「製品に組み込んだOSSのライセンスを守れていなかったら、どうなるのか」——罰金？ 逮捕？ 実際にいちばん怖いのは、それらよりも**「売っている製品が止まる」**ことです。本記事では、OSSライセンス違反で起こりうることを、現実的な順に整理します。

OSSライセンス違反は、原則「著作権の問題」

OSSは「無料」ですが「無条件」ではありません。各OSSにはライセンス（利用条件）があり、条件を満たさずに使うと、有効な許諾がない＝著作権侵害という状態になりえます。とくにGPLなどのコピーレフト系は、条件に違反した時点で許諾が自動的に終了し、著作権侵害の状態に戻る構造になっています。

起こりうる3つの結果

① 民事上の責任

  • 差止請求（出荷停止・販売中止・製品回収）：販売中の製品や出荷中の機器を止められる可能性があります。実務上、これが最も大きな打撃です。
  • 損害賠償請求：著作権者は損害の賠償を求めることができます。
  • コピーレフト系では、権利者や支援団体が金銭よりも**「是正（ソースコードの公開・遵守）」**を求める傾向がありますが、和解金や相手方の弁護士費用の負担を伴うこともあります。

② 刑事上の責任（理論上）

著作権侵害には刑事罰の定めがあります。ただし、OSSライセンス違反が刑事事件になる例は実務上ほとんどなく、故意性などのハードルもあります。現実の主戦場は民事と事業影響です。

③ 事実上の事業影響（多くの場合これが最大）

  • 強制的なソースコード公開で、ノウハウ・競争優位を失う（GPL系）
  • 製品回収・再設計のコストと納期遅延
  • 取引先との契約違反・サプライチェーンからの排除（SBOMやOpenChainの要求に応えられない）
  • M&A・IPOのデューデリジェンスで発覚し、評価減や破談に
  • レピュテーションの毀損

実際にどんな事例があるか

海外（とくにドイツ・米国）では、GPL関連の差止や提訴の事例が複数報告されています。たとえば組込みLinuxで広く使われるツール群をめぐる一連の訴訟や、Ghostscript（GPL/商用のデュアルライセンス）に関する米国の裁判で、GPLが契約として有効に機能しうると判断された例などが知られています。

これらの多くは、最終的に「遵守（ソース公開）＋コンプライアンス体制の整備＋和解」という形に着地しています。「一発で巨額賠償」というより、事業を止められ、是正を迫られるのが実像です。

日本では公開された訴訟例は多くありませんが、著作権法は同様に適用されます。むしろ実害は、取引先からの要求や海外への配布を通じて顕在化することが増えています。

予防は「火消し」より圧倒的に安い

ここまでのリスクは、その多くが事前の備えで予防・軽減できます。

  1. その成果物を「配布」するかを確認する
  2. 含まれるOSSを棚卸しする（依存マニフェスト／SBOM）
  3. ライセンスを判定し、義務を整理する
  4. 著作権表示・ライセンス文・NOTICEを収集して同梱する
  5. GPL系があれば、ソース提供の手段を用意する

とくにAGPLのようなネットワークコピーレフトの混入は見落とされやすく、SaaSでも義務が生じうるため注意が必要です。

まとめ

  • OSSライセンス違反は原則として著作権の問題で、民事（差止・損害賠償）／刑事（理論上）／事業影響の3層で結果が生じうる。
  • 現実的な最大リスクは罰則よりも**「製品が止まる・取引を失う・ノウハウが公開される」**こと。
  • 多くの事例は「遵守＋是正＋和解」に着地しており、事前の棚卸しと整理で予防できる。

なお、具体的にどの責任が生じるか、賠償や和解の見通しは、事案・国・契約によって大きく異なります。本記事は一般的な情報整理であり、個別の評価は専門家の領域です。出典としてはSPDX、OSI、FSFのGPL FAQ、公的機関の指針（IPA等）が参考になります。