ChatGPT広告のターゲティング、メール・電話番号・プロンプトはどう使われる？

👁 118閲覧数

404 Mediaの記者たちは、OpenAIにChatGPT広告のターゲティング方法を尋ねるのではなく、自分たちで広告主になって調べました。2つのキャンペーンを出稿し、管理画面を操作して、どのような項目が用意されているのかを報告しています。広告文は、ジャーナリズムらしい皮肉を込めたものでした。「ChatGPTはプライベートではない。OpenAIはユーザーのチャットを読む人間を雇っている」という内容で、Project Lilyに関する以前の調査記事へのリンクも付いていました。

この実験からは、公式ドキュメントだけでは分からないことがいくつか見えてきます。まず、ChatGPTの広告主は抽象的な興味関心のカテゴリを選ぶだけでなく、メールアドレス、電話番号、Androidの広告IDを使って、特定の人たちのリストをアップロードできます。さらに、どのような会話のときに広告を表示するか、システムにヒントを与えることもできます。

識別情報は3種類、配信リストには2万5000件の条件

今回の要点を確かめるため、OpenAIが広告主から受け付ける識別情報を数えました。大きく分けて3種類、形式としては5つあります。未加工のメールアドレス、ハッシュ化したメールアドレス、未加工の電話番号、ハッシュ化した電話番号、そしてAndroid Advertising IDです。未加工とは文字どおりの意味です。広告主が本物のメールアドレスや電話番号をOpenAIの管理画面に入力し、OpenAIがそれらをChatGPTの実在アカウントと照合します。一致した人を広告のターゲットにできます。

もう一つの重要な条件は、リストの件数です。キャンペーンの配信対象に加える目的でリストを使うには、2万5000件を超えるレコードが必要です。それより少ないリストは、対象から除外する用途に限られます。この条件は、少人数を狙い撃ちするマイクロターゲティングを防ぐための形式的な安全策です。一方で、少なくとも2万5000件のデータベースを持つ事業者だけがシステムを利用できるという意味でもあります。一般的なオンラインショップには難しくても、債権回収会社、ローン事業者、データブローカーなら保有している可能性があります。

市場データを使って簡単な試算もしました。検証可能なマーケティング用データベースのメールアドレスは、ポーランドでは大量購入すると1件あたり数分の1グロシュから数グロシュで入手できます。1件3グロシュとすると、最低限の2万5000件をそろえる費用は750グロシュです。チャットボットに悩みを相談している特定の人にメッセージを表示できるシステムに入るための、これが費用の壁です。750グロシュに広告費が加わります。

「context hints」は質問内容に広告を結び付ける

404 Mediaが実際に確認したもう一つの項目は、「context hints」です。OpenAIはこの機能を次のように説明しています。

「商品やサービスが関連する可能性のある会話、トピック、キーワードを記述してください。このヒントはマッチングの指針になりますが、厳密な一致条件ではありません。」- 404 Mediaが引用したOpenAIの広告向けドキュメント

記者たちは、プライバシー、ChatGPTのチャット自体のプライバシー、そして最近のテクノロジーやAIに関する話題を調べている人、と入力しました。広告は表示されました。つまり、ユーザーが人目につかない会話だと思ってチャット欄に入力するプロンプトの内容が、広告を選ぶシグナルになり得るということです。単純なキーワード一致ではなく、シグナルとして使われます。

オンライン広告のデータを調査目的で収集する企業DecryptAdsのZach Edwardsは、404 Mediaの取材に対し、率直な見方を示しました。OpenAIの広告商品は、オーディエンスの収益化を始める大企業の多くと同じように、プライバシーへの影響にユーザーが気付かないことを期待しながら、少しずつ変化を進めているというものです。

GoogleやMetaの広告ターゲティングとの違い

自社の顧客リストを広告システムにアップロードする仕組みは、OpenAIが始めたものではありません。Googleは「Customer Match」、Metaは「Custom Audiences」と呼んでいます。実際にアップロードする情報とリストの条件を、3つのプラットフォームで比べました。

目立つ違いの一つは、ChatGPTが未加工のメールアドレスや電話番号を受け付ける点です。GoogleとMetaは長年、広告主側でデータをハッシュ化してから送信するよう求めてきました。プラットフォームが受け取るのは元のアドレスではなく、そのハッシュ値です。これは形式上の違いにとどまらず、実際のデータ最小化につながります。404 Mediaのテストによれば、OpenAIでは未加工の情報を入力できるため、同社は広告主の連絡先リストを読める状態で受け取り、自社のユーザーデータベースと照合します。

もう一つの違いはリストの条件です。GoogleやMetaの条件が低いことはプライバシー上の懸念になり得ますが、機微なカテゴリによるターゲティングの禁止、データ処理への同意要件、監査など、ほかの対策があります。OpenAIでは、2万5000件という条件が目に見える主な制限であると同時に、大規模なデータを持つ事業者に利用を限るフィルターにもなっています。

GDPRから見た論点とアイルランドの監督機関

欧州の法律に照らすと、重要な規定は3つあります。GDPR第6条は、あらゆるデータ処理に法的根拠を求めています。顧客リストとの照合に基づく広告ターゲティングについて、EUの監督機関は、正当な利益だけでは不十分で、同意が必要だという見解を一貫して示してきました。第5条第1項（c）はデータの最小化を求めています。暗号学的なハッシュ値で足りる場面で未加工のアドレスを受け取ることは、正当化が難しいでしょう。第22条は、自動化された意思決定を扱います。

ChatGPT広告をめぐって、あまり語られていない論点もあります。広告主がアップロードしたリストのデータ管理者は誰なのか、という点です。たとえば債権回収会社が、債務者にチャットボット上で広告を表示するために4万件の電話番号をアップロードした場合、その会社は債務者が同意していない目的でデータを処理しています。責任は広告主側にありますが、リストを受け取り、照合するOpenAIも、単なる無関係な仲介者とは言い切れません。

2026年10月16日時点で、ポーランドの個人データ保護当局は、OpenAIの広告システムをめぐる調査を公表していません。OpenAIの欧州本社はアイルランドにあるため、ワンストップショップの仕組みでは、主導的な監督機関はアイルランドのデータ保護委員会（Data Protection Commission）です。ポーランドの当局はポーランドのユーザーから苦情を受け付け、関係機関に引き継ぐことはできます。この手続きは、イタリアのGaranteが関与した2023年のChatGPTブロックをめぐる件でも使われ、最終的に1500万ユーロの制裁金につながりました。ただし、あの件で問題になったのはモデルの学習に関する法的根拠であり、広告ではありません。

結論が出る前にできること

OpenAIは2月に米国でChatGPT広告を開始し、対象市場を段階的に広げています。広告はFreeとGoのユーザーに表示され、今月からは画像生成時にも表示されるようになりました。日本での提供状況については、OpenAIの案内をご確認ください。

まず、ChatGPTアカウントの設定にあるData Controlsを開き、パーソナライズに関する設定と、会話をモデルの改善に利用する設定を確認してください。後者をオフにしても広告はなくなりませんが、その後の処理に回る情報を制限できます。Freeプランを使っている場合、技術的に広告を避けるにはPlusへの変更が最も手軽です。料金は月額20ドル（税別）です。広告のない環境にかかる実際の費用として、選ぶ前に把握しておくとよいでしょう。

次に、ChatGPTのアカウントに登録しているメールアドレスを、広告識別子のようなものとして扱ってください。実際に、そのような役割を持つようになったためです。同じアドレスをニュースレター、ポイントプログラム、オンラインショップの登録に使っている場合、2万5000件を超えるデータを持つ事業者は、ChatGPT上であなたを照合できる可能性があります。チャットボット用に別のメールアドレスを使うのは、もはや過剰な警戒ではなく、プライバシーを守るための基本的な対策です。

さらに、AndroidでChatGPTを使っている場合は、端末の設定から広告IDを削除できます。これにより、404 Mediaが紹介した5つの識別情報のうち、Android Advertising IDを使ったターゲティングを遮断できます。操作はワンタップです。

最後に、この件で私が最も気がかりなのは、病気の症状、離婚、借金、上司の違法行為についてChatGPTに質問する人がいることです。相手が人間ではなくモデルだと、会話を人に見られることへの警戒心が薄れます。404 Mediaのテストは、その警戒心を取り戻すべき理由を示しています。悪意のある人が相手にいるからではありません。広告を表示する会話の内容を書く欄が、広告管理画面にあるからです。

事実確認日：2026年10月16日。出典：404 Media「How ChatGPT Targets Ads To You Based On Your Prompts, Phone Number, and Email」、GDPR（EUR-Lex）、ポーランド個人データ保護局、イタリア個人データ保護監督機関Garante、Google Ads「Customer Match」。

// 続きを読むChatGPTの10億ユーザーを支えるOpenAIのストレージ基盤AIの動向ChatGPTに自社ビジネスを追加・登録する方法|Business Hub手順UncategorizedChatGPTにビジネスプロフィール登場 Businesses in ChatGPTとはUncategorized