Reality Defenderの誤判定対策｜点数を業務に渡す線

「役員の声をまねた電話がかかってきたら、ツールが自動で止めてくれるのか」「会議に偽物が紛れ込んでも、検知ツールを入れておけば安心なのか」——ディープフェイクの被害が報じられるたびに、情報システム部門や経理の責任者から上がってくる問いです。答えから言うと、検知ツールは偽物を止める装置ではありません。本当は「どのくらい怪しいか」を点数で返す装置で、その点数を受け取った人が次に何をするかまでを決めて初めて役に立ちます。この記事では、偽の音声・動画・画像を複数の検出モデルで判定する Reality Defender を例に、判定の点数の扱い、誤検知が出たときの業務、会議や通話の音声を社外に送ること、検知に頼らない確認手順との組み合わせ方を整理します。

Reality Defender は、偽の声・映像・画像を複数のモデルで判定する製品

Reality Defender は、AIで作られた偽の音声・動画・画像を見分けるための製品です。公式サイトでは、通話の窓口、オンライン会議、本人確認の手続き、調査の場面で使うことを想定しています。特徴は、一つの検出器ではなく、複数の検出モデルの結果をまとめて判定を出すところです。公式の説明書では、個々のモデルの結果よりも、まとめた結果（総合の判定）を見るよう勧めています。

この製品は、偽物かどうかを「証明」するものではありません。ファイルや音声の特徴から、AIで作られたり加工されたりした可能性を推定し、その強さを点数で示します。つまり、答えではなく、判断の材料を一つ増やす道具です。この性格を取り違えると、後で説明する誤検知の場面で業務が止まります。

国内でディープフェイクへの備えを始める場合、まず連絡の経路や合言葉を見直すのが一般的です。その一般論は別の記事で扱っているので、ここでは「検知ツールを入れるか」「入れるなら何を決めるか」に絞ります。

提供の形は4つ：ブラウザ、API、通話、会議

公式サイトでは、提供の形を4つに分けています。1つ目は、ブラウザからファイルを上げて調べる画面（同社の呼び名はリアルスキャン）で、社内のシステムとつながなくても使えます。2つ目は、自社のアプリに組み込むためのAPIと開発用の部品で、主要な5つのプログラミング言語向けに用意されています。3つ目は、電話の自動応答や通話中に合成音声を見つける機能（リアルコール）、4つ目は、オンライン会議の最中に音声と映像を調べる機能（リアルミーティング）です。

説明書によれば、ファイルで調べられるのは画像・音声・動画・文章です。動画は250メガバイトまで、長さは30分までという上限があり、30分を超える動画は2026年9月から「対象外」として返されるようになりました。SNSに投稿された動画や画像のURLを渡して調べる機能もあり、Facebook、Instagram、YouTube、TikTok、Threads などに対応しています。

広報の立場で見ると、SNSのURLを渡せる機能には別の使い道があります。自社の役員を名乗る動画や、自社の製品を使った偽の広告がSNSに出回ったとき、その投稿を調べた結果を、削除の申し立てや社外への説明の材料にできるからです。2026年9月の更新で、X、Facebook、Instagram、Threads の公開の投稿については画像も調べられるようになりました。ただし複数の画像がある投稿は最初の1枚だけが対象で、短縮されたURLへの対応は順次広げている段階だと記録されています。

どの形で入れるかで、決めることが変わります。ブラウザの画面は、調査担当が手元の素材を調べる使い方、通話と会議は、業務の流れの中で自動的に音声や映像を送る使い方です。前者は人が「調べる」と決めたものだけが外に出ますが、後者は流れているものが出ていきます。データの流れの話は、この違いから始まります。

国内でまだ知られていない理由と、2026年の動き

Reality Defender は米国の企業で、製品の説明も事例も英語が中心です。国内向けの販売窓口や日本語の資料は、2026年10月時点の公式サイトでは確認できませんでした。日本語の解説記事がほとんど無いのはこのためです。

国内の窓口が見当たらないということは、契約の書面、問い合わせへの対応、障害時の連絡が、原則として英語で、日本と時差のある相手とのやり取りになるということです。会議や通話に組み込んで業務の流れに入れるほど、止まったときの影響は大きくなります。障害時に誰が、どの経路で提供元に連絡するかを、導入の前に決めておきます。

一方で、海外での評価は動いています。2025年4月には米国のセキュリティの大型会議であるRSAカンファレンスの新興企業コンテストで最も革新的な企業に選ばれたと発表しています。2026年6月には、調査会社 Gartner がディープフェイク検知の新興市場を対象にした初めての評価で、同社を市場を形づくる企業の一つに位置づけたと公表しています。いずれも提供元の発表です。

説明書の更新記録を見ると、2026年9月から10月にかけて、新しい画像生成や動画生成の道具で作られた素材に合わせて画像のモデルを学び直したという記載が続いています。そこには「同じ画像でも、以前と点数が変わることがある」と明記されています。検出モデルは生成側の進化に合わせて頻繁に入れ替わる。この前提は、後で述べる記録の残し方に関わります。

判定は「点数と3つの区分」で返ってくる

説明書によれば、総合の判定は0より大きく100より小さい点数で返り、0〜44が「本物」、45〜55が「疑わしい」、56〜100が「改変」の区分に割り当てられます。ほかに、素材の種類が合わないときの「対象外」と、調べられなかったときの「評価できない」があります。個々のモデルにも同じ形の点数と区分が付きます。

区分	点数の帯	意味	社内で決めておくこと
本物	0〜44	改変の可能性が低い	それでも高額の送金などは折り返し確認を省かない
疑わしい	45〜55	どちらとも言えない	誰が、どの方法で追加の確認をするか
改変	56〜100	AIの生成や加工の可能性が高い	業務を止める権限は誰にあるか、相手にどう伝えるか
評価できない・対象外	点数なし	音声が短い、形式が合わないなど	「問題なし」と読まない。人の確認に回す

ここで大事なのは、「本物」は安全の保証ではなく、「改変」は不正の証拠ではないということです。点数は確率に近い目安で、45と56の間にはっきりした境界があるわけではありません。また、説明書の応答例では、音声の言語として英語・スペイン語・ポルトガル語が挙がっています。日本語の通話でどこまで働くかは、自社の音声で試して確かめる必要があります。

判定の根拠がどこまで示されるかも、確かめておきたい点です。画像では、個別のモデルが「改変」と判断した部分を色で示す図が付きますが、その図の住所は15分で期限が切れると説明書にあります。また2026年9月には、一部のモデルが返していた説明の文章などの項目を、今後は返さないと更新記録に書かれました。根拠の説明は製品の側では限られる、と考えて、人が確認した内容を自社の記録として残す前提で設計します。

課題1：点数が出ても、誰も動けない

検知ツールを入れた企業で最初に起きやすいのは、通知が来ても誰も動かないという状態です。会議の機能では、判定は主催者に届きます。公式の説明では、ツールは参加者を退出させず、どう対応するかは主催者が決めるとされています。つまり、警告を受けるのは会議を開いた社員で、その人が情報システムの担当とは限りません。

営業部長が取引先との会議を主催していて、途中で「改変」の通知が出たとします。会議を止めてよいのか、相手に何と言うのか、誰に連絡するのか。決まっていなければ、多くの人は通知を見なかったことにして会議を続けます。気まずさを避けるのは自然な反応だからです。

通話の窓口でも同じです。公式の事例では、ある大手銀行が2025年に240万件を超える通話を調べ、約1,010件の合成音声を見つけ、約600人の窓口担当に通話中の判定を届けたとされています（提供元の事例）。数字は大きく見えますが、裏を返せば、窓口担当が通話の途中で判定を受け、その場で対応を変える段取りまで作り込んでいるということです。

もう一つ見落としやすいのは、合成の声がすべて不正とは限らないことです。公式サイトでは、AIの代理として電話をかけてくる通話を見分け、担当者や有料のAI対応に振り分ける使い方も示しています。取引先がAIの秘書に予約や問い合わせの電話を任せる場面は、これから増えていきます。「改変」の判定は「AIが作った声らしい」という意味であって、「詐欺だ」という意味ではありません。この区別を窓口の担当に伝えておかないと、正当な問い合わせまで門前払いにしてしまいます。

課題2：誤って「改変」と出たとき、業務が止まる

もう一つの課題は誤検知です。公式の会議機能の説明には、背景のぼかし、肌をなめらかにする補正、視線の補正は映像そのものを変えるので、試すときは普段使っている効果を入れた状態で試すように、という注意があります。社員が普段使っている映像の補正が、そのまま「怪しさ」として拾われる可能性があるということです。

本物の取引先を「改変」と判定して会議を打ち切れば、相手との関係に傷が付きます。逆に、誤検知が続くと社員は通知を信じなくなり、本物の偽物が来たときに見過ごします。どちらに転んでも、ツールを入れる前より悪くなることがあります。

さらに、先に述べたとおり検出モデルは頻繁に学び直されます。先月「本物」と出た同じ素材が、今月は「疑わしい」と出ることがあり得ます。調査の記録として点数だけを残していると、後から説明がつかなくなります。

課題3：会議と通話の音声が社外に出る

会議と通話の機能は、流れている音声と映像を Reality Defender の解析基盤に送って調べます。同社のブログでは、Zoom では専用の参加者として会議に入り、音声と映像を検知の処理に流す仕組みが説明されています。Teams 向けには、Microsoft のアプリの販売の場に追加機能として登録されています。

公式の会議機能のページは、個人データ、録画、声紋は保存しない、解析はその場で行う、と説明しています。一方で、同じページには、会議の後に管理画面で結果を確認できるとも書かれています。何が保存され、どこに、どれだけの期間残るのかは、製品ページの言葉ではなく、契約書とデータの取り扱いの取り決めで確かめる必要があります。

ファイルを上げる使い方でも、素材は同社のサーバーに送られます。2026年9月には、ファイルの送り先が同社の管理する接続先に変わったと更新記録にあります。社内の通信の制限で送り先を絞っている会社は、この接続先を許可する作業が要ります。公式サイトは、情報セキュリティの第三者認証であるSOC2の第2種などを取得していると説明しています。

Teams 向けの追加機能の説明では、主催者に「信頼できる・疑わしい・改変」の判定を知らせるとされており、製品ページの表現とは区分の呼び方が少し違います。どの画面で、誰に、どの言葉で通知が届くのかは、版によって変わり得ます。社員向けの手引きは、実際の画面を確かめてから書くようにし、仕様が変わったら手引きも直す担当を決めておきます。

原因：検知を「答え」として扱ってしまう

三つの課題に共通する原因は、検知の結果を、最終的な答えとして扱ってしまうことです。検知ツールの導入が「ディープフェイク対策をやった」という報告のために進むと、点数を誰がどう使うかが後回しになります。

ディープフェイクの判定は、迷惑メールの振り分けと似ているようで違います。迷惑メールなら誤って振り分けても、受信者が後で拾えば済みます。会議や通話は、その場で相手がいて、時間が流れています。判定が出た数秒後に何をするかを、その場の社員の判断だけに任せない仕組みが要ります。

もう一つの原因は、検知を入れたことで、検知に頼らない確認を省いてしまうことです。「ツールが本物と言ったから送金した」という判断が通る組織では、検知をすり抜けた偽物がそのまま通ります。検知ツールは確認の手順の一部であって、確認の手順そのものではありません。

精度の数字の読み方にも注意が要ります。同社は、映像のモデルを入れ替えて判定の正しさの指標が8％向上した、画像のモデルで圧縮された画像への強さが増した、といった改善を公表していますが、いずれも提供元が自社で測った数字です。調査会社 Gartner も2025年12月の資料で同社を有力な存在としつつ、市場そのものはまだ初期の段階だと述べています。公表された精度を、自社の業務での精度と読み替えないことが、検知を答えとして扱わないための前提になります。

対策1：点数の区分ごとに、次の一手を一枚にする

最初にやるべきは、区分ごとに「誰が・何をするか」を一枚の表にすることです。会議なら主催者、通話なら窓口担当が、判定を見た瞬間に読める短さにします。「改変」が出たときに会議を止める権限を、主催者本人に明示的に渡しておくと、気まずさで見過ごすことが減ります。

表に書く内容は、たとえば次のようなものです。「疑わしい」が出たら、会議の後に別の経路で相手に確認する。「改変」が出たら、その会議で約束や送金の依頼を受けない。いずれも、相手を問い詰めるのではなく、手続きとして確認する言い方を決めておきます。「社内の決まりで、金額の大きい依頼は折り返しの電話で確認しています」と言える文を用意しておけば、主催者は迷いません。

公式サイトでは、判定の後の動きを自社の決まりに合わせて組める、とも説明しています。たとえば「改変」が出たら主催者だけでなく情報システムの窓口にも知らせる、といった流れです。ただ、通知の先を増やすほど、誰が最初に動くのかがあいまいになる点には注意します。通知を受ける人を増やすときは、最初に動く人を一人だけ決め、ほかの人は記録を見る役に回すと、責任が分散しません。

対策2：誤検知の扱いと、結果の記録の残し方

誤検知は起きる前提で、報告の先と記録の形を決めます。Reality Defender には、結果に対して「本物だった」「合成だった」といったラベルと、「誤検知」「見逃し」「確認できた」といった区分を付けて送り返す機能が説明書に用意されています。誤検知の報告を受ける担当を一人決め、その担当がまとめて送り返す形にすると、社員ごとに判断がばらつきません。

記録には、点数と区分だけでなく、調べた日時、使われたモデルの版、素材の出どころ、その後の人の確認の結果を残します。説明書の応答には、調べた時点の版の番号が含まれています。モデルが学び直されて点数が変わったときに、どの版の判定だったかが分かれば、後から説明がつくからです。

また、API の鍵は利用者ごとに発行され、組織の管理者はすべての利用者の調査結果を見られると説明書にあります。調査の対象には、役員の声や社外秘の会議の録画が含まれることもあるため、管理者の権限を誰に渡すかも、情報の区分に照らして決めます。共用の鍵を使い回すと、誰が何を調べたかが分からなくなります。鍵は担当者ごとに発行し、異動や退職のときに止める手順を決めておきます。

対策3：送ってよい音声と映像の範囲を決める

会議や通話に組み込む場合は、どの会議・どの通話を解析に回すかを先に決めます。すべての会議に専用の参加者を入れると、社外の相手との会議の内容まで社外の基盤に流れます。相手との秘密保持の約束や、社内の情報の区分と突き合わせて、対象を絞ります。

• 全社員の全会議に、確認なしで解析用の参加者を自動で入れる
• 解析に回すことを、社外の参加者に何も伝えない
• 人事の面談や健康に関する相談など、機微な会話まで対象に含める
• 製品ページの「保存しない」という説明だけを根拠に、契約書の確認を省く
• 無料の鍵で、業務の録音や顧客の音声を試しに上げる

無料で始められる鍵も公式に用意されていますが、説明書によれば無料の範囲で上げられるのは音声と画像だけです。試験であっても、顧客の音声や社外秘の会議の録画は、契約を結ぶ前に上げないのが原則です。試験には、社内で同意を取った社員の声や、公開済みの動画を使います。

採用の面接で替え玉や偽の映像を見抜く目的で使う場合は、さらに慎重さが要ります。同社は、オンライン面接で偽の応募者を見つける実演を公開していますが、面接の映像は応募者の個人情報そのものです。解析することを応募者に事前に伝え、判定だけで合否を決めないことを、採用の手続きに書いておきます。

対策4：検知に頼らない折り返し確認と組み合わせる

検知ツールは、検知に頼らない確認の手順と組み合わせて初めて役に立ちます。送金や口座の変更、機密の送付といった被害が大きい依頼は、点数にかかわらず、登録済みの連絡先に折り返して確認する。この線は、検知ツールを入れる前から引いておくべきものです。

検知ツールの役割は、この手順を「いつ発動するか」の判断を助けることです。たとえば、金額の基準に届かない依頼でも、「疑わしい」以上が出たら折り返し確認に回す、という使い方ができます。検知があることで、手順の網の目を細かくできるわけです。

逆に、検知が「本物」と言ったことを理由に折り返し確認を省く運用は避けます。偽物を作る側は、検知をすり抜ける工夫を続けています。社員の訓練や合言葉といった他の備えについては、ディープフェイク対策の始め方や訓練の記事で扱っているので、そちらと合わせて設計してください。

試験導入は、ブラウザの画面から小さく始める

いきなり会議や通話に組み込むのではなく、まずはブラウザの画面で、調査担当が手元の素材を調べるところから始めると、データの流れも判断の段取りも小さく試せます。進め方の例を示します。

試験の段階で見るべきは、検知の精度そのものより、通知を受けた人が決めたとおりに動けたかです。精度は提供元が改善を続けますが、社内の段取りは社内でしか直せません。

試験で見落としやすいのが、見逃しの確認です。本物の素材だけを調べても、誤検知の傾向は分かりますが、偽物を見逃す傾向は分かりません。同意を取った社員の声から、社内で合成音声を作って混ぜて調べると、どの程度の偽物なら拾えるのかの感触がつかめます。ただし、作った合成音声そのものが悪用されないよう、保管の場所と削除の時期を決め、試験が終わったら消します。

費用の増え方と、やめ方

2026年10月時点の公式サイトでは、無料の鍵で画像と音声を試せることは示されていますが、会議や通話の機能の価格は公開されておらず、問い合わせで見積もる形です。費用がどう増えるかは、調べる件数、対象にする会議や通話の数、利用者の数のどれに連動するのかを、見積もりの段階で必ず確認します。

費用の面で注意したいのは、会議や通話に組み込むと、解析の量が業務の量に比例して増えることです。対象を「社外の相手との会議」「一定額以上の依頼を受ける窓口」に絞れば、費用もデータの流れも抑えられます。全件を解析すること自体を目的にしないことが、費用と安全の両方に効きます。

見積もりの段階では、価格と合わせて、解析した素材を提供元が自社のモデルの改善に使うかどうかも確かめます。誤検知の報告を送り返す機能があるということは、報告の内容が提供元に渡るということでもあります。報告に添える説明の文章に、顧客の名前や取引の内容を書かないよう、報告の担当者に伝えておきます。

やめ方も先に決めます。会議の専用参加者や追加機能を外す手順、発行した鍵を止める手順、解約後に同社に残る結果と素材の削除を求める手順です。説明書では、ファイルの送り先や結果の項目が予告のうえで変わることも記録されています。仕様の変更を誰が追うかも決めておくと、知らないうちに組み込みが壊れることを防げます。

AIに判断させない範囲と、人が確認すること

最後に、AIに任せる部分と人が握る部分を分けます。Reality Defender に任せてよいのは、怪しさの点数を出すこと、怪しい箇所の手がかりを示すこと、件数を集計することです。画像では、怪しい部分を色で示す図を出す機能も説明書にあります。

• 送金を止める、会議を打ち切る、取引を断るといった判断は人がする。点数だけを根拠にしない
• 「改変」と出た相手を、社内外に「偽物だった」と伝える前に、別の経路で確認を取る
• 誤検知の報告と、その傾向の見直しは、担当者が月に一度はまとめて行う
• 検出モデルの学び直しで点数が変わることを前提に、判定の版と人の確認結果を記録に残す
• 採用面接などで使う場合は、相手に解析することを伝え、判定だけで不合格にしない

検知の点数は、人が判断するための根拠の一つとして扱う。この線を社内の規程に一文で書いておくと、通知を受けた社員も、後で説明を求められた担当者も迷いません。

まとめ

Reality Defender は、偽の音声・動画・画像を複数の検出モデルで調べ、0〜100の点数と「本物・疑わしい・改変」の区分で返す製品です。入れれば偽物が止まるわけではなく、点数を受け取った人が次に何をするかを決めて初めて役に立ちます。導入を判断するときは、区分ごとの次の一手、誤検知の報告と記録の残し方、会議や通話の音声を社外に送る範囲、検知に頼らない折り返し確認との組み合わせ、の4点を先に決めてください。まずはブラウザの画面で自社の素材を調べるところから小さく始め、日本語の音声や普段の映像の補正でどう判定されるかを確かめてから、会議や通話への組み込みを考えるのが安全な順番です。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。