AIが診察室を「録音」していた——患者は知らされていたか?
カリフォルニア州でAI文字起こしツール「Abridge AI」が患者の同意なく医療会話を録音・処理したとして、SutterヘルスとMemorialCareが集団訴訟に直面。医療AIの普及が問う「インフォームド・コンセント」の新たな課題。
あなたが医師に「実は最近、眠れなくて……」と打ち明けた瞬間、その言葉がAIに処理され、第三者のサーバーに送信されていたとしたら——あなたはそれを知っていましたか?
診察室で何が起きていたのか
2026年4月、カリフォルニア州の複数の住民が、大手医療機関であるSutter HealthとMemorialCareを相手取り、連邦裁判所に集団訴訟を提起しました。訴状によれば、両機関の施設で診察を受けた患者たちは、医療スタッフがAbridge AIというAI文字起こしツールを使用していたことを、明確には知らされていませんでした。
Abridge AIは、医師と患者の会話をリアルタイムで文字に起こし、カルテ作成を自動化するツールです。医師の事務負担を減らし、診察の質を高めるとして、米国の医療現場で急速に普及しています。しかし今回の訴状は、この「便利なツール」が患者の知らないうちに会話を録音し、「臨床環境の外部に送信し、第三者システムで処理していた」と主張しています。原告たちは過去6ヶ月以内に両機関で診察を受けており、カリフォルニア州法および連邦法に違反するとして法的措置に踏み切りました。
なぜ今、この訴訟が重要なのか
この訴訟が単なる「一企業の法的トラブル」にとどまらない理由は、医療AIの普及スピードにあります。Abridge AIのような音声認識・文字起こしツールは、現在、米国内の数百の病院システムで導入が進んでいます。医師不足や事務負担の増大という構造的な課題への「解決策」として期待されているからです。
しかし、その普及の陰で、患者への説明と同意のプロセスが追いついていない可能性があります。医療現場における「インフォームド・コンセント(説明と同意)」は、治療行為に対しては厳格に求められます。では、会話の録音と外部処理については、どこまでの説明が必要なのか——今回の訴訟は、まさにその「グレーゾーン」に踏み込んでいます。
関係者それぞれの立場
医療機関側の視点から見れば、Abridge AIの導入は医師の燃え尽き症候群を防ぎ、より多くの患者を診るための合理的な判断です。診察後のカルテ入力に費やされる時間は、医師一人あたり1日1〜2時間とも言われており、その削減は医療の質に直結します。
一方、患者・プライバシー擁護者の立場からすれば、医療情報は最もセンシティブな個人情報の一つです。精神疾患、依存症、性的健康——こうした話題を医師に打ち明けるのは、絶対的な信頼関係があるからこそです。その会話が第三者のAIシステムに送信されることを知っていれば、患者は話す内容を変えるかもしれない。あるいは、必要な医療を受けることを躊躇するかもしれない。
AI企業の側は、データのセキュリティと匿名化を強調するでしょう。しかし、「安全に処理される」ことと「同意を得る」ことは、別の問題です。
規制当局にとっては、HIPAA(医療保険の相互運用性と説明責任に関する法律)がこうしたAIツールのデータ処理をどこまでカバーするかが問われます。既存の法律が、AIによるリアルタイム音声処理という新しい現実に対応できているかどうか——今回の訴訟はその試金石になります。
日本の医療現場への示唆
日本においても、医師不足と高齢化社会の進行を背景に、医療AIの導入議論は加速しています。音声認識によるカルテ自動作成ツールは、国内でも複数の企業が開発・提供を始めています。
日本では個人情報保護法や医療情報の取り扱いに関するガイドラインが整備されていますが、AIが会話を「処理」する場合の同意取得の基準は、まだ明確ではありません。今回の米国での訴訟は、日本の医療機関やAI開発企業にとっても、「患者への説明をどう設計するか」を問い直す契機となるはずです。
また、日本の患者文化においては、医師への信頼と遠慮から「AIが録音していても、まあいいか」と受け入れてしまう可能性もあります。しかしそれは、真の同意と言えるのでしょうか。
関連記事
iPhoneの盗難後フィッシング、Foxconnへのランサムウェア攻撃、Teams録音で自滅した双子ハッカーなど、2026年5月第3週のサイバーセキュリティ重大ニュースを多角的に解説します。
イーロン・マスクとOpenAI CEOサム・オルトマンの裁判が最終週を迎えた。「嘘つき」対「権力の亡者」——二人の対立が問うのは、AIの未来は誰のものかという根本的な問いだ。
YouTubeがディープフェイク検出機能を18歳以上の全ユーザーに開放。セルフィースキャンで自分の顔を守れる時代が来たが、プライバシーとの境界線はどこにあるのか。
日本のスタートアップReqreaが運営するホテルチェックインシステム「Tabiq」で、100万件超のパスポートや顔写真が誰でも閲覧可能な状態に。高度な攻撃ではなく、単純な設定ミスが招いた今回の事態が問うものとは。
意見
この記事についてあなたの考えを共有してください
ログインして会話に参加