Xのライブネスチェックとは？ボット疑いで求められる本人確認と企業アカウントの備え

X（旧Twitter）が、ボットの疑いがあるアカウントに対して「ライブネスチェック」を求める仕組みを公式ヘルプで案内している。Social Media Todayは2026年10月8日付で、この仕組みを「ボット対策としてのライブネスチェック追加」と報じた。端末の生体認証（Face IDなど）か自撮り動画のどちらかで、アカウントが人間に管理されていることを示す方式だ。

個人の利用者には「たまに出る確認画面」で済むかもしれない。だが、企業アカウントの運用者にとっては話が違う。広報・マーケ・カスタマーサポートの複数人で1つのアカウントを回し、投稿予約ツールや自動返信を組み合わせている運用は、機械的な挙動が多く、検知に引っかかる側に寄りやすい。チェックを通過するまで投稿・フォロー・DMが止まるため、キャンペーン告知や障害対応の最中に起きれば実害が出る。

この記事では、公式ヘルプと報道で分かる仕様を整理したうえで、企業アカウントが事前に決めておくべき運用手順を具体的に示す。

ライブネスチェックの概要

ライブネスチェックとは、画面の向こうにいるのが実在の人間（生きた本人）であることを確かめる確認のことだ。写真の見せかけ、録画の再生、マスクなどによるなりすましを弾く目的で、銀行口座の開設や本人確認サービスで広く使われてきた。

Xの公式ヘルプ「liveness checks」によると、Xの位置づけは次のとおり。

• 目的は、スパムやプラットフォーム操作（人為的な数字の水増しなど）を防ぐこと
• 対象は、Xのシステムが「普段と違う、または自動化されたように見える動作」を検知したアカウント
• 表示のタイミングは、新規登録時、またはログイン中のアカウントが不正利用の疑いで検知されたとき
• 利用者が自分から開始することはできない

つまり「認証バッジのための本人確認」ではなく、「疑われたアカウントに課される関門」という性格が強い。ライブネスチェックは、顔や身分証から「誰か」を特定することが主眼ではない。ヘルプは、人間の存在を確認する仕組みだと位置づけている。

報じられた日付と情報源

ここで押さえておきたいのが、日付の扱いだ。公式ヘルプのページには、2026年の著作権表記のみがあり、公開日や最終更新日は記載されていない。そのため、Xがいつから導入したのかは公式発表では明らかになっていない。報道としてはSocial Media Todayが2026年10月8日、ID Tech Wireが10月9日付で伝えており、MediaPostも同じ内容を報じている。いずれもXのヘルプ文書をもとにした記事で、X幹部の発言を引いたものではない。

確認方法の種類

ヘルプに記載されている方式は4つある。

方式	内容	条件・注意
端末の生体認証	Face ID、Touch ID、Androidの生体認証でのロック解除	端末に生体情報が登録済みであること
自撮り動画	前面カメラで撮る短い動画。リアルタイムで解析され、写真・再生動画・マスクではないことを判定	第三者の自動システムが処理
手の動きによるチェック	カメラの前で手を使う動作を行う方式	「Coming soon」と表示され、未提供
QRコード	読み取ると一時的なiOSのApp Clipが開き、チェックを行う	FAQでの言及

ライブネスチェックの流れと、企業アカウントが備えるポイント

利用者がパスする必要があるのは、利用可能なチェックのうち1つだけだ。失敗した場合は再試行するか、別の方式に切り替えられる。セッションは短時間で失効する。

「手を振る」方式の位置づけ

Social Media Todayは、近く追加される方式を「カメラの前で手を振るだけで人間だと示せる」と説明している。一方、Xのヘルプでは「手の動き（hand gesture）」と書かれているだけで、「振る」動作とは明記されていない。具体的な動作内容と提供時期は、公式発表では明らかになっていない。企業の運用マニュアルに書く場合は「手を使った簡易方式が予定されている」程度にとどめるのが無難だ。

Face IDを選ぶ利点

端末の生体認証は、顔や指紋の読み取りが端末内で完結する。顔を撮影して送る自撮り動画方式より心理的ハードルが低く、所要時間も短い。ただし端末にFace IDなどが登録されていることが前提で、共用のテスト端末や、生体認証を使っていない運用端末では選べない。この点は後述の複数人運用で効いてくる。

顔データの扱い

企業の法務・情報システム部門が最初に気にするのは、顔データがどこへ行くかだろう。ヘルプの記載は次のとおり。

• 端末の生体認証: 読み取りは端末上で行われ、Xは顔・指紋・虹彩のデータを受け取らない。受け取るのは合否の結果と、正規のXアプリからの要求であることを示す端末の整合性シグナルのみ
• 自撮り動画: 第三者の自動システムが解析し、Xが受け取るのは信頼度スコアのみで、動画そのものは受け取らない

一方で、データの保存期間や、第三者の処理事業者の名称・所在地は、公式ヘルプでは明らかになっていない。社内の個人情報保護規程と照らす必要がある企業は、この点を前提に、従業員に自撮り動画を求める運用の可否を事前に決めておくとよい。ID Tech Wireも、この仕組みは個人の特定ではなく人間であることの確認が目的だと伝えている。

なお、第三者処理を前提とする方式である以上、従業員本人の同意なしに「担当者の顔で通してください」と指示することは避けたい。強制ではなく、端末の生体認証を第一選択とする運用ルールが現実的だ。

通過できないときの影響

ヘルプによると、チェックを通過するまで、投稿・フォロー・DMなどの書き込み系の操作ができなくなる。閲覧は可能だ。X Moneyの利用は維持される。通過すれば、アカウントの全機能が戻る。

誤判定への救済については、正式な異議申し立ての手順はヘルプに書かれていない。どの方式でも通れない場合は、Xサポートの問い合わせフォームに連絡するよう案内されているのみだ。復旧にかかる時間の目安は、公式発表では明らかになっていない。

日本での提供状況

ヘルプには、利用できるチェックは「端末、アプリのバージョン、地域によって異なる場合がある」とある。対象地域の一覧は示されていない。日本で全員に表示されるのか、段階的なのか、日本語の案内が出るのかは、公式発表では明らかになっていない。日本の企業アカウントも、表示されうるものとして備えておくのが安全だ。

企業アカウントで検知されやすい運用パターン

Xが検知の条件を公開しているわけではない。ここからは公開情報にもとづく一般的な推論であり、検知の基準が示されたものではない点に注意してほしい。ヘルプが挙げる「普段と違う動作」「自動化されたように見える動作」に当てはまりうる、企業運用の典型例は次のとおりだ。

運用パターン	想定されるリスク
投稿予約ツールでの大量・定時の一括投稿	機械的な投稿間隔と見なされうる
自動返信・ボット連携（X、企業向けチャットボットAPI「X Chat API」を公開。独自の自動応答エージェントを構築可能にのようなAPI運用を含む）	短時間の大量返信が自動化の挙動と重なる
複数人・複数拠点からの同一アカウントへのログイン	地域・端末・IPが短時間で変わり、不正アクセスに見える
担当者交代直後の新端末でのログイン	初めての端末・場所からのアクセスが集中する
キャンペーン期間中の急なフォロー・リポスト増	通常時との差が大きく、異常な動きに見える
新規に作った企業アカウントでの立ち上げ運用	登録時にチェックが出ることがある

このうち、特に「複数人運用」と「担当者交代」は、企業ならではの落とし穴だ。ライブネスチェックは、その場でスマートフォンを手にしている誰かが通す必要がある。アカウントの管理者が退職済みだったり、連絡先の端末が別の担当者に渡っていたりすると、誰も通過できず、告知も返信も止まる。

企業アカウント向けの備え方

ここからが運用の実務だ。チェックの発生そのものは止められないので、「出てもすぐ対応できる状態」を平時に作っておく。

事前に決めておくこと

1. 確認の担当者を最低2人決める。 主担当と副担当を、役職でなく個人名で管理表にする。休暇や退職で1人が欠けても通せるようにするためだ。
2. 確認に使う端末と方式を決める。 Face IDなど端末の生体認証を第一手段にし、副担当の端末でも同じ方式が使えるか、事前に確かめる。共用端末は生体情報の登録がないことが多く、選べない場合がある。
3. ログイン端末を絞る。 運用に使う端末・場所を管理表で記録し、新しい端末の追加は申請制にする。短期間に端末が増えると不正アクセスに見えやすい。
4. 従業員の顔データに関する同意を決める。 自撮り動画方式を使う場合の同意取得、通過した動画を社内に残さないルール、拒否した従業員の代替担当を、あらかじめ文書にしておく。
5. Xサポートへの連絡手順を用意する。 誰が、どの連絡先から、アカウントの所有を示す情報（登録メール、契約関連の資料など）を添えて連絡するかを決める。

ツール・自動化の見直し

投稿予約や分析に使うツールは、全社で何を連携しているかを一覧にしておく。連携の詳細はX（Twitter）分析ツール比較2026｜無料・有料の選び方とAPI従量課金の影響のような分析・運用ツールの選定時にも整理しておくと、問題が起きたときに原因を切り分けやすい。

• 予約投稿は、投稿時刻を分散させる（毎回きっかり同じ秒数・同じ間隔で出さない）
• 自動返信は、短時間の連投を避け、上限を設ける
• 連携ツールの数を絞り、使っていないアプリ連携は解除する
• キャンペーンの前に、運用端末とログイン状況の最終確認を行う

これらは「ライブネスチェックを避ける保証」ではない。検知の基準は非公開だからだ。あくまで、疑われる可能性を下げ、疑われた場合に原因をたどりやすくするための衛生管理である。

担当者交代時のチェックリスト

担当者の交代は、アカウント運用で最もリスクが高い場面の一つだ。次の順で進めたい。

• 交代の前に、新担当者の端末で、旧担当者の立ち会いのもとログインとチェック通過の手順を試す
• 旧担当者の端末からのログアウトと、連携アプリの確認を行う
• 登録メール・電話番号など、アカウント復旧に使う連絡先を、個人でなく部署共用のものにしておく
• 副担当者の更新を管理表に反映する
• 退職者の端末・個人アカウントとの紐づけを解除する

発生時の対応フロー

実際にチェックが表示されたときは、次のように進める。

1. 画面の指示を記録し（日時・表示内容）、勝手に他の方式を何度も試し続けない。
2. 主担当または副担当の端末で、端末の生体認証から試す。
3. 通らなければ、別の方式（自撮り動画）に切り替える。
4. それでも通らなければ、サポート窓口に連絡する。
5. 復旧するまでの間、顧客向けの連絡手段（Webサイト、メール、他SNS）での代替告知を行う。

予約投稿は、アカウントの書き込み制限中は期待どおりに出ない可能性がある。キャンペーンの終了告知などの重要な投稿は、止まる前提で代替手段を用意しておく。この考え方は、炎上や障害時の連絡体制を整える炎上対策の体制づくり｜クライシスマネジメントで整える監視・初動・役割分担の発想とも共通する。

KPI運用への影響

チェックを通過するまで書き込みが止まると、投稿数・エンゲージメントの月次KPIに欠損が出る。目標を持つ運用では、「プラットフォーム側の制限による停止」をどう扱うかを決めておきたい。期間の除外や代替指標の設定は、SNSのKPI設計｜媒体別の指標一覧とレポートの作り方の考え方にそって、あらかじめ運用ルールに入れておくと、後から数字の説明に追われずに済む。

よくある質問

ライブネスチェックは自分から受けられるのか

受けられない。ヘルプには、利用者が自分で開始することはできないと明記されている。Xのシステムが検知したときに表示される。

通常の運用をしている企業アカウントも対象になるのか

Xは検知の条件を公開していないため、普通の運用でも表示される可能性は否定できない。ヘルプは、普段と違う動作や自動化されたように見える動作が検知の対象だと説明している。MediaPostは、問題のないアカウントには求められないと報じている。

顔のデータはXに保存されるのか

ヘルプの記載では、端末の生体認証ではXは顔・指紋・虹彩のデータを受け取らず、自撮り動画ではXが受け取るのは信頼度スコアのみで動画は受け取らない。ただし、第三者の処理事業者側での保存期間などは、公式発表では明らかになっていない。

チェックを通過できなかったらどうなるか

投稿・フォロー・DMなどの書き込み操作ができなくなる。通過すれば復旧する。再試行や別方式への切り替えが可能で、それでも通らない場合はXサポートに連絡する。

日本でも使われているのか

対象地域は公式発表では明らかになっていない。ヘルプは地域によって利用可能な方式が異なる場合があるとしており、日本でも表示される可能性を前提にしたほうがよい。

手を使う簡易方式はもう使えるのか

2026年10月時点では「Coming soon」と表示されており、提供されていない。

認証バッジ（有料プラン）の本人確認とは別物なのか

別の仕組みだ。ライブネスチェックは、疑われたアカウントが人間に管理されているかを確認するもので、認証バッジの付与とは目的が異なる。

まとめ

Xのライブネスチェックは、ボットの疑いがあるアカウントに、端末の生体認証か自撮り動画で人間であることを示させる仕組みだ。通過するまで投稿・フォロー・DMが止まり、誤判定への正式な異議申し立てはヘルプにない。

企業アカウントは、次の3点を平時に整えておくとよい。

• 確認を通せる担当者を2人以上、個人名で決めておく
• ログイン端末と連携ツールを管理表で記録し、増減を申請制にする
• 止まったときの代替告知手段と、KPIの扱いを決めておく

提供地域、データの保存期間、手の動きによる方式の仕様や時期は、公式発表では明らかになっていない。Xのヘルプは更新されうるので、運用マニュアルには参照日を添えて記録しておきたい。

参考（出典）

• X Help Center「About liveness checks on X」 https://help.x.com/en/using-x/liveness-checks
• Social Media Today「X adds liveness check to counter bots」（2026年10月8日） https://www.socialmediatoday.com/news/x-adds-liveness-check-to-counter-bots/832558/
• ID Tech Wire「X Adds Device Biometrics and Selfie Checks for Suspected Bot Accounts」（2026年10月9日） https://idtechwire.com/x-adds-device-biometrics-and-selfie-checks-for-suspected-bot-accounts/
• MediaPost「X Asks Flagged Accounts To Prove Their ‘Liveness’」https://www.mediapost.com/publications/article/418646/x-asks-flagged-accounts-to-prove-their-humanness.html