アップルとグーグルの接触追跡はCOVID-19を阻止することはできないが、役に立つだろう

スマートフォンの接触追跡機能を使ってCOVID-19の感染拡大を追跡・緩和することが、感染拡大からの脱出策として検討されているが、その有効性には疑問が残ることを示唆する兆候は数多くある。

新型コロナウイルスは多くのアメリカ人の生活を一変させ、政府機関も民間企業も解決策を模索している。金曜日、AppleとGoogleはクロスプラットフォームの接触追跡システム開発に向けた共同イニシアチブを発表した。しかし、この議論には一見しただけではわからない多くの要素があり、システムが実際に機能する可能性も低い。

COVID-19監視の過去の試み

ウォール・ストリート・ジャーナルの3月の記事によると、米国政府はすでにスマートフォンの位置情報データを使って米国人の動きを追跡している。

報告書によると、そのデータの大部分はモバイル広告会社、つまり位置情報追跡アプリやデータを再販するアプリ開発者から提供されている。その一部は、Googleユーザーからオプトインベースで収集されるGoogleの「コミュニティ・モビリティ・レポート」プロジェクトから提供されている。

しかし、どちらのデータも実際には接触追跡とはみなされません。個人を特定できる情報を除いたデータは、人々がどこに集まっているか、そして大規模な集団の全体的な移動パターンを把握するのにのみ役立ちます。COVID-19が人から人へとどのように、いつ感染拡大するかを追跡するのには役立ちません。

さらに、プライバシー擁護派は長年、この種の位置情報データを完全に匿名化することは不可能だと警告してきました。2019年にワシントン大学が発表した研究論文によると、位置情報に基づく広告ターゲティングを用いて特定の人物の位置情報を特定することは比較的容易でした。一方で、「匿名」ユーザーの正体を暴くことも、熟練した攻撃者にとっては比較的容易です。

Appleは長年、広告主やサードパーティの分析企業によるデータ収集に対抗しようと努めてきました。例えば、iOS 13のアップデートには、Ad Ageが位置情報広告を「機能不全に陥れた」と指摘した新機能が含まれていました。繰り返しますが、これはマーケティング企業が政府に提供しているデータと同じ種類のものです。

こうした状況を受けて、近距離Bluetooth信号は、広範囲に渡って接触追跡を実施するための最も現実的な手段として広く普及しました。これが、AppleとGoogleが金曜日に発表した理由です。しかし、この信号は大規模な地理監視に伴う落とし穴の一部を排除するものの、克服すべきハードルも存在します。

AppleとGoogleの解決策

アップルとグーグルは金曜日、まれに見る団結の姿勢を示し、公衆衛生当局がCOVID-19の感染拡大を追跡し、場合によっては抑制することを可能にするクロスプラットフォームのシステムレベル機能に関する新たな計画を発表した。

このシステムは、近距離Bluetooth信号を活用することで、公衆衛生当局がCOVID-19感染者と接触した可能性のあるスマートフォンユーザーを特定し、追跡調査を行うのに役立ちます。さらに、接触があった場合、スマートフォンに通知が届きます。

両社はプライバシーに関する評判を非常に意識しているため、両社ともこのシステムは非公開かつ透明性のある方法で開発されていると主張しています。両社は開発開始当初から、システムの仕組みを説明するドキュメントを公開しており、その中にはプライバシー保護に使用される暗号規格に焦点を当てたドキュメントも含まれています。

この取り組みは2つの部分に分けて展開されるようです。5月には両社がiOSとAndroid向けの開発者APIをリリースし、アプリ開発者や公衆衛生チームが自社アプリで利用して接触追跡が可能になります。サードパーティ製アプリの必要性を完全に排除すると思われる、より高度なシステムレベルの機能は、「今後数ヶ月」以内にリリースされる予定です。

Bluetoothによる接触追跡の最も著名な提唱者はAppleとGoogleですが、このアイデアを最初に提唱したのは彼らではありません。4月初旬には、MITの研究者たちがAppleのオフライン「探す」機能に一部ヒントを得て、基本的に同じシステムを開発しました。

接触追跡アプリはシンガポールや韓国などでもすでに使用されており、さまざまなレベルの成功を収めている。

Bluetoothベースの接触追跡には、依然として大きな欠点が一つあります。AppleとGoogleはどちらも、接触追跡システムの導入はどちらもオプトインベースで提供されることを明確にしています。第一弾では、ユーザーはAPIを使用してアプリをダウンロードする必要があります。第二弾では、ユーザーが「オプトインを選択する」必要があると明記されています。

ソーシャルディスタンスと同様に、この種の接触追跡は人口の相当数に利用されることに大きく依存しています。そうでなければ、大きな違いは生まれません。iOSとAndroidの両方で展開されていることは確かに役立ちますが、特に米国では、ほとんどの人が実際に使用するかどうかを保証するには十分ではありません。

こうした制度が政府によって義務付けられない限り、十分な数の人々が自発的に参加して効果を発揮できるかどうかは極めて疑問です。多くの州や地方自治体が、市民が自発的に提案を受け入れなかったにもかかわらず、ようやく法律の強制力によってソーシャルディスタンスの遵守を確保し始めたという事実からも、このことが裏付けられます。

その一方で、政府によって義務付けられた接触追跡は、広範囲にわたる位置情報監視と同様のプライバシーと倫理の問題に直面し、自主的なロックインと同様の抵抗に遭遇する可能性が高い。

そして、それが本当にCOVID-19の蔓延抑制に役立つのかどうか、疑問を投げかける兆候も依然としていくつかある。例えばシンガポールでは、Bluetooth、Wi-Fi、GPS、携帯電話基地局の信号を組み合わせてユーザーの位置を追跡するアプリに加え、綿密な物理的接触追跡と監視方法を導入した。

リー・シェンロン首相は、「良好な接触追跡」にもかかわらず、政府は「ほぼ半数」の感染者がどのようにCOVID-19に感染しているのかを解明できていないと述べた。当初はCOVID-19対策の成功例と言えるほどの成功を収めていたものの、BBCの報道によると、この小さな島国ではその後、対策にもかかわらず新規感染者数が急増している。

シンガポールは人口がニューヨーク市よりも少ない小国です。AppleとGoogleのコンピューティング力と資金力をもってしても、米国で広範囲にわたる接触追跡システムを導入するのはほぼ不可能でしょう。シンガポールでの有効性は疑問視されていますが、規模の問題から、より大きな国ではシンガポールほどの効果は期待できないでしょう。

そしてもちろん、デジタル権利団体である電子フロンティア財団が指摘するように、COVID-19の影が日常生活に影を落とした後、これらのシステムとデータはどうなるのかという未解決の疑問が残る。システムが完全に解体され、データが消去されない限り、網羅的な監視が行われる可能性は依然として残る。

今後の可能性

これまで徹底的に取り上げてきたように、接触追跡アプリが効果を発揮するには、少なくとも国民の過半数に利用される必要があります。そのためには、国民の信頼を得るか、使用を義務付ける必要があります。

米国では、連邦政府と巨大テクノロジー企業への信頼が比較的低いため、どちらの選択肢も特に有望とは思えない。プライバシー重視のアップルでさえ、人々に監視を受け入れるよう説得するのは難しいかもしれない。

たとえ過半数の人が接触者追跡に登録したとしても、シンガポールや韓国の事例が示すように、このシステムはほとんどのCOVID-19症例にはあまり効果がない可能性が高い。政府がアプリの使用を義務付けたり、検査の前提条件としたりすれば、間違いなく反発が起こるだろう。

では、実際に何が効果的なのかという疑問が浮かび上がります。多くの米国当局者がこの疑問に答えようと懸命に取り組んでいます。ある程度の正常化が実現しなければ、経済への影響は想像を絶するほど大きくなる可能性があります。そして、あまりにも急激に正常化すれば、命が失われ、経済にも依然として大きな影響が残るでしょう。

Voxが確認した複数の提案によると、代替案の一つとして、監視の代わりに大規模なコロナウイルス検査を実施することが挙げられます。大規模な位置追跡や接触者追跡と同様に、これは途方もない努力を要する作業です。

最も現実的な方法は、これらの戦略をバランスよく組み合わせたアプローチです。しかし、言うは易く行うは難しです。AppleとGoogleのシステムはプライバシーを尊重し、クロスプラットフォームであるため、摩擦を軽減し、データを一元化できるため、役立つでしょう。しかし、これはより大きなパズルのピースに過ぎず、過去の接触者追跡の試みは、それが重要なピースではない可能性を示唆しています。

ワクチンが実用化されるまでは（専門家やワクチンを開発している企業によると、少なくとも1年はかかる）、このような解決策でできることは限られている。