Google 検索が画像と音声をデフォルト保存へ、AI 学習対象を「既存同意の流用」で拡張する設計の何が問題か

Google は検索・マップ・ショッピングなど「Google 検索サービス」全体のプライバシー設定を再編し、これまでテキストの検索履歴に限定されていた保存対象を Google レンズで撮影した画像 や 音声検索の録音 にまで拡張すると発表した。さらに、既存の検索履歴設定をオンにしているユーザーは、メディア保存の項目も 自動的にオンの状態で移行 される。保存データはアカウントから切り離した上で 生成 AI モデルのトレーニング にも利用されるという。

設定再編で何が動いたのか #

論点は二つある。一つは デフォルトの設計。「既に履歴を許可しているなら派生データも許可しているはず」というロジックでオプトインの範囲をこっそり広げる動きは、典型的なダークパターンの一種と読める。法的には事前同意の延長と整理できても、ユーザーが「カメラで撮ったレシートや書類が Google 側に蓄積される」と認識して同意したわけではない。

「アカウントから切り離す」は本当に安全か #

もう一つは 匿名化の限界。画像と音声はテキスト履歴と違い、本質的に再識別可能な特徴（顔、声紋、室内の様子、書類の文字列、位置の手掛かり）を内包する。アカウント ID を外しても、これらの特徴自体が個人と紐づくため、GDPR や日本の改正個人情報保護法の議論で再三指摘されてきた「擬似匿名化データの再識別リスク」がそのまま当てはまる。

攻撃者視点では、AI 学習用に蓄積された大量のレンズ画像が漏えいした場合の被害深度は、テキストログの比ではない。住所が映ったレシート、ID カード、社内ホワイトボードなど、OSINT の素材として一級品が一気に流出する構造になる。

検索サービスを生成 AI 競争のデータパイプとして再定義する動きは Google に限らず加速するが、 「既存同意の流用」で範囲を拡大する設計 が業界標準化していくと、ユーザー側のリテラシーだけでは追いつかない。透明性のある明示的なオプトインへ揺り戻す圧力が、規制側からも問われる局面に入っている。