概要

今回のエピソードでは、ホストの尾原和啓とけんすうが、2016年のアメリカ大統領選挙やイギリスのEU離脱（ブレグジット）の背景で実際に起きたとされる「ケンブリッジ・アナリティカ事件」を入口に、SNS上の個人データがどのように不正に収集され、心理プロファイリングとマイクロターゲティングという手法で有権者の意思決定に影響を与えたのかを詳細に解説している。単なる陰謀論ではなく、実際に8700万人分のFacebookユーザーデータが本人の同意なしに収集され、行動経済学や認知バイアスを利用した世論操作が行われたという事実を軸に、この事件がその後のプライバシー規制（GDPR）やAI規制（EU AI Act）に与えた影響までを、ビジネスパーソンにも理解しやすい形で紐解いていく内容となっている。

1:25ケンブリッジ・アナリティカ事件の概要

尾原はまず、この事件が「陰謀説のように聞こえるかもしれないが、限りなく事実に基づく話」だと断った上で、その核心を説明する。2016年のアメリカ大統領選挙（クリントン対トランプ）とイギリスのEU離脱投票という、世界を揺るがす二つの大きな政治的決断の背後で、Facebookのプライベートデータが不正に利用され、有権者の投票行動が意図的に誘導された可能性が指摘されている事件だという。

具体的には、最大8700万人分のFacebookユーザーデータが、本人の同意なしに不正に収集された。しかも、単にデータが流出したというだけでなく、収集されたデータをもとに「いいね」などの行動パターンからユーザーの性格を推定し、その性格に合わせた情報を届けることで、気づかないうちに投票行動を変えさせてしまうという手法が使われた。尾原はこれを「認知戦」という言葉で説明し、例えば犬が好きな人には大統領候補が犬を抱いている写真を大量に見せることで好意を高め、投票率を上げるといった操作が可能だったと述べている。

4:24データ収集の仕組み：性格診断アプリ「thisisyourdigitallife」

データ収集の発端となったのは、「thisisyourdigitallife」という性格診断アプリだった。ユーザーが簡単な質問に答えるだけで性格を診断してくれるこのアプリが、Facebook上で流行した。ここで重要なのは、このアプリに直接接触したのは27万人だったという点だ。

しかし、この27万人が診断アプリを利用するために「Facebookと連携してよい」という同意をしたことで、その友達の個人データにもアクセスできる仕組みになっていた。その結果、27万人の同意から派生して、最大8700万人分のFacebookユーザーの個人データが収集されてしまった。尾原は「ハッキングではなく、みんなが読まない利用規約にOKしてしまった」結果だと指摘する。当時のFacebookは「とにかく早く開発する」文化が強く、ここまでデータが抜かれる想定をしていなかったという背景もある。

収集されたデータは、公開プロフィールや誕生日、居住地、投稿内容だけでなく、場合によっては非公開メッセージも含まれていた。

7:10マイクロターゲティングとダークポストの手法

尾原は、収集したデータをどう使ったのかという核心部分を「マイクロターゲティング」と「ダークポスト」という二つの概念で説明する。

まず、マイクロターゲティングとは、一人ひとりの属性に合わせてメッセージを変える手法だ。ここで使われたのが「サイコグラフィックス」という考え方で、これは年齢や性別といったデモグラフィック（人口統計学的属性）ではなく、性格や価値観、ライフスタイルといった心理的特性でターゲットを分類する。例えば、内向的な人と外交的な人では、同じ商品や候補者に対するメッセージの出し方を変える必要があるという発想だ。

次に「ダークポスト」は、Facebookの広告機能を悪用した手法だ。通常の投稿は友達全員や公開設定なら全員に見えるが、広告として出すとターゲットにした人以外には見えない。そのため、自分には頻繁に表示される特定の投稿が、実は他の人には全く見えていないという状況が作れる。これにより、本人にとってはその投稿があたかも主流であるかのように見える「フィルターバブル」が意図的に作り出された。

尾原は具体例として、協調性が低く内向的なタイプの人に対して「クリントンはもう勝っているから、あなたは投票に行かなくていいよ」というメッセージをダークポストで流すと、実際に投票率が下がるという操作が可能だったと説明する。また、銃の所有権に関心がある完璧主義者タイプには「銃はアメリカの歴史の誇りだ」というメッセージを、職業上の誇りに訴える形で届けるといった、きめ細かいターゲティングが行われた。

9:45心理学モデル「ビッグファイブ（OCEANモデル）」の活用

このマイクロターゲティングの基盤となったのが、心理学で広く使われる「ビッグファイブ」と呼ばれる性格特性モデル（OCEANモデル）だ。人間の心理特性を以下の5つの軸で分類する。

1. Openness（開放性）：新しい経験に対してどれだけ開かれているか 2. Conscientiousness（誠実性）：几帳面で計画的かどうか 3. Extraversion（外向性）：外交的か内向的か 4. Agreeableness（協調性）：協調的か、一人でコツコツやるタイプか 5. Neuroticism（神経症傾向）：感情が不安定か安定しているか

尾原は、この5つの頭文字を取って「OCEANモデル」と呼ばれると説明する。重要なのは、これらの心理特性は一度決まると簡単には変わらない「特性」だという点だ。ケンブリッジ・アナリティカは、Facebookの「いいね」や投稿内容からユーザーのビッグファイブを推定し、そのプロファイルに合わせてどのようなメッセージを届ければ行動が変わるかを判別した。

けんすうも、ビッグファイブは診断アプリなどでよく使われるオープンなモデルであり、誰でも使えるものだと補足する。つまり、特別な技術ではなく、一般的な心理学モデルとFacebookのデータを掛け合わせるだけで、世界を揺るがすような世論形成ができてしまったという点が衝撃的だと指摘する。

18:41事件の背景：軍事組織との繋がりとスティーブ・バノン

尾原はさらに、ケンブリッジ・アナリティカ社の背後にある組織的な背景にも踏み込む。この会社は、もともと1990年に「行動ダイナミクス研究所」として設立されたSCLグループという組織の子会社だった。SCLはもともと、テレビ制作や広告業界での経験を活かし、行動経済学や集団行動心理学を軍事目的に応用する組織だった。

具体的には、アフガニスタン戦争やイラク戦争における意見誘導（プロパガンダ）を目的としており、クーデターの扇動も可能だと主張していたという。1994年以降、イタリア、ラトビア、ウクライナ、南アフリカ、ナイジェリア、ケニア、インド、インドネシア、台湾など25カ国以上の政治や選挙キャンペーンに関わっていた。

そして、マスメディアからSNSへと意見形成の場が移行する中で、2013年に子会社としてケンブリッジ・アナリティカが設立された。さらに衝撃的な事実として、トランプ大統領の主席戦略官（首席補佐官）を務め、「影の大統領」とも呼ばれたスティーブ・バノンが、このケンブリッジ・アナリティカの副社長だったという点を尾原は指摘する。

ただし尾原は、これらの事実はファクトベースで積み上げられた話であり、彼らが直接どこまで選挙管理や情報操作を行ったかについては両論があるとも付け加えている。

23:41事件後の影響：Facebookの対応と株価暴落

この事件が発覚した後の影響は甚大だった。まずFacebookは、API（外部サービスとの連携機能）を強烈に制限し、ユーザーの明確な同意があるものにしかデータを開示しないように変更した。また、外部サービスと連携する際には、どのような情報が共有されるかを明示した上で同意を求める仕組みが標準となった。

さらに、政治に関する宣伝広告は非常に出しにくくなった。尾原は「この文脈があるから、政治に関する宣伝がむちゃくちゃ出しにくくなったということを皆さんに知っておいてほしい」と強調する。

この事件の内部告発は、ケンブリッジ・アナリティカの元リサーチディレクターやFacebookの内部関係者によって行われ、外部の記者がそれを深く探求することで連鎖的に事実が明らかになった。尾原はこれを「デジタルのパンドラの箱を開ける」と表現する。

結果として、Facebookの株価は急落し、2018年の1年間で時価総額の約4分の1（1000億ドル以上、約10兆円）が消失した。Facebookは対策として、プライバシー設定の変更や、26%にあたる「怪しいアプリ」の削除などの大なたを振るった。Twitter上では「#DeleteFacebook」というハッシュタグがトレンドになるなど、ユーザーの離反運動も起きた。

27:42規制への波及：GDPRとEU AI Act

この事件は、個人データ保護に関する国際的な規制の流れを決定的に変えた。尾原は、海外のサイトにアクセスした際に「このサイトにどこまでのクッキー情報を渡してよいですか」というポップアップが表示される経験を誰もがしたことがあるだろうと問いかけ、あれこそがEU一般データ保護規則（GDPR）の影響だと説明する。

GDPRは、このケンブリッジ・アナリティカ事件がきっかけで強化された。その核心は、個人が自分のデータをコントロールできるようにするため、明示的な確認を義務付けるという原則にある。また、プライバシーデータはユーザーのいる国に置かなければならないという「データローカライゼーション」の要件も含まれる。最も恐ろしいのは、違反した場合の罰則で、最大でグローバル年間収益の4%もの罰金が科される。

実際、Facebookはこの後、EUのユーザーデータを適切な保護なしに米国に転送していたことが証明され、2023年には12億ユーロ（当時のレートで約2000億円）の罰金を科された。

さらに尾原は、この議論が現在のAI規制にまで波及していると指摘する。AIが知らないうちに人の意見を変えてしまうリスク（パーシュエーション）は、バイオ兵器や核兵器と同じレベルで重視されており、EUのAI規制法（EU AI Act）にはこの点がしっかりと盛り込まれている。SNSで今回のような操作が行われたように、AIに質問した際に特定の候補者についてポジティブな情報だけが出てくるように操作されるだけで、人の行動は簡単に変わってしまうからだ。

まとめ

このエピソードが最も強く印象づけるのは、私たちが何気なく使っているSNSや診断アプリの「便利さ」の裏側に、個人の心理を無自覚のうちに操作されうるリスクが潜んでいるという現実だ。特に印象的なのは、特別なハッキング技術ではなく、誰でも使える心理学モデル（ビッグファイブ）と、私たちが当たり前のようにクリックしてしまう「同意」の仕組みを組み合わせるだけで、世界の政治情勢に影響を与えるほどの世論操作が可能だったという点である。この事件は単なる過去のスキャンダルではなく、GDPRやEU AI Actといった現在のデジタル規制の根幹を形成した重要な契機であり、AI時代における民主主義のあり方を考える上で欠かせない教訓を提供している。

要点

• ケンブリッジ・アナリティカ事件では、性格診断アプリ「thisisyourdigitallife」を入口に、27万人の同意から派生して最大8700万人分のFacebookユーザーデータが不正に収集された
• 収集されたデータは心理学の「ビッグファイブ（OCEANモデル）」で分析され、ユーザーの性格特性に合わせたメッセージを届ける「マイクロターゲティング」に活用された
• 「ダークポスト」と呼ばれる広告機能を使い、ターゲットにした人にだけ特定の政治メッセージを表示することで、本人にはあたかもその意見が主流であるかのように錯覚させた
• トランプ陣営の主席戦略官スティーブ・バノンはケンブリッジ・アナリティカの副社長であり、同社の母体SCLは軍事目的の意見誘導を専門とする組織だった
• 事件発覚後、Facebookの株価は1年間で時価総額の約4分の1（1000億ドル以上）を失い、「#DeleteFacebook」運動が起きた
• この事件を契機にEUのGDPR（一般データ保護規則）が強化され、違反時にはグローバル年間収益の最大4%の罰金が科されるようになった
• 現在のEU AI Act（AI規制法）では、AIによる無自覚な感情操作（パーシュエーション）のリスクがバイオ兵器や核兵器と同等に扱われている
• 便利さを享受するために個人データをプラットフォームに委託することが当たり前になるほど、知らないうちに第三者に心理を操作されるリスクへの警戒が民主主義の根幹に関わる