Ing. Calogero Bono
2026年10月16日、Appleは App Review Guidelines、つまりすべてのアプリがApp Storeに掲載されるために守るべきルールを更新しました。新しい内容は、AIで生成されたものを含む同意のない親密な画像と、承認後に機能を変えるアプリに関するものです。今年11月初めには、Wiredの調査で、400以上のアプリとドメインが悪質なディープフェイクのネットワークに関係していることが示されました。開発者にとって、ルールは今やより厳しくなっています。
事実に入る前に、いくつかの用語を確認しましょう。 ヌーディフィケーション（nudify）とは、実在する人物の性的に露骨な画像を、本人の同意なしに作成するアプリのことです。ディープフェイクとは、AIで生成され、誰かの顔を実際には起きていない場面に合成したコンテンツです。ベイト・アンド・スイッチとは、Appleには無害なアプリを見せ、承認後に有害な機能を有効にする手口です。App Reviewは、公開前にAppleがすべてのアプリに対して行う審査です。CSAMは児童性的虐待素材を指します。
App Review Guidelinesでは何が変わるのか？
Appleの公式発表によると、変更は3つの点に関わります。1つ目は規則1.2のコンテンツモデレーションで、AI生成のものを含む同意のない親密な画像を明示的に取り上げています。アプリはこれらを能動的に防止し、削除しなければなりません。
適切な保護策を導入しない、または通報後に是正しない場合、Developer Code of Conductに違反し、ストアから削除されるおそれがあります。
新しい規則2.5.19は何を定めているのか？
規則2.5.19は、既に存在する禁止事項を明確にするものです。アプリは審査中に一つのものを見せておきながら、承認後に変更することはできません。たとえば、Appleに提出したバージョンになかった機能を追加することなどです。
その結果は、アプリの削除とApple Developer Programからの除外です。失われるのはアプリだけでなく、それを公開しているアカウントそのものです。
すでに複数のストアで公開しているなら、審査の仕組みが異なるGoogle PlayについてGoogle Playの審査の仕組みを復習しておくと役立ちます。
セクション5は未成年者の搾取についてどう定めているか？
セクション5は、人身売買や未成年者の搾取、児童性的虐待素材を含むアプリを従来から禁じています。Appleは、これらのアプリがApp Storeから削除されるだけでなく、代替配信でもブロックされることを明記するよう文言を更新しました。
これは重要な変更で、禁止範囲を公式ストアの外にまで広げるものです。さらにAppleは、昨年、セキュリティ上の問題がある15万本以上のアプリがユーザーに届くのを防ぎ、詐欺や不正行為のため19万3000以上の開発者アカウントを閉鎖したと述べています。
Wiredの調査で何が分かったのか？
Wiredの調査は、9to5Macでも紹介され、400以上のドメインとアプリからなるネットワークを発見しました。これらは日常的なサービスとして提示されており、たとえばペットの写真に人間の服を着せるアプリ、Viefurがその一例です。
サーバー側のチェックによって、無害なコンテンツを表示するか、露骨な性的ディープフェイクを生成するWebインターフェースを表示するかが決まります。きっかけの一つとして、Metaの広告をクリックした後にアプリをダウンロードするケースが考えられます。Wiredが引用した研究者たちは、これを組織的かつ商業的な作戦だと述べています。Appleは通報を受けて19本のアプリを削除しました。
広報担当のAdam Demaは、アプリは審査時には規則を守っていたこと、その後開発者がアプリがコンテンツを取得するWebサイトを変更したことを説明しました。
知っておくべき制限
未確認の点がいくつか残っています。Wiredはこのネットワークを中国の開発者と香港の企業に結びつけていますが、連絡先からは返答がありませんでした。新しいルールがこれらのアプリを止めていたかどうかは不明です。Appleによれば、審査時点では規則に適合していたとされています。隠れた部分を有効にする条件の公開リストもありません。GoogleはWiredに回答しておらず、管理策の効果に関するデータは各社の申告に基づくものです。
デジタル分野で働く人にとっての変化
ユーザーが投稿したコンテンツやAIで生成されたコンテンツを表示するアプリを開発しているなら、フィルター、通報、アカウントのブロック機能が必要です。さらに今では、同意のない親密な画像への対策も必要です。アプリがWebサイトやサーバーからコンテンツを読み込む場合は、何を表示しうるかを慎重に記録してください。承認後に目的を変えるような変更は、アカウントを失う原因になりえます。アプリを発注する企業は、コンテンツの責任者を契約で明確にしておくとよいでしょう。出発点として、最初から明確なルールを持つiOSおよびAndroidアプリ開発を検討するのがおすすめです。
私たちの見解
ルールは妥当ですが、Wiredの件は限界も示しています。審査はある時点のアプリを確認するもので、コンテンツは後からサーバー経由で届くことがあります。Appleは責任を開発者や広告プラットフォームに振り分けていますが、それも一部は事実です。ただ、約1年間稼働していたアプリが複数のストアを通じて広がっていたという事実は残ります。公開前だけでなく、公開後も継続的な管理が必要です。2.5.19の規則が、長く続くアカウントにもこれほど厳しく適用されるかどうか、今後注目していきます。
よくある質問
Appleはいつ新しいルールを公開しましたか？
2026年10月16日です。今回の更新は、App Review Guidelinesの規則1.2、2.5.19、セクション5に関わるものです。
AIで生成された画像も対象になりますか？
はい。規則1.2は、AIツールで生成された同意のない親密な画像を明示的に取り上げており、アプリはそれを防止し削除しなければなりません。
承認後にアプリを変更した場合のリスクは何ですか？
アプリの削除と、Apple Developer Programからの除外のリスクがあります。審査に提出したバージョンになかった追加機能も対象です。
Wiredの調査後、Appleは何本のアプリを削除しましたか？
Viefurを含む19本です。Wiredが関連ドメインを共有した後のことです。ただしWiredは400以上のアプリとドメインからなるネットワークについて述べています。
Googleも関係していますか？
はい。情報源によれば、同じアプリがGoogle Playにもあり、Wiredから連絡を受ける前にGoogleはその大半を削除していました。
承認後に機能が隠れたアプリについて、今後数か月に注目すべき点
試金石となるのは文面ではなく、ルールの適用です。Apple、Google、Metaの動きを見ていくことをおすすめします。
- Appleがベイト・アンド・スイッチによる削除やアカウント停止について新しいデータを公開するか確認してください。
- Google Playも同様の方針を、欧州市場を含めて更新するか確認してください。
- アプリの新バージョンごとにガイドラインを読み直し、サーバー側で変わりうる機能をすべて書き留めてください。
