AI美容アプリで顔写真を使っても安全ですか？

AI美容アプリで顔写真を使っても安全ですか？一概に安全だとは言えません。アップロードする前に、画像の送信先、保存期間、モデルの学習に使われる可能性、データが渡る相手、削除の仕組みを確認してください。保存期間、学習への利用、削除についてポリシーに明確な説明がなければ、アップロードは見送りましょう。

撮影から削除まで、写真の流れをたどりましょう

アプリは、自撮り写真をスマートフォン内で分析することも、一時的にサーバーへ送ることも、アカウントにひも付けて保存することもあります。また、顔の特徴点、測定値、生成されたポートレートなどのデータを作る場合もあり、元の写真を削除した後もそれらが残る可能性があります。

ダウンロードページにある安心感を与える一文ではなく、プライバシーポリシーの全文から確認を始めましょう。「写真」「画像」「顔」「保存期間」「学習」「サービス提供者」「削除」に当たる言葉を検索してください。撮影から最終的な削除までの流れが明確にわかる必要があります。

こうした情報の不足は、単なる仮定の話ではありません。Mary Sunらは2022年に、一般に見つけられるデジタル皮膚画像アプリを調査しました。アップロードされる写真について同意を求めていたアプリは半数未満で、データ利用とプライバシーに関する明確なポリシーを示していたものは10%未満でした。公表されたこの調査は、消費者向けと臨床用のツールを対象としたもので、現在のAI美容アプリ市場を調べたものではありません。情報開示の問題を示す証拠として捉え、現在の美容アプリにおける不備の割合を示すものとは考えないでください。

顔写真は個人情報ですが、「生体認証データ」の意味はより限定的です

自撮り写真から本人を特定できる場合があるため、個人情報として扱いましょう。ただし、英国の現行ガイダンスでは、デジタルの顔写真が自動的に生体認証データに該当するわけではありません。人を一意に識別できる特定の技術的処理が行われるかどうかで区別されます。

Information Commissioner’s Office（英国情報コミッショナー事務局）は、自動照合用のテンプレートを作成することが、この条件を満たす場合があると説明しています。美容目的で顔の特徴点を検出する処理は、別の目的で行われることもあります。「AIスキャン」ボタンだけでは、どの処理が行われるのかはわかりません。

ICOのページは12 October 2026に確認しており、英国の法改正を受けてガイダンスを見直し中だと記載されています。こうした法律上の詳細にかかわらず、実際に確認すべき点は変わりません。アプリが写真から何を抽出し、何のために使うのかを尋ねましょう。

60秒でできるプライバシーチェックを使いましょう

以下の表現は説明のための例であり、特定のアプリからの引用ではありません。それぞれの約束が意味する範囲を限定的に捉え、不足している説明を探してください。

顔写真のプライバシーについてよく見かける説明の読み取り方

ポリシーの表現	説明されていること	まだ不明なこと	判断
「お使いの端末上で処理します」	対象の機能では、入力データが端末内にとどまる可能性があります。	結果、利用状況の分析データ、バックアップ、クラッシュログが端末の外に送られるかどうかです。	出力と、顔写真から派生したデータについてもポリシーに説明がある場合にのみ進みましょう。
「処理後に削除します」	元の写真は一時的な保存かもしれません。	削除までの期限、バックアップ、生成画像、顔の特徴点、モデルへの入力データの扱いです。	削除までの期限と、削除対象をすべて列挙した説明を探しましょう。
「写真を販売することは一切ありません」	その会社は、ある特定の取引をしないと表明しています。	クラウドでの処理、第三者のアクセス、広告、モデルの学習への利用です。	この一文を、プライバシーポリシー全体の代わりと考えないでください。
「顔認識を使用しません」	アプリは、本人確認のための照合を行わないとしています。	それでも顔写真を分析、アップロード、保存、共有するかどうかです。	写真の流れを最後まで確認しましょう。
「サービスの改善に利用する場合があります」	その会社は、幅広い二次利用を行えるとしています。	アップロードされたデータや派生データがモデルの学習に使われるか、また、その利用を拒否できるかどうかです。	学習への利用について、納得できるほど明確な説明がなければ、いったん保留にしましょう。
「設定からアカウントを削除できます」	削除するための操作手段があります。	写真、出力、派生データ、バックアップ、処理受託者が持つコピーまで削除されるかどうかです。	アップロードする前に、削除の範囲と完了までの時間を確認しましょう。

アプリストアのプライバシー表示を確認の手がかりにしましょう

Appleによると、App Storeに掲載されるプライバシー情報は開発者の自己申告です。この表示では、ユーザーコンテンツ、トラッキング、本人に関連付けられたデータなどの区分を確認できますが、開発者のポリシー全文の代わりにはなりません。

2024年の研究では、この違いが大規模に検証されました。Mir Masood Aliらは、474,669件のiOSアプリについて、プライバシー表示とポリシーを比較しました。自動化された手法により、対応する表示よりも多くの本人に関連付けられたデータの収集について記載している可能性があるポリシーが、約228,000件抽出されました。

この手法で読み取ったのはポリシーの文章であり、すべてのアプリのネットワーク通信を調べたわけではありません。この限界は重要です。それでも、この研究は、プライバシー表示を確認終了の根拠ではなく、確認すべき疑問を見つけるために使うことを支持しています。

アップロードする前に、五つの点を確認しましょう

1. 元の自撮り写真は端末内にとどまりますか。それとも、処理のために外部へ送られますか。
2. 顔の特徴点、テンプレート、測定値、スコア、生成画像など、どのような派生データが作られますか。
3. それぞれのデータは、稼働中のシステムとバックアップにどれくらいの期間残りますか。
4. 入力や出力は、モデルの学習、研究、広告の個別最適化、サービスの改善に使われる可能性がありますか。
5. 具体的にどの事業者へデータが渡り、削除はその事業者が持つコピーにも及びますか。

ポリシーが自分の望む言い回しを使っている必要はありませんが、肝心の内容には答えている必要があります。「プライバシーを保護します」では答えになりません。

削除の対象は、アップロードしたJPEGだけでは不十分です

写真から作られたデータは、元のファイルより長く残る場合があります。その点を最も明確に警告しているのが、美容ツールではなく写真保存アプリのEverに関する行政執行事例です。

米国のFederal Trade Commission（連邦取引委員会）は、Everalbumが多くのユーザーについて適切な同意を得ずに顔認識を有効にしていたと主張しました。また、アカウントが無効化された際に写真を削除すると約束していたにもかかわらず、同社が写真を保持していたとも主張しました。2021年の和解では、対象となる写真、動画、それらから開発されたモデルまたはアルゴリズムの削除が求められました。FTCの記録からは、実効性のある削除の約束に、元のファイルと派生成果物の両方を明示する必要がある理由がわかります。

例：二つのヘアスタイルアプリから選ぶ

プリヤは、美容室へ行く前に一度ヘアスタイルのプレビューを見たいと考えています。アプリAは写真を販売しないとしていますが、ポリシーではクラウドでの処理を認め、サービス改善のために「必要な限り」データを保持するとしています。生成画像や顔の測定値について、削除の扱いは定めていません。

アプリBは、プレビューの処理を端末上で行い、自撮り写真も、そこから派生した顔データも、スマートフォンの外には一切送らないとしています。保存した結果は端末内にとどまり、プリヤがプロジェクトを削除すると消えます。

プリヤは、データの流れが自分の許容できるリスクの範囲に収まるため、アプリBを選びます。ただし、その選択はプレビューが現実に即していることの証明にはなりません。結果を美容室での参考資料として使う前に、AIによるヘアスタイル試着で見落とされることについて、別のガイドで確認します。

すでに自撮り写真をアップロードしている場合

1. アプリ内に保存されているスキャン、生成画像、プロジェクトを削除しましょう。
2. サービスが不要になった場合は、アカウント削除機能を使いましょう。
3. アップロードしたデータ、出力、派生した顔データ、バックアップ、学習用のコピー、第三者の処理受託者が持つデータまで削除の対象になるかを尋ねましょう。
4. ポリシーの版、削除の依頼、返答を保存しましょう。後にポリシーが更新されても、自分の記録が失われないようにしてください。
5. 今後のアクセスを制限するため、カメラと写真ライブラリへのアクセス許可を取り消しましょう。これで過去のアップロードが消えるわけではありません。

何を保持しているのか会社が説明できない場合、アプリをアンインストールしても、サーバー側に何が残っているのかという疑問は解決しません。具体的な回答が得られるまで、新たな顔写真をアップロードしないでください。

プライバシーと分析の正確さは、別々に確認する必要があります。出力をもとに行動する前に、写真を使った肌分析でわかること・わからないことを読んでください。当サイトでのデータの流れについては、スキャンを開く前に顔データのプライバシーに関するページを確認してください。