AWSがNova 2 LiteとSAM 3で画像内の個人情報を自動墨消し
Amazon Web Servicesは、Amazon Nova 2 Lite・Meta SAM 3・Amazon Textractを組み合わせた6段階のパイプラインを発表した。独自モデルの訓練なしに画像から個人情報（PII）を自動削除し、GDPRおよびPCI DSS規制への準拠を実現する。
この記事はAIにより一次情報源から生成されました。
写真はプライバシー保護の自動化において最も困難な領域の一つだ。顔が部分的に隠れていたり、身分証明書がフレーム内で任意の角度に傾いていたり、指紋がフレームの端にかすかに見えたりする。OCRを専門とするこれまでのツール（コンピュータビジョンなし）やコンピュータビジョンを専門とするツール（OCRなし）は、まさにこれらのエッジケースで定期的に失敗してきた。Amazon Web ServicesはAmazon Nova 2 Lite・Meta SAM 3・Amazon Textractを組み合わせた6段階のパイプラインを発表した。独自モデルの訓練なしに、規模での画像からの個人情報（PII）の自動墨消しを実現する。
パイプラインはどのように機能するか？
データフロー全体はAWS Step Functionsによってオーケストレーションされ、S3イベント通知によって起動される。
ステップ1 — アップロードとトリガー：画像がAmazon S3に保存される。EventBridgeルールが手動起動やポーリングロジックなしにStep Functionsワークフローを自動的に起動する。
ステップ2 — 検証と初期スクリーニング：Nova 2 Liteがファイル形式を確認し、PIIの存在を評価する。目に見えるPIIのない画像は即座にパイプラインを離れる——高コストのダウンストリームサービスを起動しない。この早期フィルタリングにより、規模での処理コストが直接削減される。
ステップ3 — 並列視覚検出：Amazon SageMaker AI上にデプロイされたSAM 3（MetaのSegment Anything Model 3）が顔・ナンバープレート・その他の視覚的生体認証要素に対してピクセルレベルのセグメンテーションマスクを生成する。SAM 3は全体の処理時間を最小化するためにステップ4と並列で動作する。
ステップ4 — 並列テキスト検出：Amazon Textractが各ブロックのピクセル座標とともに画像内のすべてのテキストを抽出する。次にNova 2 Liteがどのテキストフラグメントがセンシティブかを文脈的に評価する——法的文書中の人名は背景のブランドTシャツの同じ名前とは異なる扱いをする。
ステップ5 — 墨消しと検証：AWS Lambda関数がPillowライブラリを使用して、SAM 3とTextractの座標を組み合わせ、特定された領域をぼかしまたは上書きする。Nova 2 Liteが墨消し後の結果の最終品質チェックを行う。
ステップ6 — 出力のルーティング：検証を通過した画像はnoPIIフォルダへ。不確実な画像は手動レビューのための隔離フォルダへ——これにより自動化が境界ケースでの人間による監視を補完するもので、置き換えるものではないことが保証される。
これまで失敗してきたエッジケース
このアプローチの中心的な貢献は、まさにエッジケースの解決にある。OCRのみを使用するシステムは顔を見られず、コンピュータビジョンのみに依存するシステムは文書上のテキストを読めない。Nova 2 Liteは両チャネルを調整し、個々のツールでは提供できない文脈的評価をもたらす。
- 部分的な顔 ——SAM 3はプロファイル角度でのみ見える場合や物体に部分的に遮られている場合でも顔をセグメンテーションする
- 反射 ——ガラスや鏡に反射した顔は直接見える顔と同様に検出・墨消しされる
- 任意の向きの身分証明書 ——TextractのCoordinate systemはフレーム内のドキュメントの回転に関係なく機能する
- 文書が写ったワイドアングル写真 ——標準的なOCRでは無視されるフレーム隅の小さな文書も検出に含まれる
システムが認識するテキスト系PIIは以下を含む：氏名・識別番号（マイナンバーや各国相当品）・住所・電話番号・MACアドレス・VIN番号。視覚系PIIには顔・指紋・その他の生体認証データが含まれる。
規制への適用とコスト効率
パイプラインはGDPRおよび支払いカードデータ保護のためのPCI DSS標準への準拠向けに設計されている。何千・何百万もの文書を処理する組織は独自モデルの訓練なしにこのソリューションを実装できる——開発コストと、プロベナンスおよびカスタムモデルの監査可能性に関する規制リスクの両方を削減する。
Nova 2 Liteはパイプライン全体でインテリジェントなコーディネーターとして機能する。PIIのない画像の早期フィルタリングにより、SAM 3とTextract——計算的に最もコストの高いセグメント——はそれを必要としない写真を処理することがない。文脈的なルーティングにより、パイプライン内での不要なダウンストリーム呼び出し数も削減される。AWSの従量課金制により、両方の最適化は規模での処理請求額の削減に直接反映される。
ソリューションはAmazon BedrockとSageMaker AI上で、標準的なAWSアカウントと適切なIAM権限以外の特別な前提条件なしに即時実装できる。
よくある質問
- システムはどのカテゴリの個人情報を認識・削除するか？
- テキスト系PIIには氏名・識別番号・住所・電話番号・MACアドレス・VIN番号が含まれる。視覚系PIIには顔・指紋・その他の生体認証データが含まれる——部分的にしか見えない顔・反射した顔・任意の向きの文書も対象だ。
- システムが適切に墨消しされたか確信が持てない写真はどうなるか？
- Nova 2 LiteがLambda墨消し後に最終検証を行う。検証を通過した画像はnoPIIフォルダへ、不確実な画像は手動レビューのための隔離フォルダへ送られる——これにより境界ケースでの人間による監視が保証される。
- このパイプラインはどの規制基準への準拠を助けるか？
- ソリューションはGDPRおよびデータ保護のためのPCI DSS標準への準拠向けに設計されている。カスタムモデルの訓練なしに規模で適用でき、開発コストとモデルプロベナンスに関する規制リスクを低減する。