2025年11月14日、アップルは最新版の「App Store審査ガイドライン」に追加条項を追加し、すべてのiOSアプリがユーザーの個人データを第三者の人工知能（AI）モデルに送信する前に、インターフェース内で明確にデータの受信者を通知し、ユーザーの明確な承諾を得ることを義務付けました。

今回の修正により、初めて「第三者AI」がデータ共有の規制対象となりました。違反アプリは配信停止のリスクがあります。新規則はガイドライン第5.1.2(i)条に記載されています。旧バージョンでは「個人データを勝手に使用・送信・共有してはならない」という曖昧な要件のみでしたが、修正後の条項には以下の表現が追加されました。「あなたは個人データがどの第三者と共有されるかを明確に開示し、共有前にユーザーの明確な許可を得なければなりません。」

アップルは、開発者がクラウドの大規模モデルを呼び出してコンテンツ生成を行う場合や、外部の機械学習サービスを利用して推薦アルゴリズムを最適化する場合でも、ユーザー識別情報が含まれる場合は、アプリ内でのポップアップまたは他の明確なインタラクティブな方法で通知と承諾を得なければならないと述べています。単にプライバシーポリシーのリンクに依存しているだけでは不十分です。

この更新は、アップルが2026年にAI強化版のSiriをリリースする予定であることを考慮して行われました。ブルームバーグ社の報道によると、新しいSiriは一部Google Geminiの大規模モデルを統合し、アプリ間のタスク実行を可能にする予定です。アップルはメディアからの質問に対して、第三者AIのデータ使用規則を事前に厳格化したのは、「すべての開発者—アップル自身を含む—が同一のプライバシーフレームワークの中で動作することを確保するため」だと説明しました。業界の弁護士は、この新規則が多くのAI機能を活用するアプリに直接的な影響を与えると見ています:

ソーシャルソフトウェアが外部モデルを使ってチャットの要約を作成する

健康アプリがユーザーの身体情報データをクラウドに送信してリスク予測を行う

ECサイトが第三者のアルゴリズムを活用してリアルタイムで商品を個別化しておすすめする

これらのシナリオでは、認証プロセスを見直す必要があります。アップルの審査チームは、条項中の「AI」が大規模言語モデル、従来の機械学習およびあらゆる外部の推論サービスを含むことを強調しています。開発者は技術的定義が不明確であることを理由に規則を回避することはできません。AIの規則以外にも、アップルは今日、審査ガイドラインを複数の点で改訂しました:

Mini Apps Programへのサポート基準の追加

貸金業、クリエイターのコンテンツ、暗号資産取引所などのアプリに対する適合性要件の強化。これらは「高度に規制された分野」に分類され、追加の資格証明を提出し、より厳しい審査を受けなければなりません