iOS 27ベータには、認可された契約事業者の設定を通じて登録されたiPhoneをOSから制限する仕組みが組み込まれている。Appleが2026年7月20日に公開したベータ4でも、関連するシステムサービスと権限が残っている。ファームウェアから抽出された文字列と9to5Macのコード解析を突き合わせると、契約事業者が支払い状況を確認し、期限までに残高が支払われなければ大半のアプリを開けなくできる。電話や設定、支払い手段は残す一方、端末を消去しても融資向けのロックを維持する設計だ。
新しいのは、未払い端末を遠隔制限する発想そのものではない。契約事業者のアプリ、アプリ単位のRestricted Mode、Find Myと結び付いたActivation Lockを一つの制御系にまとめた点にある。ただし、コード内の名称は事業者を特定しておらず、Appleもこの機能や報道されているKlarnaとの新プログラムを発表していない。ベータ版にある設計と、実際に提供される契約は分けて見る必要がある。
契約判定からRestricted Modeまで
入口になるのは、iOS 27で追加されたAppManagedFeaturesである。端末は認可された契約事業者のアプリを通じて登録され、そのアプリが継続的に契約状態を確認する。設定画面の文言には、支払いが完了するまで事業者アプリを端末に残し、セキュリティ上の重大な問題に対処するためソフトウェア更新を要求し、インストールできると明記されている。
支払いに問題が起きると、契約事業者はiPhoneをRestricted Modeへ移せる。ここでOSが見ているのは「1回遅れた」といった共通の回数ではない。画面文言は「契約で指定された期限までに残高が全額支払われない場合」としており、9to5Macも発動時点は事業者側の方針で決まると報告した。したがって、1回の引き落とし失敗で必ず制限される仕組みではなく、猶予や督促を含む最終条件は個別契約に依存する。
執行するのは、通常のApp StoreアプリではなくAppleのシステムサービスだ。ベータ4のappmanagedfeaturesdは、アプリの導入・更新と削除可否を管理し、端末制限を適用できる。さらにシリアル番号とIMEIを参照する権限も持つ。制限されたアプリを開くと専用画面が現れ、契約事業者名と問い合わせ先を表示する。金融事業者の判断を、iOSが端末上の状態へ変換する構造である。
電話と支払い手段を残すプライバシー境界
Restricted ModeはiPhoneを完全な文鎮にはしない。ベータ内の画面には、電話と設定、Walletが利用可能なアプリとして並ぶ。App Storeとヘルスケアに加え、時計やパスワード、拡大鏡も残る。メッセージやホーム、重大な通知を扱う医療・安全関連アプリも例外になり得るほか、契約事業者が指定する支払いアプリへも到達できる。利用者が支払いを済ませ、支援を求めるための経路は残す設計だ。
一方で、事業者アプリが得られる情報には明確な線が引かれている。登録時の画面は、写真ライブラリや位置情報といった機微な個人情報へのアクセスを要求できないと説明する。フレームワーク側にも、位置情報の用途説明を含む禁止項目を宣言した事業者アプリを拒否する処理がある。OSは端末識別子とアプリ制限を扱うが、契約事業者が利用者の写真や現在地まで監視する設計ではない。
見落としやすいのがApp Storeのサブスクリプションだ。9to5Macによると、Restricted Modeはブロックしたアプリの契約を自動で停止、解約しない。Appleの開発者向け文書でも、自動更新契約は利用者が解約するまで更新されるのが原則である。そのため、アプリを開けない期間にも請求が続く可能性がある。App Storeと設定は、支払いを済ませる経路になる。同時に、利用者が継続中の契約を管理するためにも必要だ。
消去後まで残るPartner Finance Lock
アプリ制限と対になるのが、Find Myの内部に追加されたPartner Finance Lockである。公開されたコード解析には、融資ロックの種類をNVRAMへ記録し、ほかの状態を消去する処理でもそのActivation Lock情報を残すコードがある。解除用のワンタイムパスワードを検証する処理と、端末を融資契約から外す処理も用意された。初期化して事業者アプリを消すだけでは、契約から離脱できないようにしている。
Appleが公開している通常のActivation Lockも、端末を消去した後に残り、再アクティベーション時にAppleのサーバーへ証明書を求める。管理対象で、かつ監督モードの端末では、端末管理サービスがサーバー側からロックを有効にすることも可能だ。さらにAppleは、ロックまたは紛失モードだったiPhoneから取り外した対応部品について、別の端末でのキャリブレーションを制限している。
9to5Macは、Partner Finance Lockが消去や復元後も残り、転売や部品取りを妨げる目的だと報告している。Find Myとの接続はロック状態を維持するためで、契約事業者へ位置情報を渡すものではない。ただし、融資ロックがどの部品にまで及ぶのか、完済や誤制限の後にどの手順で解除されるのかは公表されていない。通常のActivation Lockと共通する基盤に融資専用の別経路を加えるなら、解除の確実性も同じ重さを持つ。
24回払いローンと報道されたリース型制度
現在の米国向けiPhone Upgrade Programは、端末の小売価格とAppleCare+をCitizens Oneの24カ月・年利0%ローンで全額支払う仕組みだ。12回分を支払えば旧端末を返却して新しい24カ月ローンへ移れ、24回を完了すればローンを完済して端末を手元に残せる。公開規約には、支払い遅延を理由にiOSがアプリを制限する仕組みは記載されていない。
| 項目 | 現行iPhone Upgrade Program | 報道されたApple Upgrade |
|---|---|---|
| 金融パートナー | Citizens One | Klarna |
| 契約期間 | iPhoneを24カ月 | iPhone／Apple Watchは24カ月、Mac／iPadは36カ月 |
| 月額の考え方 | 端末代とAppleCare+を年利0%で全額返済 | 低い月額を掲げ、満了時に返却・買い取り・更新を選べると報道 |
| AppleCare | 月額に含む | 含まないと報道 |
| 開始状況 | 提供中 | 7月28日に米国で開始するとBloombergが報道 |
Bloombergによれば、AppleはKlarnaを金融パートナーに据えたApple Upgradeを米国の直営店とオンラインで始め、現行のiPhone向け支払いプログラムは新規受け付けを終える計画だという。新制度は早期買い取りや途中更新も認め、端末を返却すれば月額を抑えられる。だが、AppleとKlarnaはReutersの問い合わせに回答しておらず、契約書もまだ公開されていない。
Klarnaには以前から、iPad、Mac、Apple Watchを対象にしたApple製品のUpgrade Financingがあった。この規約は2026年5月13日付で新規購入を停止し、満了時のアップグレードも利用できなくなったと告知している。旧制度の終了後にAppleブランドの新制度が報じられた時系列は移行をうかがわせるものの、AppManagedFeaturesがKlarna向けだとコードから断定することはできない。
Androidで先行した金融ロック
支払い状況に応じた端末制限は、Androidではすでに製品化されている。GoogleのDevice Lock Controllerは、利用者が支払わない場合に信用供与者が端末を遠隔制限しつつ、緊急通話と設定を残すアプリだ。Android Management APIにも、金融事業者がロックした端末を示すDEACTIVATED_BY_DEVICE_FINANCEという状態がある。Appleが発明した仕組みではない。
iOS 27の設計は、制限中に使えるアプリを細かく定め、事業者アプリから個人データを隔離し、Activation Lockまで一体化したところまで踏み込む。その分、誤判定が起きたときの影響も大きい。銀行や仕事のアプリ、認証・交通系サービスへアクセスできなくなれば、未払いを解消する行動自体が難しくなる場合がある。緊急機能を残しても、運用上の問題は消えない。
報道通りならApple Upgradeは7月28日に始まるが、9to5Macは直前のiOS 26.6 RCから同じコードを見つけられなかった。新制度の開始と端末制限の導入が同時になるとは限らない。正式規約で確認すべきなのは、何日または何回の遅延で制限するのか、事前通知と猶予があるのか、誤制限を誰がどの時間内に解除するのか、完済・返却後にロックが確実に消えるのかである。7月28日の契約条件と、iOS 27の製品版にこの仕組みが残るかが、コード上の構想を実際のサービスとして評価する分岐点になる。
