Twitchのデフオプトアウト設定に集団訴訟、GitHub Copilotにも同型の構造的問題

2026年8月、動画配信サービスTwitchが配信コンテンツを親会社Amazonの生成AIモデル学習に利用する設定を追加したことをきっかけに、AI学習データの「オプトアウト方式」そのものへの批判が急速に高まっている。同様の構図はGitHub Copilotでも既に生じており、プラットフォーム企業が権利処理の負担を利用者側に転嫁する動きが業界横断的な問題として浮上している。単発の炎上ではなく、法制度の設計思想そのものに関わる構造的な論点として、各国の政策議論にも波及し始めている点が今回の事例の特徴だ。

Twitchが8月13日にデフォルト有効の設定を追加

Twitchは日本時間8月13日、ユーザー設定の「セキュリティとプライバシー」タブに「生成AIのトレーニング」という項目を新設した。BigGoファイナンスの報道によれば、この設定はデフォルトでオンになっており、配信者が拒否する場合は自ら設定を変更してオプトアウトする必要がある。同社のマイク・ミントン最高製品責任者は公式配信「Patch Notes」で「オプトイン方式にしたら誰も参加しないだろう」と説明し、MEDIAMIXIはこの発言がむしろ参加率最大化を優先した設計であることを示唆すると指摘している。設定変更の告知自体もヘルプページの更新という形で行われ、多くの配信者が変更に気づかないまま数日が経過したことも波紋を広げた一因とされる。

集団訴訟へ発展、パンディシア氏が提訴

この告知から約1週間後、コネチカット州在住のストリーマー、ウォーレン・パンディシア氏がカリフォルニア州北部地区連邦裁判所に集団訴訟を提起した。BigGoファイナンスの報道によると、同氏は自身の配信動画がライセンス契約も明示的な許可もないまま「Amazon製品を動かすためのデータセット」として使用されたと主張し、契約違反およびカリフォルニア州不正競争防止法違反に基づき差し止めと損害賠償、利益返還を求めている。2026年初めには3人のYouTuberがAppleを相手取り同様の訴訟を起こしており、ライブ配信という「リアルタイム生成コンテンツ」特有の同意取得の難しさが新たな論点となっている。訴訟が集団訴訟の形をとったことで、同種の被害を主張する配信者が今後続々と参加する可能性があり、Amazon側の対応次第では和解金規模が拡大するとの見方も出ている。

GitHub Copilotも同型の構造で反発

同じ構図はコード生成AIの分野でも見られる。GitHubは公式ブログで2026年4月24日以降、Copilot Free・Pro・Pro+の個人ユーザーの対話データ（入力プロンプト、生成コード、修正履歴、コメント、ファイル名、リポジトリ構造まで）を、オプトアウトしない限りAIモデル学習に使用すると発表した。Business・Enterprise版は対象外である一方、BigGoファイナンスは、個人版Copilotを利用する企業従業員が設定変更を忘れるだけで組織のソースコードが学習対象になり得ると指摘し、SOC2などのセキュリティ基準維持が困難になる懸念を挙げている。とりわけスタートアップや中小企業では、開発者が個人契約のCopilotをそのまま業務に流用しているケースも多く、コーディングエージェントの活用が広がるほど、この種のデータガバナンスの穴は見過ごせなくなる。

「オプトアウトは同意ではない」という論点

こうした事例を踏まえ、東京財団の論考は、オプトアウトが示されていないことを包括的な学習同意とみなすべきではないと警鐘を鳴らす。EUのDSM著作権指令は機械可読な権利留保を示した権利者を一般目的の権利制限から除外する枠組みを持つが、音楽分野の権利者団体UK MusicやMusicians' Unionは、robots.txt等では複製先すべてを管理できず、既に学習された作品が実際に除外されたか外部検証も困難だとして事前許諾方式を求めている。同論考は、分野ごとの許諾や集中管理、標準化された機械可読表示、利用履歴監査を組み合わせ、拒否の負担を創作者だけに負わせない仕組みが必要だと結論づけている。この主張は、AI Governanceの枠組み整備が急務であることを裏付けるものでもあり、エージェント基盤の権限管理と同様に、学習データへのアクセス権限も第三者が検証可能な形にすべきだとの議論につながっている。

日本の制度はさらに学習利用に寛容

権利処理の非対称性は法制度にも表れている。2026年5月26日に衆議院を通過した個人情報保護法改正案は、統計目的・AI学習利用について、事前公表と契約締結を条件に本人の同意を不要とする枠組みを採用した。セキュリティ対策Labの分析は、米カリフォルニア州が2026年1月からAI自動意思決定に事前通知・オプトアウト権・ロジック開示義務を課しているのと対照的に、日本の制度は「AIトレーニングの法的セーフヘブン」となり得ると指摘する。東京財団も、日本は著作権法・改正個人情報保護法ともにインターネット公開情報のAI学習利用に寛容であり続けていると分析している。この日米欧の温度差は、グローバル展開する配信プラットフォームやSaaS企業にとって、拠点や利用者の所在地によって適用ルールが大きく異なるという新たなコンプライアンス課題を生んでいる。

業界へのインパクト

Twitch・GitHubの事例が示すのは、プラットフォーム側が「デフォルト有効」を選ぶ経済合理性と、権利者側が負う監視・通知コストの非対称性である。オプトイン方式では参加率が上がらないというミントン氏の発言は、企業側の本音を端的に表している。今後、集団訴訟の帰趨や日本の個人情報保護法改正の施行状況次第で、機械可読な権利留保表示や第三者検証機関の整備といった制度的対応が各国で進むかが焦点となる。企業の情報システム部門にとっても、契約プランごとのデータ利用条項の差異を把握し、従業員教育を徹底することが、訴訟リスクと風評リスクの両面から急務になっている。