退役軍人が警察を撮影した後、Flockで100回超の検索
ウィスコンシン州の保安官代理らが、ある退役軍人の車両をFlockのカメラネットワークで100回以上検索したとされ、Flockは連邦の市民権訴訟の争点の一部となった。検索は、ナポレオン・ジョーンズが交通取り締まりを撮影し、その後に彼を逮捕した保安官代理に苦情を申し立てた後に行われた。回数の多さは目を引くが、より重要なのは一連の経緯だ。
ジョーンズは新たな刑事捜査の容疑者として公に特定されていたわけではない。彼の訴状によると、部署の職員らは、ブランドン・シェイホーン保安官代理に対するジョーンズの苦情を審査する過程で、彼の白いBMWを検索した。その苦情の対象だったシェイホーン自身も、検索の一部を実行した。
ウォーキシャ郡保安官事務所は、係争中の訴訟についてコメントできないとしている。Flock Safetyも、地元局TMJ4が報じた取材要請にまだ回答していなかった。したがって、申し立ては未解決のままであり、被告側の主張も完全には司法判断を受けていない。
しかし、訴状に記載された記録と証言録取の内容は、より大きな技術上の問題を提起している。Flockは、自動ナンバープレート読取装置を、犯罪に関係する車両や行方不明者を捜すためのツールとして販売している。同じ検索可能なネットワークが、警察官への苦情を申し立てた人物に異議を唱えるための内部的な取り組みの一部となった場合、何が起きるのか。
この対立は、ウィスコンシン州の一つの駐車場にとどまらない。即時かつ分散型の検索を前提に構築された監視システムを、アクセスログ、文書化された方針、事後監査で抑制できるかが問われている。
撮影された取り締まりが、検索可能な足跡になった
争いはスマートフォンでの撮影から始まり、その後、撮影者の車両をデジタル検索する動きへと拡大した。
2025年5月4日、ジョーンズはウィスコンシン州サセックスで、シェイホーンが別件の交通取り締まりを行う様子を撮影した。連邦訴状によると、ジョーンズは道路の向かい側にとどまり、妨害はしていなかった。訴状ではジョーンズを海軍の退役軍人とし、この出来事が後に、診断済みの心的外傷後ストレス障害を悪化させたと述べている。
最初の取り締まりを終えた後、シェイホーンはジョーンズが駐車していた私有駐車場に入った。保安官代理は後に、ジョーンズが不審に見え、新しいBMWに前部ナンバープレートがなかったと述べた。ジョーンズは後部窓に仮登録証を表示していた。
ジョーンズがまだ駐車場内にいる間に、シェイホーンは緊急灯を点灯した。ジョーンズはそこで身分証の提示を要求する保安官代理の権限に異議を唱え、上司を呼ぶよう求めた。シェイホーンと別の保安官代理、ブレット・クロムリーはジョーンズを車から降ろし、手錠をかけて拘置所へ連行した。
訴訟に基づく報道によると、ジョーンズは約5時間拘束された。当局は反則切符も刑事告発も行わずに彼を釈放した。
5月6日付の監督官メモは、この事件で中心的な役割を果たしている。原訴状で引用されているように、中尉はシェイホーンに対し、その私有駐車場では疑われた登録違反を取り締まることはできないと伝えた。
メモには、飲酒・薬物影響下での運転、無謀運転、消防レーン違反、障害者用駐車違反など、限定的な例外が列挙されていた。シェイホーンは、それらをいずれも確認していなかったと報じられている。上司は、シェイホーンには適法な交通取り締まりの根拠がなく、ジョーンズに身元を名乗らせることもできなかったと結論付けた。
ジョーンズは5月5日に市民苦情を申し立てた。その苦情では、取り締まりに異議を唱えるとともに、警察を撮影したことへの報復があったと主張した。
この件は、取り締まり、逮捕、そして合衆国憲法修正第1条に基づく活動をめぐる通常の紛争にとどまったかもしれない。だが、情報公開請求を通じて提出された画像が、その範囲を変えた。
保安官事務所の回答には、5月30日付のジョーンズのBMWのFlock画像が含まれていた。地元報道によると、カメラは駐車場から約2マイル離れた地点で、当該の出来事から3週間以上後にこの車両を捉えていた。
弁護士ネイト・ケイドは、5月4日の取り締まりに関する苦情で、なぜ25日後に撮影された車両画像が必要だったのかを疑問視した。その後、監査記録を確認したところ、部署の複数の職員がジョーンズの車両を100回以上検索していたことが判明した。
修正訴状は、これらの検索を些細な証拠開示上の争いとして扱っていない。職員らが正当な法執行目的なしにネットワークを利用し、保護された撮影行為への報復として使用したと主張している。
この主張はまだ判断されていない。それでも記録は、検索可能な車両履歴がなぜ異なる種類の組織的リスクを生み出すのかを示している。かつて報告書、映像、目撃証言が中心だった苦情が、今では道路脇のカメラネットワーク全体に対する繰り返しの照会を引き起こしうる。
検索は、元の遭遇があった場所を単に再確認しただけではないとされる。取り締まりや翌日の苦情とは無関係な日付についても、ジョーンズの車を探していたと報じられている。
この変化が、本稿の中心的な緊張関係を生む。警察が外部の人物を捜査するために設計されたシステムが、部署自身を調査するよう求めた人物に向けられたとされている。
検索はFlockの安全策を試す
Flockは各照会を記録できるが、アクセス記録があるだけでは、そのアクセスが正当化されることにはならない。
自動ナンバープレート読取装置（ALPR）は、道路脇のカメラと、車両画像を検索可能な記録に変換するソフトウェアを組み合わせたものだ。Flockのシステムは、ナンバープレート番号、車両画像、メーカー、色、時刻、日付、カメラの位置を保存できる。
認可されたユーザーは、既知のナンバープレートや、より広範な車両の特徴で検索できる。捉えられた車両が手配リストやその他の該当記録と一致した場合、機関はアラートを受け取ることもある。
この機能は、監視にかかる実務上のコストを変える。かつて車を追跡するには、警察官、時間、そして物理的な近接が必要だった。データベース照会なら、検索者も対象者も直接遭遇していないカメラによって収集された目撃記録を再構成できる。
Flockのナンバープレート方針では、すべての照会について、ユーザー名、時刻、目的、ナンバープレート、その他の検索要素が記録されるとしている。同社は、これらの記録が正当なアクセスと法令・機関方針への準拠を監査するために役立つとしている。
同じ方針は、顧客に重要な責任を課している。各機関は管理者と認可ユーザーを指定する。顧客はデータの共有方法を決定し、監査の実施方法は機関の方針によって決まる。
Flockは顧客に対し、利用規則と定期監査のスケジュールを採用するよう促している。この文言は基本的な限界を認めている。ソフトウェアは検索の証拠を保存できるが、誰がそれを審査し、どのような結果を伴うかは機関が決めなければならない。
TMJ4によると、ウォーキシャ郡の方針は、正当な法執行目的以外でFlockのデータを使用することを職員に禁じている。未解決の争点は、ジョーンズの苦情を審査する中で彼の仮登録を調べることが、その基準を満たしていたかどうかだ。
同局が報じた証言録取の内容は、部署側が示した根拠を説明している。シェイホーンは、ジョーンズの市民苦情が認定されるべきかを判断する一環として、中尉のコーリー・ファレルから車両を検索するよう命じられたと述べた。
リサ・パナス警部も、自身の検索は内部調査に関するものだったと証言した。捜査官らは、ジョーンズが仮登録証を不適切に表示していたかを示す可能性のある写真を求めていたと彼女は述べた。
この正当化には、直ちに二つの問題がある。
第一に、報じられた検索は5月4日と5月5日以外の日付にも及んでいた。別の日のカメラ画像では、シェイホーンが緊急灯を点灯した正確な瞬間に、仮登録証がどのように表示されていたかを立証できない。
修正訴状によると、パナスは証言録取でこの点を認めた。以前の日付に登録証が適切に表示されていたとしても、5月4日の適切な表示を証明することにはならない。別の日に不適切に表示されていたとしても、逆のことを立証するわけではない。
第二に、市民苦情で非難された保安官代理自身が検索に参加していた。保安官代理が通常、自分に対する苦情の調査に協力するかと尋ねられた際、パナスは「いいえ」と答えた。彼女はまた、なぜシェイホーンが関与していたのかは分からないと述べた。
これは単に、何回の検索なら多すぎるのかという議論ではない。関連性があり、記録された一回の照会は、正当な捜査に資する可能性がある。範囲が不適切な100回の検索は、捜査目的が十分に限定されていなかったことを示すかもしれない。
監査証跡により、申し立てられた行為は発見可能になった。これは価値がある。これらの記録がなければ、ジョーンズが目にしたのは5月30日の一枚の画像だけで、職員らがどれほど頻繁にシステムを照会していたかを知ることはなかったかもしれない。
したがって、Flockの技術設計は、争点となっている機能と、その使用に異議を唱えるために必要な証拠の両方を提供した。この二重の役割は重要だが、検索が行われている間に誰がそれを止めるべきだったかという問題を解決するものではない。
中心的な対立は監督とアクセスの間にある
調査を行う人々が、その正当な目的も定義する場合、書面上の制約に価値はほとんどない。
警察機関には、迅速な車両検索を求めるもっともな理由がある。ALPRシステムは、盗難車の発見、暴力犯罪に関係する車両の特定、行方不明者や危険にさらされている人の捜索に役立つ可能性がある。
Flockは、自社技術が約100万件の犯罪解決と、約1万人の行方不明者の家族との再会に貢献したとしている。これらは会社側の主張であり、ジョーンズの訴訟の中で独立して立証された事実ではない。
ウィスコンシン州の事案は、すべてのFlock検索が違憲または不適切であることを証明するものではない。より狭く、実務的な問いを投げかけている。機関は、認可されたユーザーが有効なアカウントを無効な捜査に転用するのを、確実に防止できるのか。
認可と目的の区別は極めて重要だ。シェイホーンは、雇用を通じてシステムへのアクセス権を持っていたとみられる。申し立ては、正体不明のハッカーがFlockに侵入した、あるいは認証情報を盗んだというものではない。
むしろ、主張されている不正利用は、通常の組織的アクセスを通じて発生した。保安官代理らは、上司が内部苦情の審査に関連付けた業務を行う中で、検索を実行したとされる。
この種の利用は、従来のサイバーセキュリティ対策では発見しにくい。多要素認証は誰がログインしたかを確認できる。役割ベースの権限は、どの従業員がシステムに到達できるかを制限できる。暗号化は、通信中および保存中の記録を保護できる。
だが、苦情申立人の車両を検索することが必要なのか、報復的なのか、あるいは過度に広範なのかを、これらの対策が独自に判断することはできない。その判断は、方針、監督、事件記録、外部審査に依存する。
報じられた根拠は、捜査上の利便性と証拠上の関連性の対立も明らかにしている。広範な検索はより多くの画像を生み出せるが、画像が増えても必ずしも審査対象の問いに答えるわけではない。
捜査官が5月4日の仮ナンバープレートの状態を評価したいのであれば、その場所と時点の証拠が最も重要だった。修正訴状によると、逮捕が起きた駐車場をカバーするFlockカメラは存在しなかった。
他の日付を検索すれば、当初の争点を解決しないまま、Jonesのその後の行動を明らかにできる可能性がある。原告がこの活動を、既存の犯罪を捜査するのではなく、潜在的な違反を探す試みだと位置づける理由はそこにある。
被告側はこの見方に異議を唱える可能性がある。検索は行政上の事実確認だった、複数のクエリのバリエーションが件数を膨らませた、あるいは利用者が一時的なタグの有用な手掛かりを探していたのだ、と主張することが考えられる。
報道を通じて利用可能な公的記録では、この合計がどのように数えられたのかは完全には説明されていない。また、すべてのクエリが車両の目撃情報を返したことも立証されていない。検索操作と、目撃の成功は同じではない。
こうした不確実性は、結論を限定すべきである。100回を超える検索は継続的な物理的監視のように聞こえるが、データベースへのクエリには、再試行、変更されたフィルター、異なる時間枠、失敗したリクエストが含まれ得る。
そうした留保を踏まえても、人員配置の問題は軽視しにくい。Shayhornは、中尉が自身の参加を命じたと証言した。Panasは、通常、苦情の対象となった人物が自分自身に対する苦情を調査することはないと認めた。
したがって、制度上の問いは一人の保安官代理の判断より大きい。監督者の指示によって検索が行われたのであれば、関連する統制上の失敗は審査プロセスそのものにある可能性がある。
その管理者が争点となっている利用を承認している場合、制度は不正利用の特定を機関の管理者だけに依存できない。内部のインセンティブが一致する局面だからこそ、独立監査、明確に定められた案件要件、そして迅速な異常検知が必要になる。
これが本件の核心にある逆転である。データベースは、政府職員に対する市民の申し立てを評価するために検索されたと報じられているが、その検索自体が、当該職員に対する別の申し立てとなった。
新たな統制はパターンに対応するが、結論を決めるものではない
Flockが計画する安全策は異常なアクセスを対象とするが、公式に命じられた検索が正当かどうかを確定することはできない。
Flockは、無許可の検索に関する記録された事例と高まる世論の批判を受け、2026年8月にプラットフォームの変更を発表した。この時期はJonesの事件が全国的な注目を集める前だが、ほかに報じられた不正利用の事例の後に当たる。
8月のプラットフォーム更新によると、法執行機関の顧客は1月1日までに監査ツールを導入しなければならない。Flockによれば、このツールは異常な検索行動を特定し、社内審査が完了するまで利用者をロックアウトする。
同社はまた、利用者に対し、検索を各機関の記録管理システム内のコードと紐付けるよう義務付ける計画だ。緊急時の上書きは審査対象としてフラグ付けされる。
これらの変更は、Wisconsinで明らかになった運用面の問題に直接対応する。1台の車両に対する反復検索は、より可視化されるはずだ。必須の事件コードによっても、記録に残らないクエリの実行は難しくなる。
Flockは標準のデータ保持期間を30日から7日に短縮している。事件番号に紐付いた証拠は、より長く利用可能な状態を維持できる。同社の6月の方針は現在、顧客の法律または方針に従うことを条件に、7日間をデフォルトとしている。
保持期間の短縮は、気軽な検索に利用できる履歴の範囲を狭める。また、アカウントまたはプロセスが不正利用された場合に露出する位置情報の量も抑える。
しかし、Jonesの申し立ては、必須の事件コードが完全な答えではない理由を示している。検索は、実際の市民からの苦情と、承認された内部調査に関連していたと報じられている。
利用者は、不均衡または無関係なままである検索に、有効な苦情番号を付与できる可能性がある。システムには文書化が見える一方で、中心的な争点はその文書化の意味に関わることになる。
異常検知ツールも同じ課題に直面する。1台の車に対する100件の検索は審査のきっかけになるかもしれないが、審査者には依然として必要性を評価する基準が求められる。検索者の上司がその活動を求めていた場合、内部審査は当初の判断を再現しかねない。
FlockのCEOであるGarrett Langleyは、これらの変更が説明責任を高めるはずだと述べている。同社はまた、顧客が自らのデータを所有し、地域社会の価値観に沿ったルールを定めるべきだとしている。
批判者は、機関が管轄をまたいでアクセスを共有する場合、地域による統制の信頼性は低下すると主張する。ある地域で収集されたデータは、権限設定と適用される方針次第で、他地域の利用者が検索できるようになる。
その規模により、Flockは政治的な問題となっている。同社によれば、全国的な報道が伝えるように、同社のカメラはAlaskaを除く全州の6,000の地域社会で運用されている。
この到達範囲は、捜査官により広い車両目撃情報の領域を提供する。同時に、1枚のナンバープレートに関する地域の判断が、検索者自身の部署が購入したカメラの範囲をはるかに超えて及ぶことも意味する。
支持者は、警察が自治体境界を越えて活動する助けとなるネットワーク効果を見出している。批判者は、多くの場合、検索を規律する単一の全国ルールがないまま、地域の契約を通じて構築された全国的な追跡インフラを見ている。
Wisconsinの地域社会では、すでにこうしたトレードオフが議論されている。3月、Dane Countyの監督委員は、保安官事務所のFlockシステムに対する資金を削除することを求める決議を提出した。
同郡によれば、保安官事務所は少なくとも8州にまたがる140以上の機関にアクセスを付与していた。公開された監査データでは、保安官代理による直近の検索の過半数が、広範な「attempt to locate」カテゴリーを使用していたことが示された。
提案された資金決議は、データ共有、憲法上の権利、監査、そしてシステム本来の目的を超える利用への懸念を挙げた。また、このツールの公共安全上の利点をめぐる意見の対立が続いていることも認めた。
こうした議論は、Jonesの事件と完全に同じものではない。Dane Countyでは、異なる機関、契約、方針策定プロセスが関わる。この比較が重要なのは、Flockに対する圧力がもはや仮説的なプライバシー上の懸念に限られないことを示しているからだ。
地域社会は現在、評価すべき具体的な行為のカテゴリーを持っている。恋愛関係の相手、移民執行、警察官に対する苦情、広範な捜査ラベルに関わる検索である。それぞれのカテゴリーは、製品上の統制が公共安全と組織的な便宜を区別できるかを試している。
Flockの新たな制限は、一定の形態の安易な不正利用を減らすはずだ。しかし、それらは集約された位置履歴をめぐる憲法上の問題を解決しない。また、内部調査に関連する検索が報復となるかどうかも決めない。
その答えは、裁判所、立法、契約条項、機関内の懲戒によってもたらされる。製品の変更はそれらの制度を支えられるが、代替することはできない。
説明責任が追いつくかを示す3つのシグナル
次の段階は、連邦訴訟、必須統制の実装、そして地方政府の判断に左右される。
第1のシグナルは、Wisconsin東部地区で進むJonesの訴訟の展開である。2026年7月31日に提出された修正訴状は、Flockの検索に関与したとされる職員を追加し、報復に関する主張を拡大した。
この提出書面は、停止、逮捕、検索活動、不十分な訓練、そしてJonesから憲法上の権利を奪うための共謀に関する違反を主張している。これらは依然として申し立てであり、裁判所はその本案について最終判断を下していない。
今後の申立てにより、裁判所がALPR活動を憲法修正第4条上の捜索として扱うかどうかが明確になる可能性がある。また、職員が苦情審査と結び付ける反復クエリが、憲法修正第1条に基づく報復請求を支えるかどうかも扱われ得る。
Jonesに有利な判断が出れば、機関には、苦情申立人や犯罪の容疑をかけられていないその他の人々に関して、より厳格な制限が必要だという主張が強まる。却下またはより限定的な判断は、部署の慣行を必ずしも正当化することなく、より広範な憲法上の主張を弱めることになる。
第2のシグナルは、1月1日以降にFlockの必須統制がどのように機能するかである。有用な指標は、機関が監査機能を有効化するかどうかではない。その機能が問題のあるパターンを早期に検知し、独立した対応につながるかどうかだ。
重要な問いには、システムが異常な行動をどのように定義するか、誰がアラートを受け取るか、そして監督者が外部審査なしにそれを解除できるかどうかが含まれる。機関はまた、ロックアウトを引き起こす検索の件数と、審査で方針違反が判明する頻度を開示すべきである。
事件番号の要件も同様に精査に値する。事件識別子は単なる行政上の項目以上のものを表すべきだ。機関には、各クエリを具体的な捜査上の必要性、犯罪カテゴリー、時間範囲、承認された目的に結び付けるルールが必要である。
第3のシグナルは、市議会、郡の理事会、州議会議員の対応である。地方政府は多くの契約を管理しており、より限定的な共有、より短い保持期間、令状に関するルール、公開報告、または独立監査を求めることができる。
一部の地域社会は、制限を追加しながらカメラを維持するだろう。ほかは契約を停止または終了するだろう。これらの判断は、Flockの製品変更が信頼を回復したのか、それとも責任を単に顧客へ戻しただけなのかを明らかにする。
Jonesの事件はまた、ジャーナリストや住民が情報公開法を通じて何を求めるかを変えるべきだ。1枚の車両画像が物語のごく一部しか伝えないこともある。クエリログ、事件コード、時間枠、利用者の身元、監督者の承認、監査結果が、より全体的な像を提供する。
テクノロジーの購入者にとって、実務上の教訓も同様に明確である。ログ記録はガバナンスではない。プラットフォームはすべての行為を記録できるが、権限を持つ誰かがそれを認識するまで、有害なパターンを許し続けることがある。
調達審査では、外部からの侵害だけでなく、内部不正利用のシナリオを検証すべきである。購入者は、権限を持つ従業員が近隣住民、元交際相手、批判者、ジャーナリスト、苦情申立人、または同僚を検索した場合に何が起こるかを問うべきだ。
また、アラートを審査する人物が、根底にある争点から独立しているかも検討すべきである。不正な従業員ではなく管理職が争点となっている行為を承認した場合、エスカレーションのルールが重要になる。
Flockのネットワークは、検索可能な組織データに関するより広い問題を示している。収集は継続的に行われる一方、精査はしばしば、争点となる検索が可視化された後に初めて始まる。
この不均衡は、位置情報システム、職場監視、通信アーカイブ、その他のデータベースに影響を及ぼし得る。通常の従業員が、アクセス前に関連性を示すことなく履歴記録を取得できる場合、リスクは高まる。
Jonesが検索を知ったのは、情報公開請求への回答に、説明のない1枚の画像が含まれていたからだ。多くの人は、自分の車両が内部検索の対象になっていたことを決して知ることはないだろう。
彼の事件は、検索が違憲の報復だったことを立証してはいない。誰が検索し、誰が検索を命じ、どのような根拠を示し、なぜ対象となった保安官代理が参加したのかをめぐる詳細な公開論争を生み出した。
最終的な問いは、警察が有用な捜査技術を保有すべきかどうかではない。有用性が、必要性、比例性、独立した監督が示される前にアクセスを正当化するのかどうかである。
読者は、裁判所の事件記録、Flockによる1月以降の監査結果、そして地方の契約に関する採決を追うべきだ。この3つのシグナルは、対応が執行可能な制限を生むのか、それとも方針上の文言をもう一層重ねるだけなのかを示すだろう。
100回を超えるFlock検索が重要なのは、抽象的な監視の議論を、監査可能な一連の判断へと変えるからだ。その判断を追い、誰が承認したのかを問い、次に疑わしい検索が訴訟によって露見する前に止められることを示す証拠を求めるべきである。
