配信を見ながらチャットに一言書き込む。ゲーム実況にコメントを添える。そんな何気ない行為が、気づかないうちに巨大テック企業のAIモデルを育てる材料になっているとしたら、あなたはそれを「同意した」と言えるだろうか。

8月12日、動画配信プラットフォームのTwitchが、配信者や利用者が作成したコンテンツ――ライブ配信、オンデマンド動画、クリップ、チャット、チャンネル上の画像やテキストまで――を、親会社Amazonの生成AIモデルの訓練に利用する方針を明らかにした。問題は「利用する」という決定そのものではなく、その設定方法にある。この利用はすべての利用者に対して初期設定でオンになっており、拒否したい人は自分で設定を探して変更しなければならない。

この「オプトアウト方式」に対し、AI企業に対して制作者の同意取得を求めてきた英国の活動家エド・ニュートン＝レックスは、「この設定を初期状態で有効にすることは、利用者の同意ではない」とX上で批判した。興味深いのは、Twitchの製品責任者マイク・ミントン自身がこれを否定しなかったことだ。同氏は社内のライブ配信で、「率直に言えば、有効にする選択肢として提示したら、誰も選ばないだろう」と認めている。つまり運営側は、利用者が本当に選びたいものと、実際に集められるデータとの間にギャップがあることを知りながら、そのギャップを埋める形で初期設定を設計したことになる。

ここで見過ごされがちなのは、これがTwitch特有の話ではないという点だ。前年にはMetaが、非公開のWhatsAppを除く自社プラットフォーム上の公開コンテンツについて、利用者が異議を申し立てない限り自社AIモデルの訓練に利用すると発表していた。生成AIが大量のデータを必要とする以上、「明示的な許可を求めれば誰も選ばない」という構造的な誘惑は、Amazonだけの問題ではなく、データを燃料とするビジネスモデル全体に組み込まれた力学だと言える。これは私の解釈だが、初期設定という一見技術的な選択が、実質的には「同意の意味」そのものを書き換えていることになる。

同じ週、フランスでは別種のデータ流出も報じられた。公衆衛生機関サンテ・ピュブリック・フランスの委託先が運営する、予防キャンペーン資材の注文サイトがサイバー攻撃を受け、約8万人分の連絡先情報――メールアドレス、住所、電話番号――が影響を受けた。幸い健康情報そのものは含まれていなかったが、運営側は直ちにサイトを停止し、全パスワードを削除し、情報処理・自由委員会（Cnil）に届け出た。

この二つの出来事は、表面的には無関係に見える。しかし並べてみると、一つの共通した緊張が浮かび上がる。データがどこに流れ、誰の管理下に置かれ、どんな条件で使われるのかを、個人が実質的にコントロールできているかという問いだ。Twitchの場合は「同意」の形骸化が、サンテ・ピュブリック・フランスの場合は「委託」という仕組みそのものの脆弱性が、その緊張を別の角度から照らしている。公的機関であっても、実際の運営を外部の委託先に任せた瞬間、管理の責任範囲が曖昧になる。フランスでこうした事案がCnilという専門の監督機関に届け出られ、公に報じられる背景には、個人データの取り扱いを個人の自己責任にとどめず、公共的な制度設計の問題として扱う姿勢があるように見える。EUの一般データ保護規則（GDPR）体制のもとでは、同意の明確さや委託先の管理責任が、企業の裁量に完全に委ねられるべき事柄とはみなされていない。

日本の状況について、今回の関連ニュースに具体的な事実は含まれていない。ただ、一般に日本では便利なサービスへの受容度が高く、初期設定のまま使い続けることに抵抗が少ないと言われることが多い。その一方で、学校や家庭でのスクリーン利用に関する不安が、データそのものの扱いより先に議論の前面に出やすいという傾向も指摘される。これは事実の記述ではなく、編集部としての印象に基づく推測だが、「データがどう使われるか」という制度的な問いより、「子どもがどれだけ画面を見ているか」という利用時間の問いの方が、日常会話の中では話題になりやすいのかもしれない。

米国については、今回のTwitch/Amazonの事案自体が象徴的だ。企業の裁量と表現の自由を重視する文化的土台のもとでは、規約変更や初期設定の設計は基本的に企業の商業判断として扱われ、利用者側が明示的に声を上げなければ問題として可視化されにくい構造があるように見える。実際、ニュートン＝レックスのような活動家の批判があってようやく、Twitch側が「誰も選ばないだろう」という本音を漏らす場面が生まれた。声を上げる個人やNGOの存在が、企業の説明責任を引き出す主要な回路になっている、と言えるかもしれない。

こうした構図は、今後さらに複雑になっていくだろう。生成AIの学習データ需要は今後も高まり続けると見られ、企業はより多くのコンテンツを、より低いコストで確保する方法を模索するはずだ。同意画面の文言、委託先の安全管理体制、そして――今回の関連ニュースには直接の事例はないが――情報や機能へのアクセスが料金プランによって分かれていくとしたら、それは単なる商品設計の話ではなく、誰がどの情報にたどり着けるかという、市民としての条件そのものに関わってくる。フランスの規制当局がEU域外の企業にも目を向けようとしている姿勢は、その意味で一つの実験と言える。ただし規制の実効性は、結局は監督する側の人員や技術力に左右される、という限界も忘れてはならない。

自分が使っているアプリの設定画面を、最後に開いたのはいつだろうか。初期設定のまま使い続けていることそのものが、すでに一つの「選択」として企業に読み取られているとしたら、私たちはどこまでその選択に自覚的でいられるだろうか。