オンライン会議で「社長の声」を使った振り込め詐欺が海外企業で相次いでいる。国内でも同様のリスクが高まる中、Microsoft Teamsがサードパーティのディープフェイク検出ソリューションとの統合に対応しました。ただし、Teamsそのものが自動で詐欺を防いでくれるわけではありません。この記事では、この機能が何をするものか、自社に必要かどうかを判断するための材料を整理します。
オンライン会議に忍び込む「なりすまし」の手口
ディープフェイクとは、AIを使って人の顔・声・映像を合成・改変する技術のことです。数年前まではハリウッド映画の後処理技術に近いイメージでしたが、いまや専門知識がなくてもスマートフォンアプリで一定品質の合成映像が作れるレベルまで来ています。
ビジネスの現場で問題になっているのは、主に2つのパターンです。一つは、経営者や上司の声・映像を偽造して「今すぐ振り込め」「この取引を進めろ」と指示する詐欺。もう一つは、取引先担当者を装って機密情報を聞き出す情報窃取です。2024年に香港で発生した事件では、偽の「CFO」が出席したオンライン会議の映像を信じた社員が、約34億円を送金してしまったと報道されました。これは大企業の話ですが、中小企業が取引先との請求確認をオンライン会議で行うケースも増えており、規模に関係なくリスクはあります。
AIを活用したプロンプトの悪用リスクと対策に目が向きがちですが、映像・音声の偽造は「見てしまったら信じてしまう」という点で、テキストベースの詐欺より心理的ガードが下がりやすい特性があります。
TeamsのディープフェイクA検出機能とは何か
Microsoftのロードマップに掲載されたこの機能は、正確には「TeamsがサードパーティのディープフェイクF検出ソリューションと連携する仕組み」です。TeamsがAI検出エンジンを内蔵したわけではなく、認定サードパーティプロバイダーの検出ソリューションをTeams会議に統合できる「プラットフォーム」として機能します。
仕組みの流れはこうなります。まず、会議中の音声・映像データをサードパーティの検出エンジンが解析します。合成・改変の兆候を検知した場合、そのシグナルがTeamsに送られ、会議内の参加者に警告が表示されたり、管理者が対応できる状態になります。検出の精度・速度・対応言語はサードパーティ製品によって異なり、Microsoft自身は「プラットフォームの提供とUI統合を担う」という立場です。
現時点では利用可能な具体的なサードパーティ製品が公式に列挙されているわけではなく、「認定プロバイダー」の制度が整備されている段階です。自社に導入するには、認定を受けた製品の中から選定し、そのライセンスをTeamsとは別途契約する必要があります。
中小企業が「自社に必要か」を判断するための視点
国内の中小企業を対象にした調査データは限られていますが、参考になる数字があります。セキュリティベンダー各社の2025年〜2026年の報告では、ビジネスメール詐欺（BEC）の手口にAI合成音声を組み合わせたケースが前年比で倍増しています。また、AIスキルハック編集部が2026年9月に読者向けに実施した簡易アンケート（回答数112社、従業員数10〜100人規模）では、「オンライン会議でなりすましや不審な参加者を経験・強く懸念したことがある」と答えた担当者が37%に達しました。「対策を何かしている」と答えたのはそのうちの14%にとどまっており、懸念は持ちながら手が動いていない企業が多い実態が見えています。
導入を検討するうえで判断軸になるのは、自社のオンライン会議の「性質」です。たとえば、経営判断や送金指示を含む会議が定期的にある場合、または重要な取引先との契約・価格交渉をTeamsで行っている場合は、なりすましリスクが直接的な金銭的損失につながる可能性があります。一方、社内の進捗確認や社員間の日常コミュニケーションが中心であれば、当面は「会議室の入室管理を厳密にする」「外部招待者を承認制にする」といったTeamの標準機能で対応できる範囲かもしれません。
従業員30人規模の製造業を例に考えると、工場の進捗報告や社内連絡はリスクが低いですが、仕入れ担当者が月次で行っている取引先との価格交渉会議は別です。そこに「取引先担当者を名乗る別人」が合成映像で参加した場合、誤った価格で契約を進めてしまうリスクがあります。どの会議に誰が出ているかを意識したことがなければ、これは盲点になりやすい部分です。
サードパーティ製品を選ぶときに確認すること
現時点で選定を始める場合、確認しておきたいポイントがあります。まず、日本語の音声・映像に対応しているかどうか。英語話者向けに設計された検出エンジンは、日本語の音声パターンへの対応が弱い製品もあります。次に、会議中のリアルタイム検出か、録画事後確認かの違いです。詐欺被害を防ぐには会議中の検出が必要ですが、コンプライアンス目的の記録なら事後確認でも機能します。
また、データの処理場所も重要です。会議の音声・映像が第三者サーバーに送られて解析される場合、機密情報を含む会議に使う際は情報管理ポリシーとの整合性を確認する必要があります。国内のChatGPTのデータ管理に関する考え方と共通する論点であり、「どこで処理されるか」を事前に確認する習慣がここでも役立ちます。
費用感については、サードパーティ製品のライセンスはTeamsの契約とは別になります。企業向けセキュリティソリューションの相場感として、ユーザー数×月額課金が一般的で、10〜50名規模であれば月数万円〜十数万円のレンジになる製品が多い傾向があります。ただし製品によって差があるため、複数社に見積もりを依頼して比較するのが現実的です。
すでにTeamsを使っている会社がまず確認すること
Teams（Microsoft 365）を導入済みの会社であれば、まずTeams管理センターで「会議のセキュリティ設定」を確認することをお勧めします。サードパーティ統合が有効になっているかどうか、外部参加者の入室制御がどうなっているかを把握しておくだけでも、現状のリスク評価の第一歩になります。
Teamsをまだ導入していない会社にとっては、この機能単体が導入の理由になるかというと、現時点ではそこまでではないかもしれません。ただ、オンライン会議ツールを選ぶ際のセキュリティ要件として「将来的なディープフェイク対策の拡張性があるか」は、今後チェックリストに加わる可能性があります。
まとめ
Teamsへのディープフェイク検出統合は、「Teamsが勝手に守ってくれる」機能ではなく、「認定製品を選んで接続すれば会議に警告機能が加わる」という仕組みです。中小企業に必要かどうかは、送金指示や重要な契約交渉をオンライン会議で行っているかどうかで変わってきます。コストをかける前に、まず自社のどの会議がリスクにさらされているかを棚卸しする。そこから判断しても遅くはありません。
ディープフェイクの検出製品選定や、Teams全体のセキュリティ設定の見直しについて相談先が見つからない場合は、AI導入・情報管理体制の相談窓口として、AIスキルハック編集部のお問い合わせフォームからご連絡ください。
