OpenAI、利用ポリシーを11月20日付で更新モデルルーターやAIゲートウェイは事前の審査・承認が必要に

OpenAIは2026年10月21日（米国表記。日本時間では10月22日朝）、「Broad access through consistent standards」と題した公式ブログを公開し、利用ポリシー（Usage Policies）を2026年11月20日付で更新すると発表した。更新後のポリシーは、モデルルーターやAIゲートウェイのように第三者がOpenAIのモデルへ直接アクセスできるサービスを、提供前のOpenAIによる審査・承認の対象にする。

3行まとめ

1. OpenAIは利用ポリシーを2026年11月20日付で更新。モデルルーター・AIゲートウェイなど直接アクセスを提供するサービスは、事前にOpenAIの審査・承認が必要になる
2. 同ポリシーは、OpenAIのモデルや出力を使って代替モデルの学習素材を作ることの制限、未成年保護、国家安全保障・法執行用途の承認要件も明確化した
3. OpenAIは、直接提供・ホスティング事業者・再販事業者のどれ経由でも、同水準の安全対策を求める方針。GPT-6 Astraなどの能力向上を背景に挙げている

本記事の内容は、日本時間10月22日7時台に公式ページで確認したものです。

何が変わるのか？承認が必要になるサービス

更新後の利用ポリシーには、「Providing access to our models（モデルへのアクセスの提供）」という項目がある。原文は次のとおり。

If you operate a model-access intermediary platform or other service that enables third parties to directly access OpenAI models, you must obtain our prior review and approval. This requirement does not apply solely because an application integrates OpenAI models to power its features or functionality.

（モデルアクセスの仲介プラットフォーム、またはその他の、第三者がOpenAIのモデルに直接アクセスできるようにするサービスを運営する場合は、事前にOpenAIの審査と承認を得なければならない。アプリケーションが機能を動かすためにOpenAIのモデルを組み込んでいるというだけでは、この要件は適用されない。）

ブログ側はこれを「model routers or AI gateways（モデルルーターやAIゲートウェイ）のように、モデルへの直接アクセスを提供するサービスは、そのアクセスを提供する前にOpenAIの審査と承認を得ること」と説明している。

整理すると、次のようになる。

どこまでが「直接アクセス」に当たるかの細かい線引きは、今回取得したページには書かれていない。

提携先にも同じ安全対策を求める

ブログによると、OpenAIはここ数か月、顧客や提携先と、モデルを提供するサービス間で安全ポリシーをそろえる作業を進めてきた。ポリシーは、人々がOpenAIから直接使う場合、モデルをホストする提携先経由の場合、再販事業者経由の場合のいずれにも適用されるという。

提携先に求める内容は、OpenAIの公式ブログによれば次の3点。

• OpenAI自身と整合する安全対策を維持する
• 違反の可能性を調査する
• 懸念が見つかったら適切な措置を取る

さらに、制限が各サービスで実効性を保つよう、執行について調整することも含まれると書かれている。

背景としてブログは、GPT-6 Astraのようなモデルが開発者や企業にできることを広げており、能力が伸びるほど、モデルを提供するサービス全体で安全対策を効かせ続けたい、と説明している。

利用ポリシーの他の変更点

利用ポリシーの変更履歴（2026年10月21日付）には、承認制のほかに次の点が書かれている。

• OpenAIのモデルや出力を他のモデルの学習に使うことへの制限の明確化
• 子どもと10代の保護の明確化
• 影響の大きい用途（high-stakes）の要件の明確化
• 既存の国家安全保障の原則の取り込み、および国家安全保障・法執行用途とモデルアクセス仲介サービスに対する承認要件の設定

このうち、学習に関する条項は開発者の実務に直接かかわる。ポリシーは、OpenAIのモデルや出力を使って、OpenAIのモデルやサービスの代替となることを意図したモデルのために、学習素材や信号を「作る、用意する、選ぶ、供給する」ことを禁じている。例として、学習データ・タスク・採点基準（ルーブリック）・強化学習環境の作成、ラベルやスコア、ランキング、報酬などのフィードバックの提供、学習データやトラジェクトリの選別・検証が挙がっている。

自分で作業しても、他者のために行っても、他者に代行させても適用され、その先のモデルの学習を自分では行わない場合でも対象になる、とも書かれている。製品の利用や評価で得た出力を、後からこうした学習目的に使ったり提供したりする場合も同様だという。一方、研究、ソフトウェア開発、モデルの評価とベンチマーク、製品開発での利用は、この範囲内で認められると明記されている。サービス契約（Services Agreement）などの個別契約で明示的に認められた用途は、この制限で禁じられない、という記載もある。

影響の大きい用途については、利用ポリシーは、敏感な分野で人によるレビューなしに影響の大きい行為を自動化すること（automation of high-stakes actions in sensitive areas without human review）を禁じている。個人の権利・安全・必須サービスへのアクセスなどに実質的に影響する行為や決定が対象で、重要インフラ、教育、住居、雇用、金融・与信、保険、法務、医療、必須の行政サービス、製品の安全部品、国家安全保障・情報・法執行、移住の分野が挙がっている。

不正利用への対応とSafetyIDs

ブログは、不正利用の検知と対応の改善も続けると述べている。顧客側では、エンドユーザー経由、アカウントの乗っ取り、APIキーの漏えいによる不正利用が起こりうるとして、OpenAIが顧客と協力して対処するとしている。

新しい仕組みとして、顧客と進めているSafetyIDsを挙げている。顧客が提供するIDで、調査の際に個々のエンドユーザーを区別でき、OpenAIはそのユーザーの身元を知らずに済むという。OpenAIは、これにより不正の可能性により的確に対応し、他の利用者への影響を減らせると説明している。

執行については、記録された行為とリスクに基づいて判断し、ルールを一貫して適用し、状況に見合った対応を取るとしている。アクセスを制限した場合でも、行為・約束・安全対策に意味のある変化があって、判断の理由となった懸念が解消されれば、制限を見直すとも書かれている。

前から何が変わったのか

変更履歴には、直前の改定として2025年10月29日付の「OpenAIの製品・サービス全体に共通の一組のポリシーを反映した更新」が載っている。今回の2026年10月21日付の更新は、それに続く改定として変更履歴に載っている。

また、ブログは「Private Safety Processing」を、提携先との取り組みの一例として挙げている。これについては、別の公式ブログ（2026年8月19日付、9月22日に更新）が説明している。Zero Data Retention（ZDR）の顧客に対し、OpenAIの担当者が内容にアクセスせずに、関連するやり取りをまたいだパターンを検出するための仕組みで、9月22日の追記では、APIの顧客に段階的に展開中とされている。

なお、同じ10月21日には、OpenAIが「OpenAI models are coming to Google Cloud」と題した発表を公開している（今回取得したページでは見出しのみ確認）。詳しくはこちらの記事にまとめた。

日本の事業者・開発者への影響は？

この記事で確認できた範囲では、ブログと利用ポリシーのページのどちらにも、日本の事業者に固有の経過措置や、承認の申請方法・審査期間・費用に関する記載はなかった（取得したページ内を検索して確認した）。

影響が出うるのは、社内向けや顧客向けにマルチモデルのゲートウェイを運営している事業者、OpenAIのモデルを再販している事業者、他社モデルの開発に出力を使っている開発チームなどだ。ただし、自社が「第三者が直接アクセスできるサービス」に当たるかどうかの判断は、利用ポリシー本文と、OpenAIとの契約内容を確認する必要がある。本記事は法的な助言ではない。

公式ページを確認して気づいたこと

日本時間10月22日7時4分ごろに利用ポリシーのページを取得したところ、ページ上部にはすでに「Effective: November 20, 2026（発効日：2026年11月20日）」と表示され、「Previous Version（旧版）」へのリンクが付いていた。つまり、このURLで今読めるのは11月20日から有効になる新版で、今日時点で有効な版は「Previous Version」のリンク先だと考えられる（リンク先の中身は今回取得していない）。また、言語選択欄に「日本語」はあるが、私が取得した本文は英語だった。日本語版の内容は確認していない。

今回確認できていないこと

• 承認を求める具体的な手続き。ブログも利用ポリシーも、申請窓口や審査期間は示していなかった（取得した3ページの範囲）。利用ポリシーの「OpenAI-approved use」の項には、個別の例外を認める際に提携先・用途・安全対策・順守の約束などを審査すると書かれているが、仲介サービスの承認に同じ基準を使うのかは書かれていない
• 「直接アクセス」の定義の細部と、既存のルーター・ゲートウェイ事業者への猶予期間
• ブログ中の「提携先が自社の基準を満たす」という説明は、OpenAI自身の発表であり、第三者による検証は確認していない
• 筆者は本件のサービスを自分で試しておらず、本記事は公式ページの記載を整理したものだ

出典と確認時刻

• Broad access through consistent standards（OpenAI、2026年10月21日）
• Usage policies（OpenAI、発効日2026年11月20日）
• Offering Zero Data Retention for frontier models（OpenAI、2026年8月19日・9月22日更新）

確認時刻は日本時間2026年10月22日7時4分台です。本記事は続報があり次第更新します。