Appleは2026年11月3日、iCloudで公開リンクを使って共有されたコンテンツを、新たに有害コンテンツの検査対象とする方針を公式サポート文書で発表した。対象となるのは、iOS、iPadOS、macOS、visionOSのバージョン27.3以降で、「リンクを知っている人はだれでも」という設定で共有された項目だ。この方式ではリンクを持つ人なら誰でもアクセスできるが、特定の相手を指定する個別招待とは異なり、Appleも共有内容にアクセスできる。公開リンクによる共有がエンドツーエンド暗号化の対象外になるのは以前からの仕様で、今回新たに加わるのは有害コンテンツの検査である。Appleは違反が認められた場合、コンテンツの削除だけでなく、アカウントの停止などの措置を取る可能性も示している。
検査対象となる「リンクを知っている人はだれでも」の共有設定
今回の変更で重要なのは、iCloudに保存されたすべてのデータが検査対象になるわけではないという点だ。Appleが対象として明示したのは、iCloud写真やiCloud Driveなどに保存された項目を、「リンクを知っている人はだれでも」という設定で共有する場合である。通常の保存操作や、共有していないデータを常時検査するという発表ではない。
iCloudには複数の共有方法がある。例えば、写真やファイルを共有する際には、項目の「コピーを送信」する方法と、元の項目にアクセスするための「リンクを共有」する方法を選べる。共有リンクを使う場合も、招待または承認した相手だけがアクセスできる「選択した人」と、リンクを持つ人なら誰でもアクセスできる「リンクを知っている人はだれでも」を選択できる。今回の検査対象となるのは後者であり、Appleは公開リンクで共有されたコンテンツを有害コンテンツの検査対象にすると説明している。
Appleは対象OSを27.3以降と明記しているものの、一般提供の具体的な日付や日本国内での詳しい提供条件は示していない。また、個別招待やコピー送信は今回の検査対象として列挙されていないが、これらがあらゆる検査から免除されることを意味するわけではない。今回の発表から確認できるのは、公開リンクによる共有が新たな検査の対象になるという点までだ。
公開リンクは以前からエンドツーエンド暗号化の対象外だった
今回の変更を理解するには、iCloudの暗号化方式と共有機能の関係を整理する必要がある。Appleが提供する「iCloudの高度なデータ保護」は、iCloudに保存された大部分のデータをエンドツーエンド暗号化で保護する仕組みだ。有効にすると、対象データの復号鍵は原則として利用者の信頼できるデバイスだけが保持し、Apple自身も復号できなくなる。一方、標準のデータ保護ではデータを転送中と保存時に暗号化するものの、復号鍵はAppleのデータセンターで管理される。
ただし、高度なデータ保護を有効にしていても、公開リンクによる共有には例外がある。Appleの「iCloudのデータセキュリティの概要」（日本語版）によると、「リンクを知っている人はだれでも」を使った共有では、Web経由でのアクセスを可能にするため、共有コンテンツの暗号化キーがAppleのデータセンターに安全にアップロードされる。そのため、共有されたコンテンツはエンドツーエンド暗号化の対象外となり、Appleが復号できる状態になる。これは暗号化そのものがなくなるという意味ではなく、復号鍵の管理方法が変わるということだ。
この例外は、2026年11月に新設されたものではない。Appleが2026年1月5日付で公開したデータ保護の説明にも、公開リンク共有が高度なデータ保護の対象外となることが記載されている。ただし、1月5日は文書に表示された公開日であり、この仕様が導入された日を意味するものではない。また、今回照合したのは11月5日時点の現行文書であり、過去の版や当時の動作まで確認したわけではない。
共有方式による違いを、アクセスできる相手、暗号化、今回の検査対象という3つの観点から整理すると、次のようになる。
| 共有方式 | アクセスできる相手 | エンドツーエンド暗号化 | 今回の検査対象 |
|---|---|---|---|
| 公開リンク | リンクを持つ人なら誰でも | 対象外 | 27.3以降で対象 |
| 個別招待 | 招待または承認された相手 | 対応機能を使用し、全参加者が高度なデータ保護を有効にしている場合に対応 | 対象として明記されていない |
注意したいのは、共有相手を限定するだけでエンドツーエンド暗号化が保証されるわけではないことだ。個別招待であっても、参加者全員が高度なデータ保護を有効にしていることに加え、利用する共有機能自体が対応している必要がある。一方、公開リンクの場合は、こうした条件に関係なくエンドツーエンド暗号化の対象外となる。今回の変更では、この従来からの仕様に有害コンテンツの検査が追加されることになる。
コンテンツ削除だけでなくアカウント停止も。判定基準は明らかにされず
Appleが今回の告知で示した措置は、共有コンテンツの削除だけではない。有害コンテンツをアップロードしようとした場合、Appleはそのコンテンツを移動、拒否、変更、除去、削除する権利を留保すると説明している。さらに、Appleアカウントのブロックや無効化、関連するメールアドレスや電話番号を使った新規アカウントの作成禁止なども、取り得る措置として挙げている。必要に応じて法執行機関が関与する可能性にも言及している。
ただし、これらはAppleが実施する可能性を示したものであり、有害コンテンツを検出した場合に必ずアカウントが停止されるという意味ではない。どのような違反に対して、どの程度の措置が適用されるのかも明らかになっていない。コンテンツの削除とアカウントの無効化では利用者への影響が大きく異なるだけに、措置を判断する基準は重要になる。
さらに問題となるのは、Appleが「有害コンテンツ」の具体的な定義を示していないことだ。児童性的虐待コンテンツやマルウェアなど、特定の種類に検査対象が限定されていると判断できる説明はない。また、人による確認なのか、自動システムによる判定なのか、あるいは両方を組み合わせるのかも不明だ。AIによる画像認識やハッシュ照合、端末内でのスキャンといった具体的な技術についても、採用の有無は公表されていない。
誤判定への対応も不透明だ。正当なコンテンツが有害と判断された場合に、利用者が異議を申し立てるための専用手続きや、削除されたデータを復旧する仕組みについて、今回の告知には記載がない。検査によってコンテンツだけでなくアカウント全体が影響を受ける可能性がある以上、判定基準と救済手続きの透明性は、今後の運用を評価する重要なポイントとなる。
iCloudを安全に使うには、共有範囲と暗号化方式の両方を確認する必要がある
今回の変更を踏まえると、iCloudでファイルや写真を共有する際には、誰がアクセスできるかに加え、どの暗号化方式が適用されるかを確認することが重要になる。特定の相手と共同作業する場合は、公開リンクではなく個別招待を使うことでアクセスできる相手を限定できる。さらにエンドツーエンド暗号化を維持したい場合は、参加者全員が高度なデータ保護を有効にし、共有機能が対応していることを確かめる必要がある。
Appleによると、iCloud共有写真ライブラリ、iCloud Driveの共有フォルダ、共有のメモ、フリーボードの共同制作機能などは、条件を満たせば共有中もエンドツーエンド暗号化を維持できる。一方、iWorkの共同制作や写真アプリの共有アルバム機能は、高度なデータ保護に対応していない。同じAppleのサービスでも、使用するアプリや共有機能によって保護の条件は異なる。
また、公開リンクを使わずにコピーを送れば、暗号化や検査に関する問題をすべて回避できるというわけでもない。Appleの既存の説明によると、フリーボードで「コピーを送信」を使用した場合、共有リンクが有効な間はボードが暗号化されない状態で保存されるという例外がある。コピー送信は今回の検査対象として明記されていないものの、共有方法を変更するだけで安全性が保証されるとは限らない。
今回の発表で明確になったのは、iCloudの公開リンクで共有されたコンテンツが新たな検査対象となり、場合によってはAppleアカウントにも措置が及ぶ可能性があるという点だ。一方、有害コンテンツの定義や判定方法、誤判定に対する救済手続き、既存の共有リンクへの適用範囲は依然として不明である。今後、Appleがこれらの条件をどこまで具体的に説明するかが、利用者のプライバシーとコンテンツ管理の透明性を評価するうえで重要になる。
