metaが利用規約を改定した。表現はマイルドになったが、法律専門家は「広範なスクレイピング権限は温存されたまま」と断じる。自社サイトのテキストも画像も、気づけば他社AIの血肉になっている時代。経営者がこの瞬間に判断を保留することは、資産を無防備に差し出す行為に等しい。

何が起きたか

Nieman Labの報道によれば、metaは利用規約を改定し、スクレイピングに関する文言を一見穏やかに調整した。しかし複数の法律専門家は、改定後の条文を精読した上で「依然として広範な収集権限を自社に温存している」と警告している。スクレイピングとは、ウェブサイトから文章や画像を自動的に大量収集する行為で、集められたデータは生成AIの学習素材に転用される。今回の規約変更は、表層的なレトリックの柔軟化にすぎず、metaが自社AIに他社サイトのデータを使い続ける構造は変わっていない、というのが専門家の一致した読みだ。現場技術者からは、metaのクローラーがユーザーエージェントを頻繁に変更し、自社ドメイン以外の経路からもアクセスしてくるとの証言も出ている。従来のUA判定による遮断は、もはや防御として機能していない。

なぜこのニュースが重要か

これは単なる一企業の規約改定ニュースではない。「規約の文言」と「実際のデータ取得挙動」が構造的に乖離していることを、法曹が公式に指摘した事件である点が重い。経営者は往々にして、プラットフォーム企業が公開する利用規約を「約束」として読む。しかし今回の件が示すのは、規約は訴訟リスクを最小化するための防御文書であり、企業の実挙動を縛る契約ではない、という冷徹な現実だ。言葉を柔らかくすることは、実務上の権利放棄を一切意味しない。むしろ逆で、批判を鎮静化させつつ既得権を保持するための最も安価な手段である。日本企業の多くは「海外プラットフォームの規約が改善された」という報道の見出しだけを拾い、安心して対策を後ろ倒しにする傾向がある。この習性は、自社コンテンツを無償の学習素材として差し出し続ける構造的な敗北を招く。metaの検索ボリュームは月間2万6000、ブランド認知は圧倒的だが、その圧倒性ゆえに「相手がmetaなら仕方ない」という諦めが蔓延していることこそが最大のリスクだ。

過剰評価への反論

「規約が改定されたのだから、ある程度は前進だろう」という温度感こそ、私が最も警戒する空気である。はっきり言うが、今回の改定はガバナンス改善ではなくPRである。文言を和らげることで世論の摩擦係数を下げ、同時に法的な自社権限は手放さない。これは譲歩の形をした逆・譲歩だ。さらに現場証言が示すように、metaのクローラーはUAを偽装し、第三者経路からも到達する。つまり規約遵守の有無を論じる以前に、技術的な識別自体が困難化している。有効だったのはAS番号(自律システム番号)とTLS指紋による識別だったという。これは何を意味するか。もはや法務部門だけでは防衛線を引けず、ネットワーク層での能動的な識別・遮断が必須になったということだ。「robots.txtを置けば守られる」という素朴な前提は、2026年の現在、完全に陳腐化している。にもかかわらず、多くの日本企業の法務・情報システム部門は、未だにこの古い前提で稟議書を書いている。規約を信じる経営は、規約に裏切られる経営である。

経営者として次に取るべき動き

第一に、自社サイトは「AIの学習素材になる前提」で再設計する。公開コンテンツと、ログイン後にのみ提供する高付加価値コンテンツを明確に分離し、収益源となる情報を公開領域に置くのをやめる。第二に、防御手段を法務から技術へ移管する。UAベースのブロックは即刻見直し、AS番号単位の遮断、TLSフィンガープリントによる識別、Bot管理サービス(Cloudflare Bot Management等)の導入を今四半期中に意思決定する。第三に、法務と技術の合同レビュー会議を月次で定例化する。metaに限らず、OpenAI、Anthropic、Google、Perplexityの各クローラー挙動と各社規約の乖離を継続監視し、四半期ごとに経営会議へ上程する体制を作る。規約の見出しだけ読んで安心する経営から、挙動ログを読んで判断する経営へ。この移行を怠った企業から順に、自社の言葉を競合AIに食われていく。