何が起きたか
2026年10月22日の決定SAN-2026-015（2026年10月29日公表）において、CNILの制限委員会は、フランスデータ保護法第82条（ePrivacyクッキー規則）違反により、FNAC DARTY PARTICIPATIONS ET SERVICESに600万ユーロ、FNAC DIRECTに100万ユーロの罰金を科した。Fnacモバイルアプリは、アプリ割り当てユーザー識別子および閲覧活動を、同意なしにサードパーティドメインへAPIを通じて送信し、製品推薦をパーソナライズし推薦アルゴリズムを訓練していた。CNILは、これらの操作が第82条の免除範囲外であると判断し、企業が1か月以内に必要な箇所で同意を収集する新しいツールを示さない場合、1日あたり10,000ユーロの罰金を科した。
なぜ重要か
これはAIパワード・パーソナライゼーションにとって重要な前例である。CNILは、「推薦モデルの訓練」はePrivacy免除の下で厳密に必要な目的ではないとし、第82条がブラウザクッキーだけでなくネイティブアプリからのAPI呼び出しにも及ぶと判断した。これは、ユーザー活動データに基づくAI/アルゴリズム訓練および推薦パーソナライゼーションには同意が必要であることを示しており、EUで企業が推薦およびパーソナライゼーションエンジンを構築・訓練する方法に実質的な制約を課すものである。
必要な対応
ユーザー活動データを使用して推薦/パーソナライゼーションアルゴリズムを訓練または供給している企業（アプリ内APIおよびサードパーティドメイン経由を含む）は、第82条に基づく有効な同意基盤を確保し、モデル訓練に対して「厳密に必要」という免除を主張することを避けるべきである。是正措置が取られない場合、罰金が1日10,000ユーロにエスカレートする点に注意。