2026年10月、米ニューメキシコ州サンタフェ第1司法区裁判所はMetaに対し歴史的な判決を下した。民事制裁金の支払命令額は250億ドル（約3兆7500億円）に達し、さらに年率15%の法定利息が付加される。この金額は全米の単一州による勝訴判決としては過去最高を記録し、Metaの四半期純利益の2期分を上回る規模だ。陪審員団は、ケンブリッジ・アナリティカ問題に端を発する4300万件の違法行為に対し、州法が認める上限である「1件あたり5000ドル」を厳格に積み上げてこの判決を導き出した。
人口わずか210万人の小州が、州法を武器に巨大テック企業の中枢を撃ち抜いた格好だ。これまでシリコンバレーは、包括的な一括和解金を支払って事態を収拾し、データコンプライアンスを予測可能な運営コストの一部として織り込んできた。だが今回の判決はそのゲームのルールを根底から覆した。州法が持つ懲罰的乗数が作動した瞬間、暗黙の同意やデフォルト共有を前提としたプロダクト設計は、天文学的な法定負債へと直結する。
4300万回の違反を1件5000ドルで厳格積算
公判を担当したサンタフェ第1司法区裁判所のフランシス・マシュー（Francis Mathew）判事のもと、陪審員団はMetaがケンブリッジ・アナリティカ事件において州の「不正行為防止法（Unfair Practices Act）」に4300万回以上違反したと認定した。同法に基づき、故意による悪質な違反に対しては、1件あたり最大5000ドルの民事制裁金を科すことができる。
従来のデータ流出訴訟において、原告側は損害立証のハードルに阻まれてきた。個人情報の漏洩によって具体的にどれだけの金銭的損害を被ったかを個々のユーザーが法廷で証明することは極めて困難だったからだ。しかし同州の不正行為防止法はこの壁を無力化した。主観的な故意が認定されれば法定賠償額を直接適用できるため、争点は「ユーザー側の実損害」ではなく「プラットフォーム側の欺瞞行為そのもの」へと完全に固定された。
ラウル・トレス（Raúl Torrez）州司法長官は提訴当初、2195億ドルという天文学的賠償を求めていた。裁判所は最終的に判決額を250億ドルに減額したものの、違反件数を1件ずつ積み上げる計算ロジック自体はそのまま維持した。一件一件は些細に見えるデータ共有の認可不備が、数千万人規模に掛け合わされた結果、巨大な負債へと膨張したのである。
判決にはさらに年15%の法定利息が付加された。250億ドルの元本に対し、利息負担だけで年間37.5億ドルに上る。莫大な金利が日々加算される仕組みは控訴期間の引き延ばしを封じ、Metaに対して長引く法廷闘争と重い財務的負担のどちらを取るかという厳しい選択を迫っている。
図：ニューメキシコ州裁判所から250億ドルの制裁金を命じられたMeta。出典：Getty Images / CNBC
170億ドルの包括和解を拒否、地方の小州が選んだ法廷対決
複数の州から一斉調査を受けた際、巨大テック企業は全国一括のパッケージ和解を好む傾向がある。2026年8月、Metaは過去の責任を一括清算するため、複数の州司法長官連合と約170億ドルの包括和解を結んだ。だがニューメキシコ州はこの合意への署名を断固拒否し、単独でMetaを法廷へと引きずり出した。
同州が巨大テックに打撃を与えたのはこれが2度目である。未成年者の安全に関する先行訴訟において、ニューメキシコ州はすでにMetaから5億6700万ドルの救済基金拠出を勝ち取っていた。今回の勝訴は、連邦議会の立法が停滞するなか、地方検察が巨大テックの責任を追及する有効な迂回ルートを見出したことを証明している。
全州規模の包括和解は請求額が薄まりやすく、住民1人あたりの配分額は数十ドル程度にとどまることが多い。一方、単独で陪審裁判を最後まで戦い抜いたニューメキシコ州は、250億ドルという桁違いの判決を勝ち取った。この結果の落差は、全米の地方検察当局に対して「巨大企業との和解モデル」の費用対効果を再評価させる強力な契機となっている。
地方司法が主導権を握り始めた。全州規模の一括合意が十分な抑止力を発揮しない場合、枠組みを離脱して陪審裁判を完走することが、検察側にとって最大の交渉力となる。
プロダクトのデフォルト設定が法的負債へと直結する構図
人口210万人の州で、いかにして4300万回もの違法行為が成立したのか。その理由はMetaのプロダクトアーキテクチャの深層にある。かつてのOpen Graphプロトコルは、あるユーザーがアプリを連携・承認した際、そのユーザー本人のみならず「友人の個人データ」までも第三者アプリが無断で取得できる仕様になっていた。
技術的な実装の観点から見れば、当時のデータAPIにはアーキテクチャレベルの構造的欠陥が存在していた。たった1人のユーザーが性格診断テストを許可しただけで、その友だちネットワーク全体のデータが吸い上げられ、結果として数千万人規模へとデータ流出が連鎖した。これが4300万件という違反回数の算出根拠となった。
プラットフォームの成長期において、チェックボックスのデフォルトオンやバックグラウンドでの暗黙的認可は、ネットワーク効果を最大化するための常套手段だった。サードパーティがAPIを呼び出すたび、バックエンドにはデータ配信ログが1件ずつ蓄積されていく。ニューメキシコ州の検察は、個別同意のないデータ呼び出しを、その都度行われた独立の消費者欺瞞行為として法的に再定義したのである。
4300万という数字は州内の被害者数ではなく、不正なAPIアクセスが州内で実行された累積回数を意味する。1回のAPI呼び出しに5000ドルの値札が付けられた瞬間、高並行処理を誇る分散データパイプラインは巨大な「負債生成マシーン」へと変貌した。効率性を追求したはずのエンジニアリング設計が、厳格な法適用の下でそのまま有罪の動かぬ証拠となった。
図：ニューメキシコ州サンタフェ第1司法区裁判所の法廷。出典：Santa Fe New Mexican
Metaは「表現の自由への課税」と反論し控訴へ
Metaの最高法務責任者（CLO）C.J.マホーニー（C.J. Mahoney）氏は即座に控訴手続きを開始すると表明した。同氏は声明のなかで判決を激しく批判し、天文学的な制裁金は「オンラインでの発言内容を取り締まるための表現への課税に等しい」と主張した。弁護側は、プラットフォームは単なる通信の導管にすぎず、外部デベロッパーによるデータの悪用について連帯責任を負うべきではないと論陣を張る。
Metaの弁護団は、データ連携と表現の自由の概念を結びつけようと試みている。APIを通じたデータ授受に天文学的な罰則を科せば、ウェブエコシステム全体における開発者の相互運用性が破壊されると主張。厳格な連帯責任を課されれば、プラットフォームはすべての外部連携を予防的に遮断せざるを得ず、結果としてオープンなインターネット言論空間に過度なコストを課すことになると訴えた。
上訴審におけるMetaの中核的な法的武器は、合衆国憲法修正第8条（過度な保釈金・罰金の禁止）である。連邦最高裁の判例では、懲罰的損害賠償は実際の被害額と適切な均衡を保つ必要があると規定されている。250億ドルという規模はニューメキシコ州住民が直接被った金銭的損失を大幅に超えているため、控訴審で判決額が大幅に減額される余地は依然として残されている。
この裁判は、テクノロジー業界と司法の間に存在する根本的な認識の断絶を露呈させた。Metaは表現の自由を盾に取り、データ流出をエコシステム発展に伴う過渡期の副産物として弁明する。一方の地方裁判所はこれを悪質な商業欺瞞と断じ、不正なデータ処理の1件1件を法に基づいて厳格に精算すべきだと突きつけた。
州法の乗数効果が書き換えるシリコンバレーの合規方程式
連邦包括プライバシー法案は過去10年近く米連邦議会で足踏みを続けている。立法空白が続くなか、連邦取引委員会（FTC）の対抗策は独占禁止法や行政同意命令に基づく罰金に事実上限定されてきた。しかし各州の消費者保護法は連邦の停滞に縛られず、州裁判所に極めて広範な裁量権を与えている。
カリフォルニア州などの特定州が制定した特別プライバシー法と異なり、一般的な不正行為防止法や消費者保護法はほぼすべての州の法典に整備されている。サンタフェ裁判所が示した論理は、全米の各州で容易に再現可能だ。地方の検察官は連邦議会の法整備を待つ必要はなく、既存の商取引法を適用するだけで巨大テック企業を強力に規律できる。
ニューメキシコ州の判決は、まったく新しい損害賠償の請求方程式を提示した。控訴審で最終的な支払額が圧縮されたとしても、「違反1件ごとに法定上限を適用して掛け合わせる」という乗数ロジックそのものはすでに法廷で成立した。他州がこれに追随して同様の訴訟を起こした場合、巨額の一括和解金で法的責任を買い取ってきたシリコンバレーの従来戦略は完全に破綻することになる。
プラットフォーム経済はこれまで、限界費用ゼロのデータ配信を前提として利益を築いてきた。しかし、すべての不正なAPIアクセスに明確な負債単価が設定された今、デフォルトでデータを共有させるアーキテクチャの前提は根本的な見直しを迫られている。過去にコードの奥底へ組み込まれた暗黙のデータ連携機能が、将来法廷で数百億ドル規模の請求書へと姿を変える時代が到来した。
関連リンク：
- CNBC 報道
- Santa Fe New Mexican 報道
