325億ドルの巨額集団訴訟！iPhoneの写真アプリ、顔認識でプライバシー法違反で提訴 650万人のイリノイ州ユーザーが最大5000ドル受け取り可能

米国第七巡回区控訴裁判所はこのほど、Appleが緊急で申し立てた上訴を却下し、iPhoneの『写真』アプリが人物アルバム内で顔をスキャンする機能についての集団訴訟が成立することを確認しました。案件は再びイリノイ州地方裁判所に送還され、審理が継続されます。

原告が最終的に証明に成功した場合、同州の『生物識別情報プライバシー法』（BIPA）に基づき、故意違反に対しては1人あたり最大5000ドルの賠償が認められます。対象となる650万人のイリノイ州ユーザーが全員請求した場合、総額は最大325億ドルに達する可能性があり、これは米国テクノロジー業界史上最大級のプライバシー関連集団訴訟の一つとなる見込みです。

訴訟の発端は2020年3月にさかのぼります。イリノイ州在住のユーザー約10人が、Appleが明確な通知や書面による同意を得ることなく、端末内で写真をスキャンして顔の特徴ベクトルを生成し、iCloudを通じてクラウドに同期していたとして提訴しました。これはBIPAが定める『収集前に利用目的を通知し、書面による同意を得る』という厳格な規定に違反するとしています。

これに対しAppleは、『写真』アプリが使用するのは還元不可能な特徴ベクトルであり、元の顔画像を再現することはできず、身分と紐づけられていないため、法的に定義される生物識別情報には該当しないと反論しました。しかし、イリノイ州地方裁判所は同年6月に集団訴訟として認証し、第七巡回区控訴裁判所も6月30日に『技術的な抽象化は法的審査の免除にはならない』との判断で、Appleの上訴を退けました。

BIPAでは、過失による違反は1件あたり1000ドル、故意または悪意ある違反は5000ドルの賠償が課されます。過去にはFacebookが同様のタグ付け機能で6.5億ドルで和解し、Instagramも関連訴訟で6850万ドルの和解金を支払っています。このように、BIPAは生物データ関連の訴訟において極めて強力な法的武器となっています。

現時点では、原告側がAppleが実際に無告知でデータを収集・クラウドに保存していたことを裁判で証明する必要があります。賠償金の支払いは自動ではなく、審理の結果次第です。しかし、集団訴訟の認証というハードルを越えたことで、Appleが直面しているのは金銭的リスクだけではなく、グローバルなアプリのプライバシー同意の境界線が再定義されるという、より大きな構造的課題です。今後、端末内AI機能の開発では、『顔スキャンによるモデル作成』について個別に同意書に明記する必要が出てくるでしょう。