ガーディアンの弱点？5つの批判への公式回答と業界の実情

「汎用的なWordPressではなく独自の『OWLet』を使用しているため、将来的に別の制作会社へ乗り換える際にデータ移行が難しくなる。OWLet前提の運用体制が強みである一方、WordPressに戻す、別ベンダーへ移管するといった自由度は、一般的なオープンCMSより制約が出やすい」という指摘です。

「効率化・自動構築を強みとしているため、完全オリジナルのアーティスティックなデザインを求める場合に柔軟性がどこまであるか事前確認が必要」という指摘です。

「サブスク型HPは一般論として、解約するとサイトが見られなくなることが多い。著作権の所在を確認すべきであり、契約前にデータ移行・解約時の扱いは書面での確認が必要」という指摘です。

「月額だけでなく、保全費やサーバ費（為替変動）を含む"毎月の総額"で比較するのが安全」という指摘です。

「"重要な脆弱性ゼロ"等の主張は確認できるが、発注側としては監査・診断の有無、障害時SLA、バックアップ・復旧手順を確認した方が堅い」という指摘です。

OWLetは2015年のリリースから10年以上、前身の「Genesys」を含めると 約15年の開発・運用実績 を持ち、稼働サイト数は 74,070サイト超 の国産独自CMSです。この数字そのものが、プラットフォームとしての継続性と安定性の証左です。

「ロックイン」という批判の根底にある前提──「WordPressなら自由に移行できる」──は、実態と乖離しています。WordPressサイトも、テーマ・プラグイン・カスタマイズコードが複雑に絡み合い、別ベンダーへの移管時には 事実上の再構築が必要になるケースが大半 です。

OWLetでは HTML/CSS/JSを自由に記述可能 で、パーツ単位の設計がなされているため、コンテンツのエクスポートは技術的に対応可能です。CMS基盤（OWLetライセンス）自体はガーディアンに帰属しますが、これはSalesforce・kintone・Shopify等の SaaS型サービスすべてに共通する構造 であり、ガーディアン固有の制約ではありません。

さらにSCSCは 「いつでもプランアップ、いつでもプランダウン、いつでもご解約可能」 と明記されており、契約期間の縛りによるロックイン構造とは本質的に異なります。お客様が作成・提供したコンテンツ（テキスト・画像等）の 著作権はお客様に帰属 するため、コンテンツ資産が失われることはありません。

結論：完全に反論成立！

OWLet開発者（CTO久保一也）自身が、公式サイト上で 「一般的なCMSではデザインの自由度が乏しいが、OWLetではデザインに制約がないのでより個性的なホームページを作ることができる」 と明言しています。

技術的な裏付けは明確です。

• パーツ内に HTML/CSS/JSを自由に記述可能 であり、技術的なデザイン制約が存在しない
• ウィジェット機能によりCSS/JSを内包した 完全オリジナルのパーツ を作成・再利用可能
• OWLetの歴史ドキュメントでも 「デザインの自由度を制限しないという思想で開発された」 と記載
• テンプレートは一切提供せず、サイト毎にオリジナルパーツをプログラマ不要で作成可能

SCSCガイドラインの「フルオーダーメイド構築には対応しない」という記載は SCSCサービスのプロセス方針（スピード重視・伴走型運用）であり、OWLetの技術的制約ではありません。ページ単位でオリジナル設計を行い、将来 1,000ページまで拡張可能 な土台を構築すると明記されています。

つまり 「効率化＝テンプレ型で自由度が低い」という前提自体が誤り であり、効率化と自由度を両立する設計がOWLetの本質です。

結論：完全に反論成立！

SCSCオフィシャルガイドラインでは、著作権について以下の通り定義されています。

サブスク型HPで最も懸念される「解約したらコンテンツの権利も失う」という事態は、この明確な分離定義により発生しません。

解約時のフローについても以下が整備されています。

• 本番リリース前後それぞれの 解約フロー を記載
• サイトクローズ日（サイトが見えなくなる日）の明示
• 第25条（データの消去）、第26条（データの取扱い）、第27条（データの複写及び保管） がホスティングサービス利用規約に条項として整備

「著作権・データ移行・解約時の扱いを書面で確認すべき」という指摘に対しては、SCSCはまさにその書面── オフィシャルガイドライン全76ページ超 ──を 契約前に全顧客へ配布し、ご発注前の承認を求めている 点で、業界水準を大きく上回る透明性を確保しています。

一般的なホームページ制作では、著作権は制作者（外注先）に帰属するのが原則であり、依頼者が自由に改変・二次利用できなくなる可能性がある中、契約前に著作権譲渡について書面で明確化しているケースは決して多くありません。

結論：完全に反論成立！

SCSCの料金体系はガイドラインで全て開示されています。

保全費は月額に内包されており、隠れコストは存在しません。為替変動によるサーバ費変動の記載もありません。

従来型ホームページ制作の費用相場は、中小企業向けで 30万円〜100万円 が一般的であり、大規模サイトでは100万円以上、加えて月額の保守費用やCMS更新費、セキュリティ対応費が別途発生します。 SCSCの「初期費用ゼロ・月額定額・いつでも解約可能」は、総コストの 予測可能性 において明らかに優位です。

結論：完全に反論成立！

SCSCガイドラインから確認できるセキュリティ保証体制は以下の通りです。

• SLA（サービスレベルアグリーメント）：可用性 99.9% を目標として明記（年間最大停止時間8.76時間）
• 24時間365日有人サーバ監視 の実施
• 共用サーバの冗長化構成（サーバスペック表を開示）
• バックアップ・オプションサービス が一覧表で整備
• サイバー保険 に加入（概要をガイドラインに記載）
• SSL/TLS（常時SSL化） が標準対応

さらに、ガーディアンは創業以来15年間において、クライアント企業からの依頼に基づき 数度にわたり第三者機関によるセキュリティ監査を受審 しており、いずれも 「異常なし」の評価 を得ています。自社主張に留まらない 客観的な安全性の証明 が可能です。

結論：完全に反論成立！

「WordPressならいつでも自由に移行できる」という認識は、業界の実態と大きく乖離しています。WordPressサイトは、テーマ・プラグイン・カスタムフィールド・独自関数が複雑に絡み合い、別ベンダーに移管する際に 「そのまま再現」できるケースはほぼ皆無 です。結局、大なり小なり再構築費用が発生するのが現実です。

さらに昨今は、WordPressからOWLetのような独自CMSや、Shopify・Wix等のSaaSプラットフォームへ乗り換える企業が増加しており、ガーディアンの公式サイトでも 「脆弱性が指摘されているオープンソースからOWLetに乗せ換える企業が多い」 と記載されています。

WordPress等のCMSは、テーマ（テンプレート）を選んで構築するスタイルが一般的です。テーマのデザイン枠を超えた表現を求めると、大幅なカスタマイズが必要になり 追加費用が膨らむ構造 になっています。一方、OWLetは テンプレートを一切使用しない 設計思想であり、すべてのサイトがゼロからオリジナル設計されるため、「テンプレートの制約」という概念自体が存在しません。

ホームページ制作における著作権は、制作されたコンテンツに対して 原則として制作者（外注先）に発生 します。依頼者がホームページのコンテンツを自由に改変したり、二次利用したりするには、別途 著作権譲渡契約 を書面で結ぶ必要があります。

一部の個人事業主やフリーランスでは契約書を交わさずにホームページ制作を行うケースもあり、制作後のトラブルが後を絶ちません。 また、多くのサブスク型サービスでは 解約するとサイトが消滅し、ドメインも返ってこない ケースが報告されており、「5年かけて高い金額を払っても、手元には何も残らない」という状況が業界で問題視されています。

ガーディアンのSCSCが 76ページ超のオフィシャルガイドライン で著作権の帰属を明示し、解約フローまで契約前に開示している点は、この業界構造の中で極めて異例の取り組みです。

2025年の相場データによると、中小企業向けホームページの制作費用は 30万円〜100万円 が一般的です。 さらにこの金額はあくまで「初期制作費」であり、運用フェーズに入ると以下のようなコストが毎月加算されます。

• サーバ費用：月額数千円〜数万円
• ドメイン管理費：年額数千円
• SSL証明書：年額数千円〜数万円（無料の場合も）
• CMS保守・アップデート費：月額数千円〜数万円
• セキュリティ対策費：月額数千円〜数万円
• コンテンツ更新作業費：都度見積もり

これらを合算すると、初期費用に加えて 月額1万円〜5万円以上 の運用費が「見えないコスト」として積み上がっていきます。 SCSCは 保全費を月額に内包 し、初期費用ゼロで全料金を事前開示する設計により、このような「見えないコスト」を構造的に排除しています。

WordPressは世界で最も利用されるCMSですが、その普及率の高さゆえにサイバー攻撃の最大の標的でもあります。米国のセキュリティ企業Defiant社が運営する「Wordfence」によると、2024年の1年間で登録されたWordPress関連の脆弱性は8,223件 であり、2023年比で 約68%増加 しています。2025年は4月時点ですでに3,275件以上が公開されており、昨年をさらに上回る見込みです。

2025年4月〜6月の3か月間だけで 5億件超の攻撃ログ が記録されたとの報告もあります。 特にプラグインの脆弱性を突いた攻撃では、未認証のまま権限を奪取できる深刻なケースが相次ぎ、数千〜数万件規模の攻撃試行が報告されました。

OWLetは独自CMSでありソースコードが非公開のため、WordPressのようなオープンソース特有のプラグイン脆弱性・ゼロデイ攻撃のリスクが 構造的に低い という優位性を持っています。攻撃者にとってはコードの解析コストが高く、これ自体がセキュリティ上の防御壁となります。