概要
AppleはiCloud上のCSAM検知でPhotoDNAを採用せず独自技術NeuralHashを開発したが、効果が疑問視され方針転換。 エンドツーエンド暗号化を導入しつつ、CSAM対策の不十分さが訴訟に発展。 裁判所はSection 230に基づきAppleに完全な免責を認めた。 法律上、企業にCSAM検知の義務はなく、プライバシー保護と児童保護のバランスが問題視。 暗号化解除によるプライバシー喪失の深刻さと、立法の必要性が指摘された。
AppleとCSAM対策訴訟の経緯
- Apple はユーザーがiCloudにアップロードしたファイルの CSAM(児童性的虐待資料)検知 に関し、 PhotoDNA を利用せず独自の NeuralHash を開発
- NeuralHash の精度や信頼性が疑問視され、Appleは CSAMスキャン方針を撤回 し、代わりに エンドツーエンド暗号化 を実装
- この対応が 世論の混乱 と 政府・原告側の圧力 を招き、Appleの「自主的介入姿勢」を逆手に取られる結果
- 原告側は「Appleが既知のCSAM検知技術を導入しない設計上の欠陥」を主張し訴訟提起
- 裁判所は 第三次修正訴状 を却下し、 Ninth Circuit での控訴に道筋
Section 230の適用と判決理由
- Section 230 が原告の請求に適用され、Appleは 完全な免責 を獲得
- 原告の主張は Appleを出版社・発信者 として扱う内容であり、免責が成立
- Appleが CSAM検知技術を導入しなかった設計判断 も「出版社としての役割」に該当
- Doe 1 v. Meta 判例を引用し、iCloud利用者がCSAMを共有したことによる損害は 第三者の行為 に起因
- Appleの認識や知識の有無 はSection 230の免責に影響しないと明言
- PhotoDNAやNeuralHash の導入判断自体が「コンテンツ管理」に該当し、Section 230が適用
- Lemmon v. Snap や Roommates.com による迂回策も否定
- Appleがコンテンツ自体を作成・改変していない点を重視
プライバシーと児童保護の法的ジレンマ
- Judge Wise は判決の妥当性に懸念を表明
- 現行法では企業が CSAM検知技術を自主的に導入する義務なし
- 法律がなければ、企業の自主規制は不十分である現状
- プライバシー保護 と 児童保護 の板挟み状態
- エンドツーエンド暗号化 の重要性を強調
- 強制的なCSAM検知は暗号化の破壊につながり、 全利用者のプライバシー損失 が発生
- 犯罪者によるファイル傍受リスク
- 政府による不正アクセス・情報流出リスク(例:Sonyハッキング事件、Fappeningなど)
- 暗号化は単なる「機能」ではなく、 現代社会の安全インフラ
- 強制的なCSAM検知は暗号化の破壊につながり、 全利用者のプライバシー損失 が発生
- 法律が プライバシー重視 に傾く一方、児童被害者は「法的空白」の犠牲に
- 政府によるCSAM制作者・拡散者の摘発強化 が最優先課題
- エンドツーエンド暗号化の破壊は 規制手段として不適切
まとめと今後の課題
- Amy v. Apple Inc., 2026 WL 2031817 (N.D. Cal. July 13, 2026) 事案
- Appleは法的には免責だが、 社会的・倫理的課題 が残存
- 立法による明確な義務付け がなければ、企業の対応に限界
- プライバシー保護と児童保護の両立を図る 新たな法制度の構築 が不可欠