OpenAI Whisperは中国本土で使えるか：PIPLの越境移転、声紋の生体情報、データの国内保存
OpenAI Whisperに文字起こしさせる音声は、話者の声紋——PIPL第28条の下のセンシティブな生体の個人情報であり、匿名化できない——を含みます。そのためOpenAIのオフショアのホスト型APIに送ることはPIPLの越境移転に当たります。WhisperはMITライセンスのオープンソースモデルでもあるため、中国国内で自己ホストできます。コンプライアンスを起点に、声紋の越境、データの国内保存、そして合法的な国内経路を読み解きます。
OpenAI Whisperは中国本土で使えるか
Whisperは音声認識モデルであり、文字起こしする音声は話者の声紋——匿名化できない、PIPL第28条の下のセンシティブな生体の個人情報——です。したがって本当の問いは、サービスに到達できるかではなく、その声紋と話された内容がどこへ行くか、です。
Whisperは二つの形で提供されます。OpenAIのホスト型文字起こしAPI（api.openai.com）は音声をオフショアの米国サーバーで処理し——OpenAIはAPIが利用可能な国の中に中国本土を挙げていません——中国ユーザーの音声をそこへ送ることは、センシティブな生体データのPIPLの越境移転（第38〜40条）であり、個別の同意と移転メカニズムを要します。合法的な手立ては、WhisperがMITライセンスのオープンソースモデルでもあることです——中国国内の貴社自身のインフラ上で自己ホストして声紋を本土に留める、あるいは許認可を得た国内の音声サービスを使い、第28条の同意とPIPIAを備えます。要点は、オフショアのAPIに到達できるようにすることではなく、中国の音声の処理を国内に留めることです。
これは判定ではなくリスクの見取り図です——具体的な点は専門家と整理してください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ OpenAIのホスト型APIは中国本土では提供されていない——音声はオフショアで処理される
- ! 録音は話者の声紋——PIPL第28条の下のセンシティブな生体データ
- ! 中国の音声をホスト型APIに送ることはPIPLの越境移転（第38〜40条）
- ! 声紋は匿名化できない——エクスポートには個別の同意とPIPIAが必要
- ✓ 合法的な経路：オープンなMITモデルを国内で自己ホストし、第28条の同意とICPを備える
OpenAI Whisperの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Whisperは自ら動かせるMITライセンスのオープンソースモデル。 OpenAIのリポジトリはこれを「汎用の音声認識モデル」と説明し、「Whisperのコードとモデルの重みはMITライセンスで公開されている」としている。重みが公開されている（GitHubとHugging Face）ため、モデルは中国国内のインフラ上で自己ホストできる——音声と話者の声紋を本土に留める、本物の国内選択肢だ。 | OpenAI — Whisper repository README（github.com/openai/whisper、2026-10-10 取得） |
| ホスト型のOpenAI文字起こしAPIはオフショアで動き、OpenAIのAPIは中国本土では提供されていない。 APIは api.openai.com の /v1/audio/transcriptions エンドポイント（whisper-1 や gpt-4o-transcribe を含むモデル）で音声を処理し、OpenAIの対応国リストに中国本土は含まれない。OpenAIは、2023年3月1日以降、APIのデータは、オプトインしない限りモデルの学習に使われず、不正利用監視のログは既定で最大30日保持される、としている。 | OpenAI Help Center — API supported countries and territories；OpenAI — Your data（platform.openai.com、2026-10-10 取得） |
| オフショアに送られる声紋は、センシティブな生体の個人情報の越境移転。 中国のPIPLの下では、中国ユーザーの音声をエクスポートすることは第38〜40条（通知、個別の同意、そして移転メカニズム）を発動させ、声紋は第28条の下のセンシティブ個人情報だ——個別かつ特定の同意と、事前の個人情報保護影響評価（PIPIA）を要する。声の録音は匿名化できない。 | 中華人民共和国個人情報保護法 第28条・第38〜40条（cac.gov.cn、2026-10-10 取得） |
| CIIOまたは大量取扱者の場合、音声と文字起こしは国内に保存しなければならない。 サイバーセキュリティ法 第39条（旧第37条）は、重要情報インフラ運営者に対し、中国で収集した個人情報を本土に保存するよう求める。2026年1月1日施行の2025年改正で、データ国内保存の条が第37条から第39条へ番号変更された（実質は不変）。量の多いまたはセンシティブなエクスポートには、CACのデータ越境安全評価も必要だ。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）（cac.gov.cn、2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者に向けてOpenAI Whisperを考えるとき、決着させるべき問いは、モデルやAPIに到達できるかではありません。貴社が送る音声に何が起きるか、です。Whisperは音声認識（speech-to-text）のシステムで、話している人の音声が入り、テキストが出てきます。そして人の声の録音は、その人の声紋です——PIPL第28条が センシティブ 個人情報として扱う生体識別子であり、匿名化できません——しかも実際に話された内容、すなわち通話、サポートの会話、口述された医療や法務のメモと一緒に運ばれます。Whisperはまったく異なる二つの形で提供され、コンプライアンス上の答えはどちらを使うかで変わります。OpenAIのホスト型文字起こしAPIはその音声をオフショア（米国）のサーバーで処理します。対照的に、オープンソースのWhisperモデルはMITライセンスで、中国国内を含め、貴社が管理するハードウェア上で動かせます。三つの論点が決め手です——個人情報の越境移転、第28条の下のセンシティブな生体の声紋、そしてCIIOまたは大量取扱者が関わる場合の国内保存です。
中国でのOpenAI Whisper：ひと目で
| 決め手 | OpenAI Whisper自身の言葉——そして中国の法 |
|---|---|
| 何を送るか | Whisperは音声認識モデルで、話している人の音声が入り、文字起こしが出ます。その音声は話者の声紋——生体識別子——であり、話された内容（通話、ボイスメッセージ、口述された医療や法務のメモ）と一体で、それ自体しばしばセンシティブです。文字起こしは伏せられますが、声そのものは匿名化できません。 |
| ホスト型APIはそれをオフショアに送る | OpenAIのホスト型文字起こしAPI（api.openai.com、/v1/audio/transcriptions エンドポイント、whisper-1 や gpt-4o-transcribe などのモデルを提供）は、音声をオフショア（米国）のサーバーで処理します——そしてOpenAIは、APIが利用可能な国の中に中国本土を挙げていません。中国ユーザーの音声をそこへ送ることは、PIPL 第38〜40条の下の個人情報の越境移転（数据出境）に当たります——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、標準契約、または認証）が必要です。 |
| 声紋はセンシティブな生体データ | PIPL 第28条の下では、生体情報はセンシティブ個人情報です。声紋を処理またはエクスポートするには、個別かつ特定の同意と、事前の個人情報保護影響評価（PIPIA）が必要です。話された内容はさらにセンシティブな区分（健康・金融・政府発行ID）を加え得ます。いずれも音声から匿名化して取り除くことはできません。 |
| 保持・学習・国内保存 | ホスト型APIについて、OpenAIは2023年3月1日以降、APIに送られたデータは、オプトインしない限りモデルの学習に使われず、不正利用監視のログは既定で最大30日保持される（ゼロデータ保持は事前承認がある場合のみ）としています。別に、オープンソースのWhisperモデル（MITライセンス、重みはGitHubとHugging Faceにある）は自己ホストできます——本物の国内選択肢が存在します。CIIOまたは大量取扱者の場合、国内保存はサイバーセキュリティ法 第39条（旧第37条）（英語）の下で必要です——2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条が第37条から第39条へと番号変更され、実質は変わっていません。 |
| 到達性は問いではない——音声を国内に留めることが問い | 判断は、モデルやAPIに中国から到達できるかではありません。中国にいる人々の声紋と話された内容が、同意に基づく合法的な経路で国内に留まるか、です。国内化の手立ては、オープンなWhisperモデルを中国国内で運用するインフラ上で自己ホストすること（または許認可を得た国内の音声サービス経由で中国の音声を処理すること）、第28条の個別同意を取得すること、そしてPIPIAを実施することです。音声を取得する中国向けアプリ自体が本土のサービスであり、ICP備案の義務を負い、法令適合の国内配信を要します。 |
実際に送っているもの——話者の声紋とことば
Whisperは音声認識のシステムで、録音を渡すとテキストを返します。コンプライアンス上のリスクを見るのに有効なのは、その録音が 何であるか を見ることです。それはまず、話者の声紋——特定の人間の声の音響パターンであり、その人の生体識別子です——であり、次に、話された内容——営業電話、サポートの会話、ボイスメッセージ、口述された臨床や法務のメモのことば——です。両者は毎回のリクエストで一緒に移動し、いずれも識別可能な個人を記述します。
まったく異なる二つのものがWhisperの名を冠しており、コンプライアンス上の答えはどちらを使うかで決まります。
- オープンソースのモデル —— Whisperのコードと重みはMITライセンスでGitHubとHugging Faceに公開されています。貴社はそれをインストールし、中国国内にある貴社自身のサーバーを含め、任意の国で、選んだハードウェア上で動かせます。音声が貴社の環境から出る必要は一切ありません。
- ホスト型のOpenAI文字起こしAPI —— 貴社のアプリケーションは音声を
api.openai.com（/v1/audio/transcriptionsエンドポイント、whisper-1やgpt-4o-transcribeなどのモデルを提供）にアップロードし、文字起こしを受け取ります。OpenAIはその音声をオフショア（米国）の基盤で処理し、APIが利用可能な国・地域の中に中国本土を挙げていません。ホスト型の経路について、OpenAIは2023年3月1日以降、APIに送られたデータは、オプトインしない限りモデルの学習に使われず、不正利用監視のログは既定で最大30日保持される（ゼロデータ保持は事前承認がある場合のみ）としています。
軸について一つ率直に補足します。Whisperは文字起こしをするのであって、音声を合成・クローンするものではありません。したがって、音声 生成 サービスに付随するディープ合成・生成AIの届出義務は、Whisper自体には生じません。ここでのリスクは、ホスト型の経路における、生体識別子とセンシティブな内容のライブの越境移転そのものであって、生成された出力ではありません。
これはセンシティブな生体データの越境移転——PIPLの下で
中国のユーザーに対してホスト型APIを選べば、彼らの声を国外へ送り出すパイプを作ったことになります。それは中国の個人情報保護法（PIPL）の下での個人情報の越境移転（数据出境）であり、義務はベンダーではなく取扱者である貴社に課されます。PIPL 第38〜40条は、通知、機能を使うことへの同意とは区別される個別の同意、そして合法的な移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。
音声はさらにセンシティビティの基準も引き上げます。そしてこれこそ、音声サービスを通常のコンテンツのエクスポートと異なるものにする部分です。声紋は生体情報であり、PIPL 第28条はこれを センシティブ 個人情報に分類します——データの処理または移転の前に、個別かつ特定の 同意と、事前の個人情報保護影響評価（PIPIA）を求める区分です。話された内容はさらに固有のセンシティブ区分（健康・金融・政府発行ID）を引き込み得ます。そして、伏せることができる文字起こしと違って、声の録音は匿名化できません。識別子が音声 そのもの であるため、それを取り除くと送る目的自体が失われます。
同意の下には国内保存が控えます。重要情報インフラ運営者（CIIO）または大量取扱者は、中国で収集した個人情報を本土内に保存しなければなりません——PIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）——これはオフショアのAPIが構造上満たせない義務です。量やセンシティビティが閾値を超える場合、エクスポートそのものに、進める前のCACのデータ越境安全評価が必要です。
APIに到達できるかが問いではない——音声を国内に留めることが問い
上海からエンドポイントが応答するかは判断材料ではありません。判断は、中国にいる人々の声紋とことばが、同意に基づく合法的な足場の上で国内に留まるか、です。Whisperについては、率直な答えが、他の多くの海外の音声サービスより良い形をしています。モデルがオープンだからです。
最も強力な国内化の手立ては、オープンソースのWhisperモデルを中国国内で運用するインフラ上で自己ホストすることです。重みがMITライセンスで公開されているため、本土内で完結して文字起こしできます——音声も声紋も国境を越えないため、越境の論点は脱落し、国内保存は設計上満たされます。モデルを自ら運用したくない場合の代替は、データを国内に留める許認可を得た国内の音声サービスです。いずれの場合も、第28条の個別同意を取得し、PIPIAを実施し、収集・保持する内容を最小化します。これと異なるのは、中国ユーザーの音声を結局オフショアのAPIに送りながらローカルに見せる仕組みであり、処理を本当に国内に留めることこそが要点です。
このページは判定ではなくリスクの見取り図です。貴社の製品が音声に対して実際に何をするかが、どの義務が噛み、どこまで及ぶかを決めます。構築の前に、具体的な点を専門家と整理してください。
合法的な経路——マップし、ローカライズし、配信する
中国のユーザー向けに文字起こしを合法的に動かす方法は存在し、その形は明確です。音声の処理は、同意に基づく経路で国内に留まり、それを取得する中国向けアプリ自体が国内で備案・配信されます。21YunBoxが担うのはその足場であり、それは助言以上のものです。当社の中国チームは三つのことを行います。まず、どの音声が音声サービスに流れるかをマップします——誰の声紋とどの発話内容を運ぶのか、どこで処理・保持されるのか、どこに合法的な根拠（第28条の個別同意とPIPIA、移転メカニズム）が欠けているのか。次に、処理を国内にローカライズします——オープンソースのWhisperモデルを中国国内のインフラ上に立ち上げて声紋が本土を離れないようにする、あるいはモデルを自ら運用したくない場合は許認可を得た国内の音声サービスを統合する——音声をオフショアのAPIに送っていた呼び出しの代わりに、第28条の同意を取得し、オフショアの保持を無効化します。そして、音声を取得する中国向けのアプリや機能を、ICP備案済みのインフラ——21YunBox Optimizer——の上で国内で配信します。すでに運用しているものの前段に置き、再構築も再プラットフォーム化もありません。
その結果は、中国のユーザー向けに合法かつ法令適合に動く文字起こし機能です。21YunBoxは、いかなる不正な手段も用いず、またそれを勧めることもありません。これは、貴社が運用を許諾されたオープンモデルと、許認可を得た国内インフラの上に構築する、合法かつ国内完結のデプロイであり、誰かの規約をかいくぐるものではありません。
関連する読み物：
よくあるご質問
OpenAI Whisperは中国本土で利用できますか？
二つのWhisperを区別してください。オープンソースのWhisperモデル（MITライセンス）は、中国国内の貴社自身のサーバーを含め、どこでもダウンロードして動かせます。OpenAIのホスト型文字起こしAPIは別で、OpenAIはAPIが利用可能な国・地域の中に中国本土を挙げておらず、音声をオフショアの米国サーバーで処理します。したがって率直で合法的な国内経路は、オープンモデルを自己ホストする（または許認可を得た国内の音声サービスを使う）ことであって、オフショアのAPIに到達することではありません。21YunBoxは、いかなる不正な手段も用いず、またそれを勧めることもありません。
なぜ音声をWhisperのホスト型APIに送ることがPIPL上の問題になるのですか？
音声が個人情報であり、しかもセンシティブだからです。録音は話者の声紋を運び、それは生体データであってPIPL第28条の下のセンシティブ個人情報です。加えて話された内容（それ自体しばしばセンシティブ）も運びます。中国ユーザーの音声をオフショアのAPIに送ることはPIPL第38〜40条の下の越境移転（通知、個別の同意、そして移転メカニズム）であり、第28条の基準がさらに個別かつ特定の同意とPIPIAを加えます。声の録音は匿名化できないため、識別子を取り除いて機能だけ残すことはできません。正確な義務は専門家と確認してください。
中国での文字起こしの、法令適合な国内経路は何ですか？
音声の処理を本土内に留めることです。WhisperはオープンソースかつMITライセンスのため、モデルを国内インフラ上で自己ホストして声紋と話された内容が中国を離れないようにできます。モデルを自ら運用したくない場合は、中国の音声を許認可を得た国内の音声サービス経由で処理します。それに第28条の個別の同意とPIPIAを組み合わせ、オフショアの保持を無効化し、音声を取得する中国向けアプリを備案・配信します（ICP備案と国内配信）。21YunBoxはリスクをマップし、国内経路へローカライズし、配信します——再構築なしで。これは合法的な国内のデプロイであって、誰かの規約をかいくぐるものではありません。
