Apple、Siri Recapのプライバシー保護策を公表

米Appleは、Apple Watch Series 12およびApple Watch Ultra 4に搭載される常時リスニング要約機能Siri Recap（日常の会話を聞き取り自動で要約メモを作成する機能）について、収集された音声データがどのように扱われるかを解説した技術文書を公開した。ウェアラブル端末が周囲の音声を常に聞き取ることへのプライバシー懸念を想定し、音声録音の完全排除やオンデバイスでの前処理、専用クラウドによる暗号化処理などの多層的な保護アーキテクチャを明示している。

音声非保存とSecure Exclaveによる多層保護

公開された公式サポート文書によると、Siri Recapを含むAudio Intelligence機能群（Sound Recognition、Music Recognition、Live Rewind）が有効化されている間、端末は環境音を聞き取り続けるものの、プライバシーを守るための厳格な制約が課されている。

確認された主な設計仕様は以下の通りである。

• ​音声データの録音・保存を完全排除​: 音声はApple WatchおよびiPhoneのSecure Exclave（OSやアプリから隔離されたセキュリティ専用領域）へ直接送られて解析される。OS、サードパーティ製アプリ、ユーザー自身、Appleのいずれも音声データにアクセスできず、ストレージへの保存も行われない。
• ​特定人物への発言帰属を行わない​: 会話内容から話者を識別・特定して記録する処理は行われない。会話内で名前が呼ばれた場合はテキストに含まれる可能性があるが、特定人物への明示的な紐付けは行われない。
• ​全文書き起こしの不作成​: 会話全体のフル文字起こしは作成されず、会話後に手書きで取るメモのような要約情報のみを生成する。
• ​圧縮テキストによるクラウド連携​: 会話テキストは核心的な意味を抽出した上で、元の長さの半分未満に圧縮・暗号化され、Private Cloud Compute（Appleのプライバシー保護型クラウドAI計算基盤）へ送信されて基盤モデルによる整形が行われる。
• ​機密・有害情報の除外フィルター​: 自傷行為やヘイトスピーチ、金融情報、政府発行の身元番号、各種認証情報などの機密データは要約から除外される。

利用形態と未確認事項の整理

Siri Recapは初期状態で有効化されておらず、利用者がiPhoneのWatchアプリから明示的に有効化するオプトイン方式を採用している。勤務時間帯のみ有効にしたり、夜間は自動停止したりするスケジュール設定や、コントロールセンターからの即時切り替えが可能となっている。また、生成された要約メモはSiriアプリに保存しない限り7日後に自動削除され、iCloud同期時もエンドツーエンドで暗号化される。

一方で、留意すべき制約や未確認の論点も存在する。

• ​要約の精度と感度​: Appleは、要約内容が不完全または不正確になる可能性や、フィルターがすべての機密情報を完全に除去できない場合があると注記している。
• ​周囲への配慮​: 音声が保存されない設計であっても、Appleは周囲にプライベートな会話をしている人々がいる環境では配慮を求めている。
• ​対応機器の制約​: Siri Recapの動作には新型Apple Watchに加え、iPhone 16以降の端末（iPhone 16eを除く）が必要となる。2026年後半に正式提供される予定だが、多言語展開の具体的なスケジュールは未公表である。

分析・展望

ウェアラブルAIが実用段階に進むにつれ、ユーザーの周囲環境を継続的にセンシングする「常時接続型アシスタント」のプライバシー設計が各社の命運を分ける論点となっている。Metaのスマートグラスなどでも周囲の同意を巡る規制議論が活発化するなか、Appleはハードウェアレベルの安全領域（Secure Exclave）と専用クラウド（Private Cloud Compute）を組み合わせることで、競合との差別化を図る狙いがうかがえる。利便性と監視への懸念が交錯するスマートウォッチ市場において、今回の厳格な保護仕様がどこまで消費者の受容性を高められるかが注目される。

引用元：MacRumors