Ray-Ban Meta、プライバシー問題が浮上—ユーザーの私的映像がケニアの契約業者に送信されていたことが判明

2026年3月4日、スウェーデンの新聞Svenska DagbladetとGöteborgs-Postenの共同調査報道（2026年2月27日付）により、MetaのAI搭載スマートグラスRay-Ban Metaが撮影した映像が、カリフォルニア州に本社を置き、ナイロビに大規模な業務拠点を構えるデータアノテーション企業Sama（正式社名：Samasource Impact Sourcing, Inc.）のデータアノテーターに送信・閲覧されていることが明らかになった。

映像にはトイレの使用、着替え、性行為、フレーム内に映り込んだクレジットカードといった内容が含まれる。MetaのパートナーであるEssilorLuxotticaは2026年2月のQ4決算発表において、Ray-BanおよびOakleyブランドを合算したAIスマートグラスの2025年の販売数が700万本超に達したと公表しており、これは2023年のRay-Ban Meta初代発売から2025年2月初旬までの累計約200万本から大幅に増加した数字だ。

Samaは従業員に秘密保持契約への署名を義務付けており、自動ぼかし処理（匿名化ツール）が照明条件によって機能しない場合があるとワーカーおよび元Meta社員が証言している。欧州議会の4政治グループに属する複数の議員が、欧州委員会に対しMetaのGDPR準拠について正式に質問を提出した。英国の情報コミッショナー事務局（ICO）も同問題を「懸念すべき事案」として受理し、Metaへの書簡送付を発表している。

From: Meta’s Smart Glasses Send Intimate User Footage To Kenyan Contractors, Investigation Finds

【編集部解説】

今回の報道が突きつけているのは、単なる「プライバシー漏洩スキャンダル」ではありません。ウェアラブルAI時代が本格化する中で、私たちが見過ごしてきた構造的な問題が、初めて可視化されたと言えます。

データアノテーションという「見えない産業」

まず、「データアノテーション」という概念を理解することが重要です。AIが「これは猫だ」「これはクレジットカードだ」と認識できるようになるためには、膨大な映像や画像に対して人間が正確なラベルを付与する作業が不可欠です。これが「アノテーション（注釈付け）」と呼ばれる工程であり、現代のAI開発を支える巨大な「見えない産業」です。Meta、OpenAI、Googleをはじめとする主要AI企業のほぼすべてが、この作業を人件費の安い途上国にアウトソーシングしています。

今回問題となっているのは、その対象が「スマートグラスで撮影された日常映像」である点です。スマートフォンのカメラと異なり、Ray-Ban Metaは装着者自身が「今、撮影している」と意識しにくいデバイスです。AIアシスタント機能を「ヘイ、Meta」と呼び出した際、音声・映像データはMetaのサーバーへ送信されます。ただし重要な点として、これは全件・毎回の完全送信ではなく、品質改善を目的としたサンプリングベースの人間レビューです。Metaの利用規約には「automated or manual（human）review」が行われる場合があると明記されており、BBCの取材に対してもMetaは「we may employ contractors to analyze this data」と認めています。一方、通常の物理ボタンによる録画はデバイス内にローカル保存されるのが原則であり、AIアシスタント起動時と通常録画時とでは技術的な処理が根本的に異なります。

さらに見落とせない点として、Metaは2025年4月に利用規約を改定し、音声録音のクラウドストレージへの保存を拒否するオプトアウト選択肢を削除しています。つまりユーザーはAIアシスタント機能を使う限り、音声データのクラウド送信を拒否できない状態に置かれており、この仕様変更が今回の問題の重要な背景のひとつとなっています。この「透明なカメラ」という特性が、従来のスマートフォンとは質的に異なるプライバシーリスクをもたらしています。

Samaという企業の実像

見落とされがちな点として、今回の委託先であるSamaはケニア企業ではなく、カリフォルニア州サンフランシスコを本拠地とするSama（旧称：Samasource）であることも重要です。2008年に故Leila Janahによって非営利法人として設立、2019年に営利法人化した同社は、ナイロビに大規模な業務拠点（デリバリーセンター）を構え、MetaやOpenAIといったシリコンバレーの主要企業のデータラベリングを長年手がけてきました。今回の問題は、単なる「海外委託先の管理不足」ではなく、テック産業のサプライチェーン全体に組み込まれた構造から生じています。

匿名化ツールの限界

匿名化ツールの不具合についても指摘が必要です。Metaは「データは事前にフィルタリングされている」と述べていますが、複数のワーカーが複雑な照明条件下では顔の自動ぼかし処理が機能しないケースがあると証言しています。元Meta社員もこの点を認めており、「保護されている」という前提自体が崩れている状況です。Samaは従業員に秘密保持契約への署名を義務付け、個人デバイスのオフィス持ち込みも禁止するなど、外部への情報漏洩を厳しく制限しています。

規制当局が動き始めている

規制の観点では、GDPRはEU市民のデータを「十分性認定」を受けていない第三国へ移転する際に、追加の契約上の保護措置を義務付けています。ケニアは現時点でその認定を受けておらず（EU委員会との交渉は現在進行中）、MetaのデータフローがGDPRに適合しているかは大きな疑問符がつきます。

欧州議会では、S&D（社会民主進歩同盟）・Greens/EFA（緑の党・欧州自由同盟）・The Left（左派）・Renew Europe（欧州刷新）の4政治グループにわたる、複数議員が欧州委員会に対しGDPR準拠について正式に質問を提出しました。

英国の情報コミッショナーオフィス（ICO）もMetaに対して「懸念すべき報告」として書面で問い合わせを行い（BBC、2026年3月4日）、スウェーデンの市民担当大臣エリック・スロットナーも公式に説明を求めています。GDPRの実質的な執行主体であるアイルランドのデータ保護委員会（DPC）も動向を注視しており、EU・英国・スウェーデン政府という複数の規制当局が同時並行で動くという前例のない状況が生まれています。

販売急増が問題の規模を拡大する

販売規模についても正確に把握する必要があります。EssilorLuxotticaの発表（2026年2月）によれば、Ray-BanおよびOakley（2025年6月発売）ブランドのMetaスマートグラスは2025年に700万本以上が販売されました。この数字がいかに急激な成長を示すかは、過去との比較で明らかです。2023年10月のローンチ以降2025年2月までの累計は200万本とされており、そのうち2023年分はごく僅かであることから、2024年通年の販売数は約200万本前後と推計されます。2025年の700万本という数字はその約3倍以上に相当しており、普及のスピードと今後の影響範囲の広がりを端的に示しています。

ケニアにおける労働問題という別の文脈

今回の報道に関連して言及されることの多いダニエル・モタウンによるSamaへの訴訟ですが、正確な文脈の理解が必要です。この訴訟（2022年提起、ケニア雇用・労働関係裁判所、事件番号E071/2022）は、Facebookの有害コンテンツモデレーターとして採用されたケニア人労働者（モタウン含む180人超）が、MetaおよびSamaの両社を相手取り、劣悪な労働環境・精神的健康被害・組合活動弾圧を訴えるものです。今回のスマートグラスのデータアノテーション問題とは直接関係のない別件ですが、「Samaがケニア人労働者の保護を怠り、テック企業のデータ処理を長年支えてきた」という構造的問題という点では根を同じくしています。なお2024年9月にはメタの控訴が棄却され正式裁判の継続が確定、2026年3月時点でも審理が続いています。

透明性の欠如という本質

長期的な視点では、このスキャンダルがウェアラブルAIデバイス全般の規制議論を加速させる可能性があります。今後、AIアシスタント機能のオプトイン制度の義務化、データのオンデバイス処理（ローカルAI）の普及、アノテーション労働者の権利保護に関する国際的な議論へと波及することが予想されます。

一方で、技術の進歩という観点を完全に否定することもできません。Ray-Ban Metaのようなウェアラブルデバイスが実用的なAIアシスタントとして機能するためには、現時点では一定量の人間によるアノテーションが必要です。問題の本質は「データを使うこと」ではなく、「何をどこまで収集し、誰がどのように処理しているかをユーザーが理解できているか」という透明性の欠如にあります。

私たちが「未来のデバイス」を快適に使い続けるために必要なのは、技術の否定ではなく、テクノロジー企業に対してより高い透明性と説明責任を求める社会的な圧力です。今回の報道は、その議論を始めるための重要な一石と言えるでしょう。

【用語解説】

データアノテーション
AIが物体・人物・状況を正確に認識できるようになるために、大量の画像や映像データに対して人間が手作業でラベル（注釈）を付与する作業のことだ。「これは猫」「これは信号機」といった情報を膨大な数のデータに付けることで、AIモデルが学習していく。現代のAI開発を支える根幹工程であり、テック企業の多くは人件費の安い途上国にこの作業をアウトソーシングしている。

GDPR（一般データ保護規則）
EUが2018年に施行した個人データ保護に関する法規制だ。データ収集・利用に対する明確な同意取得、透明性の確保、データ主体（ユーザー）の権利保護などを企業に義務付けている。違反した場合、全世界年間売上高の最大4%または2,000万ユーロのいずれか高い方の制裁金が科される。

十分性認定（Adequacy Decision）
欧州委員会が、EU域外の特定の国や地域のデータ保護水準がGDPRと同等であると認める制度だ。認定を受けた国へはEUからのデータ移転が自由に行えるが、認定のないケニアのような国へのデータ移転には、標準契約条項（SCC）などの追加的な保護措置が必要となる。

オプトイン
ユーザーが能動的に「同意する」という意思表示を行って初めて、データ収集や特定機能の利用が開始される方式だ。「何もしなければ同意したとみなす」オプトアウト方式とは対照的であり、GDPRはセンシティブなデータ処理に対して原則としてオプトインの同意を求めている。

アウトソーシング
企業が自社内で行っていた業務の一部を、外部の専門業者や他国の企業に委託することだ。IT・AI業界では、データラベリングやコンテンツモデレーションなど労働集約的な作業を人件費の低い国に外注するケースが多く、今回の問題もその構造から生じている。

【参考リンク】

Meta AI Glasses 公式ページ（外部）
MetaのAIスマートグラス製品群の公式ページ。Ray-Ban MetaおよびOakley MetaなどのAIグラス製品情報、機能説明、購入先が掲載されている。

Ray-Ban Meta AI Glasses（Ray-Ban公式）（外部）
Ray-BanとMetaが共同開発したスマートグラスの公式製品ページ。スペック、デザインバリエーション、AI機能の詳細が確認できる。

Sama（旧Samasource）公式サイト（外部）
カリフォルニア州本社・ナイロビ拠点のデータアノテーション企業。MetaやOpenAIなどにAI訓練用ラベリングサービスを提供している。

EssilorLuxottica 公式サイト（外部）
Ray-Banブランドを保有する世界最大の眼鏡メーカーグループ。MetaとのパートナーシップのもとRay-Ban Metaを製造・販売している。

NOYB（None Of Your Business）公式サイト（外部）
EUを拠点とするデータプライバシー専門の非営利団体。GDPRの執行強化を目的とした訴訟や当局への申し立てで知られる。

Svenska Dagbladet（一次情報源）（外部）
今回のスクープを発表したスウェーデンの全国紙。Göteborgs-Postenとの共同調査報道（2026年2月27日付）が本件の発端となった。

【参考記事】

Meta Workers Say They’re Seeing Disturbing Things Through Users’ Smart Glasses（外部）
Futurism（2026年3月2日）。販売数データ（2025年700万本・2023〜2024年合計200万本）を含み、データラベリング産業の構造的問題まで踏み込んだ解説記事。

Kenyan workers training Meta’s AI glasses say they see users’ most intimate moments（外部）
TechCabal（2026年3月4日）。アフリカ視点でSamaの雇用実態とナイロビのテック労働市場への影響、クラウド処理の技術的背景を整理。

Meta Ray-Ban AI Glasses under scrutiny as Kenyan workers admit reviewing intimate user footage（外部）
Techish Kenya（2026年3月4日）。販売数の急増データとSamaの職場環境・匿名化ツール不具合の詳細な証言を収録。

Meta’s AI glasses under scrutiny as workers flag users’ private footage（外部）
Business Standard（2026年3月4日）。Metaの公式コメント原文と、顔の自動ぼかし機能の失敗に関する元Meta社員の証言を収録。

Meta Ray-Bans send ‘sensitive’ videos to human data annotators（外部）
9to5Mac（2026年3月3日）。AIアシスタント起動時と通常録画時の技術的違いを整理。欧州小売店でのデータ保存場所に関する独立検証結果も紹介。

Zuck’s ‘Eye of Sauron’ Smart Glasses Are Reportedly Streaming Naked Neighbors & Bank Records to Kenya（外部）
Hoodline（2026年3月4日）。Samaの企業背景、ケニア人ワーカーの時給データ、米国内の規制動向（CPPA申し立て）を詳述。