2026年2月19日（現地時間）、ウェストバージニア州のJohn “JB” McCuskey司法長官が、Appleに対して消費者保護訴訟を提起した。訴状はMason County巡回裁判所に提出され、AppleがiCloudプラットフォーム上での児童性的虐待素材（CSAM: Child Sexual Abuse Material）の流通・保存を事実上放置してきたと主張している。州の司法長官がCSAM問題でAppleを直接訴えるのは全米初のケースであり、テクノロジー企業のプライバシー戦略と児童保護義務の衝突が、法廷という場で正面から問われることになった。
訴訟の核心：Appleの「意図的な無知」
訴状の根幹を成すのは、Apple社内から流出したとされる内部メッセージである。同社の元不正対策責任者Eric Friedman氏は2020年のテキストメッセージで、iCloudを「児童ポルノを流通させるための最大のプラットフォーム」と表現していた。同僚から「我々のエコシステムにそういったものが多いのか」と問われたFriedman氏は「はい」と答え、さらにAppleの姿勢について「しかし――ここが肝心なのだが――我々は十分な箇所で『知らない』ことを選択してきた。だから本当に何も言えない」と述べたとされる。
McCuskey司法長官はこの内部コミュニケーションを「Appleが問題の規模を認識しながら、あえて目を背けてきた証拠」と位置づける。訴状では、Appleがハードウェア、ソフトウェア、クラウドインフラのすべてを自社で管理する垂直統合型のエコシステムを構築しているため、プラットフォーム上で何が起きているかについて「無知」を主張する余地はないと論じられている。
数字が語る「対策格差」の実態
訴訟の説得力を支えるのは、NCMEC（全米行方不明・搾取児童センター）へのCSAM報告件数の格差だ。連邦法18 USC § 2258aは、米国の電子通信サービスおよびリモートコンピューティングサービスの提供者に対し、検出したCSAMをNCMECに報告する義務を課している。
2023年のデータによれば、Googleは約147万件、Metaは3,060万件以上のCSAMレポートを提出した。一方、Appleが同年に提出した報告はわずか267件である。McCuskey司法長官は記者会見で「GoogleやMetaは数百万件単位の報告を連邦および州の法執行機関に提出している。Appleの報告総数は数百件にすぎない」と述べ、この桁違いの差異が、Appleの検出体制の根本的な欠陥を示していると指摘した。
この数字の差は、単にサービスの利用者数や性質の違いだけでは説明がつかない。GoogleやMetaがソーシャルメディアプラットフォームを運営しているのに対し、Appleのサービスは主にクラウドストレージであるという違いはある。だが、iCloudがデバイス間でデータを自動的にバックアップ・同期する仕組みは、訴状によれば、利用者がCSAMに繰り返しアクセスし、流通させる際の「摩擦を低減」している。つまりiCloudのアーキテクチャそのものが、意図せずCSAMの拡散を容易にしている構造的リスクを内包しているというのが、訴訟側の論理である。
PhotoDNA vs. NeuralHash：技術選択が生んだ分岐点
AppleとCSAM検出技術の関係には、複雑な経緯がある。Microsoft とダートマス大学が2009年に共同開発したPhotoDNAは、画像のデジタルフィンガープリント（ハッシュ値）を生成し、既知のCSAM画像データベースと照合することで不正コンテンツを自動検出する技術である。GoogleやMeta、Dropboxなどの主要テック企業はこのツールを採用しており、Microsoftは適格な組織に無償で提供している。
Appleは長年、PhotoDNAの導入を見送ってきた。代わりに2021年、独自開発のNeuralHashというCSAM検出機能を発表した。NeuralHashはiCloud Photosにアップロードされる画像をデバイス上でスキャンし、既知のCSAM画像と一致するものを検出してNCMECに報告する仕組みだった。
ところが、この計画はプライバシー擁護団体からの激しい反発を受けることになる。批判の要点は、ユーザーの端末上で画像をスキャンする仕組みが政府による監視のバックドアとなりうるというものだった。スキャン対象がCSAMから政治的な表現や人権活動に拡大される危険性が指摘され、市民的自由の観点から強い懸念が表明された。Appleは2021年9月にNeuralHashの導入を延期し、2022年12月には計画そのものを撤回した。代わりに選択されたのが、エンドツーエンド暗号化の拡充、すなわち「Advanced Data Protection」機能の導入である。
訴状はこの経緯を、Appleが「ブランドイメージと市場シェアを守るために」暗号化を強化した結果、CSAM検出能力を自ら放棄したと解釈している。さらに、NeuralHashはPhotoDNAと比較して「はるかに劣った」技術であるとも主張しており、仮にNeuralHashを実装したとしても十分な対策にはならなかった可能性を示唆している。
Appleの反論とCommunication Safety機能
Appleは訴訟に対し、声明で「利用者、特に子供たちの安全とプライバシーを守ることは、我々のすべての活動の中心にある」と回答した。同社は既存の児童保護機能として、ペアレンタルコントロールおよびCommunication Safety機能を挙げている。
Communication Safetyは子供のデバイス上でヌードコンテンツが検出された際に自動的に介入する機能であり、Messages、AirDrop、FaceTimeの通話、Photos アプリでの画像選択に対応している。画像がぼかされ、子供に対して警告が表示される仕組みである。
だが、この反論には構造的な弱点がある。Communication Safetyは「子供のデバイス上」で新たに送受信されるコンテンツにのみ機能するものであり、大人がiCloud上に保存・流通させるCSAMを検出する機能ではない。Fox News Digitalの取材に対し、Appleの広報担当者は子供向け機能については説明したものの、「大人がアクセスしうるiCloud上のCSAMをどのように管理しているか」という質問には回答しなかったと報じられている。この点において、Appleの反論は訴訟の核心的な指摘を回避しているとの見方が少なくない。
より広い文脈：テック業界と児童保護規制の潮流
ウェストバージニア州の訴訟は、巨大テック企業と児童保護をめぐる規制圧力の高まりの中に位置づけられる。2024年には英国の児童虐待防止協会（NSPCC）がAppleの対応の不十分さを批判し、同年にはカリフォルニア北部地区連邦裁判所で数千人のCSAM被害者がAppleを集団提訴している。この訴訟では、AppleがNeuralHashの計画を撤回したことにより、CSAMがオンライン上で拡散し続け、被害者がトラウマを再び経験させられていると主張された。
立法面では、連邦議会においてSection 230（通信品位法第230条）の改革をめぐる議論が継続している。Section 230はテック企業にプラットフォーム上のコンテンツに関する免責を与える条項であり、Appleは別の訴訟において、同条項に基づく免責を主張してきた。Lindsey Graham上院議員（共和党）とDick Durbin上院議員（民主党）は超党派でSection 230の全面撤廃法案を提出し、テック企業に新たな保護規制との交渉を強制しようとしている。
2023年にはニューメキシコ州司法長官がMetaを訴え、FacebookとInstagramを「児童捕食者の温床」と表現した事件もあった。テック企業に対する州司法長官の積極的な法執行は、連邦レベルの規制が進まない状況下で、州が独自に行動する傾向を示している。
エコシステム支配と責任の論理
訴状が特に注目に値するのは、Appleの垂直統合モデルそのものを法的責任の根拠として位置づけている点だ。ハードウェアからOS、クラウドサービスまでを一貫して管理するAppleのエコシステムは、同社のブランド価値の源泉であると同時に、プラットフォーム上の問題について「知らなかった」とは言えない法的ポジションを生み出している。
McCuskey司法長官はこの構造を経済的な動機と結びつけ、「iCloudに保存されるすべてのバイトデータがAppleの収益源であり、児童性犯罪者が画像を保存・流通させる際にもAppleは利益を得ている。ユーザープライバシーは、その金銭的恩恵を覆い隠す口実にすぎない」と踏み込んだ発言をしている。
ウェストバージニア州は、制定法上および懲罰的損害賠償、差止命令による救済を求めている。具体的には、設計上の欠陥に対する厳格責任、過失、公的迷惑行為の創出、およびウェストバージニア州消費者信用・保護法違反を訴因として掲げている。訴訟が認められれば、Appleに対してクラウドストレージ上のCSAMを検出するための合理的な措置を講じるよう命じる差止命令が発出される可能性がある。
プライバシーと保護のジレンマの行方
この訴訟は、テクノロジー企業が直面する本質的なジレンマを法廷に持ち込んだ。エンドツーエンド暗号化はユーザーのプライバシーを守る技術的基盤であり、権威主義的な政府による監視からの防壁としても機能する。一方で、同じ技術が犯罪者によるCSAMの秘匿を可能にしている現実がある。
プライバシー擁護派は、CSAM検出のためのスキャンシステムがいったん導入されれば、その適用範囲が政治的表現やジャーナリストの情報源保護にまで拡大される危険性を繰り返し警告してきた。他方、児童保護の立場からは、技術的に検出が可能であるにもかかわらずそれを行わないことは、事実上の共犯に等しいという主張がなされている。
McCuskey司法長官はウェストバージニア州固有の事情にも言及し、同州がアパラチア地域に位置し、児童福祉の課題が深刻であること、里親制度を出入りする子供たちと搾取の被害に遭う子供たちの間に「直接的かつ因果関係のあるつながり」が存在することを指摘した。訴訟の帰結は、Appleだけでなく、暗号化とコンテンツモデレーションの均衡点をめぐるテック業界全体の方向性に影響を及ぼすことになるだろう。
Sources
