AppleがApp Reviewガイドラインを改定、AI「ヌード化」アプリと審査後の機能追加を明文で禁止
2026年10月16日、AppleはApp Reviewガイドラインを更新しました。要点は3つです。(1) ガイドライン1.2の審査義務に「非同意の性的画像（AIツールで生成したものを含む）」が明記されたこと、(2) 隠し機能・休眠機能・未文書化機能を禁じる2.5.19が新設されたこと、(3) 人身売買や児童搾取に関わるアプリをApp Storeから削除するだけでなく代替配信（Alternative Distribution）からもブロックすると第5章に明記されたことです。禁止そのものは以前からありましたが、文言が具体化され、違反時にデベロッパアカウントごと終了され得る点が明示されました。画像生成・写真編集・UGC（ユーザー投稿）機能を持つアプリを配信している場合、提出前の説明と社内のモデレーション体制を見直す必要があります。
更新の中身を一次情報で確認する
Appleはデベロッパ向けニュースで、今回の更新を「既存のApp Store保護の強化と拡張」と説明しています。同時に、ポルノ素材は従来から禁止されており、そこには「実在する個人の性的画像を本人の同意なく生成する『ヌード化』アプリ」も含まれる、と改めて述べています。つまりAppleの立場は「新しい禁止事項を作った」ではなく「既に禁止していたものを、執行しやすい文言に書き直した」です。
同じ投稿でAppleは、前年に安全性の問題がある15万件超のアプリの配信を阻止し、不正・悪用に関与した19万3千件超のデベロッパアカウントを停止したと述べています。これらの数値はガイドライン別に内訳が示されていないため、今回の論点にどれだけ対応するかは読み取れません。背景として、Appleは「承認後に初めて有効になる有害なコンテンツを隠そうとする悪意ある行為者」、場合によっては組織的な不正行為が存在すると説明しています。これが2.5.19の新設理由にあたります。
ガイドライン1.2: 対象が「生成するアプリ」まで広がった
1.2はもともとUGCを扱うアプリ向けの規定です。今回の更新で、対象として「ソーシャルメディア、UGCプラットフォーム、AIコンテンツ作成アプリ」が挙げられ、アプリが積極的に防止・削除すべき対象として非同意の性的画像が名指しされました。重要なのは、投稿を他人と共有しないアプリであっても、ユーザーが画像を生成できるなら射程に入り得るという点です。生成結果を本人しか見ないAI写真編集アプリも、実在人物の写真から性的な画像を作れるなら、同じ基準で見られる可能性があります。
1.2が求める安全策自体は従来どおり4点です。不適切な素材を投稿前にフィルタする仕組み、ユーザーが不適切なコンテンツを通報でき、迅速に対応される仕組み、悪質なユーザーをブロックできる機能、そしてデベロッパ連絡先の公開です。更新で追加されたのは結果の部分で、適切な安全策を実装しない、あるいは通知後に違反を是正しない場合、Developer Code of Conduct違反と見なされ得ると明記されました。報道されている条文によれば、Appleはまず削除と改善計画の提出を求め、対応次第でアプリを一時的にストアから外す段階的な運用を示し、悪質・反復的なケースは即時削除およびApple Developer Programからの除名の対象としています。
新設2.5.19: 「審査に出していない機能」を後から出さない
2.5.19の本文にあたる「隠し機能・休眠機能・未文書化機能を含めてはならない」という一文は、従来2.3.1(a)の中にありました。今回これが独立した番号を与えられ、バイナリ内にコード難読化などの手段で未文書化機能を隠す行為が、アプリ削除とデベロッパアカウント停止の根拠になると明示されたと報じられています。Apple自身の説明では、対象は「審査時に用途を偽り、承認後に申告していなかった機能を追加する」行為です。
ここは誤読しやすい部分です。Appleが例として挙げているのは「審査に提出したバージョンに含まれていなかった機能や機能性を追加すること」であり、禁止されているのは審査から機能を隠すこと自体です。サーバー側の設定でUIや価格表示を切り替えるリモートコンフィグやA/Bテストが一律に違反になるとは、Appleは述べていません。ただし、審査時点で説明していない機能をフラグで後から有効化する設計は、文言上このルールに触れうるという指摘が開発者コミュニティから出ています。Appleはこの点について追加の線引きを公表していません。
実務上の安全側の判断は明確です。リモートで切り替わる可能性のある機能は、たとえ審査時に無効化していてもApp Store Connectの「Notes for Review（審査メモ）」に挙動を含めて書き、審査担当者が実機で確認できる手順（テストアカウント、フラグのON状態）を添える。条文を自分の目で確認したうえで、グレーな実装は「隠している」と見なされない状態にしておくことが、削除リスクよりはるかに安いコストです。
なぜこのタイミングだったのか
直接のきっかけをAppleは名指ししていませんが、外圧の経緯は公開されています。2026年7月、サンフランシスコ市はAppleとGoogleに対し、ヌード化アプリをストアから削除するよう求めました。市の法務官は、両社がストア手数料を通じてこうしたアプリから利益を得ていると批判しています。さらに同年4月には、調査団体Tech Transparency Projectが、両社のストアに複数のヌード化アプリが存在し、一部は未成年にも適した年齢区分だったと報告しました。
この経緯を踏まえると、今回の更新は「新しい方針の発表」というより「執行の根拠づくり」と読むのが自然です。一般的な禁止条項を援用するのではなく、1.2と2.5.19という具体的な番号を引用してアプリやアカウントを止められる状態にした、ということです。一方で、ストア内検索のサジェストや広告が利用者をこの種のアプリへ誘導していたという指摘は、ガイドラインの文言変更だけでは解消しません。ルールの強さは運用で決まるため、今後どのアプリが実際に削除されるかを見る必要があります。
開発側が今週中に確認できること
自社アプリに、ユーザーが画像や動画を生成・加工・投稿できる導線があるか棚卸しする。外部の生成APIやSDK経由の機能も対象に含める。
実在人物の顔写真をもとにした性的な加工・生成を、入力段階と出力段階の両方で拒否できるかを実際に試す。プロンプトの言い換えで回避できないかも確認する。
通報導線、ブロック機能、デベロッパ連絡先の公開が揃っているか確認する。1.2は「通報への迅速な対応」も求めているため、受付後の社内フローと対応期限を決めておく。
リモートコンフィグやフィーチャーフラグで後から有効化する機能を一覧化し、審査提出時の説明に含める。難読化や動的コード実行で挙動を隠す実装があれば外す。
EUなどで代替配信を行っている場合、第5章の変更により重大な違反はストア外の配信経路も遮断され得る点を前提に、配信チャネル横断で同じ基準を適用する。
なお、今回の更新は「AI機能を持つアプリが不利になる」という話ではありません。線が引かれたのは、実在する人物の非同意の性的画像という出力と、審査を欺く設計の2点です。生成AIを使うこと自体への追加規制は示されていません。
更新日付はガイドライン本体に記載されており、猶予期間は示されていません。すでに配信中のアプリも現時点の基準で判断されると考え、まずは生成・投稿機能の棚卸しと審査メモの書き方の見直しから着手するのが現実的です。日本語版ガイドラインは1か月以内に公開されるとAppleが案内しているため、正確な条文は英語の原文で確認したうえで、社内ルールに落とし込んでください。
