サイトに誰を入れるかも人間の証明も、判断は外側にあった｜契約で確かめる次の一手

リード

Amazon DSPの管理画面からChatGPTに広告を出せるようになったと聞いて、画面を開いた担当者を想像してみてください。出稿の手順はいつもと同じで、翌日には表示回数とクリックの数字が返ってきます。ところが、どの質問への回答に自社の広告が付いたのか、なぜその回答だったのかは、画面のどこにも出てきません。決めているのはOpenAIのシステムで、Amazonの担当者もそこには触れないと説明しています。今週はこれと同じ形の出来事が、広告以外の場所でも三つ続きました。サイトに誰を入れるか、訪問者が人間かどうか、どの入札を通すかという判断が、いずれも当事者である企業の外側で下され、企業の手元には結果だけが届いています。

今週の示唆

顧客との間に線を引く権限が、今週はことごとく外側にありました。誰をサイトに入れるかは米国の連邦控訴裁判所が決め、誰を人間として扱うかはブラウザの提供元が決めました。広告では、どの入札を通すかを取引所の内側に置かれたプログラムが、どの広告を配信するかをAIプラットフォームの内規が決めています。別々の業界で偶然そろったわけではありません。判断を任せる相手が増えるほど、判断そのものを握る場所は自社から離れていきます。委任の副作用と呼んでよい現象です。

今週の読み筋

サイトに誰を入れるかも、誰を人間と認めるかも、今週は自社の外にある誰かが決めていました。先週は、確かめる先が閉じたときに頼れる記録は自分の側にしか残らない、という話をしました。今週の出来事はその先にあります。記録が外側に残る、という段階はもう過ぎています。記録を作る判断そのものが、最初から外側で下されています。入口を守る力は、契約と実装で作る設計物に変わりました。持っていて当然の権利だった時代は、この週で終わったと見ています。

構造を観察する

裁判所は、AIの代理を使う行為を顧客本人のものと見た

米国第9巡回区控訴裁判所は2026年8月4日、PerplexityのAIショッピング代理「Comet」をアマゾンのアカウントから締め出していた仮差止命令を取り消しました。Cometは、利用者に代わって商品を探し、比較し、買い物かごに入れるところまでを行うソフトウェアです。争点は、連邦コンピュータ詐欺濫用防止法が定める「アクセス」という一語を、誰の行為として読むかでした。裁判所は、AIエージェントを法人格のある主体とは見ず、道具として扱い、実際にアクセスしているのは端末の前にいる利用者本人だと判断しました。Cometが利用者の端末上で画面を撮り、その画像を自社サーバーへ送って次の指示を受け取る構成になっていて、Perplexityのサーバーがアマゾンのサーバーに直接触れていない、という事実がこの判断を支えています。刑事法規の解釈なので、疑わしきは被告人の利益に、という原則も働きました。裁判所は、この判断が自律ソフトウェア全般の法制度を作るものにはならず、利用規約による各社の運用も損なわれない、と付け加えています。つまり、拒む力の根拠が法律から自社の規約と実装へ移った、ということです。

訪問者が人間かどうかは、サイトではなくブラウザが証明する

Googleは、Chromeのシークレットモードで訪れた利用者が人間であることを、ブラウザが1ビットの信号で保証する仕組み「Private Verification Tokens」の試験を始めました。Chrome 154から165までの期間、希望するサイトだけが参加できる先行試験（オリジントライアル）として動きます。通常の閲覧で積み上げた信用を、何も記憶しないシークレットのセッションへ運ぶ設計で、信号の中身は人間らしいか否かの1ビットだけです。スコアも履歴も含まれず、使える範囲は登録したドメインの中に限られます。サイト側が発行者になるには、用途を不正対策に限るという方針に同意しなければなりません。この1、2年でAIによる自動アクセスが急増し、シークレットで訪れる人間と記憶を持たないボットの見分けがつかなくなった、という事情がGoogleの説明にあります。人間かどうかを推定する作業は、これまでサイトと対策ベンダーの仕事でした。その認定をブラウザが発行する側に回ると、価値の置き場は推定の精度から発行の権限へ移ります。

入札の判断ロジックは、取引所の中の署名されたプログラムに入って見えない

Index Exchangeは2026年9月10日、独立系の広告代理店PMGの買い付け判断を取引所の内部で走らせる試験を発表しました。広告を買う側が使う入札ソフトウェア（DSP）は、これまで取引所の外にありました。入札のやり取りには時間と計算コストがかかるため、取引所は各DSPへ送る入札要求の数に上限を設け、残りを捨てていました。DSPの最適化は、市場全体から学んでいたつもりで、実際にはその標本から学んでいたことになります。今回、ロンドンのBedrock Platformが作った小型のDSPをIndex Exchangeの基盤の中に同居させ、PMGは自社の運用基盤から直接それを動かします。上限を設ける理由は消え、PMGは自前で入札基盤を持たないまま3,000社を超えるメディアに初日から届くとされています。PMGのMike Treon氏は「買っているものの質の完全な透明性」を得られると説明しました。それは広告枠についての透明性であって、判断ロジックについての透明性ではありません。判断は署名されたプログラムの中で行われ、取引所も、代理店の顧客である広告主も、その中身を開けて見ることはできません。

広告を買う窓口は広がり、何を出すかを決める場所は閉じている

Amazon Adsは2026年9月10日、自社のDSPを通じてChatGPTの回答画面に広告を出せる統合を発表しました。米国の一部広告主による試験段階で、クリック単価と表示単価のどちらでも買えます。ただし、どの回答にどの広告を付けるかという配信判断はOpenAI側のシステムがすべて制御する、とAmazonの広報は説明しています。買い手に返るのは集計された成果の数字であり、判断の過程ではありません。同じ週、OpenAIが自社の画像生成や音声生成と競合する製品の広告をChatGPT内で止めた、とThe Informationが報じました。対象とされるAdobeなどには公表を経ずに個別の通達で伝えられたとされ、範囲も時期も公開されていません。回答画面への出稿は、予算で買える枠というより、運営者との関係に左右される条件付きの権利に近いものだと分かります。

企業やブランドにとって何を意味するか

顧客の不安

顧客は今、自分の代理にサイトを回らせ、シークレットモードで比較し、会話の途中で広告を目にしています。そのどの場面でも、誰が自分を通し、誰が自分を人間だと認め、何を自分に見せているかを、顧客自身は確かめられません。企業が誠実に運用していても、顧客の目に映る不透明さは変わらない、という点が四つの出来事に共通しています。

価値認識の変化

「自社サイトの入口は自社が管理している」という前提は、当たり前すぎて意識されてきませんでした。その前提が、法解釈、ブラウザの機能、取引所の設計、プラットフォームの内規という別々の場所で、同じ週に崩れました。入口を管理する力は、規約と契約と実装をどう設計したかで決まるものに変わっています。権利として当然に持っている、という前提はもう置けません。設計しなかった企業には、外側の判断がそのまま降りてくるだけです。

届け方・接点

代理AIが増えるほど、サイトに来る訪問者が誰なのかを見分ける仕組みそのものに投資が要るようになりました。利用規約でどこまで縛れるか、ブラウザが発行する信号をどう受け取るか、取引所や広告プラットフォームとの契約でどこまで判断の中身を開示させられるか、という三つの問いは、多くの企業で法務、広告運用、エンジニアリングに分かれて扱われています。分かれたままでは、境界線を引く人が社内にいません。

事業・ブランドへの意味

判断の中身が外側の署名されたプログラムに入ってしまう前提に立つなら、企業が手元に残せるのは、契約の時点でどこまで開示条項を書き込めたか、という記録です。取引所やAIプラットフォームを選ぶ基準に、実績や単価だけでなく、判断ロジックの開示にどこまで応じるかという項目が、次の判断基準です。

今週の視点

Three Plus Six Intelligenceは、来週の運用会議までに一枚の表を作ることを今週の実務として提案します。使っている広告取引所、DSP、AIプラットフォームを行に並べ、配信判断の主体は誰か、判断ロジックの開示範囲はどこまでか、自社側に残る記録は何か、の三列を埋めるだけの単純な表で、作るのに一時間もかかりません。空欄が多い行ほど、判断は外側にあるでしょう。境界線を引き直す仕事は、その空欄を契約と実装のどちらで埋めるかを決めるところから始まります。

あなたの会社の表では、空欄はどの行に集まるでしょうか。