(出典：https://commons.wikimedia.org/wiki/File:ArmyPhotographyContest-2007-FMWRC-ArtsandCrafts-WithoutaFace,aportraitoftheSoul.jpg)(4929686567).jpg)
私たちの周りにあるセキュリティ「モノ」についてお話をしています。今月は顔認証システムについて説明します。
####
顔認証システムってどんなモノ？
顔認証システム（Facial Recognition System）は、監視カメラで捉えた画像で人の顔と思われる部分と登録済の顔データとを照合し、本人か否かを自動的に識別するシステムです。
暗証番号やパスワードを覚える必要がなく、IDカードを持つ必要もないため、顔認証を含めた生体認証によるセキュリティは私たちにとって身近で便利なものとなっています。生体認証の中でも顔による認証は指紋、静脈、瞳の虹彩など対象者が能動的に行動する認証スタイルとは異なり、自動的にシステムが顔を検知します。
そのため、顔認証には対象者の自発的な協力は必要なく、監視カメラさえあれば容易にセットできます。犯罪捜査の用途以外にも、パソコンやスマートフォンのロック解除、ももいろクローバーZや嵐といった人気歌手のチケット転売防止、空港での入国審査、過去に万引きしたことがある客の判別、などにも顔認証が使用されています。
弱点も考慮して
監視カメラの画像と登録済顔データを自動的にマッチングし、群衆の中にいる対象者を瞬時に探し出すという顔認証システムは、セキュリティにかかる時間は大幅に短縮し、エリアのセキュリティレベルも向上させます。エリア管理者側にとっては、複雑な操作を必要としない上、多くの人の中から対象者を目視で探すという難題から解放されるというメリットがあります。またエリア使用者側は、パスワードを覚えたり、入退時にIDカードをかざしたりする必要がありません。
両手に荷物を持っていてもドアの開け閉めができ、スムーズなセキュリティ対策を実現できます。今日、国内外多くの企業が顔認証の技術を競っています。対象者に不便をかけずにセキュリティ対策を実施できることが他の生体認証とは違う顔認証の特徴のひとつであり、「監視カメラがあれば初期投資は低く抑えられる」とか、「指紋や静脈に比べてこんなにすごい」とか、「高い抑止効果が期待できる」など、各社のうたい文句がホームページ上にあふれています。
オーストラリアのニュータウンにあるブルカとニカブを禁止するサイン（出典：https://www.flickr.com/photos/beaugiles/5014076101）
顔ならではの弱点も当然あります。相手を能動的に動かさずにシステムに頼るということは、サングラスを着けている人、マスクをしている人、ヘルメットや帽子をかぶっている人の顔の認証精度は下がります。イスラム圏からの旅行客の中にはブルカ（全身を覆うベールで目元は網状）やニカブ（全身を覆うベールで目元は少し開いている）を着用している女性たちがいますが、もちろん彼女たちのそのままのスタイルからは顔画像を取得することはできません。顔認証システムを使用して認証するには、顔を見得るようにしておいてもらう必要があります。ちなみに、ヨーロッパでは顔を覆うブルカ等の規制が進んでいます。オーストラリアでも本人確認時にはブルカ等を取り、顔全体を見せなければならないという法律が2012年に施行されました。
顔認証は、そのエリアにいる人々全員の顔が監視カメラに映り、認証できるレベルに顔全体をとらえることができなければなりません。そのため、顔が隠れてしまっている人には、現場サイドでマスクを取ってもらったり、サングラスを外してもらったりといった対応が必要となります。しかし、これは「言うは易し行うは難し」の典型です。マスク、サングラス、帽子等は顔認証に協力してもらうために、外してもらうことは難しくありません。しかし、ブルカやニカブはどうでしょうか？イスラム教徒の女性にとって伝統的な衣装であるこれらのベールを単に「ルールなので」とその場で取ってもらうことは簡単にできることではありません。特にそれが男性警備員の前で、となったらなおさらです。
加えて、顔認証はプライバシーとの関係が常に取りざたされます。海外では多くの警察や公的機関でバイオメトリクスがすでに使用されていますが、顔での個人照合については都度物議を醸します。それでもセキュリティが優先される欧米では、法律や規制を情勢に合わせて変化させ、人々の合意形成をしながら、顔認証の導入を進めています。日本国内でも顔データの使用には個人情報保護法の適用を受けるため、特に民間企業が顔認証システムを導入するには情報の取り扱い等について制限されます。自由に顔画像データを使うことは許されていません。世界中で顔認証の技術は日々進歩していますが、日本では顔画像データを巡ってはいまだに多くの有識者が議論している状態です。国としての法的な規制や枠組みは技術の進歩に追いついていません。
また、顔認証システムにおいて今後一層考慮すべきは、本人ではないと誤認識してしまう「本人拒否率」と、他人を本人と誤認識してしまう「他人受け入れ率」についてです。顔認証システムは100%完璧ではありません。利便性を高めるために、本人拒否率を下げると、他人受け入れ率が増えることになりセキュリティレベルが下がります。逆に、他人受け入れ率を下げるために本人拒否率を上げると、誤認証が増えて利便性が低くなります。これらの数値はトレードオフの関係にあり、どの値をしきい値とするかで変化することになります。本人ではないと判断し、テロリストや犯罪者を見逃してしまったり、他人を本人であると認識することで誤認逮捕につながったりする恐れもあります。
さらに、誤認か否かでゴタゴタしている現場の状況を写真に撮られSNS等で拡散されると、対象者ではない（犯人やテロリストではない）人の顔がネット上に簡単に出回ってしまうということも考えられます。顔認証は検知までのすべての工程をシステムに任せることができるため非常に便利なものですが、最後の確認はしっかりと人の目によって確認するという現場重視の運用が非常に重要になります。当然、誤認してしまった場合の対処方法も事前に考えておく必要があります。
レガシーとして
顔認証システムを導入することによって出てくる課題は、現場での運用方法（声をかけてサングラスを取ってもらうとか）で対応が可能と思いがちです。しかし、現場で対応できることにも限界があります。その運用方法が本当に実施できるのか、それは簡単にできることなのか、できない場合はどうするのか、といったことを導入前に明確にしておかなければなりません。セキュリティシステムは、設置して終わり、またメンテナンスだけして終わり、ではないのです。新しいセキュリティを導入する時には、現場サイドとどのように補完し合っていけるのかを確実に適切に話し合っておくことがセキュリティ対策の鍵になります。
ALSOKのホームページには、顔認証のメリット・デメリット、また他の生体認証との比較があります。導入によりできることだけではなく、きちんとデメリットも挙げています。ALSOKは現場で対応できる人材も持っていますから、さらにそのデメリットを補完するための方法を一緒に考えてくれるところまでやってくれるのではないでしょうか（ALSOKの回し者ではありません、念のため）。
今後日本で続く大きなイベントには顔認証が導入されることになっています。日本が誇る顔認証技術は世界でもトップを走っています。その精度を深め、多くの信頼を勝ち取るために、できることとメリットばかりを追うのではなく、できないこととデメリットをきちんと整理し、それらの弱点をどのように克服するかまで考え、ユーザーへ説明していくことが必要です。技術だけではなく運用面を考慮した今後の顔認証システムの進歩に期待したいと思います。
（了）
