Meta広告AIが承認済みクリエイティブを改変、AI運用の責任者不在をSEJが指摘

結論

Metaの広告AIが、承認済みの広告クリエイティブを公開後に無断で書き換えました。ある書店のホリデー広告で文字が崩れ、商品写真が差し替わりましたが、担当者は誰も触れていません。公開後にAIが何を変えてよいかを決めていないチームは、承認後のQAと責任者の明記を今四半期に足してください。

何が起きたか

Search Engine Journalによると、書店のホリデー広告は文字化けと写真の差し替えのまま配信されました。発覚のきっかけは、作品を書き換えられた写真家が「AI slop」という声を受け取ったことです。チーム側は改変にまったく気づいていませんでした。

ValidityでCustomer Engagement担当VPを務めるGuy Hanson氏は、問題を2つに分けています。ツールが承認済みアセットに未要求・未通知の変更を加えたこと。そして公開後に、配信中のクリエイティブと承認済みファイルを突き合わせる検証工程が無かったことです。

Hanson氏の処方は2択です。承認した時点でクリエイティブを自動改変からロックするか、公開から24時間以内に監査を回すかのいずれかです。どちらも新しい発想ではなく、印刷の制作現場が長年使ってきたバージョンロックと同じ考え方だと同氏は述べています。

同氏はメール施策を戦略・制作・承認/引き渡しの3段階に分けます。AIはまず真ん中の制作を占め、件名案、コピー、セグメント、配信時間、画像を生成します。戦略と最終承認は人間が持つ建前ですが、実際には承認が「隙間に落ちる」と指摘しています。

Figure

組織規模によって承認の穴が開く場所が違う

大企業

承認チェーンが長い

• ベンダーとツールが多い
• 所有権が部署をまたぐ
• 3〜4回の承認を誤りが通過してしまう

小規模チーム

担当が1人

• 戦略・実行・品質管理を兼務
• 後からAIが変えた点を拾う余力がない

大企業では、誰も自分の担当だと思わないまま誤りが承認を通過します。小規模チームは責任者が明確に見えますが、確認する時間そのものがありません。穴の開き方が逆なだけで、結果は同じです。

影響を受けるページ・クエリ

動くのは検索順位ではなく、AIが公開後に触れる資産です。Metaの広告クリエイティブ、AIが書いたメール件名、そしてGoogleのエージェントが横断するAds・Analytics・Merchant Center・Marketing Platformが対象範囲に入ります。元記事は、この4つに同時に同じ穴が開くと整理しています。

日本のアパレルECなら、Merchant Centerに送る商品フィードと、Meta広告に入稿した商品写真が該当します。承認した写真と配信中の写真がずれれば、商品名の指名クエリで着地したユーザーが別の商品を見ることになると考えられます。BtoBサイトでは、生成AIが書いたナーチャリングメールの件名が同じ位置にあります。

影響が小さいのは、AI機能を有効にしていない配信と、手動でしか更新しない静的なページです。オーガニック記事のtitleやdescriptionを自分で書いている限り、この件で書き換える理由はありません。

元記事は、AI Overviewが自社ブランドに誤った主張を帰属させるケースも同じ構造だと述べています。承認したのはツールで、承認範囲を超えた時に何が起きるかを誰も定義していない、という形です。

採用データが示している穴

ValidityのState of Email 2026レポートは、米国・英国・オーストラリア・ニュージーランドのマーケター502人への30問調査です。実施期間は2025年11月19日から12月17日までです。次の採用でどのスキルを優先するかの回答が、投資の偏りを示しています。

Figure

State of Email 2026 が示す採用優先スキル

35%

AI・機械学習の応用スキル

27%

マーケティングオートメーションとワークフロー開発

15%

コンプライアンスとデータプライバシー

14%

デザイン・HTML/CSSテンプレート開発

2023年レポートでは「singular focus」とされた領域

目に見えて利益になる部分には人を足し、何も起きなかった時にしか報われない部分には足していません。Hanson氏は、ライフサイクル自動化がメール収益全体の41%を、配信ボリュームの約5%で生んでいると説明します。予算会議で自動化投資が通りやすい理由はここにあります。

同氏がリスクと見るのは、コンプライアンスとデータプライバシーが15%に留まっている点です。AIエージェントが顧客データを使って自律的に判断する量は増え続けています。英国のICOは、Grokが個人データを不正に使って非同意のディープフェイク画像を生成したかについて、Xへの調査を開始しました。

やること／やらなくていいこと

Figure

AIが承認後に資産を書き換える前提で運用を組む

やること

• ✓顧客に直接影響しうるAIエージェントごとに人間の責任者を決める
• ✓承認後にAIが変更してよい範囲を文書にする
• ✓公開から24時間以内に配信中の資産と承認ファイルを突き合わせる
• ✓取得済みの同意と法的根拠がAIの新しい処理を含むか確認する

やらなくていいこと

• ✕AIエージェント1つにつき専任担当を1人ずつ割り当て直す
• ✕改変をツール障害としてベンダーや情報システム部門に送り返す
• ✕この件を受けて検索順位向けの施策を新しく追加する

責任者を置くとは、人員を1対1で割り当てることではありません。そのエージェントに何を許可したか、どのデータを使えるか、何は人間の判断を待たせるか、を即答できる人がいる状態を指します。即答できる人がいなければ、それは責任者ではなく期待にすぎない、と元記事は書いています。

失敗をベンダーや購買、情報システム部門に回す動きは、AI以前からある組織の反射です。ただしAIは実際に判断を下しているため、責任を吸収しやすい点が違います。マーケティング責任者が書面上の責任者のまま、実務の説明責任だけが外に流れます。

3つ目は工数の話です。この事例で動くのは配信と入稿の検証工程であり、コンテンツ側の施策ではありません。順位対策を足しても、承認後の改変は1件も検知できません。

承認後24時間の監査をどう回すか

Figure

ライブ資産と承認ファイルの突き合わせ

1. 1

   承認版を確定

   承認したクリエイティブとコピーをファイルとして保管する

2. 2

   自動改変をロック

   承認後にツールが変更できない設定にする

3. 3

   24時間以内に監査

   配信中の資産を承認ファイルと比較する

4. 4

   差分を戻す

   未要求の変更が見つかった時点で承認版に差し替える

ロックが設定できない配信面では、24時間以内の監査だけを回します。店舗集客サイトが地域限定のMeta広告を出す場合、配信初日の翌朝に実物を目視するだけでも差分は拾えます。工数は1配信あたり数分で、既存の入稿チェックリストに1行足す作業です。

Hanson氏は、コンプライアンス投資をAI投資と競合する予算項目として扱うのをやめるよう求めています。自動化を増やすほど、安全側の仕組みも同じ速度で増やす必要がある、という整理です。既存プロセスの棚卸しとリスク評価、同意範囲の確認、プライバシーポリシーの更新の3つを今四半期に始められると述べています。

よくある質問

AIが承認後に広告を書き換えた場合、責任は誰が持つのですか

事前に責任者を決めていないチームでは、責任は後から「名前の見つけやすい人」に割り振られます。書店の事例では、関与していない写真家が誤りの矢面に立ちました。Guy Hanson氏は、顧客に直接影響しうるAIエージェントごとに、許可範囲・使用データ・人間の判断を待つ条件を即答できる人を置くよう勧めています。

承認後のQAでは具体的に何をすればよいですか

公開から24時間以内に、配信中のクリエイティブと承認済みファイルを突き合わせる監査を定期実行します。もう一つの方法は、承認した時点でクリエイティブを自動改変からロックすることです。多くのチームは公開前のチェックだけを持ち、承認後にAIが何を変えてよいかを定義していません。

SEO担当にも関係する話ですか

関係します。Googleのエージェントは Ads・Analytics・Merchant Center・Marketing Platform をまたいで動くため、商品フィードや計測面にも同じ穴が開きます。AI Overviewが自社ブランドに誤った主張を帰属させる問題も、承認範囲を超えた動作の責任が定義されていないという同じ構造だと元記事は整理しています。