みなさんは 子どもの頃 ずっと一緒だった 大好きなオモチャを覚えてますか？ クリストファー・ロビンの 「くまのプーさん」みたいに 想像力がどんどん 湧き出るようなものです これ以上無邪気なことが ありますか？ ここで 「マイ・フレンド・ケイラ」を 紹介しましょう

ケイラは各国で その年のオモチャ賞に選ばれました ケイラはインターネットを介し 音声認識技術により 子どもの質問に答えます まるで友達のように応答します しかし その力は 子どもの想像力ではなく 安全な家の中で 家族が何気なく話している間に 企業が収集している 大量の個人情報にあるのです 「安全な家」というのは 恐ろしい錯覚です 私の仕事は 国内で 消費者の権利を守ることなので このケースに危機感を覚えました 2020年までには 車や電力メーター さらには掃除機といった 膨大な種類の機器に 通信機能が搭載されると予想されているので さらに調べる価値があるケースだと 我々は思いました ケイラはどんどん情報を吸収しながら それで何をしていたのでしょう？ 他に親友がいて 情報を共有していたのでしょうか？ そうです みなさんの予想どおりです ケイラと遊ぶためには 機能を使うためのアプリを ダウンロードする必要があります 両親は通知なしに変更される規約に 同意しなければなりません 子どもや 友達や 家族の会話を録音したものは ターゲティング広告に 使われるかもしれません こういった情報がすべて どこかの第三者に渡るかもしれないのです

それだけ？ いいえ まだあります スマートフォンを持って 特定の距離内にいれば 誰でもケイラに接続できるのです 我々がケイラの製造元であり プログラムもした企業を追及すると 先方は一連の声明を出してきました ケイラのセキュリティを破れるのは IT専門家だけだと その声明の事実確認として ケイラを今ここでハックしましょうか？ これがケイラです ケイラにはBluetoothの デバイスが入ってます 約18メートルまで通信可能ですが 壁を挟むと その距離は少し短くなります つまり 私や どんな見知らぬ人であっても 子どもと人形がいる部屋の 外から接続できるのです どういうことかお見せするために 今から ケイラの電源を入れます ご覧ください １２３ 電源が入りました 私の同僚が スマホを持って 外に立ってます 今 接続しました この状況がもう少し 不気味になるように―

（笑）

「安全な」室内でケイラが子どもたちに 何と言うか聞いてみましょう

こんにちは 私はケイラ あなたは？

フィンだよ

ママは近くにいる？

ううん ママはお店にいる

じゃあ 外に出て 私と遊ばない？

いいね

そうだね

もうこれくらいにして 電源を落としましょう

（笑）

パスワードも必要なければ なんのセキュリティも かいくぐらずにハックできました 我々は世界20か国に向け 報告書を出しました この重要なセキュリティの欠陥も 他の問題となる論点も 暴露したのです すると 何が起こったか？ ケイラはドイツで禁止され AmazonとWal-Martから 商品が消え 今では安らかに眠っています ベルリンのドイツスパイ博物館で

（笑）

しかし報告書を出して １年以上経っても ケイラは世界中の店舗で 売られていました 我々が明らかにしたのは 自分たちを守るための規制は少なく 既存の規制は 適切に施行されていないということです デバイスのセキュリティと プライバシーの適正化が必要です 商品が市場に出る前に です 通信機能のついたデバイスを通して 誰もが家に侵入できるとしたら 家に鍵をかける意味がありますか？

「そんなこと起きないよ 欠陥デバイスから距離を取ればいい」 と考えるかもしれません でも それでは安全は保てません インターネットに接続しただけで 完全に不利な立場に 立たされてしまうからです

お見せしましょう みなさん同様 私もスマホに 多数のアプリを入れて 適切に使用しています 生活が快適になり 便利になり さらに健康にもなります しかし 誤った安心感を持つように 誘導されていませんか それは 単に 四角にチェックを入れるだけ そして宣言します 「利用規約を読みました」と でも 本当に読んだのですか？ そこまで長い文面じゃない？ スマホの電源が切れそうになってるし 前回 読もうとしたときは理解不能だったし すぐ サービスを使う必要があるって？ ここで 不平等な力関係が 成立してしまいました 想像を超えたスケールでの 個人情報の収集と 使用に同意したからです

そこで 同僚と この問題を 更に突き詰めてみることにしました 一般的なスマホに入っている 人気アプリの利用規約を 読みつくすことにしたのです 消費者に実際に利用規約を 読むように要求することが どんなに非現実的なのかを 世間に知らしめるため 利用規約を印刷して— 900ページ以上ありました— オフィスに腰を据えて 自分たちで音読しました その実験を ウェブ上でライブ中継しました ご覧のとおり 非常に長い時間がかかりました 一般的なスマホ１台分の 利用規約を読むのに 31時間49分11秒かかりました 映画『ハリーポッター』と 『ゴッドファーザー』の全シリーズを ぶっ通しで観るよりも長いのです

（笑）

また 読むことと 理解することは違います 理解しようとしたら もっとずっと長い時間がかかったでしょう これは厄介な問題です なぜなら 企業が インターネット規制の改善に 20年も30年も 反論してこれたのは ユーザーが利用規約に 同意していたからです

この実験が示したように 規約を十分に理解した上での同意など ほぼ不可能です 消費者に その責任を負わせるのは フェアだと思いますか？ 私は思いません 我々は 同意する前に この一方的なやり方を見直し 理解しやすい利用規約を 要求するべきです

（拍手）

ありがとう

ここからは 愛の物語について話しましょう デートアプリは世界で 最も人気なアプリです その産業は年間で およそ30億ドルになります もちろん とても個人的な情報でも 愛する相手になら 伝えられます しかし それを打ち明けているときに 他人が その情報を盗み見て 保存したり 外部に漏らしたりしていたら？ 我々は それを調査することに決めました この問題を さまざまな角度から理解し 完璧な仕事をするには 世界で一番人気のデートアプリを 自分でもダウンロードせざるを 得ませんでした

なので 家に帰り 恐る恐る妻に...

（笑）

新婚でしたが 聞きました 「純粋に科学的な目的なら 大人気のデートアプリに プロフィールを乗せてもいい？」と

（笑）

そこで 気づきました メインメニューの隠れた場所に すでにチェック入りの項目があったのです Facebookに載せている個人的な写真に その会社がアクセスできるというものです 私の場合は 2000枚以上ありました そのうちのいくつかは とても個人的なものです もっとひどいことに その利用規約を読んだとき 発見したことがあります 紹介するには眼鏡が必要です 読んでみますが とても複雑なのです では

「投稿したコンテンツは」 コンテンツとは デートアプリ内サービスの 写真や チャットや その他 やりとりのことです 「サービスの一部として 自動的に当社 及び 当社関係者、被許諾者、継承者に 供与するものとし 取り消すことはできません」 つまり 気が変わってもダメってことです 「恒久的な」 つまり 永遠の 「非独占的な、譲渡可能な、 サブライセンス可能な、無償の、 世界的な権利とライセンスにより ユーザーはコンテンツの使用、 コピー 、保存、実行、表示、 複製、記録、再生、 翻案、変更、配布、 コンテンツ派生物の作成、 または 他の作品への統合と 既存の、または将来登場する いかなるメディアでのサブライセンスを 承諾し与えるものとします」

要点を言うと あなたの利用履歴と関連事項すべてが いつでも いかなる目的にも 使用できるということです 想像してみてください プロフィールの「キメ顔」写真を 20年後 自分の子どもが 避妊の広告で見かけるところを

でも 真面目な話―

（笑）

そんな商習慣が あなたに どう影響するのでしょう？ 一つは 経済的な損失です ウェブ閲覧履歴に基づき ローン審査の結果をアルゴリズムにより 決められてしまうかもしれません 他に 無意識の行動操作 ― あなたの写真やチャットから 企業に感情を分析され 心が弱っているときに 広告で付け込まれるかもしれません 差別も起こり得ます フィットネスアプリのデータが 健康保険会社に売られて 保険金が下りないといったことが 将来 あるかもしれません この全てが 今 世界で 起きていることです

しかし もちろん データ利用の すべてが有害なわけではありません 単に欠点の改善が 必要なだけのものもあれば 本当に素晴らしいものもあります そして いいニュースもあります 我々が告訴したことで デートアプリ企業が 全世界的にポリシーを変更したのです しかし 我々のように 消費者の権利のために戦う組織は そうそうありません 消費者たちも みずから正せません 私たちが何気なく言ったことが 後で仇となって 帰ってくると知っていれば 話すことを止めるでしょうし 誰かに見られ 監視されていると知ったら 行動を変えるでしょうから 自分のデータを誰が手に入れ どう使うのかを制御できないのなら 人生を制御する力を 失ってしまったことになります

本日 私が話したことは 稀な事例ではありません どこにでもあります この事態を変える必要がある というサインなのです どうやったら変えられるでしょうか？ 企業はプライバシー保護と セキュリティを優先することで ユーザーからの信用と忠誠が得られると 認識する必要があります 政府は 取り締まりや 最新の規制整備を確実に行い 安全なインターネットを 作らないといけません じゃあ 私たち市民は？ 声を上げて 技術とは 基本的人権の尊重なしでは 真に社会に貢献しているとは言えないのだと 世界に思い出させるのです

ありがとうございました

（拍手）