顔認識の誤り
顔認識ソフトウェアは、別人の2枚の写真を同一人物のものと誤って判定することがある。データベース検索では、こうした偽陽性により、さらなる精査の対象となる候補者リストに誤った一致が載ることになる(NIST)。
公式の認定と和解が示すこと
- 米連邦取引委員会(FTC)によると、薬局チェーンのRite Aidが使用していた顔認識システムは偽陽性の一致を数千件生み出した。また、誤った警告に基づいて行動した従業員が、店内で顧客を尾行し、顧客の身体を調べ、退店を命じ、あるいは警察に通報したという(FTC)。
- FTCはまた、Rite Aidの行為が有色人種に不均衡な影響を及ぼしたとしている。FTCの申立てを和解で解決するため、Rite Aidは5年間、監視目的で顔認識技術を使用することを禁じられる(FTC)。
- 米国立標準技術研究所(NIST)の調査によると、調査対象となった顔認識アルゴリズムの大半に人口統計上の差異が見られた。同一人物の2枚の画像を照合するアルゴリズムの能力は、人口統計上の集団ごとに異なる(NIST)。
- 英国政府によると、ライブ顔認識で本人の可能性がある人物が警告として示された後は、現場の警察官がどのような措置を取るか(取らない場合も含む)を判断し、逮捕の前には合理的な根拠を形成しなければならない(英国政府ファクトシート)。
- 警察が事件後に画像を検索する場合は、専門の訓練を受けた担当者が一致の可能性を目視で評価し、確認された一致は捜査担当の警察官に引き継がれる。担当警察官は正確性を確認し、入手可能なすべての証拠を考慮する(英国政府ファクトシート)。
できること
- 英国では、自分のデータの開示を求める。 組織が自分の個人情報を利用または保存しているかどうかを尋ね、そのコピーを求める権利がある。これは対象者アクセス請求(subject access request)と呼ばれ、組織は通常1か月以内に回答する必要がある(ICO)。
- ルールを知る。 英国情報コミッショナー事務局(ICO)によると、顔認識はデータ保護法の対象であり、生体データを含む個人データの利用は、適法で、公正で、比例的でなければならない(ICO)。
- まず懸念を伝え、その後に苦情を申し立てる。 ICOは、ほとんどの場合、まず当該組織に懸念を伝えることを勧めている。その対応に不満がある場合は、ICOに苦情を申し立てることができる(ICO)。
- 米国では、詐欺や不正商法、不適切な商慣行をReportFraud.ftc.govでFTCに報告できる(FTC)。
出典
- Rite Aid Banned from Using AI Facial Recognition After FTC Says Retailer Deployed Technology without Reasonable Safeguards、米連邦取引委員会、2023年12月19日。
- NIST Study Evaluates Effects of Race, Age, Sex on Face Recognition Software、米国立標準技術研究所、2019年12月19日。
- Police use of facial recognition: factsheet、GOV.UK、2025年12月4日公開。
- ICO clarifies how data protection law applies to facial recognition technology、英国情報コミッショナー事務局、2025年8月13日。
- Getting copies of your information (SAR)、英国情報コミッショナー事務局。
- Check if you can complain、英国情報コミッショナー事務局。