オプトアウト
読み: オプトアウト
オプトアウトとはデータ利用拒否
オプトアウトとは、サービスやデータ利用に対して「利用しない」「停止する」という意思をユーザー側から表明する仕組みである。AI分野では、自社のWebサイトや著作物がAIの学習データに使われることを拒否する手段として注目されている。個人情報保護法やGDPRにおけるデータ主体の権利とも深く関わる。
かんたんに言うと
メールマガジンの「配信停止はこちら」リンクと同じ発想で、デフォルトではサービスに参加している状態から、自分の意思で抜けることを指す。対義語のオプトインは「自分から参加する」意味になる。
データ利用の拒否権を理解するオプトアウトとオプトインの違い
オプトアウト方式では、ユーザーが何もしなければデータは利用される。利用を止めたい場合に、ユーザーが自ら手続きを踏む。メールマガジンの自動登録がこの典型である。
オプトイン方式では、ユーザーが明示的に同意しない限りデータは利用されない。EUのGDPRはオプトイン方式を原則としており、Cookieの利用にも事前同意を求める。日本のWebサイトで「Cookieの使用に同意しますか」というバナーが表示されるのは、この規制への対応である。
ビジネスの観点では、オプトアウト方式のほうがデータ収集量は多くなる。大半のユーザーはデフォルト設定を変えない。一方で「知らないうちにデータを使われていた」という批判を受けるリスクがある。どちらの方式を採るかは、規制要件とブランドの信頼性のバランスで決まる。
AI学習データからの除外請求
生成AIの登場で、オプトアウトは著作権の問題と正面からぶつかるようになった。
OpenAIやGoogleは、Web上の公開データをLLMの学習に利用している。自社サイトのコンテンツが無断で学習データに含まれることを嫌うメディアや出版社は、robots.txtにGPTBotやGoogle-Extendedのクロールを拒否する記述を追加して対抗している。
ただし、robots.txtによるブロックは紳士協定にすぎない。技術的な強制力はなく、守らないクローラーも存在する。The New York TimesがOpenAIを著作権侵害で提訴したのは、この仕組みの限界を象徴する出来事だった。
日本では2024年の著作権法改正議論の中で、AI学習目的の利用に対する「オプトアウト権」をどう設計するかが論点になっている。
個人情報保護法におけるオプトアウト
日本の個人情報保護法では、第三者提供に関するオプトアウト規定がある。事業者が個人データを第三者に提供する場合、本人に通知した上で、本人が申し出れば提供を停止する義務を負う。
2022年の法改正で要件が厳格化され、要配慮個人情報や不正取得したデータはオプトアウト方式での第三者提供が禁止された。個人情報保護委員会への届出も義務化されている。
データガバナンスの実務では、オプトアウト申請を受けた際に確実にデータを除外できる技術的な仕組みが必要になる。データベースにフラグを立てるだけでなく、バックアップや分析用のコピーからも削除する必要がある。ここを甘く見ると、規制当局から指摘を受ける。
Cookie同意とプライバシー設計
Webサイト運営者にとって最も身近なオプトアウトの場面がCookie同意管理である。GDPRの影響で、日本のサイトでもCookie同意バナーを設置する企業が増えた。
ただし、日本の個人情報保護法はCookieを直接規制していない。2023年に施行された改正電気通信事業法が外部送信規律を新設し、利用者情報の外部送信について通知または同意取得を求めるようになった。Google AnalyticsやFacebook Pixelのタグを設置しているサイトは対応が必要になる。
実装面では、Cookieの分類が面倒になる。必須Cookie、分析Cookie、広告Cookie、ソーシャルメディアCookieに分けて、ユーザーがカテゴリごとに同意を選択できるUIを提供する。CMP(Consent Management Platform)と呼ばれる専用ツールを導入するケースが一般的である。
完璧なCookie管理を目指すと実装コストが膨らむ。自社サイトのトラフィック規模と法的リスクを天秤にかけて、対応レベルを決めるのが現実的な判断になる。
当社の見解
当社はAIの安全運用のために3層防御を設計・実装している。万が一インシデントが発生しても数分以内に復旧できるバックアップ体制を持つ。実際にAIが暴走してテスト環境を停止させた経験があり、その教訓から「失敗を防ぐ」だけでなく「失敗しても戻せる」設計が本質だと確信している。加えて、AIは事実でないことを断定する。この前提で事実/推測の強制分離とファクトチェックを実装した。安全性は仕組みで担保するものだ。
同じ失敗を二度としないAIエージェント
今のAIは、聞けば何でも答えてくれます。
でも、セッションが切れた瞬間に前回の失敗を忘れます。
当社が開発しているAIは、過去の経緯を念頭に置いて、
聞かれる前に「それは前回うまくいきませんでした」と声をかけます。
人間にも同じ失敗をさせず、AI自身も繰り返しません。
古参の社員が横にいるように、黙っていても気づいてくれる。
それが、当社が考える本当のAI社員です。