EC×AIでやってはいけないこと8選 個人情報・著作権・景表法の落とし穴

EC×AIでやってはいけないこと8選 個人情報・著作権・景表法の落とし穴

商品ページを量産したくて生成AIを入れた。レビュー返信も任せたい。メルマガも書かせたい。そこまでは順調なのに、公開ボタンの手前で急に不安になる。この文章、そのまま出して大丈夫なんだろうか。

その不安は正しいです。EC事業でAIが事故を起こすポイントは、技術ではなく法令の側にほぼ集中しています。しかも痛いのは、多くが「悪気なく」踏むタイプの地雷だという点。

危ないのは8つだけ。そこを塞げば、あとは思い切り回して構いません。

この記事のポイント ECでAIが法令に触れるのは、①顧客データの入力 ②表示・表現 ③他人の権利、の3系統に絞られます。 なかでも件数が多いのは景品表示法の優良誤認で、AIが書いた「業界最安」「効果を実感」がそのまま公開される事故が典型。 顧客リストを個人アカウントの生成AIに貼る行為は、個人情報保護法の委託ルールを外れる可能性があります。 対策の中心は「AIに書かせない領域を決める」「公開前に人が見る箇所を1つに絞る」の2つ。ツールを増やす話ではありません。


EC×AIでやってはいけないこととは?

EC×AIでやってはいけないこととは?

EC×AIでやってはいけないこととは、個人情報・著作権・景品表示法のいずれかに触れる使い方のことです。裏を返せば、この3つに当たらない使い方は基本的に自由に回せます。

分類してみると、事故の型は驚くほど少ない。顧客の情報を外に出すか、事実と違う表示を出すか、他人のものを勝手に使うか。ほぼこの3パターンです。

まとめると、こう並びます。表の後に、1つずつ中身を見ていきます。

#やってはいけないこと主な関係法令想定される事態
1顧客リストをそのまま生成AIに貼る個人情報保護法第三者提供・委託先監督の違反
2AIが書いた商品説明文をノーチェックで公開景品表示法優良誤認表示、措置命令・課徴金
3レビューや口コミをAIに書かせる景品表示法(ステマ規制)なりすまし投稿として違反
4他社の写真・コピーを読み込ませて焼き直す著作権法・不正競争防止法複製権侵害、差止・損害賠償
5AI生成画像を商品画像として使う景品表示法・商標法実物との相違、他社ロゴの混入
6チャットボットに返品条件を自由回答させる特定商取引法表示義務違反、案内内容での紛争
7越境ECで海外の規制を見ないまま回すGDPR・EU AI法域外適用による制裁金
8AIの自動価格変更を表示ルールなしで走らせる景品表示法(有利誤認)二重価格表示

つまり、8つのうち4つが景品表示法まわり。表示のチェックさえ仕組み化すれば、リスクの半分は消えます。

AIをEC業務のどこに入れるか自体を迷っている段階なら、EC業界のAI導入事例を先に眺めておくと、この記事の各項目がどの業務に刺さるかが見えてきます。


やってはいけない1|顧客リストをそのまま生成AIに貼る

やってはいけない1|顧客リストをそのまま生成AIに貼る

「この顧客リストを分析して」と、CSVを丸ごとチャット画面に貼る。リピート率の分析でいちばんよく見る使い方で、いちばん危ない使い方でもあります。

個人情報保護法では、個人データを外部に渡す行為は原則として本人同意が必要です。AIサービスへの入力は「委託」として整理できる場合もありますが、その場合は委託先の監督義務が発生します。個人アカウントの無料プランに貼る行為は、この監督が成立しません。

判断に迷ったら、入力してよいデータの線引きを1枚にしておくのが早いです。

データ種別生成AIへの入力補足
氏名・住所・電話番号不可単体で個人が特定できる
メールアドレス不可氏名を含む形式が多い
注文ID・SKU・数量個人にひもづかない形なら問題なし
購入日時・金額の集計値個別行ではなく集計後を渡す

要するに、渡すのは「数字」だけにする。名前が消えた瞬間、この論点はほぼ消えます。

ここが落とし穴。匿名化したつもりでも、注文1件ごとの行データは住所や購入履歴の組み合わせで個人が割れます。集計してから渡すのが安全です。

社内で誰が何を入力してよいかが曖昧なら、AI利用の社内ルール3つの考え方をそのままEC部門に当てはめられます。


やってはいけない2|AIが書いた商品説明文をノーチェックで公開する

SKUが数千を超えると、商品説明文の量産は人手では回りません。ここでAIを使うのは正解です。問題は、そのまま出すこと。

生成AIは、事実がわからないときにそれらしい文章を埋めます。AIがそれっぽい嘘をつくこと、いわゆるハルシネーションです。素材の配合比、原産国、耐久年数。仕様書に無い数字を勝手に埋めてくるケースが起きます。

景品表示法の優良誤認表示は、実際より著しく優れていると誤認させる表示を禁じています。書いたのがAIでも、表示した責任は事業者にあります。ここは1ミリも軽くなりません。

危ない語は決まっています。

  • 「業界最安」「No.1」など、根拠資料が要る比較表現
  • 「効果を実感できます」など、身体・美容に関わる効果の断定
  • 「完全防水」「永久保証」など、条件付きなのに条件が消えた断定
  • 「限定」「残りわずか」など、実態がない在庫の煽り

この4種を禁止語として登録し、公開前に検索を1回かける。それだけで優良誤認の大半は止まります。

Shopify Magicのようにカートに統合されたAIでも、生成物の検品は運営側の仕事です。日本語の文章品質を重視するならTranscopeのようなSEO寄りのツールを比べるのも手ですが、どれを選んでも「人が最後に見る」工程は消せません。


やってはいけない3|レビューや口コミをAIに書かせる

レビューが0件の新商品は、CVRが上がりません。だからといってAIに書かせるのは、最悪の一手です。

2023年10月から、景品表示法でステルスマーケティングが規制対象になりました。事業者の表示であるにもかかわらず、第三者の感想に見せかける行為が違反にあたります。AIが書いた架空の購入者レビューは、この定義にまっすぐ当たります。

やってよいこと、ダメなことを分けておきます。

やり方可否理由
AIに架空のレビューを書かせて投稿不可なりすまし。ステマ規制に直撃
実際のレビューをAIで要約して掲載条件付き可要約であると明記し、内容を歪めない
レビュー返信の下書きをAIに作らせる事業者名義の返信。人が確認して投稿
レビュー投稿者に割引を渡す条件付き可依頼の事実と関係性の明示が必要

つまり、AIを使ってよいのは「事業者として発言する側」だけ。購入者の声を作ってはいけません。

レビュー返信の自動化そのものは、地味に効きます。件数が月数百件を超えるショップなら、下書き生成だけで担当者の時間が目に見えて浮きます。


やってはいけない4|他社の写真やコピーを読み込ませて焼き直す

競合の商品ページをAIに読み込ませて、「これを参考に自社版を書いて」。現場で最も気軽にやられていて、最も説明が難しいのがこれです。

著作権法30条の4は、情報解析のための著作物の利用を広く認めています。ただしこれは解析目的の場合の話。生成物が元の表現に似てしまえば、複製権や翻案権の侵害になり得ます。「AIが作ったから大丈夫」は成立しません。

商品写真はさらにはっきりしています。他社が撮影した写真には撮影者の権利があり、AIに入力して加工しても権利は消えません。メーカー提供素材を使う場合も、利用範囲は提供元の規約が決めます。

  • 参照させてよいのは、自社の過去ページと公式の仕様書
  • 競合ページは「構成の傾向」を掴むまで。文章を渡さない
  • 写真は自社撮影かメーカー許諾済みのものだけ
  • キャッチコピーの丸写しは、商標や不正競争防止法の側でも刺さる

欧州議会は2026年3月、生成AIと著作権に関する勧告を採択しています。EU市場に出る生成AIには訓練地を問わずEU著作権法を適用すべき、という方向です(2026年3月時点)。越境で売る予定があるなら、この流れは頭に置いておくべきです。


やってはいけない5|AI生成画像を商品画像として使う

画像生成は、ECとの相性が抜群です。バナー、背景差し替え、モデル合成。制作コストが桁で変わります。

ただし商品画像は別枠。実物と違う色・形・質感で見せた瞬間、優良誤認になります。返品理由の「イメージと違う」が増え、リピート率も落ちる。法令の前に、単純に商売として損です。

用途ごとに線を引くとこうなります。

  • 商品そのものの画像: 実写のみ。AI加工は色調補正の範囲まで
  • 使用イメージ・シーン画像: AI可。ただし「イメージです」の注記を入れる
  • バナー・特集ページの装飾: AI可。制限はほぼない
  • 人物モデル: AI可。ただし実在人物に似せない

背景切り抜きや商品写真の整備が主目的ならPhotoroom、販促バナーの量産ならCanva AIが現実的な選択肢です。どちらを使うにせよ、生成画像に他社ロゴが紛れ込む事故は起きます。書き出し前に1枚ずつ目視する運用は残してください。

生成AIツールの選び方そのものを整理したいなら、AIツールの選び方ガイドに判断軸がまとまっています。


Canva AI icon
Canva AI無料プランあり

Canva AIは、Canva上で企画文、画像、レイアウトを生成し、資料やSNS投稿、バナー、ロゴ案まで制作できるAIデザイン支援ツールです。プロンプトからデザイン案を作るMagic Design、文章作成を助けるMagic Write、テキストから画像や動画を生成するMagic Mediaを使い、素材探しから初稿作成までを同じ編集画面で進められます。背景除去や不要物の削除、画像の一部差し替えなどの編集機能も備え、完成後はCanvaのテンプレートやブランド素材と組み合わせて調整できます。デザイナーを常時置けない中小企業、広報担当、個人クリエイターが、専門ソフトなしで見栄えのよいクリエイティブを短時間で作れる点が強みです。

3.85/5.00
詳細を見る →

やってはいけない6|チャットボットに返品条件を自由に答えさせる

問い合わせ対応の自動化は、EC事業でAIの投資対効果がいちばん出やすい領域です。カート落ちの手前で答えが返るだけで、CVRが動きます。

危ないのは、答えさせる範囲を決めないこと。返品可否、送料、納期、価格。この4つをAIに自由回答させると、案内内容がそのまま契約条件として争われます。

特定商取引法は、通信販売事業者に返品特約や送料などの表示を義務づけています。ページの表示と、チャットボットの回答が食い違う。この状態がいちばん厄介です。

質問カテゴリAI自由回答推奨の設計
商品の使い方・サイズ感商品データベースを参照させる
在庫・納期条件付き在庫システムの実数値のみ返す
返品・キャンセル条件不可規約ページの定型文を返すだけ
価格・割引の適用可否不可有人にエスカレーションする

まとめると、「事実を読む」はAI、「条件を判断する」は人。この分担が崩れると事故ります。

Zendesk AIや国産のKARAKURIのようなツールは、回答範囲を絞る設定が前提の作りになっています。設計思想ごと乗る方が早いです。サポートAIの統制を本気で組むなら、カスタマーサポートAIのリスク統制に踏み込んだ整理があります。


やってはいけない7|越境ECで海外の規制を見ないまま回す

国内向けだけならこの項目は飛ばして構いません。ただ、越境で1件でも売っているなら話が変わります。

EUの一般データ保護規則、いわゆるGDPRには域外適用があります。EU域内の消費者にモノを売っていれば、日本の事業者にも及びます。AIチャットボットの会話ログ、レコメンドの行動履歴。これらは個人データとして扱われます。

EU AI法(AI Act)も段階的に効き始めています。事業者としてやるべきことの入口は、意外と地味です。使っているAIツールを全部書き出す。用途と、渡しているデータを添える。この棚卸しが出発点になります。

  • 社内で使っているAIツールを一覧化する
  • ツールごとに「顧客データを渡しているか」を○×で書く
  • ○のツールについて、データの保存先と保存期間を確認する
  • EU向け販売がある場合は、プライバシーポリシーの記載を見直す

4項目で止めておいて構いません。ここから先は、取扱量に応じて専門家に振る領域です。

ツールとデータの対応表は、AIメモツールで管理すると更新が続きます。Coda AIとMem AIの比較が、社内ナレッジの持ち方を決めるときの参考になります。


やってはいけない8|AIの自動価格変更を表示ルールなしで走らせる

需要予測から価格を自動で動かす。在庫回転が上がり、粗利も改善する。仕組みとしては筋が良い施策です。

ここで踏むのが有利誤認表示、いわゆる二重価格表示の問題です。景品表示法の運用では、比較対照価格として使えるのは「相当期間にわたって販売されていた価格」とされています。実売がほとんどない高い価格を「通常価格」として並べると、違反になります。

AIが価格を頻繁に動かすと、この「相当期間」の要件が静かに崩れます。誰も嘘をつくつもりがないのに、システムが自動で二重価格を作り出す構図。

  • 比較対照価格は自動更新の対象から外す
  • 「通常価格」の根拠となる販売実績をログで残す
  • 値引き率の表示は、実際の適用価格から自動計算する
  • セール表記の開始・終了を人が承認する

価格まわりだけは、自動化の外に置く。ここは思い切って割り切ったほうが安全です。


どの法律が、どこに効いてくる?

EC×AIで関係する法律は4本。それぞれ効く場所が違うので、混ぜて考えると動けなくなります。

法律効いてくる場面主な担当
個人情報保護法顧客データをAIに入力する時点データ管理・情シス
景品表示法商品ページ・広告・レビューの表示商品担当・マーケ
特定商取引法返品・送料・事業者情報の表示運営責任者
著作権法画像・文章の入力と生成物の公開制作・デザイン

つまり、担当者が分かれます。1人で全部見ようとすると必ず抜けます。

罰則の重さもバラバラです。景品表示法の措置命令は社名が公表されます。ECにとっては、課徴金より公表のダメージのほうが大きい。個人情報の漏えいは、報告義務と本人通知が発生します。

法務まわりのAI活用を検討するなら、AI法務ツールのカテゴリに目を通しておくと、どこまで自動化できるかの感覚が掴めます。


公開前に何を確認すればいい?

チェック項目を増やすと、誰も見なくなります。実務で回るのは、多くて5項目。

確認項目見る場所頻度
禁止語が入っていないか商品説明文・広告文公開のたび
仕様の数字が資料と一致するかスペック表・factBox公開のたび
画像が実物と違わないか商品画像1枚目公開のたび
顧客データを入力していないかAI利用ログ月1回
返品条件の表示とボットの回答が一致するか規約ページ・ボット設定規約改定時

要するに、毎回見るのは上3つだけ。下2つは定期棚卸しに逃がします。

禁止語リストはスプレッドシート1枚で足ります。「最安」「No.1」「完全」「永久」「必ず」「効果を実感」。この6語から始めて、事故が起きた語を足していく運用が現実的です。

文章生成の運用フローを整えるなら、AIライティングツールAIライティングツールの評価一覧を突き合わせて、検品しやすい出力形式のものを選ぶのが近道です。


AI PICKS編集部の判定

EC×AIのコンプライアンスは、正直それほど難しくありません。論点が8つに収まっていて、しかも半分が景品表示法という同じ根っこだからです。

いちばん危ないのは、法令を知らないことではなく「AIが書いたものを人が読まない体制」。ここが崩れると、8つ全部に同時に穴が開きます。逆にこの1点さえ守れば、他はかなり雑でも致命傷になりません。

優先順位をつけるなら、商品説明文の禁止語チェックが一択です。件数が多く、公表リスクがあり、しかも対策コストがほぼゼロ。着手した日から効きます。

顧客データの入力ルールは、その次。ここは事故ると重いのですが、頻度は低い。集計値だけ渡す運用を決めれば、ほぼ封じられます。

正直イマイチなのは、社内規程を先に完璧に作ろうとするやり方です。数十ページの生成AI利用ガイドラインを整備している間に、現場は個人アカウントで使い続けます。A4で1枚。禁止語6つと、入力してはいけないデータ3種類。それだけ配ったほうが圧倒的に効きます。

なお、ここに書いたのは公開情報にもとづく一般的な整理です。措置命令のリスクが現実味を帯びる規模なら、弁護士に見てもらう費用は惜しまないほうが安いです。


よくある質問(FAQ)

Q. AIが書いた商品説明文を、そのまま公開しても違法になりますか?

文章をAIが書いたこと自体は違法ではありません。問題になるのは中身です。表示した内容が実際より著しく優れていると誤認させれば、書き手が誰であっても景品表示法の優良誤認表示にあたります。責任はショップ側にあります。

Q. 顧客名を伏せれば、生成AIに入力しても平気ですか?

氏名を消しても、住所と購入履歴の組み合わせで個人が特定できる場合は個人情報のままです。注文1件ごとの行データを渡すのは避けてください。集計後の数値まで落とせば、この論点はほぼ消えます。

Q. AIが生成した画像に著作権はありますか?

人の創作的な関与の度合いによって変わります。指示文を1行入れただけの生成物は、著作権が認められない可能性が高いとされています。自社の権利として守りたいロゴやキービジュアルを、生成AIだけで作るのは避けたほうが無難です。

Q. AIを使って作ったことを、商品ページに書く義務はありますか?

現行の日本の法令に、生成AIの使用を明示する一般的な義務はありません(2026年8月時点)。ただしレビューや体験談として掲載する場合は別で、事業者の表示であることを明示しないとステマ規制に触れます。

Q. モールに出店しているだけでも、これらの規制は関係しますか?

関係します。景品表示法や特定商取引法は出品者に適用されます。加えて各モールの規約が上乗せで効くため、AI生成コンテンツの扱いはモール側のガイドラインも確認してください。

Q. AI導入に補助金は使えますか?

デジタル化・AI導入補助金(旧IT導入補助金)では、ECサイトの新規構築や顧客向けカートシステムの導入は原則として対象外です(2026年8月時点)。既存ECの受発注や在庫管理を効率化するツールであれば、通常枠での活用余地があります。

Q. 社内ルールは何から作ればいいですか?

A4で1枚から始めてください。入力禁止データ(氏名・住所・メールアドレス)と、禁止語リスト(最安・No.1・完全・永久・必ず・効果を実感)の2ブロックだけ。運用が回り始めてから、事故が起きた項目を足していくほうが定着します。


次に読むなら、EC業界のAI導入事例へ。この記事で塞いだ8つの穴を踏まえたうえで、どの業務から手をつけると効果が出るかが具体的に見えてきます。


あわせて見たいツール・カテゴリ

コンプライアンスを守りながらAIを回すために、業務別に押さえておきたい選択肢です。

各ツールの公式サイト(一次情報)

料金・機能・対応範囲は各社公式が一次情報です。本記事は公開時点の検証に基づきますが、最新かつ正確な条件は必ず各公式ページで確認してください。