北京互联网法院近日审理了两起“AI换脸”软件侵权案件，引发广泛关注。案件原告为两位国风短视频模特，他们起诉一款“换脸”APP运营者未经授权使用其视频制作换脸模板并进行付费使用，侵犯了其肖像权和个人信息权益。法院最终判决被告赔偿原告损失并赔礼道歉，但对肖像权侵犯的认定引发争议，引发了对AI换脸技术与个人信息保护之间法律界限的讨论。
站长之家（ChinaZ.com）6月21日 消息:北京互联网法院近日审理了北京市首例两起“AI换脸”软件侵权案件。原告廖某和吴某是国风短视频模特，他们指控一款“换脸”APP的运营者未经授权，使用他们的视频制作成换脸模板，并在APP中提供付费使用，侵犯了他们的肖像权和个人信息权益。
法院经审理认为，虽然被告使用原告视频进行深度合成技术处理，替换了视频中的面部，但这一行为并未构成对原告肖像权的侵犯，因为替换后的视频中已无法识别原告本人。然而，法院同时认定，被告的行为侵犯了原告的个人信息权益。
法院指出，原告视频中的面部特征等个体化信息属于个人信息，被告通过“换脸”技术处理这些信息，属于个人信息处理行为。被告未经原告同意，获取并商业化利用原告的个人信息，构成侵权。
最终，法院判决被告向原告赔礼道歉，并赔偿精神损失和经济损失。目前，案件仍在上诉期内，一审判决尚未生效。
审理裁判:
被告确使用了原告出镜的视频，但不构成对原告肖像权的侵害
经庭审查明，被告没有提交证据证明其模板视频的来源，结合模板视频中的人物妆容、发型、服饰、动作、灯光及镜头切换与原告出镜的视频呈现一致特征，可以认定被告使用了原告出镜的视频，通过深度合成技术替换成他人面部，再上传至涉案APP作为模板供用户使用。但是，这一行为并未侵害原告的肖像权。
首先，换脸模板视频不具有肖像意义上的识别性。可识别性强调肖像的本质在于指向特定的人，通过技术手段再现的肖像要能够使一定范围的公众辨认出该肖像为何人的形象。虽然随着时代和技术的发展，肖像权保护的范围不局限于面部，但仍应符合法律规定的“反映特定自然人可以被识别的外部形象”，能与特定自然人形成一一对应。本案中，涉案出镜视频中的人物面部不仅被去除，并且被替换，本质上已经将视频中具有识别性的核心部分替换成他人具有识别性的面部肖像，消解甚至破坏了原告涉案出镜视频所具有的识别原告的功能，公众通过涉案换脸模板视频可以直接识别到的实为模板中的人物而非原告，无法与原告形成一一对应的关系。
其次，被告并未实施法定的侵害原告肖像权的行为。根据民法典的规定，侵害肖像权的行为包括未经肖像权人同意，制作、使用、公开肖像权人的肖像，丑化、污损，或者利用信息技术手段伪造他人肖像等。本案中，被告并未制作含有原告肖像的视频;被告虽使用了原告的涉案出镜视频，但并非是对原告肖像的利用，而是替换了能够识别原告本人的面部、去除了肖像的识别性，进而利用视频中的非人格要素，即利用妆容、服饰、发型、光线、镜头切换等进而获得财产利益;此外，被告也并未丑化、污损原告肖像;同时，被告的行为也不属于伪造原告肖像的行为。
因此，被告实施的行为不属于法律规定的侵害原告肖像权的行为，未侵害原告附着在本人肖像上的人格利益和财产利益。
被告的行为构成对原告个人信息权益的侵犯
第一，原告涉案出镜视频中有包括原告人脸信息的个人信息。原告涉案出镜视频动态呈现了原告的面部特征等个体化特征，基于数字技术，这些个人特征可以以数据形式呈现，符合《中华人民共和国个人信息保护法》规定的“与已识别或可识别的自然人有关的信息”的定义。
第二，被告实施了处理原告个人信息的行为。首先，被告应是承担个人信息处理责任的主体。即使被告实际使用了案外公司的技术服务，案外公司也仅为受托的技术服务提供者，被告是个人信息处理的委托人，决定了信息处理的方式、范围，应就个人信息处理行为承担责任。其次，涉案换脸行为属于个人信息处理行为。被告首先需要收集包含原告人脸信息的原告出镜视频，将该视频中的原告面部替换成自己提供的照片中的面部，该过程采用了检测人脸关键点的人脸识别技术，再将提供的人脸图像对应的人脸特征融合到模板图像中的特定人物上，生成的图片兼具指定图像和模板图像中的人脸特征。该合成过程，不仅是简单的替换，而是需要将新的静态图片中的特征与原视频的部分面部特征、表情等通过算法进行融合，使得替换后的模板视频表现自然流畅。上述过程，涉及对原告个人信息的收集、使用、分析等，因此通过“换脸”形成换脸模板视频的过程，属于对原告个人信息的处理。
第三，被告的行为侵害了原告的个人信息权益。自动化的个人信息的处理行为常具有隐蔽性等特点，因此，法律通过赋予个人对其个人信息处理的知情权、决定权以防范泄露、滥用等风险。原告的涉案出镜视频虽然属于已经公开的视频，但涉案账号说明处标注有“未授权给任何收费软件”，不应推定原告同意他人对其人脸信息进行处理。此外，被告获取包含原告人脸信息的视频，利用深度合成这一新兴技术分析、修改后，进行商业化利用，可能对原告个人权益产生重大影响，应依法征得原告同意。被告无证据证明其经过原告同意，因此构成对原告个人信息权益的侵害。
此案的判决结果对AI换脸技术的应用和个人信息保护具有重要的参考意义，也提醒相关企业在利用AI技术时需严格遵守法律法规，尊重个人权益。