結論：11月12日までに利用目的と人間の責任者を確認する
Anthropicの公式発表は、今回の更新の多くを既存ルールの明確化と説明しています。一方で、偽アカウントや偽サイトを使う欺瞞的活動をまとめた新しい節、投票者を欺く・選挙を妨害する行為、兵器を動かすソフトウェアや自律機器、監視と法執行の境界が、社内の利用審査で読みやすくなりました。
健康、法的権利、財務、雇用、生活に影響する高リスク用途では、権限を持つ人がClaudeの推薦を確認して変更できること、影響を受ける人へAI利用を伝えることが要件として説明されています。これは「AIを使わない」だけの規則ではありません。誰が判断し、どの記録を残し、どこで止めるかを業務単位で決める更新です。入力禁止情報の一般整理はClaudeに入力してはいけない情報、企業全体の責任分界は企業利用前のセキュリティ確認も参照してください。
今回の変更を業務の判断表へ落とす
| 確認領域 | 公式説明から読むこと | 社内の判定 |
|---|---|---|
| 欺瞞的活動 | 背後の主体を隠す偽アカウント、偽投稿、影響工作の基盤を作らない | 停止。広告・広報の自動化も実在性と開示を確認 |
| 選挙・市民活動 | 有権者を欺く、候補者等を偽装する、投票を抑制する用途を禁止。合法的な情報提供は別に評価 | 目的、対象者、表示、承認者を分離 |
| 武器・自律機器 | 兵器の部品・制御ソフトやドローンを武装する行為を含む禁止を明確化 | 物理的作動と安全状態を確認 |
| 監視・法執行 | 同意のない追跡、誰を捜査・逮捕・起訴するかの推薦、監視ツールの改善を禁止 | 同意、目的、最終判断者を記録 |
| 高リスク用途 | 資格ある人間の関与と、対象者へのAI利用通知を要求 | 人間が変更できる承認点を必須化 |
表の判定はAnthropicの契約や法的助言の代わりではありません。特に「許可される例がある」ことと、自社の具体的なデータ・対象者・地域で許可されることは別です。業務責任者、法務、情報セキュリティが同じ案件番号で確認できる形にします。
施行前に行う8手順
- Claude、Claude Code、API、連携サービスの利用台帳を作り、目的と利用地域を付けます。
- 各業務を生成、推薦、分類、監視、外部操作のどれかへ分類します。
- 欺瞞、選挙、武器、監視、法執行、高リスク、物理的行動に該当する語をリスクタグにします。
- 該当業務の入力、出力、受け手、影響を受ける人、最終判断者を一行ずつ記録します。
- 人間が出力を変更できるか、通知を出せるか、ログを後から確認できるかをテストします。
- 「継続」「条件付き継続」「停止」「法務確認待ち」の4つへ判定し、根拠URLを保存します。
- 対応地域と組織所有関係をSupported Regions Policyで確認し、販売先だけで判断しないようにします。
- 11月12日当日の再確認者、違反時の停止、問い合わせ、例外承認の担当者を決めます。
テストは本番データで行いません。匿名化した代表ケースと、境界に近いケースを使い、承認前に外部送信・実行・通知が起きないことを記録します。判断が「たぶん許可」になる業務は条件付き継続にせず、必要な確認が終わるまで停止側に置くのが安全です。
高リスク用途は人間の存在ではなく権限を証明する
「人が一度見ている」だけでは、公式説明が求めるqualified human in the loopを満たす運用とは限りません。推薦を採用しない権限、理由を記録する欄、対象者へ通知する文面、異議申立てと訂正の経路が必要です。たとえば採用候補の順位付け、融資審査の補助、医療情報の整理では、モデルの出力を確定値として転記する工程をなくし、担当者の判断を独立した入力にします。
物理的行動を伴う機器では、Claudeが切断されたときに安全状態を保持できること、資格ある操作者が観察して停止できることが重要です。チャットの承認画面だけでなく、機械側の停止スイッチ、権限分離、通信断テストを受け入れ条件にします。今回の更新は、AIを組み込んだ現場の責任を曖昧にするものではありません。
地域・既存ルール・法務確認を混同しない
完全なUsage Policyと公式発表を読み、記事の要約を社内規程の正本にしないでください。選挙に関する個別の制限が整理された一方、欺瞞、個人データの悪用、監視など別の禁止に該当する行為まで許可されたわけではありません。また、Supported Regions Policyは物理的所在地、法人の設立・本拠、過半所有・支配を確認する内容です。VPNや販売代理店だけで適用可否を判断できません。
社内ルールには「Anthropicの禁止事項」「自社が追加する禁止事項」「法令・契約で必要な審査」を別列で持たせます。公式ポリシーにない安全保証や、更新による利用継続保証を付け足さないことも重要です。変更履歴、確認日、対象バージョン、未確認事項を残すと、施行後の問い合わせへ説明できます。
施行前チェックリスト
- 2026年11月12日の施行日と公式URLを利用台帳へ記録した
- 欺瞞、選挙、武器、監視、法執行、高リスク、物理的行動をタグ付けした
- 継続・条件付き・停止・法務確認待ちの判定理由がある
- 人間の担当者が出力を変更・拒否できる
- 影響を受ける人へのAI利用通知と訂正経路がある
- 自律機器は監視、停止、安全状態をテストした
- 所在地、法人、本拠、所有・支配関係を確認した
- 施行日当日の再確認者と違反時の停止手順を決めた
公開情報の変更を読むだけでは、社内で使える判断にはなりません。利用目的、対象者、出力の使われ方、承認者を一枚の台帳へ集め、更新後も同じテストを実行できる形にしてください。既存の社内利用ガイドラインを使う場合も、Usage Policyと法務・契約条件を同じものとして扱わないことがポイントです。
自社の利用台帳に該当業務が多い、または停止条件が決められない場合は、先に対象を絞ることを勧めます。無料診断では、業務、入力、承認、ログ、例外、停止の6項目を整理し、社内レビューへ渡せる差分表にします。
差分表には、確認できた事実だけでなく、まだ判断できない理由も残します。担当者が変わっても同じ公式ページを再確認できるため、施行日直前の混乱や、現場が独自解釈で運用を広げるリスクを抑えられます。
FAQ
- 2026 Usage Policyはいつから適用されますか？
- Anthropicの公式発表では2026年11月12日に施行されます。施行日までに利用目的と承認手順を棚卸しします。
- 既存の社内ルールを全部作り直す必要がありますか？
- 全部ではありません。高リスク業務、欺瞞的活動、監視、武器、物理的行動、対応地域に関係する項目を先に差分確認します。
- 社内のAI利用ルールを相談できますか？
- できます。業務、入力情報、承認者、ログ、停止条件を無料診断（60秒）で整理します。