OpenAIの利用ポリシー新版は2026年11月20日に施行されます。OpenAIは2026年10月21日、公式ブログ「Broad access through consistent standards」とヘルプセンターのお知らせで同時に発表しました。今回の調整の的は一般ユーザーではなく、モデルへのアクセスを転売するサービスです。モデルルーターやAIゲートウェイなど、OpenAIモデルへの直接アクセスを提供する仲介サービスは、アクセスを提供する前にOpenAIの審査と承認を受ける必要があります。
まず境界線：国の法律ではなくプラットフォーム規約
今回の更新はプラットフォームの利用ポリシーであり、政府の立法ではありません。適用に国境はなく、OpenAIへの直結、モデルをホスティングするパートナー経由、再販パートナー経由のいずれでも同じポリシーが適用されます。各国・地域のAI法規制とは並行して存在するため、プラットフォームの関門を通過しても、所在地のデータ、プライバシー、業界規制を満たしたことにはなりません。11月20日までは現行版が有効で、既存の契約とその中で明示された許可も従来どおり適用されます。
承認が必要なのは「アクセスそのもの」を売るサービス
事前の審査と承認が必要なのは、モデルへの直接アクセスを提供するサービスで、OpenAIはモデルルーターとAIゲートウェイを名指ししています。共通点は、自ら最終製品を作らず、モデルの呼び出し能力を下流の顧客に配布することです。大まかな判断線は次のとおりです。モデルで自社製品の機能を支えるなら顧客、アクセス資格そのものを商品として転売・配布するなら仲介者として審査の対象になります。同時に、OpenAIモデルへのアクセスを提供するすべてのパートナーには3つの義務があります。OpenAI自身と一貫したセーフガードを維持すること、潜在的な違反を能動的に調査し問題が判明したら措置を取ること、制限されたユーザーが接続先を変えても回避できないようOpenAIと連携して制限を執行すること。実装水準はOpenAI自身の基準を満たすか上回る必要があります。
通常のAPI利用者も確認すべき3つの明確化
ヘルプセンターに挙がった残り3点は、仲介審査より広い範囲に及びます。第一に、OpenAIのモデルやその出力を、OpenAIのモデルやサービスに代わる競合モデルの訓練に使うことへの制限がより明確になりました。第二に、子どもと青少年の保護、高リスク用途の要件が細かくなり、モデルを製品に組み込むチームは自社の対応を照合する必要があります。第三に、国家安全保障に関する原則が正式に組み込まれ、国家安全保障と法執行の用途には相応の承認が求められます。派手さはありませんが、具体的な使い方の適否を決めるのはこの3点です。
SafetyIDはまだ未提供、計画に入れないこと
発表では、顧客と共同で開発を進めているSafetyIDにも触れています。顧客がこの識別子を提供すると、OpenAIは悪用調査の際に実際の身元を知ることなく個々のエンドユーザーを区別できます。アカウントの乗っ取りやAPIキーの漏えいが起きても、同じ顧客配下の他のユーザーへの巻き添えを減らし、個人単位で対処できます。ただしOpenAIは明言しているとおり、これは開発途中の取り組みで、正式提供は発表されていません。今はロードマップ上の情報として扱い、自社側のアカウント管理とログ保全は引き続き欠かせません。執行については、制限の判断は記録された行為とリスクに基づき、同一基準で、状況に見合った形で行われ、行為や約束、セーフガードに実質的な改善があれば制限は再評価されるとしています。つまり、日頃の記録と是正の履歴そのものが、後の申し立ての材料になります。
これは孤立した動きではありません。同じ10月、AnthropicはClaudeの利用ポリシーを更新し、兵器ソフトウェアと監視の境界を細かく書き、新版は11月12日に施行されます。EUではAI法の初の執行として、OpenAIとAnthropicに正式な情報提供要請が送られました。規制当局が書面を送り、プラットフォームが配布の関門を締める中で、利用ポリシーは利用規約の付則から実際のコンプライアンスのチェックポイントへと変わりつつあります。仲介サービスは11月20日までに自社が対象かどうかを確認して早めに動くこと、通常の開発者は3つの明確化に照らして使い方を点検すること。どちらも制限通知が届いてから直すより安く済みます。
