Googleは現在、Googleアカウントへのサインインをセルフィー動画で行えるようにしました。一度顔を撮影すると、Googleはそのクリップをサーバーに保管し、ロックアウトされた場合は、新たに撮影した動画をGoogleが元の動画と照合します。

同社はセルフィー動画による本人確認を、パスキーを保存したデバイスを紛失した人向けのバックアップとして、回復用の電話番号や回復用メールアドレスと並べて提示しています。その代償は、動きのある複数角度から撮影した顔の参照記録が、変更可能なルールの下でサーバーに保管されることです。

一度Googleがその記録を保持すれば、AIのトレーニングに使われたり、年齢確認に活用されたり、政府のデータ要求に応じて提供されたりする可能性があります。Googleのプライバシーに関する約束は、そのすべての余地を残しています。これがあなたのプライバシーにとって何を意味するのかを説明します。

Googleのセルフィー動画による本人確認の仕組み

Googleのセルフィー動画による本人確認を利用するには、登録が必要です。サインインした状態でカメラを見つめ、案内に従って頭を動かすことで、Googleが複数の角度を撮影します。録画はGoogleのサーバーに保管され、参照動画として使用されます。

再度サインインする必要があるときは、新しいセルフィー動画を撮影し、それを参照動画と照合します。生体検知、合成メディアの検出、そして一部のデバイスでは動画が本物のカメラで撮影されたことを示すハードウェア信号によって、写真やディープフェイクを防ぐ仕組みです。

外見が大きく変わった場合は、古い参照動画を削除して新しく撮影します。また、Googleから定期的な更新を求められることがあります。

あなたの顔は、Googleのルールが許す限りGoogleのサーバーに残る

Googleは、この機能が複数のデバイスで動作するよう、参照動画をサーバーに保管しています。スマートフォンに保存するオプションは提供しておらず、顔認証によるロック解除のようにデバイスごとに別々の参照を求めることもできたはずです。照合はGoogleのサーバー上で行われるため、Googleは動画を復号化できます。

動画を削除すると、Googleのサーバーからも削除されます。Googleの一般的なプライバシーポリシーによると、アクティブなシステムからクリアするのに約2か月、バックアップには最大6か月かかり、セキュリティ、不正防止、法的要求を理由とする場合はさらに長くかかります。

あなたのセルフィー動画はGoogleのAIのトレーニングに使われるのか？

Googleは、この動画はサインインのみに使用され、本人確認技術の改善に利用を許可するかは任意だと述べています。それが顔照合のみを指すのか、Geminiモデルのようなより広範なAIトレーニングにまで及ぶのかは不明です。

オプトインを検討する前に、Googleがあなたについて知っている情報には価値があることを思い出してください。何年にもわたって更新される参照動画は、顔がどのように老化するかを示します。Googleがあなたを認識できなくなったときの大幅な変化後の再登録は、どの特徴が変わらないかを示します。

Googleがあなたの動画を本人確認技術の改善に使用することを許可するかは任意かもしれませんが、Googleのプライバシー設定とポリシーは、特にAIに関して変わりやすいことを覚えておくことが重要です。2026年6月、Googleは検索、マップ、翻訳の設定を変更し、保存された画像、音声、動画をAIモデルのトレーニングに使用できるようにしました。これは事実上、全員をデフォルトでオプトインさせたことになります。

Googleが保管するものは、米国政府が要求できる

米国企業であるGoogleは、FISA命令、世界中のどこに保管されたデータであっても対象となるCLOUD法の要求、そして通常はGoogleがあなたに知らせることを禁じる箝口令を伴う国家安全保障書簡に応じなければなりません。ビッグテックに対する政府の要求に関するProtonの調査では、2014年後半から2025年初頭にかけて、Googleにおける米国のアカウント開示が557%増加したことが判明しています。要求に応じてデータを提供するだけでなく、同社は国防総省が機密の軍事業務にAIを使用できるようにする契約に署名(新しいウィンドウ)しました。

Googleは2つの保護策を挙げています：

  • 同社のシステムは、同じアカウントの動画に対してのみセルフィーを照合し、顔でアカウントを検索することはできません。
  • サインイン時に撮影するセルフィーは、確認後すぐに削除されます。

どちらの保護策も参照動画には及ばず、参照動画はあなたが削除するまでGoogleのサーバーに残ります。裁判所命令、侵害、将来の製品などを通じてそのファイルを入手した者は誰でも、それを顔認識システムにかけることができます。

年齢確認には顔が必要で、Googleはすでにあなたの顔を持っている

年齢確認法により、オンラインサービスはあなたの年齢を確認することが義務付けられており、通常はIDのスキャンか、年齢を推定する顔スキャンが用いられます。何らかの形での年齢確認は、イギリス、オーストラリア、フランス、イタリア、ドイツ、および米国25州ですでに法制化されています。

Googleはすでに、米国のユーザーが18歳未満かどうかを推定するために機械学習をテスト(新しいウィンドウ)しており、誤ってフラグを立てられた人には、セルフィーやIDで年齢を証明するよう求めています。また、若いユーザーにはセルフィー動画サインインが制限される可能性があるとも述べています。検証済みで生体検知された顔動画は、顔による年齢推定にまさに必要なものです。Googleはその用途を発表していませんが、年齢確認法が広がるにつれてデータを用意しており、年齢確認の結果は残り続け、アカウントに紐付けられる傾向があります。

Facebookの動画セルフィーによる本人確認

あなたの顔をログイン手段に変えているビッグテック企業はGoogleだけではありません。Metaは、本人確認のためにFacebookで動画セルフィーによる確認を使用しており、ハッキングされたアカウントの回復にも利用しています。テストを開始(新しいウィンドウ)したとき、Metaは動画をアカウントのプロフィール写真と照合し、一致後に顔データを削除すると述べていました。Googleはさらに踏み込み、専用の参照動画を求めて保持します。

アカウントの回復に、Googleのサーバー上のあなたの顔は必要ない

Googleの安全なサインインは、生体認証なしでもすでに機能します。パスキーとデバイス上のロック解除は、顔やフィンガープリントを端末上で確認し、暗号学的な証明だけがデバイスから出ていきます。Google自身も、サインインの主な方法としてパスキーを推奨しています。パスワードは変更できますが、顔は変更できません。そのため、クラウド上に顔のコピーを置くことは、パスキーを保存したデバイスを失ったときにサインインを助けるためだけに負う、恒久的なリスクです。

顔動画なしで回復可能な状態を保つには：

  • すでに登録済みで、Googleがあなたのセルフィー動画をシステムの改善に使用するのを止めたい場合は、Googleの本人確認技術を改善するオプションをオフのままにしてください。
  • セルフィー動画サインインを完全にやめるには、Googleアカウントで動画を削除してください。
  • パスキーを使用し、エンドツーエンド暗号化でデバイス間を同期するパスワードマネージャーに保存してください。
  • バックアップコードを保存し、自分で管理する回復用メールアドレスと電話番号を設定してください。

Googleに渡す個人情報を減らす

セルフィー動画は、Googleが保持するあなたの情報のもう一つの断片です。あなたの顔、声、習慣を求めるあらゆる機能が同じプロファイルに追加され、同じ変わりやすいポリシーに支配され、同じ政府の要求にさらされます。

デジタルライフからGoogleを排除することを考えているなら、Protonはデータを自分で管理し続けるのに役立つヨーロッパの代替サービスです。エンドツーエンド暗号化とゼロアクセス暗号化、そしてスイスのプライバシー法に保護され、機密データはプライベートに保たれます。私たちでさえ、あなたの暗号化されたコンテンツにアクセスすることはできません。Googleと違い、私たちのビジネスモデルは広告に依存しておらず、あなたのデータをAIトレーニングに使用することもありません。