Claudeの利用中に確認を求められたとしても、すべてが同じ手続きではない。本人や組織を確かめる仕組みと、18歳以上であることを確かめる仕組みでは、目的、担当する事業者、渡す情報が異なる。公式ヘルプを基に、二つの流れを整理する。
全利用者への一律の要求と読み替えない
Anthropicの本人確認に関するヘルプは、一部の用途、特定の機能へのアクセス、プラットフォームの健全性確認などで本人確認や事業者確認を行う場合があると説明している。全利用者が同じ日に顔写真と身分証を提出するという一律の案内ではない。
個人の確認では、政府発行の写真付き身分証や、必要に応じてその場で撮影するセルフィーを用いる。組織として確認する場合は、組織名、所在地、登録番号なども対象になる。公式案内に挙がる書類の例だけから、手元の書類が必ず受け付けられると断定せず、実際の案内を確認する必要がある。
この手続きを担うパートナーはPersonaだ。公式ヘルプによれば、身分証とセルフィーはPersona側で収集・保持され、Anthropicは自社システムへ画像を複製・保存しない。ただし、異議申立ての審査などで必要なときには、Persona上の確認記録へアクセスできる。したがって「Anthropicが画像を保存しない」と「Anthropicが記録を一切見られない」は違う。
年齢確認は別の目的と仕組みを持つ
年齢に関する公式ヘルプは、消費者向けClaudeを18歳以上向けとし、未成年の利用を示す兆候を検知した場合に確認を求めると説明している。この手続きのパートナーはYotiで、顔画像による年齢推定、身分証、YotiのデジタルIDなどの方法が案内されている。
Yotiで年齢を確かめた後は、画像や関連個人データを削除し、Anthropicは合否の結果だけを受け取るとされる。本人確認のPersonaに関する説明を、そのまま年齢確認へ当てはめたり、その逆に読み替えたりしないことが大切だ。
「誰であるか」と「利用条件となる年齢を満たすか」は、似ていても必要な情報が違う。どの確認を求められているかを把握することで、利用者は何をどこへ渡すのかを判断しやすくなる。
収集目的と、その後の管理を確認する
本人確認の公式ヘルプは、確認データをモデルの訓練や広告目的には使わないとする。Anthropicがデータ管理者として利用や保持のルールを定め、委託先の利用目的を契約で制限することも説明している。一方、画像を扱う事業者が複数になる以上、利用者は送信先と目的を理解する必要がある。
以下は編集部の実務上の考察である。会社でAIを使う場合、社員個人のアカウントと、組織として利用する契約や管理体制を混同しない方がよい。確認が必要になった時点で誰が対応し、業務を止める間はどう引き継ぐのかを決めておくと、突然の利用制限にも対処しやすい。
また、身分証を一般のチャット本文や共有フォルダーへ置いて相談することは避け、必要な場合は正規の確認手続きに沿う。社内の担当者が状況を把握するために、身分証の画像そのものまで受け取る必要があるとは限らない。問い合わせの内容と、必要な証拠の範囲を分けて考えることが大切になる。
確認に失敗した場合も、回避ではなく正規の窓口へ
公式案内には、読み取りにくい写真や期限切れの書類などで確認が失敗する場合があること、解決しない場合の問い合わせ先が示されている。利用者が別人の情報を使ったり、制限を避けるために別の経路を探したりする話ではない。表示された確認の種類を把握し、正規の窓口へ必要な情報を伝えることが基本になる。
本人確認があることだけで安全な運用が完成するわけではない。確認後にAIがどのデータへ接続でき、何を実行できるかは、別に管理する必要がある。利用者の確認、アカウントの管理、業務上の権限をそれぞれ整えることで、強い機能を使う範囲を説明しやすくなる。
運営会社のRO合同会社は、AI利用に関わる業務と情報管理について情報発信している。導入相談では、個人利用か組織利用か、必要な機能は何かを明らかにすると、確認すべき条件を絞りやすい。
出典
ポッドキャスト燎RYOU課 ポッドキャスト
ポッドキャストを聴く →
