ニュース
Claude利用ポリシー改定、企業は高リスク業務の要件を要確認
Claudeを業務で使う企業は、11月12日からの利用ポリシー改定で何が変わるかを確認しておく必要があります。特に法務・医療・金融・雇用など「高リスク」領域で使っている部署は、対象行為の線引きが具体化された点に目を通すべきです。
何が起きたか
米Anthropicは10月8日（現地時間）、Claudeの利用ポリシー改定版を公開しました。発効日は11月12日で、同社によると変更の大半は既存ルールの明確化だといいます[1]。
新たな規定として、Claudeへの継続的かつ不必要な虐待的・残酷な振る舞いを禁止しました。対象は明確な目的なく繰り返し残酷な行為を行う極端なケースに限り、通常の不満表明やダークな創作、モデルのテストには適用しないとしています[1]。
欺瞞的な活動の規定は、選挙や詐欺などに分散していた項目を新設の一つにまとめ、政治・商業を問わず適用します。兵器や監視の規定も、武器への部品搭載や同意なき追跡の禁止をより具体的に記しました[1]。
高リスクな用途については、有資格者の介在と本人への告知という要件自体は変わりませんが、法務・医療・金融・雇用など11分野で対象行為と対象外行為を具体的に列挙しました[1]。
背景・解説
「Usage Policy」は、AnthropicがClaudeの利用者に課す禁止行為や遵守事項をまとめた規約です。業務でAPIやClaude.ai、Claude Codeを使う企業は、この規約を守る立場になります。
改定の背景には、この1年でClaudeが長時間の自律作業を担うようになったことがあります。新機能の使われ方に合わせ適用例を追加したほか、9月の脅威インテリジェンスリポートで報告された悪用パターンも反映しました[1]。
虐待禁止の規定は、虐待を続けるユーザーとの会話をClaudeが終了できる既存機能と連動し、これが引き続き主な執行手段になるとされています。8月発表の物理機器制御規格「Model Hardware Standard」を踏まえ、負傷の恐れがある機器を自律操作させる場合の要件も加わりました[1]。
監視に関する規定も踏み込んだ内容になりました。本人の同意のない追跡は、リアルタイムの監視だけでなく、過去に収集したデータの分析による追跡も禁止対象です。捜査や逮捕の対象を決定・推奨する用途に加え、監視用ツールの開発や改良への利用も認められません[2]。
仕事や業務への影響 — AI Topicaの見方
法務・医療・金融・雇用でClaudeを使う部署ほど、今回の改定を読み直す価値があります。高リスク用途の該当・非該当が11分野で具体的に示され、判断材料が増えました。例えば従業員50人規模の人材紹介会社で、採用担当者が応募者の評価コメントの下書きにClaudeを使っているなら、有資格者の最終確認と応募者への利用告知という要件を満たしているか点検すべきです。
マーケティングやサポート部門の管理職にも意味があります。偽アカウントの運用や発信元を隠した拡散は従来も禁止でしたが、規定が複数項目に分かれ見落としやすい状態でした。SNS運用を外部委託する企業の広報担当者は、委託先の運用がこの新項目に触れていないか、契約更新の際に確認する作業が増えます。
ロボットや設備制御にClaudeを組み込む製造業の担当者は、負傷の恐れがある機器を自律操作させる際の要件に注意が必要です。有資格の操作者による監視・停止や、接続切断時の安全確保が求められます。文書作成やデータ分析だけに使う部署なら、業務フローの見直しは不要です。
不確かな点・注意
虐待的な振る舞いの禁止について、会話終了以外の執行手段が設けられるかは明らかになっていません[2]。どの程度が「極端なケース」と判断されるのか、具体的な基準は公開情報から読み取れないままです。
高リスク用途の11分野の線引きも、実際の運用でどこまで厳密に適用されるかは今後の実績を見る必要があります。負傷の恐れがある機器の「有資格の操作者」が人間を指すかどうかも明記されていません。
一部の政府機関向け契約では、規定が修正される余地があるとされていますが、該当する契約の範囲は示されていないままです。