Googleが破綻したSpirit Airlinesの社内データを1,000万ドルで落札、メール1億件とTeams5億件

Googleが、5月に運航を停止した米格安航空会社Spirit Airlinesの社内データを、破産手続きのオークションで1,000万ドルで落札した。米Business Insiderが現地時間8月17日に報じ、ニューヨーク州南部地区連邦破産裁判所へ提出された文書でも確認できる。

対象には従業員のメール約1億件・Microsoft Teamsのメッセージ約5億件・自社開発ソフトのソースコード約3,000万行が含まれる。落札額そのものより、匿名化を誰がどの基準で行うかという条件が入札の決着を左右した経過が、裁判所文書に残された。

Googleの広報担当者は同誌に対し、このデータが「当社の製品とAIモデルの改善に役立ちうる」と述べた。一方で「買っているのは同社の社内データと自社開発ソフトであり、顧客情報やクレジットカード情報は買っていない」とも説明している。

Googleが落札した社内データの中身

売却対象は「Deidentified Data（非識別化データ）」と呼ばれ、売買契約の別紙に品目と件数が一覧化されている。裁判所へ提出された契約書の記載から、何が含まれ何が外れたのかを具体的に追える。品目はMicrosoft 365上の文書とやり取りにとどまらず、運航・収益の記録から人事・財務・法務の文書まで及ぶ。

メール1億件・Teams5億件・コード3,000万行

Microsoft 365環境のデータは、2018年以降の「Employee Documents」として一括りにされている。内訳はメール1億件・メールアカウント8万・Teamsのメッセージ5億件だ。OneDriveの1,708万2,644件・SharePointの2,057万7,677件も対象に入る。

ソフトウェア資産も丸ごと売られた。ソースコードは516リポジトリ・約3,000万行で、コミット履歴37万2,585件とプルリクエスト4万3,170件が付く。バグ報告と議論スレッド・CI/CDのログも対象だ。

引き渡し形式も契約が指定した。Microsoft 365のデータは同環境のまま移管し、SAP・NavitaireなどはCSV・JSON・SQLダンプで書き出す。リポジトリは1つにつき1つのzipへgit cloneの出力を収め、メタデータはJSONLで渡す。

従業員記録は1986年から17万5,658件

人事・労務の記録も対象に入った。従業員記録は1986年8月まで遡る17万5,658件だ。給与記録342万6,618件と従業員の税務書類14万8,018件は、いずれも2016年6月以降の分が売られた。社内ITのチケットは66万7,563件が含まれる。

運航と収益の記録も幅広い。運航実績が76万3,391便、予約記録（PNR）が1億9,031万2,864件、2008年5月以降の取引記録が75億1,022万1,520件に上る。競合他社の運賃を観測したデータも72億5,063万887件に及んだ。

財務・法務の文書もまとめて含まれる。取締役会向けの資料・予算の説明資料・M&Aの検討資料・投資委員会向け報告のほか、契約書の赤入れ履歴つき版管理データや訴訟記録も対象だ。

乗客プロファイル9,750万件は対象から外れた

顧客に関わるデータの多くは、一覧上で「Not Included（対象外）」と明記されている。乗客プロファイル9,750万件・マイレージ会員5,020万件・獲得マイル4,400万件が外れた。

通話録音3,086万5,471件・チャット対応1,578万4,473件・Webサイトの解析データも同様に含まれない。ただし予約記録のような運航に伴う記録は、非識別化を経た上で対象に入っている。

契約は、消費者に関連づけられる情報を資産から除くと定めている。弁護士・依頼者間の秘匿特権が及ぶ資料も対象外で、誤って移転された場合はGoogleが返還または破棄する義務を負う。

除外された顧客リストは、別の売却プロセスにかかっている。売主は清算手続きと法令対応の目的でのみ複製を保持でき、旅行・ホスピタリティ業界の第三者に対しては顧客データリストを売却できると契約に書かれた。

500万ドルから始まった競り合いの経過

入札の経過は、Spiritの投資銀行を務めるPJT Partnersのバイスプレジデント、Dylan Friesner氏の宣誓供述書に記録されている。8月17日に提出されたこの文書は、金額だけで落札者が決まったわけではない事実を示す。適格と認められた入札は3件で、競りは約2時間半に及んだ。

開始価格はGoogleが提示した500万ドル

オークションは8月14日金曜にリモート会議で行われ、所要は約2時間半だった。売主側は事前の審査で3件を適格入札と認定し、Davis PolkとPJT Partnersが進行を担当している。

開始価格は総額500万ドルで、提示したのはGoogleだった。この入札は、第三者による匿名化処理を経てデータを受け取る内容で、その費用は買主が負担するとされていた。

売主側は開始価格の選定にあたり、経済条件だけでなく非経済条件も考慮したと明言している。各種のプライバシー法を踏まえると、文書化された受け入れ可能な匿名化プロセスを備えているかどうかが「結果を決定づけうる」との説明だった。

金額の高い提案が選ばれなかった場面

最初に上乗せしたのはMercor.io（以下、Mercor）で、AI向けの学習データを扱う企業に当たる。同社は2つの案を出した。Googleと同じ様式の契約で520万ドルを払う案と、第三者を使わず自社のツールで匿名化を完了してよいなら700万ドルを払う案だ。

売主側は、金額の低い520万ドルをそのラウンドの最高額と判断した。宣誓供述書は「価格が低いにもかかわらず」と断った上で、この判断を記録している。誰が匿名化を担うかという条件が、180万ドルの差より重く扱われた形だ。

最終的にGoogleは総額1,000万ドルを提示し、落札した。Mercorも自社で匿名化する条件なら1,000万ドルを払うと申し出たが、売主側は同社の750万ドルの案を代替入札として選んでいる。Googleが取引を履行できない場合には、Mercorが買主となる。

「実際の仕事の進め方」に価格が付いた

Mercorの広報担当者はBusiness Insiderに対し、企業が何十年分もの記録を抱えており、それが「AIの学習と評価にとって最も価値のある材料の一つになった」と述べた。同社は主要企業と提携して業務データをAI開発企業へライセンス提供しており、今回はその手法を破産財団に適用したと説明している。

開始価格の500万ドルから落札額の1,000万ドルまで倍増し、次点との差は250万ドルとなった。Friesner氏はこの経過を、各参加者が提示を改善する機会を十分に与えられた証拠だと位置づけている。なお、Spirit側は裁判所提出書類以上のコメントを控えた。

売買契約が定めた匿名化の条件

契約書は、データの引き渡し前に匿名化を済ませる手順を細かく規定している。この条項群が、価格差を覆した非経済条件の実体に当たる。誰が匿名化を担い・費用を誰が持ち・どの法令の基準に従い・買主が何を約束するのか。オークションで争点となった論点は、全て条文の形で残された。

匿名化業者はGoogleが指定し費用も負担する

売主はデータをGoogleへ直接渡すのではなく、まず「買主が受け入れ可能な、または買主が指定する第三者」へ引き渡す。この第三者を契約は「Deidentification Agent（匿名化業者）」と定義した。業者を選ぶ権限はGoogle側にある。

匿名化にかかる費用は全額をGoogleが負担する。契約は、その費用によって購入価格1,000万ドルが減額されることはないと明記した。データを買う側が、自分で選んだ業者に自分の費用で加工させる構図となる。

引き渡しの順序も定められた。売主は、後述する実行条件が満たされるまでデータをGoogleへ渡せない。匿名化を経ていない生データがGoogle側へ届く経路は、契約上どこにも用意されていない。

適用対象外でもCCPAの基準を用いる

取引の実行条件として、匿名化業者による証明が求められている。米国の消費者に関しては、カリフォルニア州消費者プライバシー法（CCPA）の非識別化基準を用いる。契約は、同法が適用されるか否かを問わずこの基準に従うと定めた。

健康関連のデータには、米連邦規則45 C.F.R. §164.514が定める非識別化の基準を適用する。いずれも業界の標準的な手法とあわせて実施し、Googleが合理的に納得できる形で証明する義務を負う。

同時に契約は、データセット全体の「参照整合性」を保つよう求めている。個人を特定できる要素を落としつつ、レコード同士のつながりは維持するという指定だ。売主が資産をGoogleへ直接移転する場合は、売主自身が同じ証明を担う。

再識別しないという公的な約束

Googleは2点を公に約束する。非識別化された形でデータを保持・使用すること、そして意図的に個人や世帯と結び付けないことだ。プライバシー通知のような広く参照可能な公開文書でこの約束をしていない場合、契約上の約定そのものがデータ保護法の求める公的コミットメントを構成すると規定されている。

Googleが第三者へデータを移転する権利は残された。ただし移転先に対して、同じ条項を守る義務を契約で負わせることが条件となる。

一方で、Googleと匿名化業者から独立した監査主体は契約に定められていない。匿名化業者の証明はGoogleが合理的に納得できる形で行うと規定されており、処理が妥当かどうかを判断するのは買主となる。

AI開発向けに業務データを調達する動き

今回の売却は、AI開発の材料を公開Webの外側へ求める動きの一つに当たる。企業の内部にしか存在しない記録に、値段が付いた事例となった。同種の動きは、存続する企業が業務データをライセンス提供する取引や、従業員の操作を記録する社内プログラムとしても表れている。

公開Web以外へ向かうデータの調達

Business Insiderは、テック企業が公開インターネット上のデータを大部分使い切り、別の形でのデータ獲得を競っていると報じた。同誌は企業データが価値を持つ理由として、顧客からの申し立てへの対応やWebサイトの不具合修正といった実務を学習させられる点を挙げている。

AI学習データを扱うmicro1は、企業が業務データをライセンス提供することで10万ドル以上の対価を得られるとして提携先を募っている。大規模なデータセットや複数部門にわたる継続的な提供には、100万ドル超の水準を示す。同社は、共有する範囲・匿名化と黒塗りの要件を事前に取り決めると説明している。

Spiritでは、清算手続きの中で社内の業務データと自社開発ソフトが換価すべき資産として扱われた。3件の適格入札を集めた末に、落札額は開始価格の2倍へ達した。

従業員の操作記録を集めたMetaの計画は停止した

社内データの獲得をめぐっては、途中で止まった例もある。Metaは2026年4月に「Model Capability Initiative」を開始し、米国拠点の従業員のPCへ追跡ソフトを導入した。キーストローク・マウスのクリック・画面に表示された内容を集め、AIにコンピュータ操作を学習させる狙いだった。

WIREDによれば、1,600人を超える従業員が中止を求める内部署名に加わった。その後、収集したデータが社内4万5,000のテーブルにわたり参照できる状態だったと判明する。Meta広報のTracy Clayton氏は、不適切なアクセスの形跡は現時点でないとした上で、調査の間はデータ収集を無期限に停止すると説明した。

Spiritでは、記録を作った従業員は既に職を離れている。1986年からの人事記録や日々のやり取りが売却対象に含まれる一方、その書き手から個別に同意を得る手続きは売買契約に定められていない。

8月19日の審尋と、別に進む顧客リストの売却

売却の承認を判断する審尋は、8月19日午前11時（米東部時間）にSean H. Lane判事の下で開かれる。手続きはZoomで行われ、書面による異議の期限は8月17日午後4時に設定されていた。裁判所の承認は取引実行の前提条件であり、現時点で売却は確定していない。

除外された顧客リストについては、売主が別のマーケティングプロセスを進めている。将来の審尋で、その売却の承認を求める予定だと宣誓供述書に記された。今回の対象から外れたデータがどう扱われるかは、その手続きで判断される。

34年続いた航空会社が残した記録は、清算の局面で1,000万ドルの値が付いた。金額そのものよりも、匿名化を誰がどの基準で行うかという条件が入札の決着を左右した経過は、企業が抱える業務データの取り扱いを考える際の一つの参照点となる。