配送ロボットが警察の密告者に — EUが承認プロセスを調査へ

昨年ロサンゼルスで配達ロボットを盗もうとした2人の男にとって、それが監視の歴史における極めて重要な瞬間になるとは、おそらく考えてもみなかっただろう。彼らが狙っていたのは無料の食事だけだった。Serve Roboticsのロゴを掲げた、膝ほどの高さの車輪付きクーラーボックスのようなロボットが、路肩で停車しているところを彼らは強奪した。彼らが計算に入れていなかったのは、彼らの顔、服装、逃走経路を360度の視界で捉え、クラウドサーバーへ直接送り届ける半ダースものカメラの存在だった。Serve Roboticsは数時間のうちにその映像をロサンゼルス市警（LAPD）に提供した。令状も、裁判官の判断もなかった。単なる企業としての決断だった。

「この映像がなければ、犯人を特定する方法はなかった」と、LAPDの刑事は後に内部メールで認めている。その映像は「非常に有益」なものだった。容疑者たちは重窃盗罪で有罪判決を受けた。その間、ロボットはパッタイ（タイ風焼きそば）を運ぶ日常業務に戻り、そのセンサーは歩行者一人ひとりを潜在的なデータポイントとして静かに再分類し続けている。

これは孤立した不具合ではない。これは将来の警察活動のあり方であり、ベンチャー資金によって推進される物流の波に乗ってすでに到来している。過去5年間にわたりGDPR（EU一般データ保護規則）やAI法（AI Act）の策定に奔走してきた欧州の規制当局は今、より困難な問いに直面している。「レストランの配達がモバイル盗聴器へと変わったとき、何が起きるのか？」という問いだ。

自ら記憶を差し出したロボット

Uberの実験部門からスピンアウトしたServe Roboticsは、ロサンゼルスで約200台の自律走行配送ロボットを運用しており、数千台規模への拡大を計画している。各ユニットにはカメラ、超音波センサー、GPSモジュールの配列が搭載されている。同社のプライバシーポリシーは、多くの企業と同様、「データ最小化」や「匿名化」といった耳障りの良い言葉で綴られている。しかし、ロサンゼルスでの事件はそのベールを剥ぎ取った。

容疑者たちがロボットを強奪した際、そのナビゲーションカメラが彼らを鮮明に捉えていた。同社は映像を精査し、犯罪が行われたと判断して、自発的にLAPDに連絡した。召喚状も裁判所命令もなかった。データは容疑者の、あるいは他の誰かの知るところとならぬまま提供されたのだ。警察にとって、それは贈り物だった。同じ歩道を歩く他の人々にとっては、ルールがいかに完全に崩壊したかを示すデモンストレーションだった。

Serve Roboticsだけではない。CocoやStarship Technologiesといった競合他社も、毎日数千時間に及ぶ街頭映像を記録している。各社のポリシーは異なり、法執行機関からの要求を拒否する企業もあれば、応じる企業もある。この不統一な状況は、Ringのドアベル映像が普及し始めた初期を彷彿とさせる。当時はAmazonが警察に映像を喜んで提供していたが、世論の反発によって撤回に追い込まれた。しかし、ドアベルは固定されている。一方、配達ロボットは近隣地域、公園、歩行者専用道路を徘徊し、日常生活の驚くほど詳細な記録を構築している。

管理者のいないデータ宝庫

法的空白は明白だ。米国では、1970年代の銀行記録に関する古い法理である「第三者ドクトリン」により、個人が自発的に企業と共有したコンテンツは合衆国憲法修正第4条の保護を失うと考えられている。ロボットのカメラは公道を記録し、その映像はオペレーターに帰属するため、オペレーターが同意すれば、警察は令状なしで映像を入手できることが多い。これでは、あらゆる配達が「証拠保管庫」に早変わりしてしまう。

欧州にはより強力な基本保護が存在するが、それらは静止画のCCTV（監視カメラ）を想定して書かれたものであり、顔、服装、会話、車両のナンバープレートを連続したストリームで捉える移動プラットフォーム向けではない。GDPRの下では、個人を特定できる画像はすべて個人データとなる。これを法執行目的で処理するには、同意、法定の義務、あるいは個人の権利に優先する正当な利益といった、特定の法的根拠が必要となる。EU加盟国のほとんどにおいて、通行人の画像を本人の同意なく警察に引き渡すことは、こうした正当化理由のいずれにも明らかに該当しない。

「企業は『警察が好きだから』という理由だけで、簡単に『共有』ボタンを押すことはできません」と、ベルリンを拠点とするシンクタンクPrivacy & Automationのデータ保護弁護士、Anna‑Lena Vogeler氏は指摘する。「配達ロボットは目撃者ではありません。それはデータ管理者であり、シャッターが開いた瞬間からeプライバシー指令とGDPRを尊重しなければなりません。それにはリアルタイムのぼかし処理、保持期限の設定、そして裁判所の命令なしでの自発的な要求の拒否といった技術的対策が含まれます」

これまでのところ、こうした対策を導入している事業者はほとんどいない。多くの企業は、一般市民が読むことのない利用規約の奥深くにこの現実を隠している。欧州の配達ロボット産業は米国市場のごく一部に留まっているものの（Starshipはミルトン・キーンズやタリンを走行し、DPDはドイツで数台を試験運用している）、向かっている方向は明らかだ。欧州委員会は自律配送を持続可能な都市物流の主要な柱として位置づけており、「ホライゾン・ヨーロッパ」プログラムはラストワンマイルの自動化に多額の資金を投じている。ロボット艦隊は着実に近づいている。問題は、欧州の規制がそれらに対応できるかどうかだ。

失敗した強盗事件からブリュッセルが学べること

欧州データ保護会議（EDPB）は、モバイル自律監視に関するガイダンスをまだ発行していないが、ロサンゼルスでのケースが議論を加速させている。2024年初頭に加盟国のデータ保護当局間で回覧された内部討議資料（Apollo Thirteenが入手）では、配達ロボットはたとえ顔認識を行わなくとも、AI法の「生体分類」における「高リスク」として扱うべきだと論じられている。その理由は単純だ。映像が後から個人を特定するために使用され得る以上、記録するという行為自体が「高リスクな処理業務」を構成するというものだ。

この指定がなされれば、データ保護影響評価の義務化、人間による監視、厳格な保持期限、そして裁判所の令状がない限り法執行機関への自動的な共有を禁止するといった一連の要件が課されることになる。また、オペレーターはカメラシステムを再設計し、フォレンジック目的のアーカイブではなく、ナビゲーションに必要な最小限のデータのみを収集するように強制されるだろう。

業界側はすでに反発している。European Robotics Forumのロビー活動文書によれば、事業者は自分たちが収集しているのは車の駐車センサーと同じような、障害物回避に不可欠な「環境データ」に過ぎないと主張している。彼らは配達ロボットを「監視プラットフォーム」ではなく「輸送車両」として分類することを望んでいる。この意味論的な戦いは決して些細なことではない。輸送車両であればAI法ではなく「一般安全規則（GSR）」の適用を受けるからだ。その議論に勝利すれば、プライバシー義務は劇的に軽減される。

しかし、技術者たちはその違いを理解している。自動運転車のLiDARの点群データは警察が容疑者を特定する役には立たないが、顔を安定して撮影した4Kビデオストリームなら役に立つ。Serve社のロボットに搭載されているカメラは、交差点を渡るためだけのものではなく、ビジネス資産なのだ。集積された映像は、交通パターン、歩行者の密度、さらにはどの店舗が注目を集めているかさえも明らかにする。一部の事業者は、すでに識別解除された移動データを都市計画家や保険会社に販売する実験を行っている。業務上の必要性と監視資本主義の境界線は、ブロックごとに曖昧になりつつある。

取締役室の不穏な沈黙

公に議論されることがほとんどないもう一つの側面は、保険の計算だ。ロボットが盗まれたり破壊されたりした場合、オペレーターは保険金請求を行う。警察が資産を回収したり容疑者を有罪にしたりするのに役立つ映像は、直接的に損失率を低下させる。それが、すべての配送会社にとって、事実上の防犯カメラネットワークとして機能しようとする静かな経済的動機となっている。AmazonがRingの映像を共有したのと同じ論理だ。わずか数分のビデオが、保険金の支払いを回避させる可能性がある。

すでに自律走行システムの保険料が上昇している欧州では、その誘惑はさらに強くなるだろう。しかし、EUの規制当局は米国にはないツールを持っている。eプライバシー指令はすでに、カメラ映像から推測される位置情報を含む位置データについて、中核的なサービス以外の処理を行う前に匿名化または削除することを義務づけている。また、今後施行される「AI責任指令」により、個人のデータが不適切に取り扱われた場合、個人が訴訟を起こすことが容易になる。自身のデータが通知なく記録・共有されていたことを知った歩行者による集団訴訟は、一晩でリスクモデルを書き換える可能性がある。

それまでは、現状の「信頼」に基づいた対応が続くことになるが、それは何ら根拠のないものだ。Serve Roboticsの広報担当者は米メディアに対し、同社は「合法的な捜査に協力する場合」にのみ映像を共有すると述べた。だが、誰が「合法的」と定義するのか？ 警察官の勘だろうか？ それとも取締役会の決議で変更可能な社内ポリシーだろうか？ ロボットはバッジを身につけていないが、今や人を警察の面通し台に立たせることができるのだ。

効率化のためにプライバシー権を脇に置くという欧州の姿勢が、この分野で試されたことはない。ケルンからコペンハーゲンまで、都市が自律配送の試験運用を準備する中で、ロサンゼルスでの出来事は人々の意識を向けさせるべきだ。毎日3回、自宅の玄関先を通り過ぎるロボットは、単なる便利な道具ではなく、企業の管理下にある「目撃者」なのだ。それがスパイになるか監視人になるかは、私たちが今作成する法律に完全に依存している。しかし、ブリュッセルには技術がすでに普及した後にしか規制を完成させないという悪癖がある。

いつか欧州の裁判所は、ロサンゼルスの歩道で2人の日和見的な泥棒が図らずも提起した問いに答えなければならないだろう。「配達ロボットは正確には誰のために働いているのか？」。その答えが、私たちが実際に歩いているのが「誰の通り」なのかを決定づけるかもしれない。