AIコンプライアンススタートアップのDelveが、他社のオープンソースツールを無断でリパッケージした疑惑により、Y Combinatorから追放されました。累計3,530万ドルを調達し、評価額3億ドルに達していましたが、コミュニティの信頼を裏切った代償は致命的です。B2B SaaSにおける信頼とオープンソース倫理の重要性を示しています。
評価額3億ドルのスタートアップの劇的な転落
サンフランシスコを拠点とするAIコンプライアンススタートアップ、DelveがY Combinator（YC）から追放されるという異例の事態が発生しました。2023年に設立された同社は、SOC 2やHIPAA、GDPRなどのコンプライアンス業務をAIエージェントで自動化するサービスを展開し、2025年1月に330万ドルのシード資金を、その後3,200万ドルのシリーズA資金を調達し、評価額は3億ドルに達していました。
しかし、内部告発により、DelveがYCの同窓生であり自社の顧客でもあるSim.aiのオープンソースツール「SimStudio（Apache 2.0ライセンス）」を無断でフォークし、自社の「Pathways」製品としてクレジット表記なしで販売していたことが発覚しました。YCのCEOであるGarry Tanは、コミュニティの信頼を著しく損なう行為として、Delveのプログラムからの除外を決定しました。
急成長するRegtech市場とAIの罠
世界のレグテック（Regtech）市場は、2023年の126億ドルから2028年には336億ドルへと年平均16.1%で成長すると予測されています。特にAI分野は自動化の需要により25%以上の成長を見せています。GDPRの罰金総額は2018年以降で27億ユーロに達し、2023年には米国で1億1,200万件のHIPAA関連データ漏洩が発生するなど、リアルタイムのコンプライアンス監視ツールの需要は爆発的に増加しています。
Vanta（評価額16億ドル、顧客数2万社以上）やDrataなどのユニコーン企業が市場を牽引する中、2025年上半期だけでコンプライアンス系スタートアップに8億ドルが投資されました。激しい競争の中で「開発スピード」を優先するあまり、オープンソースの不適切な利用という致命的な近道を選んでしまうリスクが浮き彫りになりました。
B2B領域における「信頼」という最大の資産
コンプライアンスを販売する企業が、他者のソフトウェアライセンス（IP）を遵守できないという事実は、致命的な矛盾です。YCのような強力なアルムナイネットワークにおいて、コミュニティの信頼を裏切ることは、投資家へのアクセスや将来のパートナーシップ（YCエグジットの80%に関与）を失うことを意味します。
オープンソース技術（OSS）を活用したAIエージェントの開発は効率的ですが、Apache 2.0のような寛容なライセンスであっても、帰属表記などのルールを守らなければ、企業としての存続を脅かすレピュテーションリスクにつながります。
起業家のためのアクションアイテム
- OSSライセンスの徹底管理: プロダクト開発の初期段階から、使用しているすべてのオープンソースコンポーネントのライセンスを監査し、帰属表記や利用条件を厳格に遵守するプロセスを構築してください。
- 独自の技術的堀（Moat）の構築: 既存のオープンソースツールやLLMの単なるラッパー（Wrapper）から脱却し、独自のデータセットや顧客特有のワークフローに基づく、模倣困難な価値を提供してください。
- コミュニティへの還元と透明性: オープンソースを利用する場合は、原作者へのクレジットを明記し、可能であればコミュニティへの貢献（コントリビューション）を行うことで、エコシステム内での信頼残高を築いてください。