ヨーロッパは大規模な国際顔認識システムを構築中

過去15年間、欧州で犯罪者を追う警察は、指紋、DNAデータ、自動車所有者の詳細を相互に共有することができた。フランス当局は、捜索対象者がスペインにいると疑う場合、スペイン当局に指紋を自国のデータベースと照合するよう要請することができる。現在、欧州の立法者は、何百万枚もの人々の顔写真をシステムに組み込み、前例のない規模で顔認識を使用できるようにする準備を進めている。

顔認識技術を欧州全域に拡大することは、大陸全体の警察活動を「近代化」するためのより広範な計画に含まれており、Prüm IIデータ共有提案の範囲内にある。詳細は12月に初めて発表されたが、計画の全容が明らかになるにつれ、ここ数週間、欧州のデータ規制当局からの批判が高まっている。

「あなた方が作ろうとしているのは、世界で最も広範囲にわたる生体認証監視インフラであり、私たちはそれを目にすることになるだろう」と、市民権NGOの欧州デジタル権利（EDRi）の政策顧問エラ・ヤクボウスカ氏は語った。 EDRiが情報公開法に基づいて入手し、WIREDと共有した文書は、各国が国際的な警察プロトコルに顔認識を組み込むよう推進している様子を示している。

プリュムの最初のバージョンは2005年にベルギー、ドイツ、スペイン、フランス、ルクセンブルク、オランダ、オーストリアの7つの欧州諸国によって署名され、各国が国際犯罪に対処するためにデータを共有することを可能にした。プリュム氏の導入以来、ヨーロッパ27か国からさまざまな国が参加しています。

Prüm II は、写真や運転免許証の情報も含め、共有できる情報量を大幅に拡大する予定です。欧州委員会の提案では、警察は共有情報に「自動的に」アクセスできるようになるとも述べられている。議員らは、これにより欧州全域の警察がより緊密に連携できるようになり、欧州の法執行機関であるユーロポールが「より強力な役割」を担うことになると述べた。

顔画像を組み込み、それらの画像に対して顔認識アルゴリズムを実行する機能は、Prüm II で計画されている最大の変更点の 1 つです。近年、顔認識技術は警察による導入が進み、人物を誤認して命を奪うケースが増えているため、大きな反発に直面している。米国の数十の都市では、警察によるこの技術の使用を禁止している。欧州連合は、人工知能法案の一環として、公共の場での警察による顔認識技術の使用を禁止することを議論している。

ただし、Prüm II では遡及的な顔認識の使用が可能です。つまり、警察はCCTVカメラの静止画像、ソーシャルメディアの写真、被害者の携帯電話にある写真を警察のデータベースの写真と比較できるのだ。この技術は、公共の場に設置されたカメラと連携して使われることが多いリアルタイム顔認識システムとは異なる。こうしたシステムは最も批判を浴びている。

欧州の提案では、各国が写真を他国のデータベースと比較し、一致するものがあるかどうかを調べることが可能となり、実質的には現存する最大規模の顔認識システムの一つが構築されることになる。 EDRiが入手した文書によると、一致する可能性のある顔の数は10人から100人の間になる可能性があるが、その数は政治家によって最終決定される必要があるという。欧州委員会の報道官は、さらなる措置を講じる前に、人間が潜在的な一致を審査し、そのいずれかが適切な一致であるかどうかを判断すると述べた。 「相当数の事件で容疑者の顔写真が入手可能だった」とフランス内務大臣は文書の中で述べた。同社は顔認識システムを使って強盗事件や児童性的虐待事件を解決したと主張している。

このプログラムが初めて議論された2021年4月の日付が付けられたPrum II文書には、さまざまな国が保有する膨大な量の逮捕時の写真が掲載されている。文書によれば、ハンガリーには3000万枚の写真があり、イタリアには1700万枚、フランスには600万枚、ドイツには550万枚の写真がある。写真には犯罪容疑者、有罪判決を受けた者、亡命希望者、および「身元不明の遺体」が含まれる可能性があり、各国の複数の情報源から提供されている。

顔認識システムに対する批判の多​​くはリアルタイムのシステムに集中しているが、後の段階で人物を識別するシステムにも依然として問題があるとヤクボウスカ氏は述べた。 「映像や画像に対して遡及的な顔認識を行うと、例えば3年前の抗議活動を振り返って見たり、5年前に会った人（今は政敵）を見たりできるため、被害が大きくなることがある」と彼女は語った。欧州委員会の報道官は、システムの仕組みに関するガイドを引用し、「交換できるのは容疑者や有罪判決を受けた犯罪者の顔画像だけだ」と述べた。 「一般人との顔合わせは行いません。」

公式のアドバイスでは、人々の顔写真を巨大な中央データベースに統合すべきではないとされているが、警察部隊は「中央ルーター」を通じて相互にリンクされることになる。欧州委員会の報道官は、このルーターはいかなるデータも保存せず、国家間の「情報仲介役としてのみ機能する」と述べた。この分散型アプローチにより、Prüm II はより簡単になります。現行のシステムでは、指紋を照合したい警察官は個別に他の警察と連絡を取る必要がある。 EDRiが入手した文書によると、新しいインフラの下では、各国は中央ルーターに一度接続するだけでよくなり、「システムに新たなデータカテゴリを追加する」ことが容易になるという。

GDPRに基づきEU機関がデータをどのように使用するかを監督する欧州データ保護監督機関（EDPS）は、数年かかる可能性があるプリュム氏の延長計画を批判している。 「顔画像の自動検索は重大犯罪に限らず、あらゆる犯罪、軽犯罪も含めたあらゆる犯罪の防止、検出、捜査に利用できる」とEDPSのヴォイチェフ・ヴィエヴィオロウスキ氏は3月初旬に述べた。ヴィエヴィオロウスキ氏は、人々のプライバシー権が確実に保護されるよう、提案にはさらなる安全策を盛り込むべきだと述べた。欧州委員会の報道官は、同委員会はEDPSのコメントを「よく留意」しており、欧州議会と欧州理事会が法案を議論する際には、その考えを考慮に入れると述べた。

計画が策定される過程で、スロベニアは国民の運転免許証データを含めることを義務付けるなど、計画の拡大を推進する主要国となっていた。スロベニアのデジタル著作権団体Državljan Dの最高経営責任者ドメン・サビッチ氏は、警察のデータベースとそこに登録されている人物との間に矛盾があることに大きな懸念があると述べた。 「さまざまな警察が収集したデータがすべて同じように整理されていると納得できるほどの十分な説明を聞いていない」とサビッチ氏は語った。

警察のデータベースは、十分に統合されていないことがよくあります。 2021年7月、オランダ警察は顔認識データベースに誤って含まれていた21万8000枚の写真を削除した。英国では、2021年2月に1000人以上の若い黒人男性が「ギャングデータベース」から削除された。 「データがどのように収集され、その情報源は何か、どのように交換され、誰が何を承認したかという点で、まったく異なるコンテキストを持つデータベースが存在する可能性がある」とサベージ氏は述べた。スロベニアはすでに同様の問題に直面している。 「そして、これは誤認につながる可能性があります。」

ヤクボフスカ氏にとって、最大の疑問の一つは、Prüm II によってヨーロッパ全土の警察による顔認識技術の使用がいかに標準化されるかということだ。 「私たちが本当に懸念しているのは、このプリュムII提案が顔画像データベースの作成と、そのデータベース内での顔認識アルゴリズムの適用をどの程度促進するかということだ」と彼女は語った。この提案では、EUはデータベースをPrüm IIに接続するための費用を負担するとされており、これには顔画像の新しい国家データベースを作成する費用も含まれる。発明されてから60年経った今でも、顔認識技術はまだ始まったばかりです。