「オープンウェイトのAIを自社で動かす」とは何か　API利用との違いと、ライセンス・費用・責任の読み方

重みの公開で何が変わるのか

AIを「借りる」だけでなく、「自分で動かす」選択肢が増えます。 重みとは、AIが学習で得た数値の集まりで、モデルの中核です。Mistralは10月29日、約1兆パラメータの「Large 4」の重みをHugging Faceで公開しました（Mistral 発表（外部サイトが新しいタブで開きます）、モデルの説明（外部サイトが新しいタブで開きます））。

「オープン」の中身はモデルごとに違います。Mistralのライセンスの対象は、重み、設定ファイル、関連文書です（ライセンス（外部サイトが新しいタブで開きます））。学習データや開発の過程まで公開されたと読み替えることはできません。

背景として、Moonshot AIは10月下旬に「Kimi K3.1 Pro」を発表し、重みを11月4日までに公開するとしています（Kimi 発表（外部サイトが新しいタブで開きます））。10月31日時点で同社のHugging Faceページ（外部サイトが新しいタブで開きます）に該当モデルは確認できず、ライセンスや必要な設備は分かりません。

API利用と何が違うのか

差が出るのは性能より、データの行き先と、費用と責任の負い方です。 整理すると次のとおりです（編集部の分類）。

Mistralは、Microsoft Foundryでの非公開配備も選択肢に挙げます。同社は、APIで提供する同社に依存せずにモデルを使い、改良できると説明しています（Mistral 発表（外部サイトが新しいタブで開きます））。APIでもデータの保持条件は提供元ごとに違い、MoonshotはAPI顧客向けにデータを保持しない方式を案内しています。

ライセンスはどこを読むのか

「無料で商用可」で止めず、誰が、何を、誰に提供するのかを条文で確かめます。 Mistralのライセンスは修正MITと呼ばれ、利用、改変、販売を広く認めたうえで、条件を付けています。

• 社内利用: 第三者に提供しない利用は、別契約の条件の対象外です。
• 製品への組み込み: 特定の機能に組み込んだ最終製品は、「サービスとしてのモデル」（MaaS）に当たりません。
• 第三者への提供: APIなどで、相手が入力やパラメータを実質的に制御できる形で提供すると、MaaSに当たります。
• 関連会社: 自社か関連会社がMaaS事業を営むと、商用利用の前に別契約が必要です。
• 無保証: モデルも出力も現状のまま提供され、Mistralは責任を負わないとしています。

同じ系統の条文でも条件は違います。前世代のKimi K3のライセンス（外部サイトが新しいタブで開きます）は、MaaSの別契約に年間売上2,000万ドル超という基準を設け、大規模な製品には名称の表示を求めます。K3.1 Proが同じ条件とは限りません。関連会社の範囲などの解釈は、法務の確認が必要です。

設備と費用はどう考えるのか

最初に見るべきは、常時動かすだけの利用量があるかどうかです。 確認できた範囲は次のとおりです。

量子化は、数値の精度を落として容量を減らす処理です。H200で16基を常時借りると、月約5.6万〜9.2万ドルになります。同じ5.6万ドルをAPIに充てると、入力と出力が3対1の場合で月約530億トークンを処理できます（いずれも編集部の計算。人件費やキャッシュ割引は含みません）。

ただし、この比較は損益分岐点ではありません。vLLMはH200での処理性能を示しておらず、実際の処理量は未検証です。Qoveryは、自社運用が有利になるのは稼働率が継続して高い場合だとしています。

情報管理と責任はどこに移るのか

外部送信の論点は減りますが、法令と安全管理の責任はなくなりません。 個人情報保護委員会は2023年の注意喚起で、生成AIサービスへの入力が利用目的の範囲内かの確認と、提供事業者が機械学習に使わないことの確認を求めました（背景資料（外部サイトが新しいタブで開きます））。編集部は、自社運用でも利用目的の確認は残ると考えます。

総務省と経済産業省のAI事業者ガイドライン（2026年3月の第1.2版、背景資料）は法的拘束力のない指針で、同じ事業者が開発者、提供者、利用者を兼ねる場合があるとしています。開発者の役割には事後学習も含まれます（ガイドライン（外部サイトが新しいタブで開きます））。モデルを調整して社内外に提供するなら、利用者以上の役割を負うと考えるのが安全です。

安全面の管理も自社の仕事になります。Mistralは実際の攻撃を助ける可能性を認め、安全機能の修正を続けるとしています。手元の重みに修正をどう反映するかは、運用する側が決めることになります。