
2026/07/21 23:31
iCloud の CSAM スキャン未実施に関する責任免責で Apple が勝利
RSS: https://news.ycombinator.com/rss
要約▶
日本語翻訳:
連邦訴訟における重要な勝利として、アップルは iCloud を児童性的虐待資料 (CSAM) のスキャンを拒否したことに関する責任から免責されました。裁判所は、特定の新しい立法がなくても、既存の法律によって技術企業が個人のユーザーデータを能動的に監視することを義務付けていないと判断しました。裁判官たちは問題の深刻さを認識しつつも、プラットフォームがエンドツーエンド暗号化を頼りにし、コンテンツの出版社として行動しない限り、セクション 230 の下で免責されていることを現在の法的枠組みが認めていると断定しました。アップルを「Doe v. Twitter」などの訴訟におけるプラットフォームと比較する以前の論点は拒絶されました。これは、アップルはユーザーがアップロードした画像を作成したり改変したりしないという点に起因し、「Roommates.com」と「Lemmon v. Snap」などの先例によって強化されています。この決定は、違法行為を防ぐために暗号化を破ると、政府機関を含む他の悪意あるアクターによって機密データが無断で傍受される恐れがあり得るという原則を再確認しました。したがって、暗号化されたストレージのスキャンを企業の義務とするような本質的な変更は、司法解釈ではなく将来の法律から来る可能性が高く、これは虐待を受けた子供たちが現在、無効な法的メカニズムの犠牲として被損害となっている重要なギャップを浮き彫りにしています。
本文
アップル CSAM 訴訟判決:セクション 230 の免責とプライバシーの対立
事件の背景とアップルの対応
- 本件は、アップルがプライベート iCloud ストレージに保存するユーザーのファイルをどのように取り扱うかに関する訴訟です。
- PhotoDNA を採用せず、独自の代替ソリューション「NeuralHash」を開発しましたが、期待した水準で機能しませんでした。
- その結果、アップルはクラウドストレージ内の CSAM(児童性的虐待画像)検索事業から方向転換し、iCloud ファイルへのエンドツーエンド暗号化を導入しました。
社会・政治的状況と訴訟の本質
- アップルの対応により一般市民が困惑すると同時に、「無理のない過失」と見なされ、政府側および CSAM 被害者からの圧力が高まりました。
- 関係者は、アップルが自発的に示した介入的なアプローチこそ望ましいと考えていたためです。
- 本訴訟は、アップルとセクション 230(インターネット上の違法コンテンツに対する発信者の責任に関する規定)を全面的に攻撃するものです。
- 原告主張の核心:
- アップルが既存の CSAM 検出機能の実装を怠ったこと。
- 安全かつ容易に入手可能な技術を導入して既知の CSAM の拡散を防ぐことができたにもかかわらず、これを怠ってきた点。
- これらを「設計上の欠陥」として認定しています。
- 裁判所の対応:同件を第 9 巡回区連邦控訴法院へ移送するための準備を整える第三回修正請求書に対して却下しました。今後の展開は予測不能です。
裁判所によるセクション 230 の免責に関する見解
1. プラメーサー(出版者)としての地位と免責
- 裁判所は、本件の主張にはセクション 230 が適用されることを認めています。
- 原告の主張の性質:
- CSAM を含むコンテンツが損害の原因となっている者として、アップルを「出版者」または「発話者」と扱うもの。
- アップルが第三者による CSAM コンテンツの拡散と共有を容認しているとみなすこと。
- 利用可能な技術を用いて児童ポルノの配布を防ぐべきであるという主張。
- 免責の根拠:
- 原告が提起しようとする義務は、「被告の出版者としての地位から導かれるもの」であり、『それゆえ免責も同様に適用される』と結論付けられています。
2. 「出版者」振る舞いによる完全な免責権
- 責任を回避するためにはアップル自身が『出版者』として振る舞う必要があるから、セクション 230 のもとで完全な免責権を享有する。
- Doe 1 v. Meta 引用箇所:
「原告の被害は、iCloud を利用して CSAM を共有した第三者の行為が直接的原因となっています。アップルはこの利用を明確に支持したり阻止したりしているわけではなく……現在の法の下では、その一般的な知識の有無に関わらず、アップルも依然としてセクション 230 の免責権享有に deserving です。」
- 技術的判断とセクション 230 の関係:
- CSAM を検出するツールは、判断を下すために CSAM を確認しなければなりません。
- アップルが PhotoDNA などの措置を講じ得たとしても、Grindr のケースが示唆するように、セクション 230 はアップルの役割(=他人のコミュニケーションやコンテンツの提供を促進すること)に関わる設計上の決断から生じる請求を排除しています。
- 被告の悪意(scienter)はセクション 230 にとって無関係です。
原告による例外主張への却下
原告側は Doe v. Twitter で創設されたセクション 230 の例外規定に自身のケースを適合させようとしたところ、裁判所は以下の理由で退けました。
1. コンテンツサファガード義務の違い
- 争点の性質:
- アップルのコンテンツ報告システムに関する問題ではなく、「CSAM の拡散に対する業界標準の safeguards(防護策)の不実施」が争点です。
- Twitter とアップルの違い:
- Twitter は「コンテンツへの干渉、削除、あるいはいかなる形での関与も行わずに、報告基盤の不備是正の purported duty を満たし得た」。
- アップルは NeuralHash や PhotoDNA などのツールを展開せずに CSAM サファガード制度を導入する義務を果たすことはできません。
- 重要:NeuralHash と PhotoDNA はいずれも企業サーバーにアップロードされた違反画像の監視・報告を目的として設計されました。したがって、どちらのツールも展開するかという決定自体が、コンテンツモデレーションに関わる選択(=出版者としての関与)です。
- NCMEC への報告義務:
- アップルはそもそも CSAM を同定していなかったため、NCMEC(児童虐待防止連邦局)への報告義務を満たしなかったとはいえないのです。
2. 他の例外規定(Workaround)の失敗
- Lemmon v. Snap の例外:
- 「原告のすべての請求は第三者のコンテンツと不可避的に結びついており、『Snapchat フイルターのようなコンテンツをアップルが作成して被害を与えた』という主張は一切含まれていません。」
- Roommates.com の例外:
- 「原告はアップルがサーバー上の CSAM をいかなる方法でか修正または拡張したと主張していない」と判示されています。
結論および Judge Wise(ワイズ)裁判官の所見
1. 判決の結果と憂慮
- 裁判は避けられない結末としてアップルの勝利へと至りました。
- ただし、Judge Wise はその影響について依然として強い憂慮を抱いています。彼女は通常以上の強い言葉で以下を表明しています:
「現状のままでは、法律は何も防いでいない。すなわち、アップルを含むあらゆる企業が、従来のサーバー上またはクラウドサービスを通じて保存・配布されている児童ポルノを発見報告するためには利用可能な技術を使用したり、新たな技術を創造したりすることは禁止されていない。逆に、企業が能動的にこれを行うことを義務付ける法律も存在しない。」
2. プライバシー損失の課題と暗号化の重要性
- 立法府への提言:
- 企業の製品が CSAM の保存・配布に使われるのを防ぐ措置を取る場合、立法府はアップルを含む企業がその役割に対処するよう法律によって要求しなければならない。
- しかし、プライバシー侵害という多大な代償(数百万人の人々)を伴うことに注意が必要である。
- 暗号化に関する批判:
- 判決書は暗号化の問題を軽視しており、「暗号化」という単語は二回しか登場しておらず、まるで余計な注釈のように見える。
- しかし、暗号化こそがアップルの動きの背後にある決定的な要素です。
- エンドツーエンド暗号化破棄のリスク:
- iCloud において CSAM の検索を強いることは、全員と全目的におけるエンドツーエンド暗号化を破ることを意味します。
- これにより以下のリスクが発生します:
- 犯罪目的で私的文書を受け取る悪行者に対し;
- 政府関係者(過去に繰り返し、私有ファイルキャッシュへの侵入、配布、そして武器化を行う様子を我々は目にしてきました[ソニーハックの北朝鮮による事例を思い出す])がアクセス可能になる。
- 新たな犠牲者への影響:
- これにより新たな犠牲者の機密性のある・私的な・または虐待的な画像が無断で傍受され、拡散されます(Fappening や Snappening のような事態)。
- エンドツーエンド暗号化は単なる便利な機能ではなく、人々を安全に保つ技術アーキテクチャの核となる支柱の一つです。
3. 「出版者」役割と法的枠組みへの批判
- 判決の根拠:
「この命令は、アップルの決断が原告の被害に寄与したかどうかによって成り立っているわけではありません。原告のすべての請求は、第三者コンテンツの出版者としてのアップルに基づいています。『出版者』としての役割こそが免責問題における決定要因です。」
- セクション 230(c) の拡大解釈:
- この結果は第 9 巡回区が『セクション 230(c) の範囲を拡大させ』、ウェブサイト上の違法コンテンツについて認識すべきか(または実際に認識している)インターネット企業が機能性免責権享有を得ることを保証したという主張を裏付けました。
- プライバシーと児童保護の対立:
- 現在の法体制は、プライバシー——現代の世界では私たちが最も個人的で親密なデータがオンライン上で保存・伝達されることから考えて、称賛に値する極めて重要な価値——を優先しています。
- しかし、法律は児童ポルノを作成し、閲覧し、配布する人々がプライバシー保護を利用して法執行機関からの検知を回避する方法を無視してはなりません。
- 現状の法的枠組みにおいて、仮定的な集団のメンバー(=幼少時代に最悪の方法で虐待されながら撮影・録画された個人)に対する保護は一切存在しません。
- 子供たちは、我々の無効な法体系による副次的被害者です。
4. 将来への示唆
- Judge Wise は CSAM 対策の全範囲に対する可能性のある選択肢の相対的な強みと限界を比較する立場にはありませんが、以下を強調しました:
- 最優先課題:CSAM の作成者、配布者、ダウンロード者を捜査・起訴するための政府当局の努力でした(連邦政府によるそうした選択が児童をより脆弱化させていることを思い出す必要がある)。
- 結論:エンドツーエンド暗号化を破ることは規制ツールボックスにどこにも配置されるべきではありません。
事件の引用
- Amy v. Apple Inc., 2026 WL 2031817 (N.D. Cal. July 13, 2026)
- 請求書