アップルは９カ月前にこの行為をやめると約束したにもかかわらず、いまだに携帯電話のSiriが捉えた会話を録音・書き起こしている可能性があると、顧客の会話を盗聴するために雇われていた元アップル契約社員が主張している。
トーマス・ル・ボニエック氏は、欧州のデータ保護当局に送った書簡[PDF]の中で、2019年4月に、ユーザーが気付いていなかった録音を分析するためにアップルが何百人もの人を雇っていたことを暴露したにもかかわらず、何も変わっていないように見えることに不満を表明している。
これらの録音は、AppleのデジタルアシスタントSiriによって記録されました。Siriは、常に聞き取るべき音声コマンドの可能性を察知しています。録音された音声は人間の作業員に渡され、文字起こし、ラベル付け、分析が行われ、人間の発話を処理するSiriのニューラルネットワークの性能向上に役立てられています。Siriが理解できない何か（コマンド、誰かのプライベートな会話、親密な瞬間など）を聞き取ると、音声のコピーを母艦に送信して処理を行い、次回より優れた音声認識ができるよう再トレーニングされます。
ル・ボニエック氏はアイルランドでアップルの下請け企業グローブ・テクニカル・サービスに2か月間勤務し、Siriが録音した音声を手作業で分析し、「何百万人もの国民のプライバシーの大規模な侵害」を目撃したという。
「世界中で、人々の私生活がAppleによって、最も親密でセンシティブな詳細に至るまで記録されていました」と彼は説明した。「膨大な量の個人データがAppleによって不透明な方法で収集、保管、分析されていました。これらの慣行は、同社のプライバシー重視の方針と明らかに矛盾しており、データ保護当局とプライバシー監視機関は早急に調査を行うべきです。」
しかし、実際には、ユーザーが気付いていなかったMacやiOSデバイスで録音された膨大な数の会話を文字起こししてタグ付けしていたことをAppleが認め、「当社の慣行とポリシーを徹底的に見直す」ことを約束し、「当社の高い理想に完全に沿えていなかった」と謝罪したにもかかわらず、ル・ボニエック氏は何も変わっていないと述べている。
「Appleが本当にこのプログラムを停止したかどうかは、まだ確認されていません。一部の情報筋から、Appleは停止していないことが既に確認されています」と彼は述べた。
「Appleの声明は、ユーザーと公的機関を安心させることのみを目的としており、法律で義務付けられない限り、ユーザーの同意など全く考慮していないと私は考えています」と書簡には記されている。「Apple（そしてもちろんAppleだけではない）が、基本的人権を無視・侵害し続け、膨大なデータ収集を続けていることは憂慮すべきことです。」
彼は事実上、「EUは世界有数の強力なデータ保護法を有しているとEU市民に伝えられているにもかかわらず、大手テクノロジー企業は事実上、全人口を盗聴している」と主張している。「法律を制定するだけでは不十分だ。プライバシー侵害者には強制執行する必要がある」
良くない
状況はどれほど深刻なのでしょうか？ル・ボニエック氏によると、「私は毎日、様々なAppleデバイス（iPhone、Apple Watch、iPadなど）から何百もの録音を聞きました。これらの録音は、Siriを起動した時とは別に、例えばユーザーがリクエストのためにSiriを起動するという実際の意図を持って録音されたものであることがよくありました。」
AppleはSiriにフェミニズムに関する質問で頭を悩ませないようにプログラムしている
続きを読む
これらの処理はユーザーには知られることなく行われ、デバイスによる録音の書き起こしを修正するためにデータセットにまとめられました。録音はAppleデバイスのユーザーに限定されず、親戚、子供、友人、同僚など、デバイスによって録音される可能性のあるあらゆる人が対象でした。
「システムは名前、住所、メッセージ、検索、口論、周囲の雑音、映画、会話など、あらゆるものを記録しました。人々が自分のがんについて、亡くなった親戚について、宗教、性的指向、ポルノ、政治、学校、人間関係、ドラッグについて話しているのが聞こえてきました。Siriを起動する意図は全くありませんでした。」
つまり、かなり悪いです。
Appleは、何百万人もの人々に対して毎日行われている、明らかに違法と思われる行為をどのように正当化したのだろうか？それはなかった。昨年このプログラムが暴露された後、Appleはシステムを変更し、社内システムに移行し、明示的に同意したユーザーによる録音のみを記録すると発表した。
このオプトイン／オプトアウトのオプションは昨年末にiPhoneとMacのソフトウェアアップデートに追加されましたが、システムとプロセスは依然として完全に不透明です。そしてAppleは、詳細情報の要求にさえ応じないという、いつもの姿勢を崩していません。
アイルランドデータ保護委員会（DPC）はどうでしょうか。同委員会の任務は、管轄区域内の企業（ほとんどのテクノロジー大手は、非常に寛大な税制優遇措置のおかげで、欧州本社をアイルランドに置いています）が法律を遵守しているかどうかを確認することです。
規制当局はどうですか?
2019年12月にこのプログラムのニュースが報じられた際、DPCはGoogle、Amazon、Appleのデジタルアシスタントに言及した声明を発表し、「現在、これらの組織と協力して、音声アシスタント製品がデータ保護要件に準拠する方法を確立している」と述べた。
同社は、その計画は「共通の懸念事項を特定し、音声アシスタント技術の利用におけるデータ保護要件の適用をより明確にするために、ガイダンスを含むどのような追加措置が必要かを特定すること」だと述べた。我々はまだ待っている。
ル・ボニエック氏は、この問題が十分に真剣に受け止められていないと確信しており、今回の書簡はこの問題を推し進めるためのものだと明言しています。「この公開書簡は、当局に対し、行動を起こすよう求めるとともに、公的なチャネルや内部告発を通じて、Appleとの経験を証言できる人々に呼びかけることを目的としています。この声明は、報道機関や、私たちのデジタル権利を守る団体にも共有されます。」
これにより、私は秘密保持契約に違反し、当局による調査に協力し、Appleが実際にこれらの行為を停止したかどうかの判断を支援することになります。私が負うリスクは、この書簡に続いて貴社による適切な調査と対応が行われた場合にのみ、価値あるものとなります。何百万人もの人々のプライバシーが危険にさらされていること、そしてそれを守るために貴社の行動が不可欠であることを、貴社はご理解いただいていると信じています。®
