iOS 15とiPadOS 15以降、AppleはiCloudにアップロードする写真のスキャンに新しい児童保護ポリシーを適用します。このポリシーは、Appleが違法な児童ポルノ画像を当局に報告するのに役立つため、一見するとAppleの取り組みは良いことのように思えます。しかし、その方法については多くの議論と混乱が生じています。そこで、このポリシーの仕組みと、AppleによるiPhoneの写真のスキャンを阻止したい場合の対処法について説明しましょう。

AppleのiPhoneの写真スキャン機能の仕組み

混乱の原因の一つは、Apple が 2 つの子供の安全機能を同時に発表したが、その動作がまったく異なるという事実にある。

まず、iCloudフォトの児童ポルノスキャン機能です。Appleは写真に児童ポルノのデジタル指紋がないかスキャンし、CSAM（児童性的虐待資料）の違法画像データベースと照合します。CSAMは、米国の準政府機関である行方不明・搾取児童センターによって管理されています。

2つ目の機能は、iPhoneとiPadのメッセージアプリ限定の機械学習ベースのオプトイン機能です。これは、メッセージアプリ内のポルノ画像について、お子様やその保護者に警告するために使用されます。

論争の的となっているのは、まずiCloudフォトのスキャン機能です。この機能はiCloudフォトの全ユーザーに対してデフォルトで有効になっています。iPhoneからiCloudフォトに写真をアップロードすると（iCloudフォト機能が有効になっている場合）、デバイス上の写真の分析を行い、iCloudに送信する複数のアルゴリズムが実行されます。その後、iCloudが残りの分析を行います。既知の児童ポルノ画像が30枚という基準値に達すると、Appleはアカウントにフラグを立てます。

その後、Appleの手動審査プロセスが開始され、フラグが付けられた画像（残りの画像ではない）がAppleに通知されます。その後、Appleは写真をCSAMプログラムに送信し、その後は当局が管理を引き継ぎます。

Appleによると、このプログラムはCSAMの既知の児童ポルノデータベースのみを対象としており、通常のポルノ、ヌード写真、あるいは例えば子供がお風呂に入っている写真などは検出しないとのこと。Appleのこのプロセスは安全で、クレイグ・フェデリギ氏が最近のWSJのインタビューで技術的な詳細を説明しています。興味があれば、下のビデオをご覧ください。

Appleによると、ここでは写真のスキャンは実際には行われていないとのことです。基本的に、Appleは写真に「ニューラルハッシュ」（写真を識別するための数字列）を割り当て、それをCSAMデータベースのハッシュと比較します。そして、その処理結果をAppleが「Safety Voucher」と呼ぶファイルに画像と共に保存します。

次に、これらのハッシュに基づいてさらに分析と照合を行います。30 件の Safety Voucher が CSAM 画像と一致した場合にのみ、システムによってアカウントにフラグが付けられ、人間のレビュー担当者が実際に不正な画像があるかどうかを確認し、画像とアカウントが報告されます。

システムの仕組みがわかったので、Appleによるスキャンを停止するかどうかを選択できます。このスキャンは、写真がiCloudにアップロードされたときにのみ実行されます。

WhatsAppやTelegramなどのメッセージアプリで送信された写真は、Appleによってスキャンされません。しかし、Appleによるスキャンを一切望まない場合は、iCloudフォトを無効にするしかありません。そのためには、iPhoneまたはiPadで「設定」アプリを開き、「写真」セクションに移動して「iCloudフォト」機能を無効にします。ポップアップから「写真とビデオをダウンロード」オプションを選択し、iCloudフォトライブラリから写真をダウンロードします。

iCloudウェブサイトを使ってすべての写真をパソコンにダウンロードすることもできます。これでiPhoneはiCloudへの新しい写真のアップロードを停止し、Appleも写真をスキャンしなくなります。

代替手段をお探しですか？ 実は、ありません。主要なクラウドバックアッププロバイダーはすべて同じスキャン機能を備えていますが、完全にクラウド内でスキャンする点が異なります（Appleはデバイス内とクラウド内のスキャンを組み合わせています）。このような写真スキャンを避けたい場合は、ローカルバックアップ、NAS、またはエンドツーエンドで完全に暗号化されたバックアップサービスをご利用ください。