AIBR プレミアム
拓海先生、最近うちの若手から『プロダクトの包摂（inclusion）が大事』って言われて困ってまして。要するにうちがやるべきことは何なんでしょうか。投資対効果が気になります。
素晴らしい着眼点ですね！田中専務。要点を先に3つだけお伝えします。1) 包摂とは全ユーザーが同等に安全・プライバシーを得られること、2) 環境差（接続性や端末共有など）がリスクを生むこと、3) 事前の脅威モデル（threat modeling）で設計段階に落とし込むとコスト対効果が良い、ですよ。
設計段階での脅威モデルですか。うちの現場は古い端末が多く、通信も安定しません。これって要するに『環境に合わせた設計を最初にやれ』ということですか?
はい、まさにその通りです。大丈夫、一緒にやれば必ずできますよ。具体的には三段階で考えます。まずユーザーがどんなネット環境・端末・共有習慣を持つかを洗い出す。次にそれらで起きる『失敗ケース』を想定して対策を設計する。最後にそれを軽量に実装して現場で回して検証する、です。
ふむ。実務で一番怖いのは『想定外』です。若手はAIを使えば全部改善できると言いますが、これだと費用がかかりそうで……現場の負担を減らす具体案はありますか。
素晴らしい着眼点ですね！その不安は正当です。投資対効果を上げるコツは二つあります。1) まず小さな失敗ケース（例えば更新できない端末）だけに対処する軽い改修を回す。2) その効果を数値化してから次を投資する。これで無駄な大改修を防げますよ。
現場教育のコストも心配です。うちの従業員はITに疎く、説明しても受け入れてくれないことが多いんです。こういう会社でやる順番はどうしたら良いですか。
その点も安心してください。三つの実践です。1) ツールは現場の習慣に合わせる。2) 自動化できる部分は自動化して負担を減らす。3) 効果が見える簡単な指標（例: 更新率、支援件数）で成功を示す。これで抵抗感は劇的に下がりますよ。
なるほど。研究では「ML fairness（機械学習の公平性）」や「stalkerware（ストーカーウェア）」の話が出ていると聞きますが、うちの製品開発にどこまで適用すべきですか。
素晴らしい着眼点ですね！適用度は事業リスク次第です。機械学習（ML: Machine Learning、機械学習）はアルゴリズムが判断をする場面で偏りを生みやすいので、判断に影響する機能なら公平性を必須にする。stalkerwareはユーザーのプライバシーを直接脅かすため、検出と保護設計を優先する、という判断で良いのです。
分かりました。要するに、うちがやるべきは『現場の環境差を出発点にして、軽く検証してから段階的に投資する』、それで合ってますか。じゃあ私の言葉でまとめさせてください。
はい、ぜひお願いします。できないことはない、まだ知らないだけですから。まとめるときは三点に絞ってみてくださいね。
わかりました。自分の言葉で言うと、『まず現場の現状を洗い出し、そこから実際に壊れるケースを想定して小さな対策を回し、効果が出たら段階的に投資を増やす』ということですね。これなら現場の負担を抑えつつ進められそうです。ありがとうございました。
1. 概要と位置づけ
結論を先に述べる。本研究が示す最も重要な変化は、セキュリティとプライバシーに関する設計目標を『すべての利用者が均等に達成できること』へと広げた点である。従来の設計は最高スペックの環境や一般的な利用想定を前提に最適化されがちであり、その結果、低所得地域や古い端末を使う利用者、共有端末を利用する世帯では安全性が低下しやすい。こうした包摂（inclusion）の観点を脅威モデル（threat modeling）に組み込むことで、設計段階から差異を吸収し、現場での脆弱性を減らす方針が提示される。
本稿は基礎的な視点と実践的な提案をつなげる橋渡しを行う。まず利用者の多様性がどのようにセキュリティやプライバシーを侵害するのかを整理する。次に、その原因を取り除くためのプロダクト設計上の観点を示し、最後に実際のユーザー調査に基づく観察結果を提示することで、提案の有効性を検証する。重要なのは理想論で終わらせず、
監修者
阪上雅昭（SAKAGAMI Masa-aki）
京都大学 人間・環境学研究科 名誉教授
論文研究シリーズ
AI技術革新 - 人気記事
PCも苦手だった私が
