※本記事は継続的に最新情報へアップデートしています。
新しいアプリを完成させ、顧客へ届けようとした瞬間、決済方式、検索順位、OS機能への接続という「見えない門」が立ちはだかる。
優れた製品を作るだけでは勝てない。顧客へ届く「入口」を誰が握り、誰がルールを決めるかが、企業の競争力を左右する時代である。
DMA法が問い直しているのは、ビッグテックを罰するべきかではない。市場の入口を、一社の判断だけに委ねてよいのかという問題である。
✅ 先に結論
DMA(Digital Markets Act/デジタル市場法)は、EUが巨大デジタルプラットフォームを「ゲートキーパー」に指定し、市場への入口を公平に開かせる競争ルールです。
- 2026年7月時点:7社・23のコア・プラットフォーム・サービスが指定対象
- 執行段階へ移行:Apple、Meta、Googleに非遵守決定と制裁金
- 射程が拡大:アプリストアや検索だけでなく、クラウドとAIの接続条件も焦点
- 日本でも運用段階へ:スマホソフトウェア競争促進法が2025年12月18日に全面施行され、公正取引委員会は2026年に遵守報告書を公表
日本企業が確認すべきなのは、自社が規制対象かどうかだけではありません。顧客接点、決済、検索、クラウド、データへのアクセスを、どのプラットフォームに依存しているかです。
欧州デジタル市場法(DMA)の基本目的と仕組み
DMAは企業の大きさ自体を罰する法律ではない。市場への入口を握る立場を利用し、競争条件を自社に有利に変える行為を規制する。
DMAは、EUのデジタル市場を「公正で競争可能な状態」にするための法律です。日本では「DMA法」と検索されることも多いものの、正式にはDigital Markets Act、日本語ではデジタル市場法と呼ばれます。
巨大プラットフォームは、検索、アプリストア、OS、広告など、企業と顧客を結ぶ便利な入口を整備してきました。しかし、入口の管理者が同じ市場で競争すると、自社サービスの優遇、外部決済への案内制限、OS機能へのアクセス格差が生じやすくなります。
DMAは、「門番」と「競争者」が同じ企業であることから生じる問題を、従来の競争法より事前かつ継続的に抑える仕組みです。具体的には、自己優遇の禁止、外部の購入経路への案内を妨げないこと、データアクセス・ポータビリティ、一定の相互運用性を義務づけます。
👨🏫 かみ砕きポイント
DMAは、巨大ショッピングモールを閉じる法律ではありません。運営者が自社店舗だけを正面入口の一等地へ置き、他のテナントによる外部サイトへの案内、別の決済手段、顧客データへのアクセスを一方的に制限しないための運営ルールです。
GDPRが個人データとプライバシーを守る法律であるのに対し、DMAの中心は市場競争です。両者は重なる場面がありますが、問うている対象は異なります。DMAを理解する第一歩は、「データ保護法」ではなく「市場への入口を公平にする法律」と捉えることです。
ゲートキーパーの定義と最新の指定状況
DMAの規制対象は、単に売上高の大きい企業ではない。企業と利用者を結ぶ重要な入口を、長期にわたり支配できる事業者である。
DMAでは、市場に大きな影響を持ち、企業と最終利用者を結ぶ重要な入口を提供し、確立した持続的な地位を持つ事業者を「ゲートキーパー(市場の門番)」として指定します。単に巨大な企業という意味ではなく、顧客への入口を握り、取引条件に強い影響を与えられる立場を指します。
推定基準には、EU域内売上高75億ユーロ以上または時価総額750億ユーロ以上、月間利用者4,500万人以上、年間ビジネス利用者1万社以上などがあります。最終的には欧州委員会が対象サービスを指定します。
| ゲートキーパー | 主な指定サービス |
|---|---|
| Alphabet | Google Search、Google Play、Android、Chrome、YouTube、Google Maps、Google Shopping、オンライン広告 |
| Amazon | Amazon Marketplace、Amazon Advertising |
| Apple | App Store、iOS、iPadOS、Safari |
| Booking | Booking.com |
| ByteDance | TikTok |
| Meta | Facebook、Instagram、WhatsApp、Messenger、Meta Ads |
| Microsoft | LinkedIn、Windows PC OS |
| ※欧州委員会「Gatekeepers Portal」の掲載内容をArpable編集部が2026年7月31日に確認し、7社・23のコア・プラットフォーム・サービスとして整理しています。指定状況は今後変更される可能性があります。 | |
ここで重要なのは、指定が企業単位だけでなくサービス単位で行われる点です。例えばAppleはApp StoreやiOSでは対象ですが、Apple MapsとApple Adsは2026年2月に指定しないと判断されました。
逆に、既存の数値基準だけでは捉えきれない市場支配もあります。欧州委員会は2026年6月、Amazon Web Services(AWS)とMicrosoft Azureについて、EUの企業と顧客を結ぶ重要な入口であり、ロックインや高い切替コストを持つとして、指定すべきだとの予備的見解を示しました。現時点では正式指定ではないものの、DMAの焦点がクラウドへ移り始めたことを示しています。
各社の対応とDMA違反第一号の制裁金
DMAは理念を示す段階を終えた。2025年以降の非遵守決定は、検索順位、アプリ決済、個人データ利用を実際に変え始めている。
DMAの実効性を左右するのは、法律の条文より執行です。2025年4月23日、欧州委員会は、Appleのアンチステアリング義務違反と、Metaが利用者により少ない個人データを使うサービスを選べるようにする義務への違反を認定し、Appleに5億ユーロ、Metaに2億ユーロの制裁金を科しました。
Apple:外部の購入経路を案内できるか
Appleの争点はアンチステアリングでした。アプリ開発者が、利用者へ外部の購入方法や、より安い選択肢を自由に案内できるかという問題です。これは手数料だけでなく、顧客との関係や価格を誰が決めるかに関わります。
Meta:個人データを渡さない選択肢は実質的か
Metaでは、個人データの組み合わせに同意するか料金を支払うかというモデルが争点となり、より少ない個人データを使う実質的に同等な選択肢が必要だと判断されました。
Google:自己優遇とGoogle Playの誘導制限
2026年7月23日には、Googleに合計8億9,000万ユーロの制裁金が科されました。内訳は、Google Searchでショッピング、ホテル、交通、スポーツなどの自社サービスを第三者より有利に表示した自己優遇について4億6,000万ユーロ、Google Playでアプリ事業者が外部の購入経路を自由に案内できなかったことについて4億3,000万ユーロです。
検索結果の見せ方やアプリ内の案内文が、法執行の対象になる。ここにDMAの特徴があります。違反時には世界年間売上高の最大10%、反復違反では最大20%の制裁金があり得るため、対応はUIの小変更では終わりません。
規制される企業だけでなく、そのプラットフォームを利用する企業も、外部決済、データ取得、顧客への案内方法、検索流入の変化を継続的に確認する必要があります。
しかし、市場への入口はアプリストアや検索だけではありません。次に競争条件が問われるのは、企業のシステムとAIを支えるクラウドです。
DMAの次の戦場はクラウドとAI
市場への入口は、アプリストアと検索だけではない。クラウドとAIアシスタントが企業活動の入口になるほど、DMAの射程も広がる。
2026年の大きな変化は、競争の入口がAIへ移っていることです。AIアシスタントが検索、メール、地図、端末操作を横断するほど、OS機能への接続条件がサービス品質を左右します。
欧州委員会は2026年7月16日、Android上のAIサービスに関する拘束力のある仕様決定を採択しました。GoogleのAIサービスだけでなく、競合するAIサービスにも、音声による起動、端末上の文脈情報、アプリとの連携など、Androidの重要機能へ同等にアクセスできるよう求めるものです。
同日、Google Searchの匿名化検索データを共有する条件も具体化され、検索機能を持つAIチャットボットも対象になりました。AI時代には、データへのアクセス条件そのものが競争政策になります。
クラウドでも同じ構図があります。AWSやAzureから他社クラウドへ移る際の費用、契約条件、技術的な互換性、AIツール群との結び付きが強いほど、企業は簡単に乗り換えられません。DMAは、製品の性能だけでなく、接続できるか、移動できるか、データを持ち出せるかを競争条件として見始めています。AIデータ基盤の選択とロックインの違いは、DatabricksとSnowflakeの違いを解説した記事でも整理しています。
なお、DMAが扱うのはAIサービスの安全性や高リスク分類ではなく、市場アクセス、自己優遇、相互運用性、データ共有です。AIそのものの安全・透明性・人間監督に関する制度は、AI規制とガバナンスの完全ガイドで詳しく解説しています。AIを業務へ接続し、本番環境で統制する際の全体像は、AIエージェント実装ガイドも参考になります。
中小企業と消費者へのメリット
DMAの成果は、制裁金の大きさでは測れない。中小企業が顧客へ届く経路を増やし、利用者が選び直せる状態を作れるかが本質である。
中小企業にとっての最大の効果は、プラットフォームを使わずに済むことではありません。巨大な顧客基盤を利用しながらも、外部決済、直接契約、データ取得、他サービスとの連携など、事業者としての選択肢を増やせることです。
- アプリ事業者:外部購入経路や代替流通を案内しやすくなる
- EC・旅行・比較サービス:自社サービスが検索で不当に不利にならない条件を求められる
- 広告主・媒体社:広告効果を独立して検証するための情報へアクセスしやすくなる
- AI・デバイス開発者:OSの機能へゲートキーパー自身のサービスと同等に接続できる余地が広がる
たとえば、サブスクリプション型アプリが外部の購入経路を案内できれば、プラットフォーム内課金だけに依存せず、価格や顧客との関係を自社で設計する余地が生まれます。規制の効果は、制裁金の額より、こうした小さな選択肢が企業側へ戻るかどうかに表れます。
消費者には、標準アプリの選択、アプリの削除、データ移行、外部購入などの選択肢が増えます。価格だけでなく、プライバシーや機能を基準にサービスを選び直せます。
ただし、選択肢が増えるだけで利用者が必ず得をするわけではありません。画面が複雑になり、責任の所在が分散し、悪質なアプリや決済経路を選ぶリスクも生まれます。企業には、自由度の拡大をセキュリティと説明責任へ結び付ける設計が必要です。
では、その「開かれた入口」は日本でも生まれるのでしょうか。次に、EUのDMAと日本のスマホ法の違いを見ていきます。
日本のスマホ法との違いと日本企業への影響
日本でも市場の入口を開く制度が運用段階へ入った。ただし、EUのDMAと日本のスマホ法では、対象範囲と執行の仕組みが異なる。
日本では、「スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律」、通称スマホソフトウェア競争促進法・スマホ法が2025年12月18日に全面施行されました。
規制対象となる特定ソフトウェアは、モバイルOS、アプリストア、ブラウザ、検索エンジンです。公正取引委員会はApple Inc.、iTunes株式会社、Google LLCを指定事業者としており、2026年2月17日と7月27日に遵守報告書を公表しました。なお、公表された内容は指定事業者の見解であり、公正取引委員会の見解そのものではありません。日本も「法律が成立した段階」から、企業の対応内容を検証する運用段階へ移っています。
| 比較項目 | EU・DMA | 日本・スマホ法 |
|---|---|---|
| 主な目的 | デジタル市場全体の公正性と競争可能性 | スマートフォンに不可欠なソフトウェアの競争促進 |
| 対象領域 | 検索、OS、アプリストア、SNS、広告、メッセージ、マーケットプレイスなど | モバイルOS、アプリストア、ブラウザ、検索エンジン |
| 執行主体 | 欧州委員会 | 公正取引委員会 |
| 指定対象 | 7社・23サービス | Apple Inc.、iTunes株式会社、Google LLC |
| 2026年の焦点 | 検索、アプリ流通、AI相互運用性、クラウド | 全面施行後の遵守状況、選択画面、外部決済、データ移転など |
AppleやGoogleが規制対応を世界共通の仕様や契約へ反映すれば、日本国内の事業にも影響が及びます。EU向け事業だけの問題として切り離せません。
特にアプリ、サブスクリプション、EC、広告、検索、クラウド、AIサービスを扱う企業は、外部決済やデータ取得の新しい選択肢が、自社の収益モデルに使えるかを検討すべきです。規制対応を待つだけでなく、新しく開いた入口を事業機会として使えるかが問われます。
ビッグテックの功罪:規制がもたらす未来
市場を開けば、すべてが良くなるわけではない。競争促進と、セキュリティ・利便性・イノベーションをどう両立するかが次の課題である。
ビッグテックは、市場を閉じただけの存在ではありません。高性能なOS、世界規模のクラウド、信頼性の高い決済、巨大なアプリ流通網、検索や物流の基盤を整備し、多くの企業がその上で成長しました。
一方で、基盤が成功するほど利用企業の依存は深まり、契約変更や手数料、検索アルゴリズム、API制限が事業の生死を左右します。DMAはこの非対称性を是正しようとしていますが、規制にはトレードオフがあります。
| 期待される効果 | 注意すべき課題 |
|---|---|
| 新規参入と顧客接点の拡大 | 選択肢の増加による利用者の混乱 |
| 外部決済や直接契約の自由度 | 詐欺、課金トラブル、責任分界の複雑化 |
| データ移行と相互運用性 | プライバシーやサイバーセキュリティとの調整 |
| 自己優遇の抑制 | 検索・推薦画面の複雑化と品質評価の難しさ |
| クラウド・AIのロックイン低減 | 移行コスト、互換性、規制対応コストの増加 |
したがって、DMAを「EUが米国企業を罰する法律」とだけ捉えるのは不十分です。競争を開きつつ、利用者の安全と体験の一貫性をどう守るかを、サービスごとに引き直す試みと見るべきです。
モールを壊すのではなく、通路を増やしながら、案内表示と安全設計を整える。DMAが難しいのは、その二つを同時に求めているからです。では、この変化の中で、日本企業は何を点検すべきでしょうか。
日本企業が確認すべき実務チェックリスト
DMAを読むだけでは事業は変わらない。自社がどの入口に依存し、代替経路を持てるかを棚卸しして初めて、規制が戦略になる。
最初に行うべきことは、条文を読むだけでなく、顧客へ届くまでの経路を事業部門と可視化することです。
- 顧客獲得:検索、SNS、広告、マーケットプレイスのどこに流入を依存しているか
- アプリ流通:App StoreやGoogle Play以外の配布・案内経路を持てるか
- 決済と契約:外部決済や直接契約を利用した場合、手数料と顧客体験はどう変わるか
- データ:プラットフォーム上で生じた顧客・広告・利用データを取得できるか
- クラウド:AWS、Azure、Google Cloudなどから移行する際の費用と技術的障壁は何か
- AI接続:OS、検索、業務アプリへ自社AIや他社AIを同等条件で接続できるか
- 責任分界:外部流通や外部決済を増やしたとき、セキュリティと問い合わせ対応を誰が担うか
すべてを自社化する必要はありません。依存を把握して選んでいるのか、他に道がなく従っているのかを区別することが重要です。
最も危険なのは、一つのプラットフォームに依存していることではなく、その依存が経営課題として見えていないことです。DMAと日本のスマホ法は、これまで所与として受け入れてきた流通・契約・データの条件を、再交渉できる可能性を開いています。
まとめ
次の競争で強い企業は、優れた製品を持つだけでなく、顧客へ届く入口を理解し、複数の選択肢を持つ企業である。
DMAは、巨大プラットフォームの成長を止めるための法律ではありません。検索、アプリストア、OS、広告、クラウド、AIといった市場の入口を、管理者自身の都合だけで閉じないための競争ルールです。
2025年のAppleとMeta、2026年のGoogleへの制裁は、DMAが理念から執行へ移ったことを示しました。さらに、Android上のAI相互運用性、Google Searchデータの共有、AWSとAzureの指定検討は、競争政策の焦点がアプリストアからクラウドとAIへ広がっていることを示しています。
日本でもスマホ法が全面施行され、遵守内容を検証する段階へ入りました。外部決済、顧客データ、検索流入、クラウド移行、AI接続は、日本企業の収益と成長にも直結します。
冒頭の問いへ戻りましょう。自社の商品やサービスの運命を、プラットフォーム企業のルールだけに委ねてよいのでしょうか。
答えは、全面的に委ねることでも、排除することでもありません。重要なのは、便利な入口を使いながら、自ら選び直せる状態を持つことです。
次の競争で強い企業は、最も優れた製品を持つ企業だけではない。顧客へ届く道を、複数持つ企業である。
専門用語まとめ
- DMA(Digital Markets Act)
- EUのデジタル市場法。大規模プラットフォームをゲートキーパーとして指定し、公正で競争可能な市場を目指す。
- ゲートキーパー
- 企業と最終利用者を結ぶ重要な入口を提供し、デジタル市場で確立した影響力を持つとしてDMAの指定を受けた事業者。
- 自己優遇
- プラットフォーム運営者が、検索順位や表示方法などで自社の商品・サービスを競合より有利に扱うこと。
- アンチステアリング
- 事業者が利用者へ外部の購入方法や、より安価な選択肢を案内することを制限する行為。
- 相互運用性
- 異なるサービスや機器が連携して動作できる性質。DMAでは第三者サービスがOS機能へ公平に接続できることが重要となる。
参考文献 / 出典
EU・欧州委員会
- European Commission「About the Digital Markets Act」
- European Commission「DMA designated Gatekeepers」
- European Commission「Commission finds Apple and Meta in breach of the DMA」
- European Commission「Commission fines Google €890 million」
- European Commission「AI interoperability on Android and Google Search data sharing」
- European Commission「Preliminary position on AWS and Azure」
- EUR-Lex「Regulation (EU) 2022/1925」
日本・公正取引委員会
次に読むならこの3本
補足Q&A
Q1. DMAは日本企業にも直接適用されますか?
A1. 多くの日本企業はゲートキーパーとして直接規制されませんが、EU市場で指定サービスを利用する事業には影響します。
アプリ流通、外部決済、検索表示、広告データ、OS機能、クラウド契約などの条件が変われば、日本企業の販売方法やシステム設計にも影響が及びます。
Q2. DMAとEU AI Actの違いは何ですか?
A2. DMAは市場競争、EU AI ActはAIのリスクと安全性を主に扱います。
DMAは自己優遇、相互運用性、データアクセスなどを通じて市場の入口を開く法律です。EU AI ActはAIシステムのリスク分類、透明性、安全性、人間による監督などを定めます。
Q3. 日本のスマホ法はDMAの日本版ですか?
A3. 考え方は近いものの、対象範囲と制度設計は同一ではありません。
日本のスマホ法はモバイルOS、アプリストア、ブラウザ、検索エンジンを中心に規制します。DMAはSNS、広告、メッセージ、マーケットプレイスなど、より広いコア・プラットフォーム・サービスを対象にしています。
更新履歴
- 2026年7月31日:DMAの最新執行、Googleへの制裁、AI相互運用性、クラウド、日本のスマホ法を反映し、テンプレートを全面更新
- 2025年8月4日:事実確認と指定状況を更新
- 2025年1月15日:初版公開