OpenAIが11月20日に利用ポリシー改定。AIサービス提供者が確認すること

この記事でわかること

• 日付と対象：発表と適用開始を区別し、どの業務に関係するかを確認します。
• 仲介とアプリ：モデルへの直接アクセス提供と、アプリ内のAI機能を分けます。
• 事前の点検：委託先、出力の二次利用、問い合わせ事項を整理します。

モデルをどこから提供しても、安全基準をそろえる方針

発表文では、OpenAI自身だけでなく、ホスティングや再販のパートナーを経由する場合も、安全策と違反対応をそろえる方針が示されています。

自社の提供経路が複雑でも、「別の会社を通せば元の条件と関係なくなる」とは考えられません。利用者側は、モデル名だけでなく、誰との契約でどの窓口から提供を受けているかを把握することが重要です。

アクセスを仲介するサービスは事前確認の対象

改定では、第三者がOpenAIモデルへ直接アクセスできる仲介プラットフォーム等に、事前の審査・承認を求めています。発表はモデルルーターやAIゲートウェイを例に挙げています。

一方、自社アプリの機能を動かすためにモデルを組み込んでいるだけで、この要件が適用されるわけではないとも明記されています。判断に迷う場合は、サービスの名前ではなく、利用者へ何を提供しているかを説明して確認します。

出力を別モデルの学習へ回す業務も確認する

11月20日適用のポリシーは、OpenAIの代替となるモデル向けに、出力を学習素材や信号の作成・選別・供給へ使う行為を制限しています。学習を自社で実行するかどうかだけでは決まりません。

通常の評価と、学習用の評価データ作りは分ける

ソフトウェア開発やベンチマーク等が一律に禁止された、という読み方も正確ではありません。境界の確認では「この結果を最後に何へ使うか」が重要です。

たとえば業務システムの回答を比較する評価と、その評価結果を別モデルの学習用ラベルとして外部へ渡す工程では、目的が異なります。個別契約で認められた範囲も含め、担当部署・契約窓口で確認してください。

適用前に、サービスごとの提供経路を1枚にする

社内説明では、ポリシー全文を貼るだけより、影響のある仕事と確認先を並べた方が動きやすくなります。次は確認表の例です。表の項目自体は新たな必須要件ではありません。

委託した工程も、用途の説明をそろえる

外注先に「AIでデータを整えて」とだけ依頼していると、成果物が通常の業務資料なのか、学習用データなのかが曖昧になります。発注書や作業説明に、最終用途と再提供の範囲を明記しておくと確認が進みます。

疑問点は「当社の利用は大丈夫ですか」だけでなく、「誰が、どの画面から、どの機能へアクセスし、出力を何に使うか」をまとめて問い合わせると、認識のずれを減らせます。

一般の業務利用者は、慌てて全停止する話ではない

この発表を見て、メール下書きや文書整理まで一律に停止する必要があるとは読み取れません。まず影響のある提供・開発業務を特定し、既存の社内ルールと今回の改定を分けて確認します。

日常業務での入力情報や承認体制は、社内セキュリティポリシーの作り方で扱っています。本稿の焦点は、11月20日の変更に向けたサービス提供者側の点検です。

実務上の注意

この記事は公開ポリシーのニュース解説であり、個別サービスの適法性や契約適合性を判定するものではありません。該当性が不明な場合は、適用契約とサービス構成をそろえて提供元や専門担当へ確認してください。

発表文が紹介するSafetyIDsは、調査時に利用者を区別しやすくする取り組みです。これを導入しただけで承認や安全対策が不要になるわけではありません。

まとめ

今回の改定は、AIサービスの提供方法と、生成物がどこへ流れるかを見直すきっかけです。11月20日までに影響する仕事を特定し、直接アクセスの提供、学習用の再利用、承認状況を分けて確認しましょう。

よくある質問

出典・参考情報

• OpenAIの改定発表
• 2026年11月20日適用のUsage Policies