「日本は後追い」という前提が、この領域では逆になっている
OpenAIが8月31日に公開した発表は、数字だけ見れば景気のいい話だ。ChatGPT広告はローンチから200日未満で年換算売上10億ドルに到達し、40か国超で利用可能。同日から、インド・欧州・中東・北アフリカでAds Managerによるセルフサービス出稿が開放された。技術・計測パートナーは50社超。5月に始まったAds Managerによって中小企業が「相当の割合」を占めるようになった、とも書かれている。
この拡大リストに、日本は入っていない。理由は単純で、日本ではすでに開いているからだ。国内ユーザーへの広告配信は2026年6月19日に始まっており、6月末には一部広告主にAds Manager Betaが提供されている。
つまり、9月4日にSearch Engine Landが報じた計測スタックの拡張は、「いずれ日本にも来る海外の話」ではない。今動いている国内アカウントの仕様の話だ。
拡張の中身は「実験枠」から「獲得チャネル」への移行宣言
今回追加された内容を整理すると、方向性は一貫している。
オーディエンス管理：カスタムオーディエンスの差分更新（作り直し不要）、1リクエスト内での複数識別子の混在、500万件超のオーディエンス作成、除外オーディエンスの制限緩和、より細かいサイズ推定、Google広告ID（GAID）の識別子サポート。
計測：Measurement PixelとConversions APIが扱えるデータの拡張。ハッシュ化した電話番号・氏名・地域・郵便番号がコンバージョン照合に使えるようになった。
レポート：商品フィード広告で、カルーセルのカード単位のインプレッションとクリックがAds Managerに出る。ただしOpenAIは「このカードインプレッションは課金対象のインプレッションとは別」と明示している。
今後：クリックスルーとビュースルーの両方を考慮するコンバージョン最適化モデルの導入予定。
どれも、広告主に「試しに出してみる面」ではなく「CPAで評価する面」として扱ってほしい、という意思表示に読める。照合精度を上げる機能が集中的に追加されているのは、そういうことだ。
公式ドキュメントの3行——実装の分かれ目はここにある
では実装側で何が起きるのか。OpenAIの開発者向けドキュメントを読むと、日本の広告主が見落としやすい仕様が3つある。
- 同意はデフォルトで true
Measurement Pixelのドキュメントには、こう書かれている——「Pixelは、falseを設定するか保存済みの拒否を検出しない限り、同意をtrueで初期化する」。
つまり、計測前の同意取得が必要な場合、oaiq("consent", false) を init の前に呼ぶ必要がある。スニペットを貼っただけでは、同意フローの外でイベントが飛ぶ。同意をtrueに切り替えた後も、ブロックされた期間のイベントは再送されない。
- ハッシュ化されるフィールドと、されないフィールドが混在している
ユーザーデータのうち、メールアドレス・電話番号・外部ID・姓・名の5つは _sha256 サフィックス付きで、SHA-256の64桁小文字16進数として送ることが必須とされる。「生のメールアドレス、電話番号、外部ID、姓名を送ってはならない」と明記されている。
一方で、country（ISO 3166-1の2文字）、city（最大128文字）、region（都道府県・州、最大128文字）、postal_code（最大32文字）は、ハッシュ化の指定がない平文フィールドだ。単体では個人を特定しないという整理だろうが、他の識別子と同一リクエストで送られる以上、社内のデータマップ上は「何を、どこへ送っているか」として記録しておくべき項目になる。
- Automatic advanced matchingは、実装を変えずに動く
これが最も見落とされやすい。ドキュメントには「有効にすると、Pixelがサイト上のサポート対象の顧客情報を自動的に検出し、ブラウザ内でSHA-256により正規化・ハッシュ化してコンバージョンイベントに含める」「顧客情報を手動で渡す必要も、Pixel実装を変更する必要もない」とある。
生の顧客情報がOpenAIに送られることはない、とも明記されている。だが「サイト上のどのフォーム項目が検出対象になるか」を広告主側が能動的に指定しない構造である以上、設定のオン・オフ状態は把握しておく必要がある。
加えて、PixelはランディングページURLから oppref という識別子を取得し、ファーストパーティCookie oppref に保存して後続のページビューで再利用する。CookieポリシーとCMPの分類に、この項目が入っているかも確認対象だ。
改正個人情報保護法との距離感
個人情報保護委員会の発表によれば、「個人情報の保護に関する法律等の一部を改正する法律」は令和8年（2026年）7月10日に成立し、7月17日に公布された。施行は原則として公布日から2年を超えない範囲で政令が定める日、つまり2028年7月17日までとなる。委員会は7月31日に今後の取組を、8月26日に政令・規則等で定める事項の全体像を決定しており、ガイドラインの整備はこれから本格化する。
冷静に切り分けたいのは、改正法の施行はまだ先だが、実装の意思決定は今行われているという点だ。今週入れたPixelは、2028年にも動いている可能性が高い。ガイドラインが固まってから設計をやり直すコストと、いま同意を先に置いておくコストを比べれば、後者のほうが安い場面が多いだろう。
今週やること（4点）
- Pixelをすでにサイトへ入れているなら、
initの前にconsent(false)が置かれているか確認する。置かれていなければ、同意取得前にイベントが飛んでいる - Automatic advanced matchingのオン・オフ状態を確認する。実装変更なしで動くため、「入れた覚えがない」状態でも有効な可能性がある
- CSPを設定しているサイトは、
script-srcにbzrcdn.openai.com、connect-srcにbzr.openai.comとbzrcdn.openai.com、img-srcにbzr.openai.comが入っているか確認する。不足していると計測が静かに欠ける - ビュースルーコンバージョンのKPI定義を先に決める。OpenAIはビュースルーを「Conversions には含まれない、キャンペーン単位の別指標」として報告し、CPA・ポストクリックCVR・入札・課金・コンバージョン最適化はクリックスルーベースのままとしている。計測窓は固定の1日。ここを曖昧にしたまま数字を持ち出すと、社内のレポートが壊れる
本誌は9月4日にAdSenseとAd Managerのインプレッション定義変更を報じた。定義が変われば前年比は壊れる。ChatGPT広告でも同じことが、今度は導入初年度に起きる。指標の定義を先に置いた広告主だけが、来年この面について何かを言えるようになる。