Meta 被控非法採集臉部生物特徵：NameTag 與生成式 AI 訓練數據成焦點

2026 年 9 月，伊利諾州與加州家長在芝加哥聯邦法院對 Meta 提出集體訴訟，指控公司在未充分告知與取得同意下，從 Facebook、Instagram 相片擷取生物特徵資訊，用於未公開推出的智慧眼鏡人臉辨識功能 NameTag，以及 Emu、Muse Image 等圖像生成模型訓練。本文已對照 WIRED 報導與 Meta 官方回應核實，來源真實性已驗證；重點在於社群平台圖像如何同時成為 AI 訓練原料與生物特徵資料庫的潛在來源，以及企業在香港與亞洲部署影像 AI 時應如何處理資料邊界。

一、核心事件：訴訟指控什麼

技術細節

原告包括伊利諾州與加州的家長及其子女，提出擬議集體訴訟，指 Meta 違反伊利諾州《生物特徵資訊私隱法》（BIPA）與加州相關私隱法規，未經通知或同意即從用戶相片提取生物特徵。訴狀指稱涉案用途包括：

NameTag：據 WIRED 今年 6 月技術分析，該功能程式碼曾嵌入 Meta 眼鏡 AI 伴侶應用（下載量逾五千萬次），可把眼鏡拍攝的臉部轉成生物特徵簽名，並與手機端人臉模板資料庫比對；該資料庫可接收來自 Meta 的更新。當時功能尚未對一般用戶啟用，但技術上屬可用系統。
生成式圖像模型：Meta 曾表示以大量 Facebook／Instagram 圖像與文字訓練 Emu；今夏推出的 Muse Image 亦曾因可依他人公開 Instagram 帳號生成圖像而受批評，公司其後移除該能力並承認「未達預期」。

原告律師 Justin Boley 表示，人們不應僅因相片出現在社交平台，就須擔心生物特徵遭濫用。擬議集體範圍涵蓋自 2021 年 9 月 4 日起，圖像被上傳至 Facebook／Instagram，或經提示提交至 Meta 生成式 AI 系統的美國人士，人數可能達數百萬。

二、技術原理深度解析

人臉辨識與圖像生成看似不同產品線，卻共享同一資料前置：從相片抽取可重用的臉部表徵。

生物特徵模板（faceprint）：演算法把臉部幾何與紋理壓成向量模板，用於日後比對；若模板來自平台既有相簿，等於把「社交相冊」轉成「可搜尋身份庫」。
NameTag 的本地資料庫＋雲端更新：眼鏡端擷取、手機端比對、再由平台推送模板更新，形成邊緣與雲端協同的辨識管線。即使產品未正式上架，已下發的客戶端程式碼仍構成可審計的技術事實。
生成模型訓練中的「附帶生物特徵」：以用戶上載圖像訓練擴散或自回歸圖像模型時，模型可能內嵌可重建或可聯想特定人物外貌的表徵；若訓練前未做充分去識別或同意管理，即與生物特徵法規交疊。

這正是本案技術爭議核心：平台主張用於「改善 AI 產品」的資料利用，在原告眼中等同未經授權的生物特徵採集。

此外，生物特徵與一般個人資料的差異在於：一旦外洩難以「改密碼」式重置。臉部模板若進入可跨裝置同步的資料庫，風險窗口遠長於單一帳號憑證。企業若把會員自拍、員工工卡照或客戶 KYC 影像送進第三方模型 API，等同把高敏感表徵交由對方管治域處理。

對於「僅用於改善產品」的概括同意條款，各地監管趨勢正要求更細粒度的目的區分：內容推薦、廣告、模型訓練、身份比對應分開授權。本案雖屬美國訴訟，其爭點對香港與亞洲企業撰寫私隱政策與供應商盡職審查清單，仍具參考價值。

三、日常應用場景

1. 開發者與技術團隊

若產品涉及人臉、證件照、員工相片或客戶影像，需在資料管線中分開處理「內容訓練」與「生物特徵比對」；預設關閉匿名存取、記錄同意狀態，並為智慧裝置功能設明確 opt-in。

2. 企業與隱私敏感行業

金融、醫療、法律與零售會員系統若使用智能眼鏡、門禁或客流分析，應假設「相片＝潛在生物特徵」，在採購合約要求供應商說明訓練資料來源、模板儲存位置與刪除機制。

3. 一般用戶

社群相簿、標註與公開個人檔案，可能被下游 AI 功能再利用；用戶宜檢視平台 AI 訓練退出選項，並對「記住這個人」類眼鏡功能保持警惕。

4. 香港與亞洲市場視角

香港《個人資料（私隱）條例》對個人資料收集有目的限定與告知義務；生物特徵屬高度敏感類別。企業在港部署私有影像模型或門禁 AI 時，宜採「資料不出境、用途可審計」架構，避免依賴大型平台黑盒訓練語料。本地團隊可參考 YSK Limited 的企業私有 LLM 全託管（https://ysk.hk/services/ai-automation），以 Dataset → QLoRA／LoRA → 私有 API 流程，讓訓練與推理留在可控環境。

四、專業評價與潛在考量

優勢（產業層面）

訴訟迫使平台公開說明 NameTag 與訓練資料邊界，有助業界建立更清晰的同意與披露標準。
BIPA 等州法已有高額和解先例（例如 Meta 此前人臉相關和解），合規壓力可加速產品設計改進。

需要留意的地方

Meta 回應指訴訟「毫無理據」、並重申「並非建設通用人臉資料庫」；NameTag 尚未向消費者出貨，最終產品形態仍可能調整。事實認定須待法院程序。
技術上「未對用戶啟用」與「已嵌入可運作程式碼」之間的落差，將成爭點；企業不應只以行銷口徑判斷風險。
圖像生成與人臉辨識法規框架並不完全重疊，跨司法管轄（伊利諾州、加州、聯邦）增加合規複雜度。

結語

Meta NameTag 與生成式 AI 訓練數據訴訟，把「社交相片」重新定義為可能的生物特徵資產。對香港企業而言，重點不是跟風追功能，而是把影像資料管線納入可驗證的私隱與資安治理。若需在本地部署可控的私有模型與雲端防護，可一併評估 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security，官網刊 99.99% SLA）。後續應持續觀察法院程序與 Meta 是否正式推出 NameTag。

參考來源

WIRED：Meta Sued Over Training Data for Its AI and Face-Recognition Systems（2026-09-11）https://www.wired.com/story/meta-sued-over-training-data-for-its-ai-and-face-recognition-systems/
Meta 官方回應（載於上述 WIRED 報導）
X 發現：@WIRED https://x.com/WIRED/status/2098487532048548301