フランス、顔認識でTAJを通じて2026年10月の暴動参加者を追跡

フランスは、2026年10月の暴動における容疑者を特定するため、犯罪記録データベースTAJに対して顔認識を使用している。同じデータベースは別の問題の中心にもある。警察と憲兵隊の機関が違法にアクセスしたことが確認され、照会件数は監査メカニズムが存在しないまま年間約100万件へと3倍に増えたと報じられている。フランスの顔認識TAJデータベースをめぐる話は、強力な生体認証ツールが、それを制約するために設けられた監督体制よりも速く成長したときに何が起こるかを示す事例研究である。

本記事は、報道が立証している内容に限定している。元記事は短いため、照合が具体的にどのように実行されるのか、どの部隊が関与しているのかなど、一部の詳細は入手できておらず、当方は推測しない。

フランスが顔認識とTAJで行っていること

報道によれば、フランス当局は2026年10月の暴動に関連する人物を特定するため、TAJに対して顔認識を実行している。TAJは、警察と憲兵隊の機関が捜査で使用する犯罪記録データベースである。騒乱の際に撮影された顔を保存された画像と照合することで容疑者を迅速に絞り込めることが、捜査当局が通常この技術を擁護する際の論拠である。

懸念は技術そのものだけではない。運用が、最近のアクセス記録に問題を抱えるデータベースに依存している点である。検索ツールがすでに法の外で使用されたシステムに向けられると、新たな照会のたびに、それが正当化されたのか、誰が実行したのか、誰かが検証できるのかという疑問を引き継ぐことになる。

監査証跡なしでTAJへの違法アクセスがどう3倍になったか

記事は、警察と憲兵隊の機関がTAJに違法にアクセスしたことが確認され、照会件数が年間およそ100万件へと3倍に増えたと報じている。最も重要な詳細は、監査メカニズムの欠如である。それがなければ、記録がなぜ開かれたのか、検索した人物に正当な目的があったのか、照会が比例性を欠いていなかったのかを体系的に立証する方法はない。

これは純粋に技術的な問題ではなく、構造的な問題である。アクセスログは、 competent なシステムならばいずれも保持できる。報道によれば欠けているのは、それらの記録を説明責任に変えるプロセス、すなわち独立した審査、不正使用への制裁、そしてデータを検索されている人々への可視性である。

照会件数が3倍になったこと自体は、一つ一つが不適切だったことを証明するものではない。しかし、違法アクセスの確認と監査の不在が組み合わさると、公共は正当な検索と不当な検索を区別できなくなる。その不確実性こそが監督失敗の中核である。

これがEUの生体認証識別規則とどう整合するか

フランスは、GDPRおよび警察による個人データ処理を対象とする法執行指令を含む欧州連合のデータ保護枠組みの中で活動している。個人を識別するために使用される生体データは特に機微なものとして扱われ、その処理には一般に明確な法的根拠、必要性、比例性が求められる。EUのAI規則もまた、法執行による遠隔生体認証識別を、厳格な条件を伴う高リスク分野として特に挙げている。

元記事は、フランス当局がこれらの規則の下で暴動対応作戦をどのように正当化しているかを詳述していないため、法的要件が満たされているかどうかは当方には言えない。言えるのは、違法アクセスと監査証跡の欠如が、目的制限や説明責任といった原則への遵守を示すことを難しくするということである。規制当局や裁判所は、まさにそうした隙間を注意深く見る傾向がある。

これがあなたにとって何を意味するか

フランスに住んでいるなら、たとえ有罪判決を受けたことがなくても、あなたの画像や記録はTAJに存在している可能性があり、それが検索されたときに必ずしも知らされるとは限らない。他の場所に住んでいるなら、このパターンは依然として関連がある。国家の生体認証データベースは、安全策が追いつく前にしばしば使用が拡大する。

率直に述べておく価値のある実務的な点は、VPNはここではあなたを守らないということである。VPNはネットワークからあなたのインターネットトラフィックを隠し、見かけのIPアドレスを変える。警察の生体認証データベースには何の効果もなく、公共空間におけるCCTVベースの顔認識を止めることもない。オンラインプライバシーのためのツールとして扱うべきであり、国家の識別システムに対する盾として扱うべきではない。

本当の手段は法的・市民的なものである。

• データアクセス請求を行う。 EUのデータ保護法の下では、当局があなたについて保有する個人データが何かを尋ねることができる。法執行のファイルには制限が課される場合があり、フランスではそうした請求がデータ保護規制当局を通じて処理される可能性があるため、開示される内容には一定の限界があると予想すべきである。
• 必要に応じて訂正または削除を求める。 容疑が晴れた、あるいは起訴されたことすらない場合、記録の訂正や消去を求めることができるが、結果はさまざまである。
• 規制当局に苦情を申し立てる。 自分のデータの不適切な使用を疑う場合、国のデータ保護機関への苦情は正式な記録を作成する。
• 監査を求める声を支持する。 独立した、記録され、検証可能なアクセスこそが欠けている安全策である。それを求めるジャーナリスト、市民的自由団体、議会質問を支援することは助けになる。

国家管理に関するより広い教訓

誰がデジタルインフラを管理するかが、市民が実際に行使できる権利を形作る。フランスの事例はその一面を示している。すなわち、弱いチェックのまま強力なツールを保持する国家である。インターネットとデータへの管理が他の場所でどう展開するかについての比較的視点は、インドの66AからAI主権に至るデジタル自由闘争に関する我々の報告書を参照されたい。

要点

フランスの顔認識TAJデータベースをめぐる一件は、一点に尽きる。監査可能性を伴わない能力は濫用を招く。照会件数は年間約100万件へと3倍に増えたと報じられ、違法アクセスが確認され、適切な検索と不適切な検索を選別する監査メカニズムは存在しない。法的権利を用いて自分について何が保持されているかを尋ね、独立した監査を求め、ツールへの現実的な期待を持ち続けるべきである。VPNはあなたの接続を守るが、あなたの顔や警察記録を守るものではない。政府がオンラインで市民の権利をどう形作るかについてのより広い視点は、上記リンクのインドに関する記事を読まれたい。