禁止条項が消えても「解禁」ではない｜AI利用規程を行為ベースに読み替える手順

ベンダーの利用ポリシーが改定され、禁止条項が1つ消えた。この事実から最初に浮かぶ問いは「では、それができるようになったのか」です。

答えは「条項が消えたことからは何も言えない」になります。消えたのが禁止の形式であって、禁止されていた行為そのものではない場合があるからです。そして、形式が変わったとき、実際に動くのは許容範囲ではなく判断する人の位置です。

この記事は、2026年10月8日に告知されたAnthropicの利用ポリシー改定を題材に、その構造を追います。目的は改定内容の紹介ではなく、上流のポリシーが用途カテゴリ単位の禁止から行為ベースの禁止へ移ったときに、自社の利用規程に何が要求されるかを手順にすることです。なお、他社の利用規約が同様の変化をしているかどうかは確認していないため扱いません。日本の法令・ガイドラインとの対応関係も、ベンダー規約とは層が違うため本記事の範囲外です。

30秒で要点

• 禁止条項の削除は「解禁」とは別の出来事である。削除された条項を動機づけていた行為が、別のセクションで禁止され続けている場合がある
• 用途カテゴリ単位の包括禁止（用途名の照合で済む）から行為ベースの禁止（自社の行為を評価する）への移行は、緩和でも強化でもなく判断コストの移転である
• 移転先は、ポリシーを読んで社内規程に落とす人、つまり読者自身である
• 自社規程が「禁止用途リスト」の形で書かれている場合、上流が行為ベースに移った時点でそのリストは上流との対応関係を失う
• 点検の単位は条項数ではなく対応関係。自社の条項が上流のどの行為禁止に対応するかを書けるかどうかで判定する

削除された条項と、残った禁止

まず事実を確認します。2026年10月8日の告知には、次の2つの記述が並んでいます。

1つめ。個別化された投票・選挙キャンペーンのターゲティングに対する包括禁止（blanket prohibition）を削除した。

2つめ。その規則を動機づけていた行為——欺瞞に依存する有権者ターゲティング、有権者の個人データの濫用——は、欺瞞的キャンペーン・監視・プライバシーの各セクションで引き続き禁止である。

この2文を並べると、「条項が1つ減ったが、できるようになった行為は増えていない」という状態が読み取れます。1文目だけを引用すると「選挙ターゲティングが解禁された」という要約になり、告知自身の記述と矛盾します。条項の増減と許容範囲の増減は、別々に確認する必要があります。

選挙関連のセクションは "Do Not Undermine Democratic Processes"（民主的プロセスを損なわないこと）に改称され、有権者を欺くこと・選挙を妨害することに焦点が絞られました。候補者や投票方法についての虚偽情報の拡散、候補者や選挙管理者へのなりすまし、投票抑制の試みが例示されています。

条項の数が「厳しさ」に見えてしまう理由

ここは読者が自分で気づきにくい部分なので、丁寧に追います。禁止リストが短くなると緩和されたように感じるのは、感覚の問題ではなく、照合コストの構造から来ています。

第一に、用途名の照合はコストがゼロに近い。「選挙ターゲティングは禁止」と書かれていれば、自社の企画書に「選挙ターゲティング」という語があるかを見るだけで判定できます。語が無ければ対象外、と処理できます。判断の実質は、用途名を定義したベンダー側にあります。

第二に、行為の評価にはコストがかかる。「欺瞞に依存するか」「個人データの濫用に当たるか」は、自社の実際の処理内容を見て評価するしかありません。企画書の語を見るだけでは終わりません。ここで、判断は読む側に移ります。

第三に、リストの長さが安心の代理指標になっている。禁止項目が30個ある規約と5個ある規約を並べると、前者のほうが厳格に見えます。しかし項目数は「どの粒度で区切ったか」に依存します。粒度を粗くすれば減り、細かくすれば増えます。項目数は厳しさの指標ではなく、記述の粒度の指標です。

この3つが重なると、「条項が消えた＝緩和された＝うちもやってよくなった」という読み方が自然に成立します。自然に成立するので、誰も疑いません。社内規程を作っても行動が変わらない構造についてはガイドラインを作ってもシャドーAI利用が減らないのはなぜかでも扱っていますが、ここで起きているのは規程が守られない問題ではなく、規程が上流との対応を失う問題です。

見出しの書き方そのものが、行為ベースへの移行を示している

改定後のポリシー本体を開くと、トップレベルの見出しは20項目あり、掲載順に次のようになっています。

表が収まらない場合は、横にスクロールできます

注目したいのは内容ではなく形式です。15番までのすべてが "Do Not ＋ 行為" で書かれており、「広告」「採用」「金融」のような用途カテゴリ名で区切られていません。

この形式が意味するのは、照合の手順が変わるということです。用途名で区切られた規約は「自社の用途はリストにあるか」で引けます。行為で区切られた規約は「自社の処理はこの行為に当たるか」を自分で判定する必要があり、リストを引くだけでは終わりません。

新設されたセクションの一つ、"Do Not Engage in Deceptive Campaigns or Artificial Activity" も同じ形です。偽アカウント・著者の偽装・影響工作ツールを対象とし、従来は複数のセクションに分散していた規定を統合したものだと説明されています。分散していた記述を1か所に集めると、条項の総数は減ります。ここでも、減ったことは緩んだことを意味しません。

文面の変化量と、運用の変化量は一致しない

もう一つ、読み替えのときに誤りやすい点があります。文面が大きく変わったセクションを「方針が変わった」と読むことです。

告知は、兵器に関する記述の変更について「これらの変更は、従来ポリシーをどのように運用してきたかを反映したものである」と述べています。監視についても「この更新は、実際に運用している内容の変更を反映したものではない」としています。つまり、書き換えられたのは明文化の程度であって、運用の線ではないという説明です。

確かなこと：告知がそう書いていること。改定版の本体冒頭には "Effective November 12, 2026" と表示されており、2026年10月13日に再確認した時点でもこの表記は変わっていません。したがって本記事の公開時点では発効前です。

まだ確かではないこと：運用が実際に変わらないかどうかは、文書からは確認できません。告知の自己申告があるだけです。また、ポリシー違反時のアカウント停止や制裁の運用実態は、告知にもポリシー本体にも記載がありません。

この区別が効くのは、社内に説明するときです。「規制が強まったので運用を厳しくします」と説明すると、根拠が文書にないことになります。「明文化されたので、こちらの判断基準も明文化します」なら、文書の記述と対応します。

要件が追加された箇所と、変わっていない箇所

行為ベースへの移行とは別に、要件が足された箇所があります。自律的な物理動作を行い、傷害を生じさせうるハードウェアに接続して使う場合です。ポリシー本体の該当箇所は、有資格者が機器を観察し必要なら停止できること、そして その人が介入したとき、またはサービスへの接続が失われたときに、機器が停止または安全状態を保持できること を求めています。これは独立した新セクションの新設ではなく、高リスク用途の要件への追加として説明されています。

一方、変わっていない箇所もあります。高リスクAI推奨の中核要件です。ポリシー本体は、有資格者が高リスクAI推奨を実質的にレビューすること、しかもそれを変更・修正する権限を伴ってレビューすることを求め、あわせてAIを使って作成したことを被影響者に明確に伝えることを求めています（この文面は2026年10月13日に原文で再確認しました）。

変わった箇所と変わっていない箇所を分けて記録しておくと、次の改定時に差分を取る作業が短くなります。逆に「全体的に見直された」とだけ記録すると、次回は全文を読み直すことになります。権限の境界を設計の問題として扱う視点はAIエージェントが権限の「外側」に近道を見つけた事件から、導入判断に足すべき確認軸と地続きです。

なお、改定ではモデルに対する持続的かつ不必要な虐待的・残酷な振る舞いの禁止も追加されており、告知はその適用を極端な事例に限ると説明しています。監視・法執行に関する書き換えでは、同意なく人を追跡すること、および誰を捜査・逮捕・起訴するかを決定する用途が明示的な禁止として加えられ、同時に許容される用途として不正検知やジャーナリズムが挙げられています。

自社規程を点検する手順

ここまでを踏まえると、点検すべきは条項の数ではなく対応関係です。手順にします。

1. 自社のAI利用規程から、禁止を定めた条項をすべて抜き出す。目安として、社内規程・顧客向け説明資料・委託契約の別紙の3か所を見る
2. 各条項を「用途名型」と「行為型」に分類する。「選挙関連の利用は禁止」は用途名型、「相手を誤認させる目的での利用は禁止」は行為型
3. 用途名型の条項について、上流ポリシーのどの行為禁止に対応するかを1行書く。対応先が書けない条項が出てくる。そこが、自社が用途名で判断を代理していた箇所である
4. 対応先が書けない条項を、行為で言い換える。言い換えられない場合は、判断基準が無いまま運用していたことになる。その場合は、誰が判断するかを決めるところから始める
5. 判断の所在を記録する欄を作る。「誰が・いつ・どの原文を見て・どう判断したか」。行為ベースの規約では、判断そのものが成果物になる
6. 発効日と確認日を併記する。改定版の発効日は2026年11月12日である。発効前の文面を取り込む場合は、発効までに原文が変わっていないかを確認する余地を残す

この手順の成果は、規程が短くなることではありません。対応が書けない条項の一覧です。それが、判断の空白の地図になります。

ここで指標を1つ置くなら、分母は自社規程の禁止条項の件数、分子は上流の行為ベース条項に対応づけられた条項の件数、単位は件（および百分率）です。この定義なしに「規程を見直した」と報告すると、何がどこまで進んだかを後から確認できません。

30分で終わる最小の検証

全条項を点検する前に、5条項だけで試せます。

自社のAI利用規程から、禁止条項を5つだけ抜き出してください。各条項について、次の1行を書きます。「この条項は、上流ポリシーの＜セクション名＞の＜行為＞に対応する」。

5つのうち、何個書けたでしょうか。書けなかった条項は、上流が消したものではなく、自社が用途名で判断を代理していた箇所です。5つのうち3つ以上が書けなければ、残りの条項も同じ状態になっている見当がつきます。

この検証の価値は、点検の規模が見積もれることにあります。全条項を読む前に、作業量の見当がつきます。

判断の土台として押さえておくこと

• 禁止条項の削除は、許容範囲の拡大とは別の出来事である。削除の記述と「行為は引き続き禁止」の記述は、必ずセットで読む
• 用途名での禁止は照合で済み、行為での禁止は評価を要する。形式の変更は判断コストの移転であり、移転先は規程を書く側である
• 条項の件数は厳しさの指標ではなく、記述の粒度の指標である。統合すれば減る
• 文面の変化量と運用の変化量は一致しない。告知自身が「運用の変更ではない」と述べている箇所がある
• 点検の単位は対応関係。自社の条項が上流のどの行為に対応するかを書けるかどうかで判定する
• 改定版の発効日は2026年11月12日。発効前の文面を扱うときは、発効日と確認日を併記する

上流の文書が変わったときに自社の規程がどこまで影響を受けるかは、規程の書き方によって変わります。自社のどこに用途名型の記述が残っているかを洗い出すところから整理したい場合は、状況を言語化するところから始めることができます。

状況を整理する（15分）

より深く学ぶ

• AI事業者ガイドライン第1.2版とは｜自社が開発者・提供者・利用者のどれかを決める順番：規程を読む前に、自社の立場を確定させる手順
• ガイドラインを作ってもシャドーAI利用が減らないのはなぜか：規程と行動が一致しない構造
• AIエージェントが権限の「外側」に近道を見つけた事件から、導入判断に足すべき確認軸：権限の境界を設計の問題として扱う

参考資料・引用元

• Anthropic, 利用ポリシー改定の告知（2026年10月8日公開）. https://www.anthropic.com/news/2026-usage-policy-update （2026年10月12日確認）
• Anthropic, Usage Policy（本体, Effective November 12, 2026）. https://www.anthropic.com/legal/aup （2026年10月12日確認、2026年10月13日再確認）