← 全記事
ガイド

WhatsAppがサードパーティAIチャットボットを禁止——開発チームが取るべき対応 — UnifyPort

2026年1月15日、Metaは以前から利用規約に記載されていたものの、見過ごされがちだったポリシーの執行を開始しました。WhatsApp Business APIを通じて汎用型AIアシスタントを運用することが、正式に禁止されたのです。ChatGPT、Microsoft Copilot、Perplexityといった大規模言語モデル製品がすべて対象となります。もし公式API経由でWhatsAppの受信メッセージをこれらのAIに転送する構成を使っていた場合、その構成は現在ポリシー違反となり、アカウント停止のリスクがあります。

多くのチームが不意を突かれました。ポリシーが隠されていたわけではありませんが、「利用規約への記載」から「実際の執行開始」まで間が空きすぎたため、AIによる自動応答を本番環境の標準機能として運用していたチームが少なくありませんでした。

禁止の対象範囲

Metaの制限が向けられているのは「汎用型AIプロバイダー」——特定のビジネス用途に紐づかない、幅広い会話能力を提供するAIサービスです。名指しされているのはChatGPT（OpenAI）、Microsoft Copilot、Perplexityなど、独立したAIアシスタント製品です。

制限の対象外となる範囲：MetaのMeta AI自体は完全に制限対象外です。さらに重要なのは、自社構築のAIフローも制限を受けないという点です。自社バックエンドから呼び出すGPT-4・Claude・Mistral、あるいはローカルにデプロイしたファインチューニングモデルであれば、サードパーティAI製品としてWhatsAppに接続するのでなければ禁止範囲には含まれません。

制限の本質は「WhatsAppをサードパーティAI製品の配信チャネルとして使うことの禁止」であり、「自社バックエンドでAIを使ってWhatsAppのメッセージを処理すること」は禁止されていません。

ユーザーがメッセージを送信 → WhatsApp API → OpenAI API → 自動返信 という構成は現在違反です。一方、ユーザーがメッセージを送信 → 自社サーバー → 自社AIロジック → 返信 という構成はポリシーに沿っています。

小規模チームへの影響が大きい理由

最も影響を受けているのは、専任のコンプライアンス担当者を抱える大企業ではありません。LINEやWhatsAppを使った東南アジア向けビジネスを展開する小規模チーム、個人開発者、2〜3人でWhatsApp webhookに既製のAI APIを繋いで本番運用していたスタートアップです。

日本市場においてはLINEが主流ですが、WhatsAppを使う越境EC・インバウンドビジネスのチームも同様の問題に直面しています。

公式API框架では、これらのチームに残された選択肢は三つです。

  1. Meta AIへの移行 — カスタマイズ性、自社ナレッジベース、業務に合わせてチューニングしたプロンプトをすべて手放すことになります。
  2. 汎用AIを「特定用途」として再包装する — Metaのレビュー担当者を説得する必要がありますが、新ポリシーの適用基準が一貫していないという問題があります。
  3. 自動化をやめる — 大量の問い合わせをさばいているチームにとって現実的ではありません。

実は四つ目の選択肢があります。多くのチームが静かにこの道を歩んでおり、公式APIとは一切関係ありません。

禁止が及ばない領域

Metaの制限はWhatsApp Business APIのエコシステムにのみ適用されます。認証済みAPIユーザーとして送受信する際にできることを規定するものです。

非公式インターフェースはまったく異なる仕組みで動作します。MetaのAPIスタックを経由せず、WhatsAppクライアントから直接メッセージを受信します——人間がスマートフォンでメッセージを読むのと同じ方法で。そのメッセージをあなたがコントロールするwebhookに転送します。webhookに届いたメッセージはあなたのインフラ上のデータです。それをどのAIモデルに渡すかはあなた自身の判断です。APIの禁止はここには及びません。そもそもMetaのAPIを使っていないからです。

実際のアーキテクチャ

WhatsAppユーザーがメッセージを送信
       ↓
非公式インターフェース（WhatsAppクライアントからメッセージを受信）
       ↓
webhookが正規化されたJSONペイロードを受け取る
{
  "platform": "whatsapp",
  "event": "message",
  "contact": {
    "phone": "+819012345678",
    "name": "田中太郎"
  },
  "message": {
    "id": "msg_01hwz3k9p2x",
    "type": "text",
    "text": "注文した商品はもう発送されましたか？"
  },
  "timestamp": "2026-06-03T08:22:11Z"
}
       ↓
バックエンドがメッセージを処理し、AIモデルを呼び出す
       ↓
非公式インターフェース経由でユーザーに返信

ペイロードのスキーマは正規化されています。WhatsApp、Telegram、LINEなどどのプラットフォームからのメッセージでも、フィールド構造は同じです。LINEが主流の日本市場では、WhatsAppとLINEを同一のwebhookで受信できることが特に価値を持ちます。AIレイヤーは完全に自社でコントロールできます。

移行前に確認すべき事項

アカウントの種類：非公式インターフェースは通常のWhatsAppアカウント（ビジネス用に使う個人アカウントを含む）に対応しています。WhatsApp BusinessアカウントやMeta商業認証は不要です。

メッセージタイプ：テキスト、画像、音声、動画、ファイル、位置情報はすべてwebhook経由で受信できます。スタンプやreactionイベントも転送されます。

返信：返信は同じインターフェース経由で送ります。アクティブな会話ウィンドウ内にいるため、24時間サービスウィンドウが自動的に開きます。テンプレートの事前承認も、メッセージ単位の課金も発生しません。

署名検証：受信メッセージのリクエストヘッダーにはHMAC-SHA256署名が含まれます。すべての受信リクエストで署名を検証してください。

次のステップ

UnifyPortはWhatsApp（Telegram、LINE、TikTok、Zalo、Xも対応）の非公式インターフェースを提供しており、統一webhookで正規化されたデータを出力します。HMAC-SHA256署名検証つき、セットアップ1時間以内、商業認証不要、審査待ち不要。AIの禁止措置でプロジェクトが途中で止まってしまった場合、自動化を最速で再開できるパスです。