- 顔診断アプリの危険性は「写真の保存」「AI学習への転用」「SNSからの身元特定」の3点です
- 顔の特徴データは法律上の個人情報にあたり、漏れてもパスワードのように変更できません
- 運営会社・保存期間・アクセス権限・解約方法の4点を確認すれば、危険なアプリは避けられます
「似ている芸能人は誰?」「あなたの顔の黄金比は?」——タイムラインに流れてきた顔診断を、深く考えずに試したことはありませんか。楽しい遊びに見えますが、顔診断アプリの危険性は、写真を送った瞬間から始まります。
この記事では、顔写真がどこへ行き、誰に、どう使われる可能性があるのかを整理します。そのうえで、危ないアプリを見分ける具体的なチェックポイントと、使ってしまった後にできる対処までを順番に説明します。
先に結論から言うと、顔診断アプリのすべてが危険なわけではありません。危ないのは、運営会社が分からず、写真の保存期間も書かれていないアプリです。逆に言えば、確認すべき場所は決まっています。
読み終えるころには、「このアプリは試していい」「これはやめておく」を自分で判断できる状態になります。まずは、危険性の中身を3つに分けて見ていきます。

顔診断アプリの危険性は3つ|写真の保存・身元特定・自動課金を整理する
危険性という言葉は広すぎて、どこを警戒すればいいのか分かりにくいものです。実際に問題になっているのは、次の3つに集約されます。
| リスク | 何が起きるか | 気づくタイミング |
|---|---|---|
| 顔写真の保存・転用 | 送った写真がサーバーに残り、AIの学習や別サービスに使われる | ほぼ気づけない |
| SNS経由の身元特定 | 診断結果の投稿から勤務先・通学先・行動範囲がたどられる | 数日〜数週間後 |
| 自動課金 | 無料診断のつもりが定期課金に切り替わる | 明細を見たとき |
3つのうち、自分で気づけるのは課金だけです。残り2つは、被害が形になるまで時間がかかります。だからこそ、送る前の判断がすべてになります。
顔診断アプリとは?無料で遊べる仕組みとお金の流れ
顔診断アプリとは、スマートフォンで撮った顔写真をAIが解析し、似ている芸能人や顔のバランス、似合う色などを数値やランキングで返すアプリのことです。ブラウザで動く診断サイト型と、ストアからインストールするアプリ型があります。
多くは無料で使えます。ただ、AIの解析にはサーバー代がかかるため、どこかで費用を回収する必要があります。回収の方法は、広告表示、有料プランへの誘導、そして集めたデータの活用の3つです。
つまり、無料で遊べている間も、運営側は何かを受け取っています。それが広告収入だけなのか、写真そのものも含むのかは、利用規約とプライバシーポリシーにしか書かれていません。
危険性①顔写真がサーバーに残り、AIの学習に使われることがある
アップロードした写真は、あなたの端末の中で処理されるとは限りません。多くのサービスは写真を運営側のサーバーへ送り、そこで解析します。解析が終わった後に写真を消すかどうかは、サービスごとの方針しだいです。
やっかいなのは、規約に「サービスの改善のために利用する」と書いてあれば、AIの学習データに使われても契約上は問題にならない点です。しかも一度学習に取り込まれたデータを、後から抜き出して消すのは技術的に簡単ではありません。
削除依頼を出せるサービスもあります。ただ、依頼できるのは運営者の連絡先が公開されている場合だけです。開発者名も所在地も書かれていない診断サイトでは、消してほしいと伝える相手すら見つかりません。
「保存しません」と書かれていても、対象が写真だけで、写真から抽出した特徴データは対象外というケースがあります。ポリシーの中で「画像」と「解析結果」が別々に扱われていないか確認してください。
危険性②診断結果のSNS投稿から勤務先や通学先がたどられる
診断結果のスクリーンショットをSNSに載せる人は少なくありません。ここに落とし穴があります。写り込んでいるのは顔だけではないからです。
背景の窓から見える建物、制服、名札、部屋の中の郵便物。こうした断片を組み合わせると、行動範囲はかなり絞り込めます。顔写真は「本人かどうか」を確かめる決め手になるため、他の投稿と結びつけられる材料としても強力です。
さらに、複数のアカウントを使い分けていても、同じ顔写真が両方に出ていればつながってしまいます。匿名アカウントの中身が実名アカウントに結びつく、という形の身バレはここから起きます。
危険性③無料のつもりが自動課金に変わる「無料トライアル」の落とし穴
診断結果が出た直後に、「詳細レポートを見る」というボタンが表示されることがあります。押した先が3日間の無料トライアルで、期間を過ぎると自動で有料プランに移る設計になっている場合があります。
金額や更新日は画面のどこかに書かれています。ただ、文字が小さく、ボタンの下に薄い色で置かれていることも多いのが実情です。診断結果を早く見たい気持ちのまま進むと、そこは読み飛ばしてしまいます。
課金に気づくのは、たいてい翌月以降です。明細で見慣れない名前の請求を見つけて、初めてあのアプリだったと分かる。この順番になりやすい点は、頭に入れておいてください。
顔データは法律上の「個人情報」|一度漏れても取り替えられない
顔写真を送ることが、住所や電話番号を教えるのとどう違うのか。ここを押さえると、警戒すべき理由がはっきりします。
顔の特徴データは法律上の「個人識別符号」にあたる
個人情報保護法では、氏名や顔写真のように特定の個人を識別できる情報を個人情報として扱います。加えて、身体的な特徴をコンピュータ処理のために変換した符号も、個人識別符号として個人情報に含まれます。
個人情報保護委員会の資料では、顔識別機能付きカメラシステムを利用する際の留意点(個人情報保護委員会)の中で、DNA、顔、虹彩、声紋、歩行の様子などを変換した符号がこれにあたると整理されています。顔写真から取り出した特徴データも、この考え方に沿って個人情報として扱われます。
つまり、顔診断アプリに写真を渡す行為は、遊びの範囲を超えて個人情報を第三者に提供する行為です。相手が信頼できるかどうかを見る必要があるのは、このためです。
パスワードと違い、顔は流出しても変更できない
パスワードが漏れたときは、新しいものに変えれば被害は止まります。クレジットカードも再発行できます。顔は、そのどちらもできません。
同じ委員会の資料でも、顔の特徴データは変わりにくく、個人の行動を追跡できてしまう性質があるため、取り扱いには特に配慮が必要だと指摘されています。10年前の顔写真でも、本人確認の材料として通用する可能性があります。
だから、顔データの流出は「その時だけの被害」で終わりません。数年後にまったく別のサービスで悪用される、という形で戻ってくることがあります。
集めた顔データを別の目的に使うには、本人の同意が必要
事業者は、個人情報を取る前に利用目的をはっきりさせ、本人に伝えるか公表しなければなりません。防犯目的で撮ったカメラ画像や顔の特徴データを、後からマーケティングに使う場合は、あらかじめ本人の同意が必要とされています。
顔診断アプリでも考え方は同じです。診断のために受け取った写真を、広告配信の精度向上や別サービスの開発に回すなら、その旨が利用目的に書かれていなければなりません。
裏を返せば、プライバシーポリシーに「マーケティング目的で利用します」と最初から書いてあり、あなたが同意ボタンを押していれば、それは合意のうえの提供になります。読まずに押した場合も同じ扱いです。
海外の運営会社だと、日本の窓口に相談しても届きにくい
診断サイトの中には、運営会社が海外にあるものがあります。日本語で表示されていても、会社の所在地が国外というケースは珍しくありません。
この場合、削除依頼を出しても言語や時差で連絡が滞ります。回答が来ないまま数か月が過ぎることもあります。国内の事業者であれば消費生活センターに相談する道がありますが、相手が海外だと解決までの距離が一気に伸びてしまいます。
会社概要のページに日本語の住所と問い合わせ先があるか。ここは、遊ぶ前の10秒で確認できる項目です。
実際に起きた顔写真トラブル4例|規約・SNS連携・ディープフェイク・課金
「自分は有名人でもないから狙われない」と感じるかもしれません。ただ、これまで起きたトラブルの多くは、ごく普通の利用者に降りかかっています。代表的な4例を見ていきます。
事例1 FaceApp騒動:利用規約の「広すぎる許諾」が問題になった
顔を若返らせたり老けさせたりする加工アプリのFaceAppは、世界的に流行しました。その一方で、利用規約にアップロードされた画像を長期にわたって利用できると読める記載があったことが指摘され、大きな議論になりました。
問題の本質は、規約が違法だったかどうかではありません。利用者のほとんどが規約を読まないまま、写真の扱いについて幅広く同意していた点にあります。
流行しているアプリほど、「みんなが使っているから安全だろう」という判断が働きます。ダウンロード数と、写真の扱いの安全性は別の話です。
事例2 SNS連携ログインで、友達リストまで診断アプリに渡っていた
診断を始めようとすると「SNSアカウントでログイン」という画面が出ることがあります。ここで許可を押すと、渡るのはログイン情報だけではありません。
過去にはFacebook上の診断アプリを通じて、プロフィール、メールアドレス、写真、友達リストといった情報が取得されうる状態が問題になりました。自分だけでなく、つながっている友人の情報まで巻き込む形になった点が、この事例の重さです。
診断を1回試すためだけに、連絡先の一覧を渡す必要はありません。メールアドレス登録やゲスト利用が選べるなら、そちらを選んでください。
- 「Facebookでログイン」だけしか選択肢がない診断サイトで、そのまま許可を押す
- 許可画面に並んだ取得項目を読まずにスクロールして進む
- 診断が終わった後も、連携したままアプリを放置する
事例3 SNSや卒業アルバムの顔写真が性的ディープフェイクに使われた
生成AIの普及にともない、他人の顔写真から偽のわいせつ画像を作る「性的ディープフェイク」の被害が広がっています。国内では、AIで生成したわいせつ画像の販売や、卒業アルバムの写真を使った画像生成をめぐる摘発も報じられました。
被害に遭いやすいのは、顔写真がネット上に多く出ている人です。診断アプリへのアップロードとSNSへの結果投稿は、その「顔写真の在庫」を自分で増やす行為にあたります。
いったん拡散した画像を完全に消すのは、現実にはほとんど不可能です。だからこそ、出す枚数を増やさないことが最初の防御になります。
事例4 無料診断から定期課金へ|相談件数は年9万件台で高止まり
無料をうたう入り口から定期課金につながるトラブルは、顔診断に限らず広く起きています。国民生活センターに寄せられた通信販売の「定期購入」に関する相談件数は、次のように推移しています。
出典:国民生活センター「通信販売での定期購入」(2026年5月31日現在の集計)
年8万件から9万件台という規模が続いています。詳しい手口と相談先は通信販売での定期購入(国民生活センター)にまとめられており、「初回実質0円」といった強調表示が入り口になりやすい点が説明されています。
顔診断アプリの有料プランも、構造はよく似ています。安く見える初回価格の裏で継続契約になっていないか、申し込み前の最終確認画面を必ず読んでください。

危ないアプリを見抜くチェックポイント7つ|顔診断アプリの見分け方
写真を送る前の確認は、慣れれば1分で終わります。見る場所は決まっているからです。まずは全体像を表で押さえてください。
| 確認項目 | 安全寄りのサイン | 危険寄りのサイン |
|---|---|---|
| 運営者情報 | 会社名・所在地・問い合わせ先が明記 | 開発者名のみ、連絡先なし |
| 保存期間 | 「解析後に削除」など期間が具体的 | 記載なし、または「必要な期間」 |
| 第三者提供 | 提供先の範囲が限定されている | 「提携先」など範囲が不明確 |
| アクセス権限 | カメラと写真のみ | 連絡先・位置情報・通話履歴まで要求 |
| ログイン方法 | メール登録やゲスト利用が選べる | SNS連携ログインしか選べない |
| 料金表示 | 金額・更新日・解約方法が同じ画面にある | 小さな文字で下部に分散 |
| レビュー | 具体的な使用感が書かれている | 短い高評価が同時期に大量投稿 |
7項目すべてが完璧なアプリは多くありません。運営者情報・保存期間・アクセス権限の3つが揃っているかを最低ラインにすると、判断がぶれにくくなります。
運営会社と問い合わせ先が書かれているかを最初に見る
アプリストアの説明ページを一番下までスクロールすると、開発元の名前とサポートサイトのリンクがあります。ここに会社名と所在地、問い合わせフォームが揃っているかを確認してください。
診断サイト型の場合は、フッターの「会社概要」「運営者情報」が同じ役割を果たします。個人の開発者が悪いという話ではありません。問題は、後から写真の削除を頼みたくなったときに、頼む相手がいないことです。
判断に迷ったら、問い合わせ先のメールアドレスをコピーして検索してみてください。まったく情報が出てこないドメインなら、一歩下がる理由になります。
プライバシーポリシーは「保存期間」と「第三者提供」の2か所だけ読む
長い文章を全部読む必要はありません。ブラウザの検索機能で「保存」「削除」「第三者」と打ち込めば、見るべき段落に飛べます。
保存期間の欄で望ましいのは、「解析後ただちに削除します」「30日以内に消去します」のように期間が数字で示されている書き方です。「必要な期間保有します」とだけ書かれている場合、実質的に期限はありません。
第三者提供の欄では、提供先が「委託先のサーバー事業者」に限られているのか、「提携パートナー」まで広がっているのかを見ます。後者なら、写真や解析結果が別の会社へ渡る前提だと考えてください。
求められるアクセス権限が、診断に必要な範囲を超えていないか
顔診断に必要なのは、カメラと写真へのアクセスだけです。連絡先、位置情報、通話履歴、SMSまで求めてくるアプリは、診断以外の目的でデータを集めている可能性があります。
情報処理推進機構(IPA)は、アプリのアクセス権限を確認しましょう(IPA安心相談窓口)の中で、安易に「許可」を押さないことと、必要最小限の権限しか与えない「最小権限の原則」を紹介しています。アプリが実際に何を送信しているかを利用者が確かめる方法はないため、入り口で絞るしかない、という考え方です。
権限の要求は、インストール時と機能を初めて使うときの2回出てきます。診断とは無関係な項目が出たら、そこで一度止まってください。
料金と解約方法が、申し込み前の画面で分かるか
有料プランがあるアプリでは、金額・課金の周期・次回更新日・解約の手順が、申し込みボタンと同じ画面にあるかを見ます。4つのうち1つでも見当たらなければ、その場では申し込まない判断で構いません。
無料トライアルの表記も要注意です。「3日間無料」の下に小さく「その後、月額◯◯円」と書かれている形式が定番になっています。指で隠れる位置に置かれていることもあるため、画面を上下にスクロールして全体を見てください。
課金前に迷ったら、ストアのレビュー欄で「解約」と検索する方法もあります。解約しづらい設計なら、同じ不満が複数のレビューに並びます。
- 会社名と問い合わせ先が書いてある
- 写真の保存期間が数字で示されている
- 第三者提供の範囲が限定されている
- 求められる権限がカメラと写真だけ
- SNS連携以外のログイン方法がある
- 有料プランの金額と解約方法が同じ画面にある
顔診断アプリの安全な使い方|使う前・使う時・使った後の対策
危険性を知ったうえで、それでも試したい診断はあると思います。禁止するのではなく、渡す情報を減らす方向で調整していきます。
使う前:背景を消し、加工した写真を用意する
送る写真は、その診断のためだけに撮り下ろしてください。すでにSNSに上げた写真を使い回すと、その投稿と診断アプリ側のデータが結びつく余地が生まれます。
撮影は無地の壁の前で行い、名札や制服、部屋の様子が写らないようにします。撮影後に写真アプリのトリミングで顔の周囲だけを切り出せば、背景の情報はほぼ消えます。
位置情報にも触れておきます。スマートフォンの写真には撮影場所の記録が埋め込まれることがあるため、カメラアプリの設定で位置情報の保存をオフにしてから撮ると安心です。
使うとき:権限は「1回だけ許可」を選び、後から見直す
iPhoneもAndroidも、権限を毎回聞かれる設定にできます。診断が終わったら権限を切る運用にしておくと、アプリを消し忘れても写真を読み続けられることはありません。
| 端末 | 確認・変更の手順 |
|---|---|
| iPhone | 設定 →「プライバシーとセキュリティ」→ 写真/カメラ → 対象アプリを選び「なし」または都度確認に変更 |
| iPhone(使用状況) | 設定 →「プライバシーとセキュリティ」→「Appプライバシーレポート」で権限の使われ方を確認 |
| Android | 設定 →「プライバシー」→「権限マネージャ」→ カメラ/ファイルとメディア → 対象アプリを「許可しない」に変更 |
権限の許可画面が出たときは、「今回のみ許可」に相当する選択肢を優先してください。診断は1回で終わるため、常時許可にする理由がありません。
使った後:写真の削除依頼とアカウント削除まで済ませる
診断が終わったら、アプリ内の設定に「アカウント削除」や「データの削除」の項目がないかを探します。見つかれば、そこから削除申請を出してください。
項目がない場合は、問い合わせ先へ「アップロードした画像と、そこから作成された解析データの削除を希望します」と伝えます。画像だけでなく解析データも含めて書くのが要点です。文面には、登録に使ったメールアドレスと診断日を添えると処理が早く進みます。
アプリを端末から消しても、サーバー側のデータは消えません。ここを取り違えている人はとても多いです。削除依頼とアンインストールは別の作業だと覚えておいてください。
課金の点検と解約は、月に1度の習慣にする
有料プランに進んだ覚えがなくても、無料トライアルから自動で切り替わっている場合があります。iPhoneは「設定」から自分の名前をタップして「サブスクリプション」、Androidは「Google Play」のメニューから「お支払いと定期購入」を開くと、契約中の一覧が出ます。
見覚えのない項目があれば、その場で解約手続きを進めます。解約後も、支払い済みの期間は使えるのが一般的なので、期限を待つ必要はありません。
身に覚えのない請求や、解約させてもらえないといったトラブルは、消費者ホットライン「188」で相談できます。契約日、金額、やり取りの画面を保存してから連絡すると、話が早く進みます。
診断を試したAさんの行動:無地の壁の前で撮り下ろす → 権限は「今回のみ許可」 → 結果はSNSに載せず自分だけで見る → その日のうちにアカウント削除を申請 → 月末にサブスクの一覧を点検
大学2年生ミナさんの1か月|軽い気持ちで試した後に起きたこと
ここまでの内容を、1人の利用者の時間の流れに置き換えます。特定の実在の人物ではなく、これまでに報告されてきたトラブルの型を組み合わせた想定例です。
診断した日:話題の「顔面偏差値診断」を試し、結果をストーリーズに載せる
大学2年のミナさんは、友人のSNS投稿で顔面偏差値診断を知りました。リンクを開くと「Instagramでログイン」の画面。急いでいたので、内容を読まずに許可を押します。
自室で自撮りをアップし、5秒で点数が表示されました。面白かったので、結果画面をそのままストーリーズに投稿。写真には、後ろの本棚と大学のパンフレットが小さく写り込んでいました。
この時点でミナさんが渡したものは3つあります。顔写真、SNSのプロフィールと友達関係、そして背景から読み取れる生活圏です。本人の意識では「診断で遊んだだけ」でした。
3日後:知らないアカウントからのフォローとメッセージが届く
投稿の翌々日から、面識のないアカウントのフォローが増えはじめます。プロフィール文には、通っている大学名が書かれていたアカウントもありました。
さらに、「その本棚の写真、◯◯キャンパスの近くですよね」というメッセージが届きます。ミナさんは大学名を投稿していません。パンフレットの表紙と、過去の投稿に写っていた駅名から絞り込まれたと考えられます。
顔写真は、複数の投稿を同一人物のものとしてつなぐ役割を果たします。1枚1枚は無害でも、束ねると一気に精度が上がる。パズルのピースが揃うのと同じです。
1か月後:身に覚えのない請求と、消せない写真
月末、クレジットカードの明細に見慣れない英字の請求がありました。金額は月額1,200円。診断の後に押した「詳細レポートを見る」から、無料期間つきの定期契約に入っていたのです。
同じころ、診断サイトの運営者情報を探したミナさんは、会社名も所在地も書かれていないことに気づきます。写真の削除を頼みたくても、宛先がありません。プライバシーポリシーの保存期間の欄には、「必要な期間保有します」とだけ書かれていました。
課金は止められました。写真は止められません。この非対称さが、顔診断アプリのやっかいなところです。
立て直すためにやったこと:連携解除・投稿削除・権限の見直し
ミナさんはまず、Instagramの設定から診断サイトとの連携を解除しました。次に、結果を載せたストーリーズと、駅名が写っていた過去の投稿を削除します。
続いて端末の設定を開き、カメラと写真の権限を持つアプリを一覧で確認しました。使っていない加工アプリが4つ残っていたため、権限を切ってアンインストールします。最後にサブスクリプションの一覧を点検し、他に契約がないことを確かめました。
完全に元通りにはなりません。それでも、これ以上増やさないための行動としては十分です。被害に気づいた後にやるべきことは、止血と点検の2つだと考えてください。
ミナさんの例で被害を大きくしたのは、診断そのものより「SNS連携ログイン」と「結果の公開投稿」の2つです。この2つを避けるだけで、身元特定のリスクは大きく下がります。

まとめ
顔診断アプリの危険性は、写真がサーバーに残ること、AIの学習など別の目的に使われること、そして診断結果の投稿から身元がたどられることの3点に整理できます。加えて、無料の入り口から定期課金に移る設計にも注意が必要です。
顔の特徴データは、法律上も個人を識別する情報として扱われます。パスワードのように取り替えられないため、流出したときの影響は長く残ります。この性質が、他の個人情報との一番の違いです。
守るための手順はシンプルです。運営会社と問い合わせ先、写真の保存期間、求められる権限、料金と解約方法。この4つを送信前に確認し、SNS連携ログインと結果の公開投稿を避ける。これだけで、危険の大半は入り口で減らせます。
もう試してしまった人も、できることは残っています。連携の解除、投稿の削除、権限の見直し、削除依頼の送信、サブスクの点検。今日のうちに5分だけ時間を取れば、被害の広がりは止められます。

