ニュースマクロAI生成写真が暴いたナイジェリア選挙管理委員会(INEC)のより深刻なアクセス統制の問題

AI生成写真が暴いたナイジェリア選挙管理委員会(INEC)のより深刻なアクセス統制の問題

著者: Techcabal·

重要ポイント

  • •INECは、基幹データベースへの正規アクセス権を持つ登録職員が複数の州でAI生成写真などの不正記録を挿入したことを認めた。
  • •ナイジェリアの暫定有権者名簿は1億300万人超を記載しており、2023年以降の1,100万人超の新規登録から自動生体認証チェックにより約120万件の無効記録が削除された後の数字である。
  • •INECは10月18日の暫定名簿オンライン公表の法定期限を守れず、2027年1月16日予定の大統領・国民議会選挙のわずか81日前となる10月26日に公表した。
  • •委員会は、2026年12月15日の最終名簿公表前に、合成画像の排除と、記録欠落・記載誤り・未反映の住所変更に関する苦情の解決を目指している。
  • •INECは現在、チャットボットや選挙物流計画といった低リスク機能にAI利用を限定しており、ICT担当ディレクターが公開を約束した正式なAIガバナンス枠組みを最終調整中である。
AI生成写真が暴いたナイジェリア選挙管理委員会(INEC)のより深刻なアクセス統制の問題

ナイジェリアの暫定有権者名簿から発見されたAI生成写真は、その技術そのものをはるかに超える疑問を投げかけている:投票資格を判定するためのデータベースに、なぜ不審な記録が紛れ込んだのか。2027年総選挙を控え、この論争により、独立国民選挙管理委員会(INEC)の検証手順、アクセス統制、説明責任が、合成画像の検出能力にとどまらず厳しく問われている。

暫定名簿は2023年の約9,300万人から1億300万人超の有権者を記載している。INECはこの急増を新規登録によるものとしているが、異常な記録をめぐる根強い疑問が、生データの検証方法と、組織的な不正が見逃された場合の責任の所在をめぐり、より明確な説明を求める声を強めている。

政策法務支援センター(PLAC)のディレクター、クレメント・ヌワンコは、ARISE Newsとのインタビュー(動画)で、AI生成写真の疑いと登録有権者数の説明不能な急増を指摘し、名簿の信頼性に疑義を唱えた。彼の懸念は、INECにとってより広範な組織的試練を浮き彫りにしている:不審な記録の削除は出発点にすぎず、委員会は選挙データの収集・検証・監査に至るパイプライン全体が堅牢で信頼できることを証明しなければならない。

問題の核心にある内部者のアクセス権

10月30日、この批判に応えたINECの情報通信技術(ICT)担当ディレクター、ローレンス・バヨデは、2026年12月15日の最終名簿公表前に不正に対処するために取り組んでいると述べた。しかし、その説明はより深刻な運用上の脆弱性を露呈した:一部の不審な記録は、INECの基幹データベースへの正規アクセス権を持つ登録職員によって直接挿入されていたのだ。

バヨデは、複数の州の登録職員が、AI生成画像と不適切な登録行為の両方に及ぶ不正をシステムに持ち込んだことを認めた。「彼らには人々を登録するアクセス権がある」とバヨデは述べ、委員会が自動生体識別システム(ABIS)のチェックでこれらの不一致を検知したと説明した。

この認め方は、有権者名簿の脆弱性の主因が生成技術であるとする見方を複雑にしている。生成AIは合成画像の作成を容易にするが、INECが特定した核心的問題は、登録端末の操作を許可された内部者の権限と、そのアクセスをめぐるガバナンス統制に起因する。

この崩壊は、内部監視に関する重大な疑問を投げかける:登録職員はリアルタイムでどのように監視されているのか、マスターデータベースにデータが登録される前にどのような検証ルールが実行されるのか、そして不審な記録はなぜ公開暫定名簿に到達する前に隔離されなかったのか。

この事案は、自動化された安全策の限界も浮き彫りにしている。生体認証アルゴリズムは重複する指紋や異常な特徴を検出できるが、その有効性は提出データの完全性、適切なワークフロー設計、そして検知された異常への徹底したフォローアップに依存する。

INECは、AI生成写真や無効記録が何件検出されたか、何人の職員が関与したか、どのような懲戒・法的措置が開始されたかについて、依然として明らかにしていない。これらの詳細なくして、不正の規模を正確に測定したり、既存の安全策が信頼回復に十分かを評価したりすることはできない。

より大きな名簿と透明性の問題

INECは、2027年選挙に向けた継続的有権者登録(CVR)で1,100万人超を登録したと報告した。その後の自動生体認証チェックにより約120万件の無効記録が削除され、2023年に記録された9,300万人に900万人超の有権者が加わった。バヨデによれば、この自動フィルタリングにより1億300万人超という暫定総数が算出された。

それでもなお、この大幅な拡大は国民の懸念を助長している。特に、観察者や有権者が公表された名簿の中に明白な誤りを発見し続けているためだ。問題は数の増加にとどまらず、市民がデータ更新を独自に精査し、INECの手法を検証できるかという点に及ぶ。法定の公表義務と既に明らかになった不一致を踏まえ、公開の透明性は極めて重要である。

選挙法第19条(1)に基づき、INECは選挙の少なくとも90日前に、ウェブサイトおよびすべての登録区・地方自治体事務所で暫定有権者名簿を公表・掲示することが義務付けられている。大統領選挙と国民議会選挙が2027年1月16日に設定されているため、法定期限は2026年10月18日だった。さらに第20条は、異議申立て・苦情・重複排除プロセスを経て、投票日の少なくとも30日前に最終名簿を公表するよう委員会に義務付けており、2026年12月中旬が期限となる。

INECは10月18日のオンライン公表期限を守れず、暫定名簿がオンラインで利用可能になったのは10月26日、選挙のわずか81日前だった。委員会は10月9日から15日にかけての区センターでの掲示で義務を果たしたと主張したが、掲示だけでは物理的・オンラインの両方の公開を明確に義務付ける第19条(1)を満たさない。この遅延は市民による監査の期間を圧縮し、法令遵守に関する正当な疑問を生んだ。

市民によるレビュー段階では、さらなる不一致が浮上した。バヨデは、有権者記録の欠落、記載誤り、名簿に反映されていない住所変更に関する苦情の受付を認めた。INECは最終公表前にこれらの問題を審査中であると国民に保証しているが、個別の苦情の解決は問題の一部にすぎない。有権者には、調査ワークフロー、検証基準、監査証跡に関する透明性も必要だ。

この状況は、デジタル選挙管理の基本原則を示している:外部のクラウドソーシングは欠陥を表面化できるが、組織の内部統制の代わりにはならない。また、誤りがどのように修正・予防されているかの明確な可視性なしに、市民の監視だけで信頼を回復することはできない。

INECのAI野心はガバナンスの試練に直面

こうした展開は、INECが技術的な存在感を拡大し、運営全体における人工 intelligence のガバナンス政策を策定する中で起きている。バヨデによれば、委員会は現在、公開問い合わせ用チャットボットや選挙物资の物流計画といった低リスク機能にAIの導入を限定しており、これらのツールは選挙の核心的結果に影響しないと強調した。

INECはまた、2027年選挙に先立ち、自動化ツールの運用境界を定め、機微な決定に対する人間の監督を確保するための正式なAIガバナンス枠組みの最終調整を進めている。さらに、ICT部門内に専門のAI部門を設置し、選挙におけるAIの責任ある活用に焦点を当てた地域の取り組みにも参加している。

これらの措置は技術的リスクへの認識を示すものだが、名簿をめぐる論争は、ガバナンスがソフトウェアツールのみに注力できない理由を示している。人間のオペレーターがシステムとどう相互作用するか、ユーザー権限がどう監査されるか、内部統制が破綻した際に説明責任をどう問うかにも対処しなければならない。

バヨデはAI政策ガイドラインを公開する意向を表明した。これらの規則を公表すれば、政党、市民社会団体、有権者がINECの運用安全策を独自に評価できるようになる。

信頼はINECが何を修正するかにかかっている

12月15日までに合成画像を排除しデータの不一致を解決するというINECのコミットメントは、2027年選挙を前にしたその運用対応力の重大な試練である。しかし、名簿の浄化は症状への対処にすぎない。持続的な信頼を回復するには、委員会は不正データがいかにシステムチェックを回避したかを開示し、組織的な脆弱性を特定し、再発防止のために実装された技術的メカニズムを詳細に説明しなければならない。

この論争は、デジタルガバナンスの重要な現実を再確認させる:プロセスのデジタル化は、それ自体では信頼性を保証しない。技術は管理業務を効率化し異常を検知できるが、脆弱なアクセスガバナンスと不十分な監視は、デジタルツールが解決するために導入されたまさにその欠陥を再現し、増幅するリスクがある。

INECにとって2027年に向けた課題は、高度なソフトウェアの導入ではなく、ナイジェリアの選挙を守る人間と技術のシステムが安全で、透明かつ完全に説明責任を果たしていることを証明することである。結局のところ、選挙の完全性は、削除された不正記録の数ではなく、市民が自分のデータが収集・検証・保護されるパイプラインを信頼できるかにかかっている。

本記事はもともとTechCabalに掲載されたものです。