偽サイト対策の話として読むと、この規格の射程を見誤る。Originator Profile（OP）が最初に解こうとしたのは、報道の問題ではなく広告の問題だった。
「内容が正しいか」ではなく「名乗り通りの組織か」
Nieman Labが8月12日、日本の発行部数上位2紙がOPを自社のCMSに統合したと報じた。開発者向けツールがChromeとFirefoxの拡張ストアに並んでから3週間後のことだ。
OPが主張する範囲は、この種の来歴技術としては異例に狭い。記事が正確かどうかは一切扱わない。そのサイトを運営しているのが、名乗っている組織かどうかだけを証明する。
仕組みはVerifiable Credentials（発行者・保持者・検証者の三分割）の上に組まれている。発信者情報のデータモデルと、コンテンツ側のContent Attestationという2層構造で、後者が「発信者が有効なプロファイルを保持していること」と「配信されたコンテンツが改ざんされていないこと」を確認する。検証者が毎回発行者に問い合わせる必要がない設計で、プライバシーとサーバー負荷の双方に配慮されている。
ドメイン確認と決定的に違うのは、第三者機関による認証ステップがあることだ。署名の前に組織の身元が確認され、生成されるプロファイルには企業理念、編集方針、報道責任、情報発信方針に加えて、業界団体への加盟や保有する認証まで載る。
出発点は電通の広告詐欺対策だった
OP技術研究組合（OP-CIP）の公式サイトによれば、組合の設立は2022年12月15日（経済産業省認可は12月14日）。所在地は読売新聞東京本社内、理事長は慶應義塾大学の村井純氏。理事には読売、朝日、産経、毎日、LINEヤフー、そして電通と博報堂が名を連ねる。
発端は2021年、電通が悪質なデジタル広告と、そこで利益を得る詐欺事業者に手を焼いていたことにある。プログラマティックの取引チェーンを流れる広告主情報を認証できないか——これが最初の問いだった。生成AIの画像生成器が普及するより前の話だ。ニュース発行者が参加したのはその後である。
組合員は現在、朝日・読売・毎日・産経・日経・共同通信・時事通信・NHK・日本テレビ・TBS・フジテレビ・LINEヤフー・スマートニュース・小学館・大日本印刷・電通・博報堂・ADKに加え、fluctやMomentumといったアドテク事業者、地方紙多数を含む。News CorpとThe Japan Timesも入っている。
転機は2024年1月1日の能登半島地震だった。生成された被災地の画像が流れ、偽の募金サイトが金を集め、瓦礫の下に人がいるという虚偽の通報が救助隊を分散させた。国が資金を出し始め、自治体の参加が広がった。鳥取県は県のWebサイト群にOPを導入している。
ads.txtが証明しないもの
メディアバイヤーにとっての比較対象は、いま走っているプログラマティックの仕組みだ。
ads.txtは「誰がそのドメインの在庫を売る権限を持つか」を宣言する。sellers.jsonは売り手を特定する。SupplyChainオブジェクトはビッドに触れた中間業者を記録する。いずれもリクエスト検証の段階で効く。だがどれも、そのドメインの背後にいる組織が名乗り通りかは証明しない。ページが改ざんされていないかも証明しない。OPが狙うのはその一段下の層だ。
SynthIDやC2PAとも役割が違う。前者は生成物に不可視の印を埋め、後者はメディアファイルに署名付きメタデータを付ける。どちらもWebサイトの運営者を認証しない。
7月24日に公開された開発者向け拡張「OP Inspector」には、実務上おもしろい仕様がある。検証結果をJSONでエクスポートできる。これは消費者向けの信頼バッジというより、広告運用やブランドセーフティのチームがスクリプトから叩ける部品だ。組合自身、消費者向けビルドは別リリースだと明言している。
制約は2つ、どちらも外部依存
組合はギャップを隠していない。
1つ目はSNS。署名はページのHTML内にあるので、リンクがSNSで共有されても署名は付いていかない。読者が記事本体のページに到達して初めて見える。
2つ目はブラウザ。現状の検証にはブラウザ拡張が要る。アドレスバーのバッジにするにはW3Cでの採用が必要で、探索用のワーキンググループは立ち上がったが、結論はブラウザベンダー側にある。Chrome拡張の版数は0.6.1、更新は7月3日、利用者は67人。社会実装というより、まだ実証の延長にある。
加盟は数十社に達しているが、運用に組み込んだのはひと握り。組合は2027年初頭までに主要50組織での稼働を目標に置いている。
日本の事業会社にとっての含意
本誌が先日扱ったフランスの300紙による競争当局への申し立ては、隣接権という「後から対価を取る」制度の話だった。OPは逆で、「配信の前に身元を証明する」インフラにあたる。日本にはEU型の隣接権がないぶん、この技術的アプローチが交渉材料になりうる。
実務者が今すべきことは多くない。だが3つは意識しておく価値がある。第一に、自社サイトが将来この種の署名を要求される可能性——B2Bの発注要件や広告在庫の評価軸として入ってくる筋がある。第二に、CMSプラグインとして提供されている実装形態は、WordPressベースのオウンドメディアにとって現実的な導入経路になる。第三に、この規格が広告主起点で始まったという事実は、最終的に「署名のない在庫」の価格が下がる方向に効くことを示唆している。
もっとも、署名されたページに価値が生まれるのは、下流の誰かがその署名を読む場合だけだ。読む主体がブラウザなのか、DSPなのか、AIクローラーなのか——そこはまだ決まっていない。