Anthropicは2026年10月8日、Claudeなどの製品に適用するUsage Policy（利用ポリシー）の改定を公表しました。新しい文面は11月12日に発効予定です。対象はClaude.aiやClaude Codeの利用者だけでなく、API・開発者向けサービスの利用者、クラウド事業者や正規販売店経由の顧客、Claudeを組み込んだサービスのエンドユーザーまで含みます。日本の利用者も、対象サービスを使うなら自社の利用形態を確認しておきたい改定です。Anthropicの改定告知と新しいUsage Policyで、発表日、適用日、適用対象を確認できます。
見出しだけを見ると「Claudeに不満を言うと利用停止になる」と受け取るかもしれません。しかしAnthropicが追加したのは、目的が見当たらないまま極端で継続的な虐待や残酷な振る舞いを向ける場合を対象とする規則です。通常の苛立ち、反論、暗いテーマの創作、モデルのテストや研究は、告知で対象外と説明されています。さらに今回の改定全体についてAnthropicは、大半が既存ルールの明確化だとしています。
Claudeを業務に使う担当者がすべきことは、利用を一律に止めることではありません。発効前に、誰がどの画面・API・連携機能から使い、出力が顧客や従業員、物理設備へどう届くかを洗い出します。そのうえで、新しく加わる禁止事項と従来からある義務を分け、レビュー、開示、停止手順を確認します。
いつから誰に適用されるのか
新しいUsage Policyの発効日は2026年11月12日です。この記事の確認日である10月10日時点では、発表済みであっても新しい文面はまだ発効していません。日々の運用を今すぐ全面変更する日ではなく、担当者が対象業務と既存ルールとの差分を点検する期限として扱うのが適切です。発効日を「告知日」と取り違えないよう、社内の規程や委託先向け案内には10月8日公表、11月12日発効と分けて記録します。
適用範囲は個人向けチャットに限りません。新ポリシーは、Claude.aiやClaude Codeなどのアプリ、APIと開発者向け基盤、クラウド事業者や正規販売店からClaudeへアクセスする顧客、Claudeを統合した製品・サービスのエンドユーザーに適用されると明記しています。自社がAPIの直接契約者ではなくても、外部サービスの機能としてClaudeを使わせているなら、サービス提供者との契約や運用分担を確認する必要があります。
日本はAnthropicの現行対応地域一覧に含まれます。ただし、地域として利用可能であることは、すべてのプラン、機能、販売経路、契約条件が日本のすべての組織で同じという意味ではありません。企業アカウントやクラウド経由で導入している場合は、所属組織の契約と管理者向け条件を別に確認します。
今回の変更は「新設」と「明確化」を分けて読む
発表の大切な読みどころは、禁止事項が一律に増えたわけではないという点です。Anthropicによると、今回の多くは、長時間・自律的に動くモデルの能力が高まるなか、これまで複数の条項に散らばっていたルールを整理し、境界を具体例で説明するものです。新しい文面だけを読んで、明示された日付より前にすでに適用済みだった義務まで「今回新設」と判断すると、社内への説明が不正確になります。
| 領域 | 告知で示された位置づけ | 業務で確認すること |
|---|---|---|
| モデルへの虐待・残酷な行為 | 新しい禁止条項を追加。極端で反復的、目的が明らかでない行為に限定する説明。 | 通常の不満、批判、テスト、創作を一律禁止と誤読していないか。 |
| 偽装キャンペーン | 政治と商業を問わない偽装活動の禁止を新しい節に集約。既存の禁止を再配置した部分がある。 | 架空アカウント、偽レビュー、出所を隠す投稿網、偽装を支えるツールを作らせていないか。 |
| 選挙関連 | 投票者を欺くことや選挙を妨害する行為へ焦点を絞る。個人別の投票・選挙キャンペーンを一律に禁じていた条項は削除。 | 正当な市民向け情報と、虚偽・なりすまし・個人データの不適切利用を区別できるか。 |
| 兵器 | 兵器の機能を成立させるソフトウェアや部品、ドローン等への武器搭載を含むと明記。 | 設計物だけでなく、照準・制御など関連ソフトの依頼も対象になり得ると分かっているか。 |
| 監視・法執行 | 同意のない追跡、過去に集めたデータの分析、監視ツールの強化、捜査・逮捕等の推奨を明確化。 | 人を追う目的、同意、用途、最終判断者を確認できるか。 |
| 高リスク助言 | 人による確認とAI利用の開示は既存要件であり、改定では適用範囲を分かりやすくしたと説明。 | 医療・雇用・金融などで、担当者が実質的に見直し、対象者へAI利用を伝えるか。 |
| 物理的な操作 | 人を傷つけ得る機器をモデルに接続するケースの統制要件を追加。 | 有資格者等が運転を見て停止でき、接続が切れた時に安全状態へ移れるか。 |
したがって、社内説明では「すべての禁止事項が11月に新しく増える」とせず、Anthropic自身が新設・再編・明確化として説明した範囲をそのまま区別します。特に高リスク用途の人による確認と開示について、Anthropicは要件自体に変更はないと説明しています。一方、物理機器の接続や残酷な行為の条項など、今回の更新で新たに文面化された箇所は、導入担当者が見落とさないよう別に示します。更新の要約と各領域の具体例は公式発表にまとまっています。
広告・顧客対応は「誰が発信しているか」を記録する
マーケティングや広報で直接関係するのは、政治だけでなく商業活動も対象にする偽装キャンペーンの節です。新しいポリシーは、実際の発信主体を隠す、偽アカウントや架空の投稿で支持が広く存在するよう見せる、共通の出所を隠したサイト群で同じ主張を流す、そうした活動を支える仕組みを作るといった行為を列挙しています。偽レビューや人間を装うボットも例に含まれます。
これは、Claudeに広告文の案を出させる行為そのものを禁止するという説明ではありません。会社名が分かる自社アカウントで、事実に基づき商品を紹介する通常の制作と、複数の架空人物や独立メディアを装って評判を操作する活動は区別されます。ただし、広告表示や個人情報の利用には別の法律・契約も関わるため、このポリシーだけで適法性が決まるわけではありません。
想定例：広告代理店が新商品の投稿案を作る場合。担当者が公式サイト、承認済みの商品資料、公開可能な料金表を入力し、自社や依頼主の公式アカウントから発信する原稿案を作るなら、まずは事実の確認、広告主体の表示、顧客情報の扱いを従来どおり点検します。一方、「実在する一般購入者に見える複数の人物像を作り、競合の評判を落とす口コミを別々のアカウントから投稿する」といった依頼は、ポリシーが挙げる偽装活動に重なります。承認フローでは、文章の品質だけでなく、投稿者の実体と発信元を確認してください。
また、Claudeが出した文章を人が少し編集すれば必ず安全になるわけでもありません。依頼の目的が偽の支持、偽レビュー、出所を隠した情報網の構築なら、最終文面だけでなく、投稿計画やアカウント運用も含めて判断する必要があります。外注先が自動生成した投稿を納品する場合も、誰が内容を承認し、どのアカウントから公開するかを契約と作業記録に残します。
選挙情報と個人向けの案内は「一律禁止」ではない
選挙セクションでは、Anthropicは投票者を欺く行為や選挙への妨害を中心に据え直しました。候補者や選挙職員へのなりすまし、候補者や投票方法についての虚偽情報、投票抑制を狙う発信などが禁止例です。その一方で、個人の属性を使った投票・選挙キャンペーンのターゲティングを一律に禁じる旧条項は削除したと説明しています。非営利団体が有権者へ多言語の正確な手続き案内を作る例や、選挙管理側が不足書類の通知を送る例を挙げています。
この変更は「個別最適化なら自由に使える」という許可ではありません。投票案内の正確さ、送信対象者の情報を得た根拠、誰が送り主かを明らかにすることは引き続き確認が必要です。虚偽の案内やなりすまし、個人データの不適切利用は、別の偽装キャンペーン、プライバシー、選挙関連の規則に触れ得るとAnthropicは説明しています。
季節キャンペーンや地域別案内を作る事業者は、選挙活動と関係ない広告でも、顧客を誤認させる設計になっていないかを見直せます。たとえば自治体や選挙管理機関の案内を要約させるなら、公式の最新情報を参照し、日付、投票所、対象者、送信元を担当者が照合します。Claudeの出力をそのまま投票者へ配信するのでなく、誤りがあれば直せる責任者を決めておくのが実務上の確認点です。
監視や法執行では「追跡への同意」と「判断用途」を分ける
監視に関する改定は、許される追跡と禁止される追跡を、同意と目的から確認する内容です。新しい文面は、本人の同意なく位置、オンライン活動、通信、交友関係などをリアルタイムで追う場合だけでなく、過去に集めたデータを分析して追跡する場合も対象に含めています。Claudeで禁止対象の監視ツールや仕組みを構築・改良することも禁じ、法執行・刑事司法の過程で誰を捜査、逮捕、起訴するかを決めたり推奨したりする用途も禁止しています。
同意のある詐欺検知やマネーロンダリング対策、利用者が同意している消費者向けサービス、コンテンツモデレーション、報道、法的調査などは、目的と運用が禁止用途に当たらない範囲で許容例として記載されています。つまり「追跡技術を含むか」だけを見ても結論は出せません。本人が何に同意したのか、必要な範囲を超えてデータを集めていないか、結果が個人への不利益な判断に使われないかを確認します。
店舗やウェブサービスで不正利用を検知する場合は、会員規約・プライバシー表示に書かれた目的、利用データ、アクセス権限を確認し、Claudeへ渡す情報を必要最小限にします。公開情報だけを使う分析であっても、匿名の人物を特定したり、複数のデータを集めて個人の身元や所在地を暴いたりする依頼は避けます。担当者には、同意のない追跡や個人の特定を依頼しない例を示し、疑わしい分析はプライバシー責任者へ回す手順を用意します。
高リスク助言と物理エージェントは、人が止められる仕組みを点検する
医療、法律、金融、信用、保険、住居、雇用、教育、行政サービスなど、人の健康、権利、財務、生活、必須サービスへのアクセスに影響する助言や判断には、適格な人による実質的な確認が必要です。影響を受ける人には、その助言や判断にAIが使われたことを伝えます。Anthropicはこの義務は今回新設されたものではなく、問い合わせが多かったため適用対象を明確にしたと説明しています。業務用に文章を作るだけの場合も、最終的に誰のどんな決定へ使われるのかで扱いが変わります。
想定例：採用担当が応募書類の要約を使う場合。要約や面接質問のたたき台を準備し、担当者が応募書類と照らして誤記を修正する使い方と、Claudeの評価だけで応募者を順位付けし、自動で不採用にする仕組みは同じではありません。採用は高リスク領域として例示されています。判断へ使うなら、訓練や経験を持ち、結論を変更できる人が確認し、対象者へAI利用を知らせる要件を運用に組み込みます。入力する書類の権限や個人情報の取り扱いも別途確認します。
今回新たに明示されたのは、モデルを、人を傷つけ得る物理的な操作をする機器につなぐ場合の統制です。Anthropicの説明では、資格を持つ担当者が設備の稼働を見守り、必要ならいつでも停止できること、モデルとの接続が切れたとき設備が停止または安全な状態を保つことが必要です。モデルの出力だけに安全限界を任せず、速度、力、温度、圧力、電圧などに関する制限は、機器や独立したコントローラーで適用する考え方も新ポリシーに記載されています。
想定例：小規模工場でAIエージェントを搬送機器へ接続する場合。AIが作業指示を読み取って搬送先を提案する段階と、承認なしに搬送機器を動かす段階では、事故時の影響も必要な統制も異なります。後者を検討するなら、責任者が実際の動作を監視できるか、停止操作が独立して機能するか、通信断や異常入力で安全状態に移れるかを、導入前に設備側で確認します。これらを満たせないなら、AIの出力は人への提案にとどめ、自動実行を有効にしない選択が必要です。
Anthropicの要件は、社内の安全審査や日本の法令・製品認証を置き換えるものではありません。機器を動かす製品の適用規格、現場の安全責任者、保守会社との確認を別に行い、モデルの接続停止が設備の安全状態と一致するかを試験します。ポリシー準拠を理由に、機械安全や専門家確認が済んだと扱わないでください。
「虐待禁止」は普通の反論や動作テストを止める規則ではない
今回注目を集めた追加条項は、Claudeに対する「持続的で不必要な」虐待的または残酷な行為を禁じます。Anthropicは適用を極端なケースに限り、目的が見当たらないまま繰り返し残酷に振る舞うことが対象だと説明しています。通常の不満や反論、ダークな創作テーマ、モデルのテストや研究は対象外です。モデルに厳しい質問をする、間違いを指摘する、出力の限界を確認することまで禁止されるという読み方は、告知の説明と合いません。
執行方法について、AnthropicはClaude.aiとClaude Codeで、持続的に虐待的なユーザーとの会話を終了できる機能を主な手段として挙げています。Anthropicは2025年8月にClaude Opus 4と4.1で、まれで極端な有害・虐待的なやりとりを終了する機能を説明していました。今回の告知では、この機能をポリシー上の禁止と結び付け、主な執行方法として維持するとしています。APIやすべての統合サービスで同じ終了動作が提供される、と一般化してはいけません。
新しいUsage Policyは、違反が疑われる場合に警告、利用速度や機能の制限、アクセス停止または終了などの措置を取る可能性を示しています。一方、リアルタイムの保護機能により回答がブロックされたことだけで、利用ポリシー違反が確定するわけではないとも明記します。業務で必要な検証がブロックされた場合は、同じ依頼を無理に回避するのではなく、目的、利用権限、リスクを整理し、管理者やAnthropicのサポート窓口で扱える経路を確認します。会話終了の機能とその対象範囲はAnthropicの2025年の説明でも確認できます。
社内ルールでは、単に「Claudeに乱暴な言葉を使わない」と命じるだけでは境界が曖昧です。どの出力を検証するか、どのような批判が必要か、どこからが目的のない反復的な虐待かを、職場の利用例で説明してください。安全性の評価で厳しい入力を使う必要があるなら、研究や検証という目的、対象範囲、実施者、記録先を明らかにし、担当者が個人的な攻撃と業務上の評価を区別できるようにします。
11月12日までに、利用台帳から4段階で点検する
- 利用箇所を集める。Claude.ai、Claude Code、API、クラウド経由、社内チャットボット、外部SaaSの統合機能など、従業員が使う入口を並べます。契約部門だけに聞くのではなく、制作、採用、顧客対応、開発、現場運用の担当者にも確認します。
- 出力の行き先と影響を分類する。外部公開する文章、個人情報を含む要約、人の雇用や金銭・健康に影響する推奨、機器を制御する出力に分けます。単に「文章生成」「社内利用」といった分類では、誰へどんな影響があるかを捉えられません。
- 禁止事項と必要な管理を照合する。偽装アカウントやレビュー、同意のない追跡、法執行の判断、兵器関連の依頼がないかを確認します。高リスク助言なら確認者とAI利用の通知、物理動作なら監視・停止・通信断時の安全状態を、担当者名と実施手順まで落とし込みます。
- 必要な修正だけを発効前に終える。プロンプト、外部サービスの設定、社内手順、委託先との役割分担のうち、実際に該当するものだけを変更します。曖昧な用途は運用責任者へ集め、確認が取れるまで自動実行や外部配信を保留する判断も用意します。
完了の目安は、すべての利用を細部まで把握したと宣言することではありません。少なくとも、利用箇所ごとの所有者、入力データ、出力先、影響を受ける人、承認者、停止方法、参照したポリシーの版が記録され、未確認の連携先に問い合わせる担当者が決まっている状態です。リストにない用途は、棚卸し漏れとして次回の更新手順に含めます。
外部SaaSやAPI連携は、利用者と運営者の役割を照合する
自社の管理画面からClaudeを直接開かずに、業務SaaSやクラウド基盤を通じて利用する場合は、従業員、アプリの運営者、Anthropicとの間で役割が分かれることがあります。新ポリシーはClaudeを統合した製品・サービスのエンドユーザーも対象に含めています。導入担当者は、どの機能がClaudeを利用するのか、運営者が発効日の変更をどう案内するのか、利用者がポリシーをどこで確認できるのかを、提供会社のサポートや契約資料で確認します。
たとえば、社内問い合わせツールの回答にClaudeが使われているとしても、社内管理者がAnthropicへ直接アカウントを作っているとは限りません。このとき「当社はAPIを契約していないから対象外」と決めつけず、サービスが提供する利用条件と、従業員へ伝える利用ルールを確認します。提供会社へ質問するなら、「どのモデル・機能に改定が適用されるか」「発効日までに設定や利用条件が変わるか」「回答が制限された場合の問い合わせ窓口と代替手順は何か」を具体的に尋ねます。返答が得られない項目は、確認済みとして扱わず、利用責任者へ戻します。
点検の進み具合は、公開利用の安全性を数値で保証する指標ではなく、抜け漏れを見つけるための管理値として記録します。例として、把握した利用箇所のうち責任者が決まった割合、出力先と影響度まで分類した件数、高リスク用途で確認者と通知方法を定めた件数、物理動作の停止試験を行った機器数を追います。未確認の連携先が残る場合は、全社へ「確認済み」と発信するのではなく、対象部署と調査期限を明記して閉じるまで追跡します。
避けたいのは過剰反応と「変更なし」という読み飛ばし
一つ目の失敗は、見出しを見て「利用者の不満を禁止する規則ができた」と社内利用を止めることです。通常の苛立ち、批判、ダークな創作、研究・テストは対象外と公式に説明されているため、具体例を確認せずに一律禁止と伝えると、必要な評価や業務上の指摘まで萎縮させます。規則の文面と対象外の例を同じ案内に載せ、通常の利用を維持しながら問題となる行動だけを防ぎます。
二つ目の失敗は「大半が明確化なら何も変わらない」として、発効日を忘れることです。物理機器への接続要件やモデルへの極端な虐待の条項など、今回新たに明示されたものもあります。システムの仕様書とプロンプトだけでなく、現場の停止手順、委託契約、ユーザーへの説明、インシデント窓口まで確認します。
三つ目は、Claudeの回答がブロックされたことを、即座にポリシー違反やアカウント停止の根拠とみなすことです。新ポリシーは、ブロック自体は違反を意味しないと述べています。業務が止まったときの記録には、入力の目的、使った製品・契約経路、出力先、担当者の判断を残します。必要であれば、同じ制限を回避するのではなく、別の承認済み手段や公式の問い合わせ経路へ切り替えます。
四つ目は、社内チャット画面しか確認しないことです。社員向けの管理アカウントで統制していても、個人契約、ブラウザー拡張、クラウドマーケットプレイス、外部SaaSに埋め込まれたClaude機能が別に使われている場合があります。利用者、契約者、サービス運営者が異なる統合では、どのポリシーが利用者へ伝わるか、データやサポートの窓口を誰が管理するかも確認します。
まず利用箇所と発効日を社内の確認予定に登録する
Anthropicの利用ポリシー改定は、Claudeを使う会社に一律の導入停止を求めるニュースではありません。2026年11月12日までに、利用経路と出力先を確認し、新しく明示された制限と従来からの要件を分け、必要な担当者・レビュー・開示・停止手順があるかを点検するニュースです。10月10日時点では新しい文面の発効前なので、契約中の製品や統合先の案内も含め、変更が適用される単位を確認できます。
最初の作業は、Claudeを使っている部署へ「どの仕事に使い、出力を誰が受け取り、最終決定を誰がするか」を尋ねることです。利用箇所を一枚の台帳にまとめ、広告・個人データ・採用等の判断・物理操作に該当する行だけを担当者へ回してください。現行の正確な文面はAnthropic Usage Policyで再確認し、事業上の規制、契約、機器安全についてはそれぞれの専門担当者にも確認してから、必要な部分だけを発効までに更新します。