2026年7月13日、米国カリフォルニア州北部地区連邦地裁が、多くの人の複雑な思いを呼ぶ判決を下した：Apple が勝訴し、iCloud 上で流布する児童性的虐待コンテンツ（CSAM）に対する法的責任を負わなくてよいと判断された。Noël Wise 判事は法律が Apple の側に立つと認定した——しかし同時に、異例の率直な言葉で、この結果は被害児童を「無効な法環境の巻き添え」にすると書き記した。そして立法者に直接呼びかけた：ハイテク企業に何かをさせたければ、法律で強制せよ、と。
勝訴したが、裁判官は不満——これは一体どういうことなのか？
Apple がやったこと、やらなかったこと
事の発端は2021年に遡る。Apple はその年、NeuralHash と呼ばれるシステムの導入を大々的に発表した。その仕組みは、ユーザーが写真を iCloud にアップロードする前に、端末上でハッシュマッチング（デジタル指紋の照合）を行い、既知の児童虐待素材データベースと一致するコンテンツを検出した場合、アップロードを阻止して通報するというものだ。
一見もっともに聞こえる。しかし問題があった。
業界には既に実績のあるツール——Microsoft の PhotoDNA——が存在し、Google、Facebook、Microsoft 自身など、ほぼ全ての大手プラットフォームで採用されていた。しかし Apple は PhotoDNA を直接使わず、独自の NeuralHash を開発した。この自社開発システムの効果は芳しくなかった——研究者によって誤検出や回避可能な脆弱性があることがすぐに判明した。さらに重要なのは、プライバシー擁護派がこの方式を激しく批判したことだ。本質的に端末に「バックドア」を開けるものであり、政府に悪用される可能性があると主張した。
2022年末、Apple は180度方向転換を行った：iCloud での CSAM スキャン計画を完全に放棄し、代わりに iCloud のエンドツーエンド暗号化（Advanced Data Protection）を導入した。つまり、Apple 自身もユーザーの iCloud に保存されたコンテンツを読み取れなくなった。
この動きは全ての人を困惑させた。児童保護を支持する側は Apple が責任を放棄したと批判し、プライバシー擁護派はこれが正しい選択だと評価した。そして法的訴訟が続いた。
訴訟の核心：問題を知りながら解決しないのは違法か？
Amy と Jessica という匿名の原告——幼少期に虐待された写真が今も iCloud 上で拡散され続けている——が、約2680人の被害者を代表して集団訴訟を提起した。請求額は328億ドルに上る。
原告の弁護士は次のように主張した：Apple の社員は iMessage の会話の中で、iCloud が違法コンテンツの拡散に使われていることを認識していたが、Apple は PhotoDNA や NeuralHash を使った検出を選択しなかった。技術的な能力の問題ではなく、Apple が不作為を選んだのだと。
もっともらしい主張に聞こえる。しかし裁判所の応答は予想外だった。
法律の鍵：Section 230——1996年に制定された法律
裁判所が訴訟を却下した法的根拠は、インターネットのダイヤルアップ接続時代に制定された法律にある：通信規範法第230条（Section 230）。
この条項の核心は、インターネットプラットフォームはユーザーが投稿したコンテンツに対して「出版者」としての責任を負わないというものだ。簡単に言えば、誰かが Facebook 上で他人を誹謗中傷する投稿をしても、Facebook がその投稿の責任を負う必要はない——Facebook はプラットフォームであって出版者ではないからだ。
しかし Apple の iCloud は「クラウドストレージ」であって「ソーシャルメディア」ではない。裁判所の論理はこうだ：
Wise 判事は判決文にこう書いている：
「原告の訴えは、本質的に Apple に対し、出版者として第三者コンテンツを処理するよう求めるものです。CSAM 検出ツール——NeuralHash であれ PhotoDNA であれ——の機能は、ユーザーがアップロードするコンテンツを審査することです。そのようなツールを導入するかどうかは、それ自体がコンテンツモデレーションの意思決定です。」
言い換えれば：Apple に iCloud の内容をスキャンして CSAM を探すよう求めることは、本質的に Apple に「検閲官」の役割を要求することであり——まさに Section 230 が保護しようとしているものだ。 法律はプラットフォームにユーザーコンテンツを積極的に審査する義務を課していないため、Apple が審査しなくても違法にはならない。
裁判所はさらに、Apple 社内で iCloud が悪用されていることを知っていたとしても、Section 230 の免責は「知っていた」という理由では失効しないと指摘した。
裁判官の不満：法律は Apple を守ったが、子どもは守れない
もし判決がこれだけで終わっていれば、単なる法律報道の1ページで終わったかもしれない。しかし Wise 判事が判決文に記したいくつかの一節が、この事件を異例なものにしている。
彼女はこう書いた：
「現状、法律は Apple を含むいかなる企業にも、既存の技術を使って児童ポルノコンテンツを特定し通報することを妨げていません。しかし同時に、企業にそうすることを強制する法律も存在しません。」
「これらの子どもたちは、我々の無効な法環境の巻き添えです。彼らはもっと良い扱いを受けるべきです。」
この言葉の含意は明らかだ：裁判官は、道徳的には Apple が何かをするべきだと考えるが、法的には Apple に何かを強制することはできない。議会が立法でこの問題を解決することを望んでおり、裁判所が空白を埋めるべきではないと考えている。
これは典型的な「立法の空白」のジレンマだ：テクノロジーの進化があまりに速く、法律が追いついていない。1996年に制定された Section 230 は、今日のような10億人が使うクラウドストレージサービスを想定していなかった。
Eric Goldman のブログ分析が本記事の中核ソースである
二つの立場：プライバシー vs 児童保護
このケースが最も厄介なのは、単純な「善玉・悪玉」の構図が成立しないことだ。
スキャン支持派の主張：
児童性的虐待素材は犯罪行為に関わる——PhotoDNA は既に広く検証されたツールであり、Apple は数千億ドルの現金準備を有し、導入は完全に可能だ。スキャンしないことは犯罪の黙認である。拡散する写真1枚1枚が、被害者への二次加害となる。英国やオーストラリアの規制当局も Apple の対応を公然と批判している。
スキャン反対派の主張：
Apple に iCloud のスキャンを許可すれば、エンドツーエンド暗号化に穴を開けることになる。今日は CSAM の検出に使われても、明日は政治的異論、医療記録、個人写真の監視に使われる可能性がある。歴史が証明しているように——PRISM 事件から各国政府による暗号化包囲網まで——強制的なスキャン機構は最終的に悪用される。 また NeuralHash のようなシステムには誤検出のリスクがあり、無実のユーザーの個人写真が誤ってマークされる可能性もある。
筆者としては、両者の主張にはいずれも一理あると考えるが、問題の本質は権力の配分レベルにある。
工学的判断：技術的にできても、すべきとは限らない
純粋に技術的な観点から言えば、iCloud に PhotoDNA や改良版 NeuralHash を導入することは完全に可能だ。Microsoft の PhotoDNA は十数年にわたって運用され、毎日数十億枚の画像を処理し、誤検出率は極めて低い。
しかし問題はこれだ：クラウドストレージに何らかのスキャン機構を導入した瞬間、エンドツーエンド暗号化は名目だけのものになる。 スキャンは暗号化の前か復号化の後に行わなければならないため、Apple が復号鍵を保持——つまり全てのユーザーのプライベートファイルにアクセスできる状態——でなければならないからだ。
Apple が2022年に選んだ道——スキャンを放棄し、エンドツーエンド暗号化を採用する——は、セキュリティ工学の観点からは誠実である。それは「本当のプライバシーをユーザーに提供することと、クラウド上でユーザーのデータを覗き見することは同時にできない」という事実を認めたものだ。
Apple の技術自体に問題があるわけではない。しかし物理法則は、エンドツーエンド暗号化とクラウド上のコンテンツスキャンの同時実現を許さない。
今後の展開
原告の弁護団は既に第9巡回区控訴裁判所への上訴を表明している。しかしより注目すべきは立法面の動きだ：米国議会は近年、Section 230 の改正を繰り返し議論してきたが、この問題は政治色が強く、進展は遅い。
その一方で、ウェストバージニア州の司法長官は Apple に対する別の訴訟を提起した——CSAM 拡散における iCloud の役割を巡って、政府機関として初めて提起された訴訟である。
このケースは最終的に最高裁判所まで行く可能性がある。そしてその間も、被害者の写真は iCloud 上を流れ続ける。
考察
この訴訟が明らかにしたのは、ある不都合な真実だ：我々の法体系は、「プラットフォームが同時にインフラでもある」という状況を想定して設計されていない。iCloud は個人のアーカイブであり、同時にコンテンツ配信チャネルでもある。スキャン義務を課すことは、同時に個人アーカイブとしての機能を破壊することでもある。
Wise 判事の言う通り、この問題は立法者が解決すべきであり、裁判所が解決する問題ではない。しかし立法者が児童保護とプライバシー保護のバランスを取る政治的意志を持てるかどうかは、また別の問題だ。
技術は決して最も難しい部分ではない。最も難しいのは、ある権利を守るために、別の権利をどれだけ犠牲にする覚悟があるかということだ。
参考リンク：
- Eric Goldman ブログ：Apple 勝訴の分析と Section 230 の法的解説
- HN ディスカッション（item?id=48992870）：技術コミュニティの二極化した議論
- 9to5Mac 報道：事件の基本的事実と訴訟経過
- ロイター通信報道：判決結果と原告の上訴意向
- Microsoft PhotoDNA 公式サイト：ハッシュマッチング技術の原理
- EFF 関連記事：エンドツーエンド暗号化とCSAMスキャンの技術倫理分析
- Wikipedia：iCloud Advanced Data Protection のタイムライン
