境界は著作権より先に契約で引かれる。著作権と営業秘密はなおグレーだが、ToS はすでに実務上の赤線として機能している。
蒸留（知識蒸留 / knowledge distillation）の法的境界線は、2026年現在も明確に確定しておらず、主に契約法、すなわち利用規約で引かれ、著作権や営業秘密法ではグレーゾーンが大きいのが実態です。したがって、蒸留という技術そのものに違法の烙印を押すのではなく、「誰のモデルを」「どのような手段で」「どの規模で」抽出するのかを切り分けて考える必要があります。
1. 最も明確な境界線：利用規約（ToS）違反
現時点で最も実務的に「線」として機能しているのは利用規約です。OpenAI は、Output を使って OpenAI と競合するモデルを開発してはならないと定めています。Anthropic も、競合製品や競合 AI モデルの訓練のためにサービスへアクセスしてはならないと制限しています。大量の API 呼び出し、偽装アカウント、自動化ツールを使った体系的な抽出は、まず契約違反として捉えられ、アカウント永久停止、アクセス禁止、損害賠償や差止請求といった民事上のリスクを現実化させます。したがって、許可なくクローズドモデルの出力を大規模に蒸留する場合、この線を越えるというのが現状の主流判断です。OpenAI Anthropic
2. 著作権法上の境界線（弱い・グレー）
AIモデルの出力自体の著作権保護は弱いと考えられています。米国法では人間の創作性が要件とされ、U.S. Copyright Office も、純粋な AI 生成物や、表現要素に十分な人間統制がない素材には著作権が及ばないと整理しています。さらに蒸留は、コードやパラメータの直接コピーではなく、「行動の模倣」や「機能の転移」に近い。そのため、従来の実質的類似性による侵害立証は容易ではありません。フェアユースやリバースエンジニアリングの法理が議論に入る余地もあり、著作権だけを根拠に「蒸留＝違法」と断定するのは、現時点ではかなり難しいと言えます。U.S. Copyright Office
3. 営業秘密法・不正競争防止法上の境界線
出力そのものが営業秘密にあたるかは、なお議論の余地があります。ただし、規約違反、詐欺的なアカウント作成、アクセス制限の回避などの「不正な手段」で取得した場合には、営業秘密侵害や不正競争の主張が一気に強くなります。最大のグレーゾーンは、単なる ToS 違反がどの時点で「不正な手段」に転化するのかという点であり、ここはまだ裁判所で十分に決着していません。したがって、今後の判例の蓄積がこの論点を大きく動かす可能性があります。
4. その他の関連境界線
不正アクセスが認定される場合には、米国の Computer Fraud and Abuse Act（CFAA）が刑事・民事の論点として浮上します。また、米国政府がこれを国家安全保障や産業規模の窃盗と位置づければ、法廷外でも制裁、輸出規制、ブラックリストなどの行政措置が別途発生し得ます。逆に、オープンウェイトモデルや、ライセンスで許諾された範囲内のモデルであれば、蒸留はほぼ通常の開発行為として扱われます。Cornell LII
まとめ：現在の実務的な法的境界線
| 行為の種類 | 法的リスクの高さ | 主な根拠 | 備考 |
|---|---|---|---|
| 自社モデル間・オープンモデルからの蒸留 | 低い | ほぼなし | 業界標準 |
| 許可を得た・ライセンス下の蒸留 | 低〜中 | 契約条件の遵守 | 安全 |
| クローズドモデルの小規模・個人的利用 | 中 | ToS違反の可能性 | 検出されにくい |
| クローズドモデルへの大規模・組織的抽出 | 高い | ToS違反＋場合により営業秘密・CFAA | 現在最も問題視される領域 |
結論として、蒸留という技術自体に「違法」の烙印が押されているわけではありません。境界を決めるのは、誰のモデルを、どのような手段で、どの規模で抽出するかです。最も明確で実効性のある線は利用規約であり、著作権は補助線、営業秘密はこれからの争点です。裁判例の蓄積が進むまでは、このグレーゾーンが続く見込みです。