何が起きたか
2026年6月11日、カナダプライバシーコミッショナー事務所（OPC）は PIPEDA 調査結果 #2026-004 を公表しました。OPC は、X Corp.（プラットフォーム X の運営者）および X.AI LLC（Grok チャットボットの開発者）が、Grok の画像生成サービスを通じて露骨で性的なディープフェイクを作成するために個人情報を収集、使用、および開示する際に有効な同意を得なかったことで PIPEDA に違反したと判断しました。コミッショナーが主導した調査は 2026年1月15日に開始されました。OPC は、その目的である性的なディープフェイク生成の実現が、同意の有無にかかわらず、合理的な人物には適切と見なされないと判断しました。調査期間中、X および xAI はディープフェイクの悪用リスクを軽減するための新しいセーフガードと、有害なコンテンツを検出・削除するための積極的なスイープを導入しました。OPC は実装の監視を継続します。
なぜ重要か
これは AI 画像生成機能を直接対象とした最初の主要なカナダプライバシー執行決定です。PIPEDA の下では以下が確立されます：(1) 同意は性的なディープフェイク生成のための個人データの収集・使用を正当化することはできない；(2)「合理的な人物」適切性テストは同意メカニズムだけでなく、AI ユースケース自体に適用される。これはカナダで事業を展開するすべての AI 画像生成サービスに対して拘束力のあるコンプライアンス先例を確立し、プライバシーコミッショナーが世界的に AI 生成の親密なコンテンツにどのようにアプローチするかを示唆しています。
必要な対応
カナダのユーザーを持つ AI 画像・動画生成サービス運営者は以下を実施しなければなりません：(1) そのサービスが親密または性的なコンテンツを生成できるかどうかを評価する；(2) そのような生成を防止するための技術的なセーフガードを実装する；(3) 同意フレームワークを見直す — PIPEDA に基づいて使用が本質的に不適切である場合、同意だけでは不十分です。有害な AI 生成コンテンツの積極的な検出および削除システムを実装してください。