OpenAI、複数州の司法長官による合同調査に直面

米テクノロジーメディアTechCrunchが独自に入手した情報によると、AI大手OpenAIが複数の州司法長官による合同調査に直面している。調査に参加している具体的な州名はまだ公開されていないが、関係者によると、今回の調査の核心的な議題はOpenAIの広告ポリシー、健康データの取り扱い方、そして論争を呼んでいるモデルの行動規範にまたがるという。

調査の背景：静かに醸成される規制の嵐

2022年末にChatGPTが生成AIの波を巻き起こして以来、OpenAIは規制当局の注目を浴び続けてきた。欧州のデータ保護機関や米連邦取引委員会（FTC）などが相次いでデータ収集と出力の安全性について照会を行ってきた。今回の州レベルの調査は、規制圧力が連邦から地方へと拡散していることを示している。米国において州司法長官は消費者保護やプライバシー執行において独立した権限を持ち、合同行動によってより大きな抑止力を形成できることが多い。

「私たちはAI企業がユーザーに対して製品の能力をどのように説明しているか、また機密情報をどのように扱っているかを注視している」と、匿名を希望する州司法長官事務所の当局者は述べた。「消費者が誤った情報を与えられていたり、健康データが不適切に利用されていることが判明した場合、あらゆる法的手段を講じる」。このコメントは、カリフォルニア州やニューヨーク州などがかつて大手テクノロジー企業に対して起こしたプライバシー訴訟に呼応するものだ。

TechCrunchが確認したところによると、調査書には広告配信の詳細な記録の提出が明確に求められており、特定の疾患や健康層に向けた精密なターゲティングを行っているかどうかが問われている。さらに、OpenAIが健康関連の会話から生まれたユーザーデータをどのように扱っているか、匿名化処理が行われているか、第三者と共有されているかについても重点的に審査される。

健康データが焦点に：AI企業のコンプライアンス上の地雷原

健康情報は米国において「医療保険の携行性と責任に関する法律」（HIPAA）により厳格に保護されている。しかしOpenAIは汎用AIサービスプロバイダーとして、自社がHIPAAに準拠していることを明示的に宣言していない。にもかかわらず、ユーザーが会話の中で血圧、服薬記録、さらには診断結果を意図せず漏らしてしまう可能性がある。OpenAIがこれらのデータをモデルの学習や広告分析に使用した場合、深刻な違反を構成する恐れがある。

さらに懸念されるのは、OpenAIが最近リリースした医療分野向けカスタムGPTモデルだ。これは医師のカルテ作成や画像レポートの分析を補助することを目的としており、より高いプライバシー基準を遵守しなければならない。今回の調査はOpenAIにデータガバナンスの枠組みを公開させる可能性があり、AI医療分野全体のコンプライアンスの方向性にも影響を及ぼしかねない。

広告ポリシーの霧：キーワードから行動ターゲティングへ

OpenAIは現在、従来型のディスプレイ広告を大規模には展開していないものの、APIサービスやChatGPT Plusサブスクリプションなどを通じて収益を上げている。調査が注目する「広告ポリシー」は主に二つの側面に関わっている。一つは、OpenAIがパートナーのアプリ内でユーザーにサブスクリプション購入を促す広告を配信しているかどうか。もう一つは、ユーザーの会話行動データを活用してターゲティングマーケティングの推薦を行っているかどうかだ。例えば、ユーザーが繰り返しフィットネスプランについて質問した後に有料会員プロモーションがポップアップ表示される場合、これは変形した広告と見なされる可能性がある。

業界アナリストは、こうした行為が州の消費者保護法に違反すると調査が認定した場合、OpenAIは製品の収益化戦略全体を見直すことを迫られ、さらには影響を受けたユーザーへの補償を求められる可能性があると指摘している。

編集後記：規制の加速、AI企業は備えが必要

今回の調査は再び一つのトレンドを裏付けている。AIの規制はもはや「未来のこと」ではなく「現在進行形」だということだ。州司法長官の介入は連邦機関よりも迅速かつ直接的であることが多い。OpenAIは健全なプライバシー・バイ・デザイン（Privacy by Design）の仕組みを備えていることを証明しなければならず、そうでなければ罰金だけでなく、業務禁止命令に直面する可能性もある。

注目すべきは、調査が開始されたタイミングがOpenAIの新たな資金調達交渉の重要局面と重なっていることだ。投資家の規制リスクに対する敏感さはかつてないほど高まっている。複数の州が連携して起こした調査は、企業評価額を押し下げるに十分だ。これはすべてのAI企業に対する警鐘でもある。コンプライアンスはコストではなく、中核的な競争力なのだ。

本稿の締め切り時点で、OpenAIの広報担当者は「各州の調査に協力しており、安全性とプライバシー保護に常に取り組んでいる」と述べたが、詳細については明らかにしなかった。TechCrunchは引き続きこの件の動向を追跡する。

本記事はTechCrunchより編訳