米8州がOpenAI提訴。子供の安全表示と規約の乖離

01何が発表されたか

米国8州の司法長官が2026年10月14日、OpenAIを相手にChatGPTの安全性をめぐる訴訟を起こしました。CNBCの報道によると、訴えの中心は「安全だと示しながら、実態が伴っていなかった」という点です。

これに先立ち、2026年6月1日にフロリダ州が全米で初めてOpenAIとサム・アルトマンCEO個人を被告に含む州主導の訴訟を起こしています。州単位での提訴が先行し、今回は複数州が足並みをそろえて同様の論点を争う形になった点が、この4か月間の動きの特徴です。

OpenAI側も無策だったわけではありません。2026年8月18日には ChatGPT for Teens の提供を始め、18歳未満の自動判定と保護者による管理機能を強化しました。OpenAIの公式ブログで発表されています。ただし提訴は、この安全対策の発表後も続いています。 対策を打ち出したこと自体が、安全性の表示と実態のずれを争点にしやすくしたと考えられます。

02料金と提供範囲

ChatGPT for Teens は2026年8月18日に提供が始まった既存の仕組みで、18歳未満と判定されたアカウントに年齢に応じた制限と保護者管理機能を適用するものです。OpenAIの公式ブログに記載されています。

確認すべきは料金プランの異同そのものではなく、自社が契約しているプランの利用規約に、今回争点となっている安全性表示とどう整合しているかという点です。 今回の報道各社の記事でも、争点として挙げられているのは表示と運用実態の乖離であり、契約条件の変更ではありません。この乖離が自社の契約にも当てはまらないか、規約本文を直接確認する姿勢が実務上は有効です。

03業務での使いどころ

今回の提訴そのものが業務のやり方を変えるものではありません。しかし、ベンダーの安全性表示と実態の乖離が法的リスクになるという前例は、経理、人事、営業、企画のどの部門が生成AIを使っていても参照すべき論点です。

経理で証憑の読み取りや決算資料の下書きにChatGPTを使っている場合、学習への利用設定や未成年利用の有無は論点から外れます。論点になるのは、ベンダーが公表する安全性や精度の説明と、自社が社内ガイドラインに書いている前提が一致しているかです。 人事の問い合わせ対応、営業の提案準備、企画の調査業務でも同じ構造で点検できます。

未確認ですが、今回の訴訟を機に、法人向け契約における安全性表示の記載が見直される可能性があります。契約更新時に利用規約の差分を確認する運用を、社内で決めておく価値があると考えます。

こうした点検は、導入済みのワークフローを一度棚卸しする機会にもなります。生成AIを組み込んだ次世代の社内ワークフロー構築手法で扱っているように、部門横断でAIを使う工程を洗い出しておくと、今回のような規約面のリスクが見つかったときに影響範囲をすぐに特定できます。現場主導でAI活用を広げている企業ほど、現場主導のAXを成功させる3つの条件で触れた「現場の裁量」と「全社統制」のバランスが問われる場面でもあります。

04統制とデータの取り扱いで確かめること

確かめるべきは4点です。1点目は学習への利用設定で、法人プランの既定値と自社の設定が一致しているかです。2点目はデータの保存先と保存期間で、契約書やプライバシーポリシーに明記されているかです。3点目は利用権限で、どの部門のどの役職が、どの業務でAIを使ってよいかが規定されているかです。4点目は監査の記録で、誰がいつ何を入力したかを後から追えるかです。

これら4点は、今回の訴訟とは直接関係なくても、生成AIを業務に入れた時点で確認しておくべき基本項目です。 訴訟の報道を機に、社内規程に書かれた文言と、実際の運用が一致しているかを突き合わせる作業をお勧めします。

経理領域での統制の組み立て方は、経理でAIを使う前に、統制まわりで整理しておく論点と経理の属人化を解消する：統制強化とAIエージェント導入のロードマップに具体的な論点を整理しています。人事領域の統制については、AIによる解雇判断をめぐる各州の規制動向を扱ったAI単独の解雇判断と人事統制：日本企業が人事AIで先取りすべき論点で、人事領域における人とAIの判断分担を扱っています。

• 学習への利用設定が自社の契約プランと一致しているか
• データの保存先と保存期間が契約書に明記されているか
• 利用権限が部門と役職ごとに規定されているか
• 入力内容と出力結果の監査記録が残るか

05次の一手

今週やるべきことは、自社が契約している生成AIサービスの利用規約と、社内ガイドラインの突き合わせです。ベンダーの公式サイトに書かれている安全性やデータ取り扱いの説明文を印刷し、社内ガイドラインの該当条文と並べて読み合わせてください。

読み合わせで文言が一致しない箇所が見つかった場合、その箇所を管理部門と情報システム部門で共有し、次回の契約更新までに修正する計画を立てることをお勧めします。生成AIの社内導入プロセス全体の設計は生成AIを組み込んだ次世代の社内ワークフロー構築手法で扱っています。海外のAIベンダーをめぐる規制動向は今後も続く見込みで、安全性をめぐる経営判断の論点を扱ったAIの安全性と経営判断：導入企業が注視すべき論点で取り上げたように、安全性と経営判断の関係が注目を集めています。契約規約の点検は一度で終わらせず、こうした動きに合わせて定期的に見直す運用にしておくことをお勧めします。