2025年3月19日更新：この記事は、Echoユーザーがデバイス上でAlexaのリクエストをローカル処理するように設定することができなくなる(新しいウィンドウ)（つまり、すべての音声録音がAmazonに送信されるようになる）という、Amazonの最近の発表を反映して更新されました。
“Amazonおよびサードパーティ（広告およびトラッキングサービスを含む）は、スマートスピーカーのインタラクションデータを収集しています。Amazonは音声データを処理してユーザーの関心を推測し、それを利用してプラットフォーム上（Echoデバイス）およびプラットフォーム外（ウェブ）でターゲット広告を配信していることが判明しました。スマートスピーカーでのインタラクションにより、広告主からの広告入札額が最大30倍高くなります。最後に、Amazonおよびスキルの運用プラクティスは、プライバシーポリシーに明確に開示されていないことが多いことがわかりました。”
ワシントン大学、カリフォルニア大学、ノースイースタン大学による最近のAmazonスマートスピーカーエコシステムのプライバシーに関する厳しい調査報告(新しいウィンドウ)は、このように結ばれています。したがって、見出しの問いに対する答えは「イエス」です。お客様のAmazon Alexaはお客様をスパイしています。米国だけでも成人の約35%(新しいウィンドウ)（約9,100万人(新しいウィンドウ)）がスマートスピーカーを所有している現在、これは警戒すべき事態です。
これは米国連邦取引委員会（FTC）も強く支持している見解であり、FTCは2023年5月、音声アシスタントのAlexa（およびドアベルカメラのRing）を巡るプライバシー侵害に関して、Amazonに対し2,500万ドルの制裁金を科しました(新しいウィンドウ)。
Alexaとは何ですか？
Amazon Alexaは、音声コマンドを使って操作できるバーチャルアシスタント技術です。Alexaは多くのAmazonデバイスに組み込まれていますが、Amazon Echo、Amazon Dot、Amazon Studioなどのスマートスピーカーでの利用が最もよく知られており、音楽の再生、ToDoリストの作成、家の中の他のスマートデバイスの管理、最新のニュース、天気、トラフィックレポートの提供など、多くの指示を出すことができます。
Alexaは、スマートテレビやサウンドバーなどのサードパーティ製ハードウェアにも組み込まれています。
お客様がAlexaを使用する際、本来何が起こるはずなのでしょうか？
Amazonによると(新しいウィンドウ)、Alexaデバイスは常に聞き取りを行っていますが、お客様がウェイクワード（デフォルトでは「Alexa」）を言うか、Alexaデバイスのボタンを押したときにのみ録音を開始します。この動作はカスタマイズ可能ですが、音声での有効化をブロックすると、そもそもAlexaデバイスを所有する目的が損なわれてしまいます。
Alexaはウェイクワードを検知すると、ウェイクワードを含む音声の「スニペット（断片）」をAmazonに送信し、そこでウェイクワードが実際に発声されたかを確認するためのクラウドベース…ウェイクワード検証(新しいウィンドウ)プロセスが実行されます。
ウェイクワードが検証されると、Alexaはその後数秒間に聞き取ったすべての内容を録音し、この録音をAmazonのクラウドコンピューターに送信します。そこで録音が処理され、（期待通りであれば）正しい応答がトリガーされます。
Alexaデバイスは、お客様がいつでも会話をアクティブに聞き取っているかどうかを確認できるように、視覚的な合図を出すことになっています。例えば、Amazon Echoはウェイクワードを検知し、アクティブに聞き取りを行っている間、青い円形のライトを表示します。
Alexaによる個人情報の収集
Amazonは、お客様がAlexaと行うすべてのやり取りをお客様のAmazonアカウントにリンクし、それらを利用してターゲット広告用にお客様のプロファイリングを行う(新しいウィンドウ)という事実を隠していません。ある意味では、これはcookieを使用してウェブの閲覧履歴を追跡したり、Amazonのウェブサイトでお客様の購入履歴や検索履歴を記録したりすることと変わりません。
しかし、難解な質問への回答、お気に入りのラジオ番組やポッドキャストの再生、音楽の好みの管理、スマートデバイスの管理など、非常に多機能な性質を持つAlexaは、ショッピングの履歴から得られる情報よりもはるかに詳細でプライベートなお客様の生活のイメージをAmazonに提供することになります。
実際、お客様のAlexaデバイスとのやり取りから得られる情報の性質は非常に価値が高いため、（先ほど引用した研究論文が報告しているように）広告主は、より従来の方法で収集された情報に比べて、最大30倍もの広告入札額をAmazonに支払うことになります。
デフォルトでは、Amazonはお客様の録音データを永久に保存します。以前は、一部のAlexaデバイスでAmazonのサーバーに送信せずにお客様のリクエストをローカルで処理できる「音声録音を送信しない」機能がありました。お客様はまた、デバイスのプライバシー設定を通じて録音を完全に削除したり、削除されるまでのAmazonによる保存期間を制限したりすることもできます（少なくとも理論上は。以下で説明するAmazonに対するFTCの訴訟を参照してください）。
しかし、2025年3月28日以降、Amazonは「音声録音を送信しない」機能を廃止するため、Echoスピーカーやスマートディスプレイを介してAlexaに話しかけた内容はすべて、自動的にAmazonに送信されるようになります。
Amazonは、以前「音声録音を送信しない」を有効にしていたユーザーは、今後は「録音を保存しない」オプションが有効になると説明しています。これは、すべての録音データが処理された後に削除されることを意味します。
お客様がAlexaを使用する際に実際に起こること
Alexaは本来よりも多くの音を聞き取っている
ノースイースタン大学とインペリアル・カレッジ・ロンドンの研究者による2019年の研究では、スマートスピーカー（Alexaデバイスを含む）がウェイクワードを聞き間違え、1日に最大19回誤って起動した(新しいウィンドウ)ことが判明しました。
これらの誤起動の約半数は、6秒以上の録音につながりました。中でもEcho Dot第2世代デバイスは最悪の部類に入り、起動時間が20〜43秒に及びました。
Amazonの従業員がお客様の音声録音を聞いている
ブルームバーグは（同じく2019年に）、Amazonが世界中で数千人規模のチームを雇用し、Alexaの音声録音を聞き取り(新しいウィンドウ)、それを書き起こしてAlexaのアルゴリズムにフィードバックしていると報じました。
Amazonは、これはAlexaのAIと自然言語認識機能を向上させるためであり、「従業員は個人やアカウントを特定できる情報に直接アクセスできない」と主張しています。
しかし、この声明は明らかに不誠実です。ブルームバーグが入手したスクリーンショットによると、従業員はユーザーの氏名やアドレスに直接アクセスすることはできないものの、書き起こされたテキストはアカウント番号、ユーザーの名（ファーストネーム）、およびデバイスのシリアル番号に関連付けられていました。
従業員は誤って行われたAlexaとのやり取りを書き起こすことを求められているだけでなく、名前や銀行情報などのプライベートな詳細情報を含む背景の会話を耳にすることもしばしばあります。このような事態が発生した場合、ガイドラインでは「重要なデータ（critical data）」のボックスをクリックして、作業を進めるよう規定されています。
Amazonはこの慣行を擁護し、アカウント設定から音声録音の人間による分析を誰でもオプトアウトできるとしています。しかし、オプトアウトしたとしても、Amazonの定期的なレビュープロセスの一環として、お客様のアカウント詳細にアクセスできる担当者によって、録音が手作業で分析される可能性があります。
Alexaは間違いを犯す
2018年、Alexaはウェイクワードが発声されていないにもかかわらず、プライベートな会話を録音し(新しいウィンドウ)、その録音をAlexaの所有者の連絡先リストにある無作為な連絡先に送信しました。同年、誤って1,700件のAlexa音声録音を別のユーザーに送信(新しいウィンドウ)したこともあります。
Amazonは多くのAlexaデータをサードパーティと共有している
Alexaスキル(新しいウィンドウ)は、お客様のAlexaデバイスに機能を追加できる小さな無料のアプリであり、Amazonマーケットプレイスにサードパーティのデベロッパーからの約20万ものスキルを提供できるようにすることで、Alexaの利便性は大幅に拡大しました。
しかし、この便利さには大きな代償が伴います。Amazonは、これらのサードパーティ製「スキル」がアクセスすることを許可されているデータに対して、厳格なプライバシー制限を課しています。例えば、お客様の社会保障番号や銀行口座の詳細などの機密性の高い情報を収集することはできません。また、メールアドレス、電話番号、位置などの特定の個人情報にアクセスするには、許可を求める必要があります。
2022年の研究論文は、何千ものサードパーティのスキルデベロッパーがAmazonのプライバシーポリシーを悪用し、Alexaデバイスに保管済みの音声データを積極的に収集して、ターゲット広告の配信に利用しているという過去の研究結果を確認するものです。また、彼らはこのデータ（およびその他のAlexaとのやり取り）を他のサードパーティと直接共有しており、これにはAlexaユーザーからもAmazon自体からも、監視や管理が一切行われていません。
多くのサードパーティのスキルはプライバシーポリシーを一切公開しておらず、公開している場合でも、それを遵守していません。
Amazonはデータを削除すると言いつつ、常にお客様のデータを削除しているわけではない
AlexaをめぐるAmazonとFTC（連邦取引委員会）との最近（2023年）の和解の核心は、ユーザーや親から削除要請があったにもかかわらず、Amazonがアクティブな子供用アカウント、一部の音声録音、および位置情報を削除しなかった点にあります。
「Amazonは、親を含むユーザーに対し、音声アシスタントのAlexaから収集された音声録音や、Alexaアプリによって収集された位置情報を削除できると、目立つ形で繰り返し保証していました。しかし、同社はこれらの約束を実行せず、一部の情報を何年も保持し、不法に保持したデータを利用してAlexaのアルゴリズムの改善に役立てていました。」
FTCによると、これによりAmazonは児童オンラインプライバシー保護法(新しいウィンドウ)（COPPA）に抵触したとのことです。（執筆時点において、FTCとAmazonとの和解は、依然として連邦裁判所による承認が必要な状態です。）
最終的な考え
Amazon Alexaデバイスは間違いなく、わずか数年前にはSFの産物でしかなかったような利便性を私たちの生活にもたらしてくれる、驚くべきテクノロジーの結晶です。
しかし、この便利さには代償が伴います。それはお客様のプライバシーです。Amazonの言葉をそのまま信じたとしても、Alexaはお客様について非常に多くのことを知っています。Amazonはこの情報を使用してお客様をプロファイリングし、これまで以上にお客様にパーソナライズされた広告を配信するか、あるいはデータ共有に同意した覚えのない未知のサードパーティにこの情報を販売します。
現在、これをオプトアウトする方法はありません。また、この記事で前述したように、Alexaを通じて得られる情報は、従来の手段で得られるデータよりも最大30倍も価値があります。しかし、FTCの判決が示すように、常にAmazonを信頼できるわけではありません。また、Amazonはお客様のプライバシーを積極的に侵害するサードパーティのスキルに対する管理や監視をほとんど、あるいはまったく行っていません。
では、プライバシーを気にしつつもスマートスピーカーの便利さを手放せない場合、どうすればよいでしょうか？商用のバーチャルアシスタント分野の主要メーカー（Amazon Alexa、Googleアシスタント、AppleのSiri）の中で、Appleは最大のプライバシーを提供しています。Appleは過去のSiriの録音をお客様自身で削除することを許可していませんが、録音をアカウントに紐付けることはなく、サードパーティとの連携も許可していません。
オープンソースの選択肢を好み、プライバシーを向上させるために多少の侵害（機能面での妥協）を受け入れることを厭わない方にとって、Mycroft(新しいウィンドウ)はLinuxベースのデバイスで動作するように設計された、無料のオープンソース自然言語音声アシスタントです。DIY愛好家なら、Raspberry PiにMycroftをインストールする(新しいウィンドウ)こともできますし、さらにはAmazon Echoのファームウェアを書き換えてAlexaをMycroftに置き換える(新しいウィンドウ)ことさえ可能です！技術的なことにあまり詳しくない場合は、既製のスマートディスプレイMycroft Mark II(新しいウィンドウ)を購入することもできます（ただし、企業としてのMycroft AIは廃業している点にご注意ください）。
