EU、Google に他社へのデータ共有を命令

EU は、Google が他社の AI や検索エンジンと「おもちゃ」を共有するよう強制しています。

大きなカラフルな文字で書かれたように、EU は Google に対して競合他社との検索データの共有を義務付けると同時に、Gemini 以外のボット向けに Android の AI 相互運用性を高めるよう求めています。もちろん、Google としてはこのデフォルト設定を無効にする方法を模索したいところでしょう。

欧州委員会（EC）は木曜日、2 つの仕様決定を発表しました。1 つ目は AI ベンダーが Google のモバイル OS に統合できる能力に関するもので、もう 1 つは「ゲームのバランスを整える」ために、Google が他社検索エンジンに検索データを提供することを義務付けるものです。

委員会によると、この仕様手続きは不遵守を認定する決定ではなく、デジタル市場法（DMA）におけるゲートキーパーとしての義務違反の有無を判断しようとするものでもありません。つまり、Google がすでに「巨大すぎて中小企業の市場アクセスを支配している」という事実は前提としており、EC は Google に対して検索分野での独占的支配や、世界で最も多くのスマートフォンに搭載されている OS へのコントロールを弱めるために具体的に何をすべきかを、双方が明確に理解することを目的としています。

Gemini の Android からの切り離し

「現在、Android スマートフォンでは、競合他社の AI アシスタントは主要機能へのアクセスが制限されています」と EC は説明しています。「今回の決定により、ユーザーは好みの AI アシスタントを有効化できるようになります。」具体的には、Google はサードパーティの AI プロバイダーに対して Android 搭載デバイスへの広範なアクセス権を与えることが義務付けられます。これには、Gemini の代わりに音声で起動できる機能や、ユーザーに代わってアプリ内でアクションを実行する権限が含まれます。

Google は、EU が不公正な競争を理由に罰則を下す決定に対してこれまでそうしてきたように、今回は異議を唱えました。「今回の決定は、数百万人のヨーロッパ人の重要なプライバシーとセキュリティのガードレールを損なうリスクがあります」と、Google とアルファベットのグローバルアフェアーズ担当社長であるケント・ウォーカー氏は声明で述べています。

特に AI に関する部分について、ウォーカー氏は EC の判断は不要だと指摘しました。AI アシスタントは「OEM が許可する限り、すでに Android の機能を安全にアクセスしている」というのです。「この Android に関する ruling は、外部アプリに対して OEM の保護措置なしで機密性の高い強力なデバイス権限を付与することで、デバイスのセキュリティを脅かすものになります」とウォーカー氏は主張しました。

しかし、EC が AI 相互運用性仕様の FAQ で明確にしている事実には触れられていません。つまり、Google と OEM は実装において依然として相当程度のコントロール権を保持しています。「一部の機能は機密性の高い性質を持つため、Google はプライバシー、セキュリティ、整合性の基準を満たすサードパーティへのアクセスを制限するための客観的で差別的でない資格条件を設定できます」と EC は述べています。

不当な検索データの差し押さえ？

仕様の半分を占める検索データに関する部分では、EU は Google のこれまでの公開試みが「まだ効果的ではない」と懸念していました。そこで EC は、他社検索エンジンが自社のサービスを改善し、より効果的に競争できるよう、Google データへのアクセスを可能にしたいと考えています。

「匿名化された上で、Google は自社サービスの最適化のために収集しているのと同じデータを共有すべきです」と委員会は述べており、これには AI チャットボットもデータにアクセスしてサービス向上を図れることが含まれます。「これらの措置の目的は、Android 上の AI サービスおよび検索サービスにおいて、ヨーロッパのユーザーがより幅広く機能豊富な選択肢から選べるようにすることです」と EC は説明しています。

Google は当然ながら不満を表明しました。ウォーカー氏は反論の中で、「ヨーロッパ人のプライベートな検索が、不慣れな企業に晒されることになります。データは適切に匿名化されず、ユーザーの知識や同意も得られていません。これは市民のプライバシーを弱め、企業の機密情報を危険にさらし、国家安全保障さえ脅かす恐れがあります」と主張しました。

Google の一部資金で運営され、テック業界の声を代弁する「Chamber of Progress」も同様に、ユーザーの安全性に対するリスクを非難しています。同団体のヨーロッパ担当バイスプレジデントであるケイ・ジェベリ氏は、「委員会はよく文書化されたプライバシーリスクを無視し、安全で消費者の需要に支えられた解決策を見出すために業界と協力するのではなく、デジタル経済に関する自らのビジョンを押し付けようとしています。おそらく結果として、サービスが撤退され、法的な争いが始まることになるでしょう」と述べています。

Google も Chamber of Progress も具体的な反論には触れず、おそらくその方が理にかなっているのでしょう。委員会は明確に、共有されるデータの決定権は最終的に Google にあり、検索データ部分の FAQ で検索データの匿名化に必要な各種要素を定めていると説明しています。「この決定により、Google はデータを共有する前に、特定のサードパーティとのデータ共有が深刻なサイバーセキュリティやデータ保護上のリスクをもたらすかどうかを評価できます」と委員会は解説しました。

FAQ によると、検索データ共有の匿名化における具体的な技術的要素には、ユーザー名やパスワード、住所、銀行口座情報など稀な項目を含む検索記録の抑制、メタデータの一般化、地理情報やデバイス情報が類似した少なくとも 1,000 人のユーザーをグループ化する処理、およびすべての直接・間接的な識別子の除去が含まれます。また、Google が他社プロバイダーと共有する検索データは、「オンライン検索サービスの向上に向けた検証済みの投資計画を持つ適格な受益者のみに提供され」、その使用も検索サービスの改善に限定されます。

受信者は、データを他のデータセットとリンクしたり、第三者と共有したりすることはできず、EU のポリシーへの準拠や保護措置の検証のために、アクセス前に独立した監査を受けなければなりません。その後、毎年監査が実施されます。「これらの措置は、実務経験や新たな開発を反映させるために 2 年ごとにレビューの対象となります」と委員会は付け加えました。

Cambridge Analytica の再来？

Google の抗議内容は、EU が今年 4 月に Google に検索データの公開を初めて命じた際のものとほぼ同じです。そこで私たちは、この巨大企業にとって特に難しい点はどこなのかを理解しようと連絡を取りました。

Chamber of Progress のジェベリ氏は、委員会の決定が契約上の制限に過度に依存している点に懸念を示しています。「それは、Cambridge Analytica スキャンダルにつながったのと同じ種類の制限です」と彼は語りました。 recall として、Facebook は第三者企業にユーザーの詳細なデータを収集させる「クイズ」を提供し、その後マイクロターゲティング広告を通じて米国の大統領選挙に影響を与えようとした事件がありました。

Google にコメントを求めたところ、同社は前述の声明を引用するとともに、追加の背景情報を提供しました。同社は EU の仕様には明示的なユーザー同意がない点を指摘し、委員会は検索データの完全な匿名化ではなく擬似匿名化（pseudonymization）のみを求めているとも述べました。

また、Google は OpenAI などの企業が大量の検索データを吸い上げてモデルを訓練する可能性にも懸念を示しました。しかし、これは EC の提案されたスキームでは検索データが自由に利用可能ではないという委員会の指摘によってある程度反論されています。

AI 相互運用性に関する懸念については、Google は OEM との契約によりサードパーティの AI アシスタントは Android で常に配布されていると主張し、EU の決定はメーカーが AI を安全に審査する能力を迂回するものだと批判しました。同社はまた、システムレベルのアクセス権でスクレイピングできる機能をサードパーティの AI に与えることは、脅威を持つアクターにとって大きな窓口になると指摘し、EU の決定は実際の法律ではなく、急ぎで作られたチェックリストに過ぎないと退けました。

EU は Google に対して防衛権があると述べ、今回の発表に対する独立した司法審査も必要だと強調しています。もし委員会の考えが変わらなければ、Google は検索データ共有の仕様について 2027 年 1 月から遵守を迫られ、AI の部分は 2027 年 7 月から施行されます。おそらく、訴訟で争われるのはそれよりもずっと長い期間になるでしょう。

®