タイムラインやアイコンは、家族や子どもをイラスト化した画像であふれています。会社のSNS担当者も、社員の集合写真を可愛く加工して投稿しています。だから、こう思うのではないでしょうか。
「みんなやってるんだから、大丈夫でしょ」
でも、ちょっと待ってください。
あなたが口にするその「大丈夫」は、何を証拠にしたものでしょうか。自分で確かめた結果でしょうか。それとも、たくさんの人がやっているのを、見ただけでしょうか。
この記事では、ChatGPTを「チャッピー」と称し、AIに警戒することなく写真を渡すリスクを、わかりやすく解説します。読み終えるころには、ぼんやりした「なんとなく怖い」が、「何が、どう怖いのか」という気持ちが、具体的なものに変わっているはずです。
一枚の写真から、ここまでわかってしまう
AIが「顔の特徴データ」を抜き取るとお話ししました。けれど、写真から読み取られるのは、顔だけではありません。一枚の画像には、あなたが思っているよりずっと多くの情報が詰まっています。そして、その情報は組み合わさることで、特定の個人の解像度は限りなく高まります。
顔だけではない─背景・持ち物・写り込みが語ること
家族写真の主役は、人物です。けれど、写っているのは人だけではありません。
背景に目を向けてみてください。部屋の間取り、窓の外の景色、壁に貼られたカレンダーやポスター、棚に並んだ物。子どもが手にしているおもちゃ、着ている制服。テーブルの上にうっかり置かれた郵便物や書類。これらはすべて、あなたの生活を語る手がかりになります。
たとえば、こんな具合です。
| 写り込んだもの | そこから推測されること |
|---|---|
| 制服・体操着のゼッケン | 通っている学校・氏名 |
| 窓の外の建物・看板 | おおよその居住エリア |
| 郵便物・宅配の伝票 | 住所・氏名 |
| 部屋の様子・持ち物 | 家庭の経済状況・家族構成 |
| 季節感のある背景 | 撮影した時期・生活リズム |
一枚では、断片にすぎないかもしれません。けれど、複数の写真が積み重なると、その断片は一つの像を結びはじめます。「どこに住む、何という名前の、どんな家庭の子か」が、写真の積み重ねから浮かび上がってくるのです。
「SNSは大丈夫」が通用しない場所がある
写真には「EXIF（イグジフ）」と呼ばれるデータが埋め込まれていることがあります。撮影日時、使った端末、そして場合によっては、GPSによる撮影場所——自宅の座標です。
ただし、SNSについては補足が必要です。InstagramやX、Facebookといった主要なSNSは、写真をアップロードする時点で、運営側がEXIFを自動的に削除します。そのため「SNSに上げたら住所が漏れる」というのは、正確ではありません。ただし、これはあくまで他の閲覧者に対しての話で、SNS運営会社自体には元データが渡っています。
リスクが残るのは、SNS以外の経路です。AIサービスへ直接アップロードする場合や、メール添付・クラウドの共有リンク・AirDropなどで写真ファイルそのものを渡す場合は、SNSのような一律のEXIF削除が働くとは限らず、元ファイルに位置情報が残ったまま相手に渡ることがあります。
この記事のテーマである「AIに写真を直接渡す」行為は、まさにこの経路に当たります。「SNSなら平気」という前提は、AIサービスにはそのまま当てはまりません。
名前・学校・職場・生活圏は、点と点で結ばれる
ここまでの話を、つなげてみます。
顔の特徴データ。背景から推測される生活圏。写り込んだゼッケンの氏名。EXIFに残った座標。これらは、一つひとつは小さな点です。けれど、悪意を持つ誰かがこれらを集めれば、点と点は線で結ばれます。
「顔は知っている。名前もわかった。だいたいどのあたりに住んでいて、どの学校に通っているかも見当がつく」——この状態が、どれほど危ういか。子どもにとって、これは「知らない人が、自分のことを知っている」という状況そのものです。
そして恐ろしいのは、本人も親も、それがいつ、どこで「点」が繋がるかに気づけないことです。情報は、こちらの知らないところで、静かに組み上がっていきます。
将来、そのデータが「武器」に変わるかもしれない
ここまでは「何が漏れるか」の話でした。ここからは、もっと踏み込みます。漏れたデータは、将来どう使われる可能性があるのか。 ここを直視しないと、本当の危機感は持てません。少し重い話になりますが、目をそらさずにお付き合いください。
なりすまし・偽アカウント・詐欺への悪用
抽出された顔のデータは、悪意ある第三者にとって、価値の高い素材です。
まず、なりすましです。あなたや家族の顔を使った偽アカウントが作られ、知人に接触する。あるいは、その顔で別人になりすまし、詐欺に利用する。近年は、顔と声を合成して本人そっくりに振る舞わせ、金銭をだまし取る手口も現実になっています。リモート会議で自社の社長の動画でなりすまし、金銭をふりこませたというケースもありました。
「うちは有名人でもないし、狙われるはずがない」と思うかもしれません。けれど、悪用に有名かどうかは関係ありません。むしろ、無防備に大量の顔データを公開している一般の人のほうが、素材としては扱いやすいのです。
性的ディープフェイクという現実──被害者の8割超が中高生
ここが、最も伝えたい部分です。
生成AIの普及で、誰もが精巧な偽画像・偽動画を作れるようになりました。その中に、実在する人物の顔を使って、わいせつな画像や動画を捏造する「性的ディープフェイク」と呼ばれるものが近年問題視されています。そして、子どもがその標的にされる事例が、現実に起きています。
警察庁によると、児童の画像を生成AIなどで性的に加工したディープフェイクの事案は、2025年1月から9月までの9か月間だけで79件が認知されています。そして被害者の内訳は、8割超が中高生で、中学生が51.9%と最も多く、小学生も含まれています。 DocomoYahoo!ニュース
これは「いつか起こるかもしれない」未来の話ではありません。すでに、今、起きていることです。
加害者は「見知らぬ他人」とは限らない
ここで、もう一つの思い込みを崩さなければなりません。「危ないのは、どこかの怖い大人でしょう」という思い込みです。
データは、こう語っています。加害者と被害者が同じ学年だったり、同じ学校に通っていたりするケースが、約53%と最も多いのです。つまり、加害者の半数以上は、被害者の身近にいる人間でした。
具体的な事案も報告されています。男子中学生が、同級生の女子生徒がSNSに投稿した画像を生成AIで加工し、他の生徒に販売した事案。学校のタブレット端末にあった行事の写真や卒業アルバム写真を、生徒が性的に加工してグループ内で共有した事案。
この事実は、私たちの油断を根こそぎ崩します。「鍵アカウントだから」「フォロワーは知り合いだけだから」という安心は、もはや通用しません。実際、非公開アカウントでも、知り合いのなかに悪意を持つ人がいれば、被害は起こりえます。
海外では、わが子のライバルを蹴落とすために、親がディープフェイクでわいせつな画像を作成した事件すらありました。悪意は、遠くよりも、むしろ身近からやってくることがあるのです。 Voista MediaRegraphy
子どもが背負うのは「今」ではなく「未来」
前のセクションで、「一度渡したデータは、完全には消せない」とお話ししました。この「消えない」という性質と、「子どもには長い未来がある」という事実が掛け合わさると、子どもにとって、これらのリスクは将来にわたって複利のように効いてきます。
今アップロードされた一枚は、その子が10年後、20年後に立つ場所まで、ついてきます。受験のとき、就職のとき、結婚のとき。本人がまったく知らないところで、過去のデータが浮上するかもしれません。そしてこれから未知の技術で本人が同意した覚えもない情報が、人生のどこかで牙を剥くかもしれない。ということです。
それを、本人ではなく親が代わりに、取り消せない形で外に出してしまう。「みんなやってるから」という理由は、将来のその子に対して、説明できるのでしょうか。
そして、提供するAIサービスが終わるとき
最後に、悪意とは別の角度のリスクにも触れておきます。サービスの終了です。
あなたが写真を預けたAIサービスは、永遠に続くとは限りません。運営会社が事業をやめたり、買収されたりしたとき、あなたの預けたデータはどうなるのでしょうか。利用規約やプライバシーポリシーに明記されていないことも多く、データの行方が運営側の都合に委ねられるケースは少なくありません。
「ちゃんと削除されるはず」と思いたいところですが、それを保証できる材料は、たいてい手元にありません。ある日突然、「すべてのデータを第三者のために公開します」となる可能性も０ではないのです。これもまた、「一度渡したら、自分でコントロールできなくなる」という、一つの事実です。
データは、送った瞬間に「あなたのもの」ではなくなる
ここまで読んで、共通して見えてきたことがあるはずです。漏洩も、悪用も、サービス終了も、根っこは一つ。「渡した瞬間に、あなたは主導権を失う」ということです。
AIに渡した写真は「一生消せない共有物」になる
データを送った瞬間、それはもうあなただけの所有物ではなく、一生消すことのできない「相手との共有物」になったと考えるべきです。
この「共有物」という捉え方が、とても大事です。あなたの手元にイラストが残るのと同時に、相手の側にも、元データや解析結果が残る。あなたは、その相手側のコピーを、自分の意思では消せません。共有しているのに、片方（あなた）だけがコントロールを持てない。
運営側が「削除しました」本当にそうでしょうか？
しかも、その中で何が起きているかは、外からはほとんど見えません。AIのアルゴリズムはブラックボックスであり、データがどう処理・学習され、生成結果にどう影響しているかを、人間が完全に把握・証明することは難しいとされています。行き先も、使われ方も確かめられない。それが現実です。
学習に使われると、なぜ取り消せないのか
「あとから消せばいい」と思うかもしれません。けれど、ここに最大の落とし穴があります。
写真が「学習」に使われた場合、その画像はモデルの一部として溶け込みます。料理に例えるなら、スープに入れた塩のようなものです。一度溶けてしまえば、「やっぱり塩を返してください」と言っても、取り出すことはできません。
「学習させない設定（オプトアウト）があるから大丈夫」と思う方もいるでしょう。確かに、多くのサービスにはその仕組みがあります。けれど、過信は禁物です。専門家でさえ、オプトアウト申請はあくまで開発元への「お願い」にすぎず、悪意ある第三者による収集まで止められるわけではないと指摘しています。
設定は、入口を細くはしても、すでに渡したものを取り戻す魔法ではないのです。だからこそ——取り消せないものは、最初から渡さない。これが、最強の対策、最強のデジタルリテラシーなのです。
了解です。H2-5まで確定（「最強のデジタルリテラシー」までの版）ですね。その続き、H2-6から書き出します。
社員も、子どもも、「同意していない」
ここまでは、主に「渡したあと何が起きるか」の話でした。ここで、根本的な問いに立ち返ります。そもそも、他人の写真をAIに渡す権利が、あなたにあるのでしょうか。
個人情報は「本人の同意」が原則
これは感情論ではなく、法律の話です。氏名・住所・顔写真といった個人情報は、利用目的を明確にし、本人の同意を得ることが基本だとされています（政府広報オンライン）。
「家族だから省略していい」「うちの社員だから問題ない」という例外は、どこにも書かれていません。権利の主体は、いつだって写っている本人です。撮った人でも、投稿する人でもありません。
社員は「断れない立場」であるという前提
企業の話に移ります。ここには、個人とは違う、もう一段重い問題があります。
社員の集合写真を、会社のSNS用にイラスト化する。よくある光景です。けれど考えてみてください。その社員は、本当に自由な意思で「いいですよ」と言えたのでしょうか。
上司や会社から「写真を使うね」と言われて、はっきり「嫌です」と断れる人は、多くありません。断りにくい立場の人から得た同意は、本当の同意とは言えないことがあります。形のうえでは同意でも、実質は「断れなかっただけ」かもしれません。企業がこの構造を意識しないまま社員の顔をAIに渡すのは、危うい行為です。
退職後も、データは会社の管理を離れて残る
もう一つ、企業特有の盲点があります。時間が経ったあとのことです。
写真を撮ったときは在籍していた社員も、いずれ退職します。けれど、AIに渡したその社員の顔データは、退職と同時に消えてはくれません。会社の管理が及ばない場所に、残り続けます。
「もう辞めた人の写真だから」と言っても、データの側には関係ありません。在籍か退職かにかかわらず、一度渡したものは戻らない。この事実は、個人の場合とまったく同じです。
漏洩時に問われるのは、撮った個人ではなく会社
そして、最も重い点です。万が一、社員の個人情報が漏洩したり、悪用されたりしたとき、責任を問われるのは、写真を撮った担当者個人ではなく、会社です。
個人情報を事業で扱う以上、その管理責任は組織にあります。「担当者が気軽にやったこと」では済みません。軽い気持ちのイラスト化が、企業の信用問題や法的責任に直結しうる。これが、個人利用とは決定的に違うところです。
だからこそ、企業でAIを使うなら、個人利用以上に慎重な取り決め、つまりルールづくりが欠かせません。
なぜ、空気は「楽観」へ傾くのか
ここで、最初の問いに戻ります。
なぜ今、これほど「気軽に楽しもう」という声が大きいのでしょうか。なぜ「ちょっと待て」と言う人は、いつも神経質で、水を差す存在として扱われるのでしょうか。
あなたが警戒をやめて、得をするのは誰か
考えてみてください。あなたが警戒をやめたほうが、得をするのは誰でしょうか。
AIサービスを広げたい側。データが集まるほど精度の上がる側。利用が「当たり前」になるほど儲かる側。彼らにとって、あなたの「ちょっと待って」は、邪魔でしかありません。
彼らは、嘘をついているわけではありませんが、あなたに考えてほしくないのです。
筋が通らないと感じるなら、その直感は正しいかもしれません。「便利で楽しい」ことと、「あなたの大切な人のデータが守られている」ことは、本来まったく別の話です。それが、いつの間にか同じことのように語られているのであれば、警戒すべきでしょう。
すでにアップロードしてしまった人へ
ここまで読んで、不安になった方もいるかもしれません。「もう、やってしまった」と。まず、落ち着いてください。やってしまったとしても、リスクを最小限に抑える方法があります。
完璧に消せないことと、何もしないことは、まったく違います。残っているリスクを減らす行動には、確かな意味があります。 順番に見ていきましょう。
まず、学習利用の設定をオフにする
最初にやるべきは、これからの学習利用を止めることです。多くのサービスには、入力データを学習に使わせない設定があります。
たとえばGeminiの場合、Googleアカウントの「Webとアプリのアクティビティ」や「Geminiアプリアクティビティ」をオフにすることで、やり取りが学習データに使われるのを防げます。ChatGPTにも、設定画面に同様の項目があります。
これは過去に渡した分を取り消すものではありません。けれど、「これから」の流出は止められるとされています。まず、蛇口を閉めることから始めてください。
サービス上の履歴・元データを消す
次に、サービスに残っている履歴やアップロード画像を、消せる範囲で削除します。
チャット履歴、アップロードした元画像、生成された画像。サービス側に元データが残っていれば、情報は保持され続けます。手元のイラストだけでなく、渡した先に残っているものを減らす意識を持ちましょう。
同じ写真を、使い回さない
意外と見落とされるのが、これです。同じ写真を、別のサービスやSNSに使い回さないこと。
情報の流出は、「一か所」にあるうちは、まだ追える可能性があります。けれど、複数の場所で投稿すると、どこにどう残っているのか、誰にも追えなくなります。使い回しをやめるだけで、リスクの広がりは確実に抑えられます。
そして、本人とどう向き合うか
最後に、「消す」の先の話をします。
子どもの写真なら、その子がいつか自分で判断できる年齢になったとき、「あなたの写真を、昔こう扱った。これからはこう気をつける」と説明できる状態にしておく。社員の写真なら、撮影や投稿について、会社としてのルールを整える。
本当の対策は、データを消すことだけではありません。これから、その人の情報とどう向き合うかを決めること。そこまで含めて、はじめて「守る」と言えます。
あなたはなぜ「無料」で使えるのか、考えたことがありますか？
ここまでの話を踏まえて、最後にもう一つ、立ち止まってほしい問いがあります。あなたが使っているそのAIサービス、なぜ無料なのでしょうか。
裏側で、対価として渡しているもの
高性能なAIを動かすには、莫大なコストがかかります。膨大な計算資源、電気代、開発費。それなのに、私たちは無料で使えてしまう。なぜでしょうか。
答えは単純です。お金以外の何かを、対価として払っているからです。
その「何か」の一つが、あなたが入力したデータです。多くの無料サービスでは、アップロードした画像や文章が、AIの精度を上げるための材料として使われます。実際、ChatGPTでも設定によっては入力データが学習に使われ、特に無料版では、アップロードした画像を含むデータが学習に利用される可能性があります。
無料は、善意ではありません。あなたのデータに、それだけの価値があるということです。「タダより高いものはない」という言葉は、AIの時代にこそ当てはまります。
有料版で何が変わるのか
では、有料版なら安心かというと、話はそう単純ではありません。けれど、選択肢は広がります。
一般的に、有料プランや法人向けプランでは、入力データを学習に使わない設定が用意されていたり、データの保持期間を管理できたりします。とくに企業向けのプランでは、情報の取り扱いについて、無料版より厳格な条件が設けられていることが多いです。
大切なのは、料金の有無で安心するのではなく、「自分のデータがどう扱われるか」を規約で確認する習慣です。無料か有料かは、その確認の入口にすぎません。
もし、違和感を感じていたら
ここまで読んで、心のどこかが、ざわついているかもしれません。「自分は、なんとなく流されていたかもしれない」と。その違和感を、大切にしてください。それは、あなたの感覚が正しく働いている証拠かもしれません。
「みんなやっているから」「便利だから」「可愛いから」。これらは、立ち止まらない理由としては、十分に魅力的です。けれど、魅力的であることと、安全であることは、別の話なのです。
違和感を覚えたとき、やるべきことは、たった一つ、自分に問えばいいのです。
「このサービスは、私の家族の、社員にどのような影響を与えるのか」
この問いを持てる人と、持たない人。その差は、知識の量ではありません。想像力の差です。流れに乗ったままでいるのは楽です。けれど、流れを一度降りて、自分の頭で確かめる。その数秒の勇気が、大切な人を守ります。
可愛いイラストを諦めろ、という話ではありません。確かめたうえで、納得して選ぶなら、それでいいのです。問題なのは、確かめないことを「普通」だと思い込んでしまうことのほうです。
まとめ
最後に、この記事でお伝えしたことを整理します。
これは、画像だけの話ではない
家族写真のイラスト化は、入口にすぎません。本質は、「自分の、そして大切な人の情報を、誰にどう預けるか」という問題です。
写真も、文章も、音声も、私たちが何気なくAIに渡すものは、すべて同じ構造を持っています。一度渡せば、コントロールを手放す。だからこそ、渡す前に立ち止まる。この姿勢は、写真に限らず、これからのあらゆる場面で役に立ちます。
個人情報とデジタルリテラシー
正しく怖がるために、押さえておきたい要点は、3つです。
| 要点 | 中身 |
|---|---|
| ① 渡したら戻らない | 学習に使われたデータは、事実上取り消せない。だから「最初から渡さない」が最強 |
| ② 権利は本人にある | 家族でも社員でも、同意の主体は写っている本人。「身内だから」は通用しない |
| ③ 確かめてから選ぶ | 無料の裏側、学習設定の有無を規約で確認する。それがデジタルリテラシー |
デジタルリテラシーとは、難しい知識のことではありません。「これ、大丈夫かな」と一度立ち止まれる力のことです。
最後に
群衆の中にいると、自分も安全な気がしてきます。しかしその代償は、あなたの子どもや、あなたの社員が、取り返しのつかない形で受け取ることになるかもしれません。
「みんな」は、あなたの大切な人の顔に、責任を取ってはくれません。
だから、次に「イラスト化してみよう」と思ったときは、立ち止まって、問うてみてください。
その写真、本当にAIに渡して大丈夫ですか？
