2026年11月14日、イタリアのデータ保護当局はメタに対し8億500万ユーロ（約8億8700万ドル）の制裁金を科した。FacebookのAndroidアプリが、ユーザーの明確な同意も得ず、知らせもしないまま、スマートフォンの写真フォルダにある写真や動画にアクセスしていたためだ。同当局として過去最大の制裁金で、イタリアのAndroidユーザー約2000万人が影響を受けた。
問題になった機能と発覚の経緯
対象は「Facebookを閲覧中にギャラリーから提案を受け取る」という機能で、2023年から初期設定でオンになっていた。端末内の写真フォルダを読み取り、投稿に使えそうな写真や動画を提案するものだ。イタリアのデータ保護当局（ガランテ）は、メタがユーザーの明確な同意も十分な説明もなく、スマートフォンに保存された写真・動画と関連メタデータにアクセスしたとして、イタリア「プライバシー法」第122条違反と認定した。同条は、端末に保存された情報へのアクセスに関するEUのeプライバシー指令を国内法化したものだ。調査は2025年7月、ボルツァーノの消費者保護センターからの苦情をきっかけに始まり、当局は独自の技術分析も行った。注目すべきは、今回の処分がGDPRではなくeプライバシー規則に基づく点で、ローマがアイルランドの規制当局を待たずに直接動けた理由の一つでもある。
写真はAIの学習に使われたのか、制裁金は答えない
制裁金が答えを残したままなのが、写真フォルダの内容がAIモデルの学習に使われたかどうかだ。ガランテは今回の調査がその問題を扱っていないと明言し、メタも学習に使ったことを否定している。当局はまた、メタが2026年に始めた、写真フォルダの内容をクラウドで処理する別の機能について、別途評価する権利を留保した。制裁金の額はメタの世界売上高の約0.47%に相当し、メタは過大だとして上訴する意向を示している。
60日間の是正期間で見るべきこと
メタは60日以内にこの機能を初期設定でオフにしなければならない。再びオンにするには、機能の用途や必要なアクセス、オフにする方法を説明したうえで、ユーザーに別途同意を求める必要がある。30日以内に是正措置の第一報、90日以内に講じた措置の全容を報告しなければならない。今月、4つの非営利団体が大手AI企業5社を提訴し、より強力なモデルの開発凍結を求めた。EU AI法も12月2日に2つの禁止事項を追加する。欧州における巨大テック企業への規制は、複数の方向から同時に強まっている。今回の制裁金はその一環にすぎない。
