんだよ。

あなたの顔データを守るために、法律とテクノロジーができること

では、現状で私たちはどうすればいいのか？法律的な観点からいくつかの道がある。

第一に、訴訟による救済が可能だ。実はアメリカでは、Googleやメタ（Facebook）に対して「我々の許可なく顔データを学習に使うな」という大規模な集団訴訟が起きている。日本でも同様の訴訟が検討されている。これらが成功すれば、企業に対して損害賠償請求や差し止め請求ができるようになる可能性がある。

第二に、今後の法改正だ。高市政権は2026年から個人情報保護法の大幅改正を進めており、生成AIに関する規定強化が盛り込まれるという情報もある。これにより「AI学習目的での個人情報利用には事前同意義務」という条項が追加される可能性が高いんだ。

第三に、個人レベルでできることとしては、SNS上で顔が映る写真の投稿を控えるか、「顔検出テクノロジーの使用拒否」という権利行使を明確に企業に通知することだね。EU GDPR（一般データ保護規則）では削除権（右to be forgotten）という考え方があって、自分の顔データをAIのトレーニングセットから削除するよう請求できる。日本の法律でもこのような権利が認められるべきだという議論が高まっている。

今日の教授まとめ

AI時代の個人情報保護は、単なる「データセキュリティ」の問題ではなく、基本的人権としての「顔と身体のプライバシー権」の問題だ。あなたの顔は、あなた自身の尊厳と不可分の関係にある。だからこそ、SNS利用規約の一般的な同意では不十分で、AI学習への明確な同意が必要なんだ。EUはすでにこの基準を法制化し、日本もそれに追従しようとしている。今から数年が、この権利を社会に根付かせるための勝負どころなんだよ。

📰 関連最新ニュース

【1】先端ＡＩ使い無差別攻撃か 不正アクセスによる個人情報の漏えい──ブックオフなどの大手企業もAI関連の不正アクセス被害を受けており、顔データを含む個人情報保護が急務となっている（2026年10月9日）

【2】無限スクロール禁止も？EU「KIDS法」案が描く未成年SNS規制の未来──EUは未成年ユーザーの個人情報・顔データを守るため、SNS上の推奨アルゴリズムや無限スクロール機能まで規制の対象にしようとしている。これは間接的に「未成年の顔写真をAIに学習させない」という方針にも通じている（2026年10月10日）

【3】個人情報保護法を改悪強行した高市政権「自分の情報は自分で守れ」の支離滅裂──高市政権の個人情報保護法改正案が「企業の利便性重視」として批判されており、AI学習に関する規定の曖昧性が指摘されている（2026年10月10日）

蓮

待って、つまり今は私たちの顔、ほぼ合法的に盗まれ放題ってことですか！？

神崎教授

「盗まれ放題」じゃなくて「規制の空白を漂っている」というのが正確だね。だからこそ、今から声を上げることが大事なんだ。次の5年で法律が変わるかもしれないからね。

📖 今日の法律用語：バイオメトリクス情報＝顔、指紋、虹彩など、個人を特定できる生体情報。個人情報保護法では最高レベルの保護対象とされている。