米マクドナルド、2億2000万人の購買データをAI活用へ 世界規模のデータレイクに統合
2026年8月11日 23:42
米マクドナルドは、2億2000万人のロイヤルティプログラム利用者から得た購買行動データを、単一のグローバルデータレイクに統合しようとしている。統合したデータをAIにどう活用するかについて、同社は2026年9月23日のインベスターデーで詳細を公表する予定だ。一方、データの集中に伴うセキュリティリスクや、欧州のデータ保護規則であるGDPRへの対応など、現時点で明らかになっていない点も残る。
■2億2000万人の顧客についてマクドナルドが把握していること
同社は8月4日の第2四半期決算説明会で、2億2000万人の顧客から得た購買行動データを使うAIプラットフォームを構築しており、そのデータを単一のグローバルリポジトリに統合する作業をほぼ完了しようとしていることを明らかにした。
クリス・ケンプチンスキーCEOは決算説明会で「すべてのデータがまもなくグローバルデータレイクに集約されれば、AIがもたらす新たな機会を活用するうえでも有利な立場に立てる」と語った。AI戦略の詳細は、2026年9月23日にシカゴで開催されるインベスターデーで説明される予定だ。マクドナルドが、レストラン業界でも最大級の行動データセットをどのように活用するのかを公に説明するのは、これが初めてとなる。2026年第2四半期決算説明会の全文はBenzingaで確認できる。
MyMcDonald's Rewardsプログラムの90日間アクティブユーザー数は、2026年第2四半期末時点で70市場、2億2000万人に達し、前年同期比で13％増加した。マクドナルドの2026年第2四半期決算発表によると、直近12カ月間におけるロイヤルティ会員向けの全世界システムワイド売上高は、400億ドル（約6兆3600億円、1ドル＝159円換算）を超えた。
この規模が実際に意味するのは、ロイヤルティ会員がマクドナルドで注文するたびに、アプリ、ドライブスルーのキオスク、デリバリーサービスのいずれを利用した場合でも、何を、いつ、どの店舗で、いくらで注文したか、その時点でどの販促オファーが表示され、それが取引に影響したかが記録されるということだ。
QSR Proによる2026年のマクドナルド戦略分析が指摘するように、ロイヤルティ会員の各取引からは、顧客が何を注文するか、いつ来店するか、どの販促策が再来店につながるか、各顧客層が価格にどの程度敏感かを把握できる。特定可能な2億2000万人のユーザーが、アクティブ会員1人当たり平均して月に複数回利用するとすれば、得られるデータセットには四半期ごとに数十億件の行動データポイントが含まれることになる。
マクドナルドは、世界各地のロイヤルティデータを合わせた総データ量を公表していない。参考として、企業のAI導入事例を追跡するDigitalDefyndは、マクドナルドが2024年4月に導入した強化学習型レコメンデーションシステムが、過去90億件の取引データでトレーニングされたと報告している。
■マクドナルドのAIパーソナライゼーションの仕組み
マクドナルドのパーソナライゼーションを支える技術は、店舗内のエッジコンピューティングと、クラウド上の集中型分析を組み合わせたハイブリッドシステムとして稼働している。店舗側では、2023年12月に締結された提携契約に基づき、Google Cloudと共同開発した「Restaurant Platform Edge」と呼ばれるプラットフォームが機能する。
各店舗に設置されたGoogle提供のハードウェアは、注文内容、ロイヤルティ会員の階層、天候、地域の交通状況、厨房の処理能力など、1件の注文につき約120のシグナルを、およそ10ミリ秒の間隔で更新しながら処理する。DigitalDefyndのマクドナルドに関するAI事例研究では、このアーキテクチャが詳しく説明されている。
こうした店舗内処理により、AIによるメニューの調整結果を80ミリ秒未満でデジタルドライブスルーボードに反映できる。顧客にはリアルタイムで内容が変わるメニューではなく、静止したメニューが表示されているように感じられるほどの速さだ。
中央側では、価格帯や商品の表示順を継続的に試しながら、利益率と顧客生涯価値を最適化する強化学習型レコメンデーションモデルを利用していると、DigitalDefyndは説明している。これは、システムにどのようなインセンティブが組み込まれているかを端的に示している。モデルが最適化するのは、顧客自身が表明した好みではなく、マクドナルドの財務指標だ。
夏の猛暑日にドライブスルーのボードへマックフルーリーの提案が表示されるとすれば、同じ時間帯、天候、ロイヤルティ階層の顧客にその商品を提案すると、マクドナルドにとって有利な利益率で追加購入が発生する確率が高まると、システムが学習したためである。顧客は自分の状況に関連した提案を受けられ、マクドナルドはより利益率の高い取引を得られる。ただし、両者の利益が食い違う場面で、システムが構造上それらを同等に扱うことはできない。
マクドナルドによる初期のパーソナライゼーション投資は、2019年3月にイスラエルのAI企業Dynamic Yieldを約3億ドル（約477億円、1ドル＝159円換算）で買収したことにさかのぼる。TechTimesが当初報じたように、これは同社史上最大級のテクノロジー企業買収の一つだった。
マクドナルドはその後、2022年にDynamic YieldをMastercardへ売却したが、同社の技術から得た機能は維持した。現在、数千カ所のドライブスルー店舗に展開されているパーソナライゼーションエンジンでは、この基盤技術と、その後に導入されたGoogle Cloudのインフラストラクチャが併用されている。
これとは別に、マクドナルドは2026年3月、Capgeminiとの提携を5年間延長した。世界4万店以上の顧客向けデジタルチャネルについて、エンジニアリング、導入、サポートサービスの提供を引き続き受けるためだ。
マクドナルドのエグゼクティブ・バイスプレジデント兼グローバル最高情報責任者であるブライアン・ライス氏によると、より広範な「Digitizing the Arches」構想は、現代的でつながりのあるブランドのあり方を再定義する、一世代に一度のブランド変革だという。
■マクドナルドのパーソナライゼーションは顧客データを保護できているか
マクドナルドの現在のデータインフラには、グローバルデータレイクの発表以前から、第三者に起因するセキュリティリスクが記録されている。2025年6月、セキュリティ研究者のイアン・キャロル氏とサム・カリー氏は、マクドナルドのAI採用プラットフォーム「McHire」の管理者画面に、ユーザー名とパスワードの両方へ「123456」を入力してログインし、最大6400万件のレコードにアクセスできたと公表した。Technology Magazineの報告が、この問題の詳細を伝えている。
McHireは、第三者ベンダーのParadox.aiが構築、運営していた。INCIBEのセキュリティ分析によると、アクセス可能になっていたレコードには、応募者の氏名、メールアドレス、電話番号、自宅住所、AIチャットボットによる面接記録が含まれていた。
この事件が今回の文脈で注目される理由は2つある。第一に、マクドナルドのCIOは、同社のデジタルトランスフォーメーションについて「セキュリティを強化し、安定性を高める」ためのものだと説明していた。ケンプチンスキー氏も8月4日の決算説明会で、進行中のシステム統合がもたらす効果について、同じ表現を使っている。
第二に、この侵害は高度な攻撃によるものではなく、導入から何年も有効なまま残されていたテストアカウントで、保護されていないデフォルトの認証情報が使われていたことによるものだった。CIO.incによる事件分析の結論が示すように、マクドナルドは分散したベンダーのエコシステムに依存し、そのアーキテクチャがもたらすセキュリティ上の問題に直面した。
Paradox.aiは研究者から通知を受けた当日に脆弱なアカウントを無効にし、バグ報奨金プログラムを開始した。Dark Readingによると、当時のマクドナルドの広報担当者は、サービスレベル契約を満たさなかった第三者プロバイダーに責任を負わせたと説明した。
現在開発中のグローバルデータレイクは、従来のアーキテクチャでは個別のサイロ型システムに分散していたデータを統合する。データを単一のリポジトリに集約すれば、データセットの分析価値が高まる一方で、集中リスクも増大する。
グローバルデータレイクが侵害された場合、システムごとにデータが危険にさらされる従来の構造とは異なり、70市場、2億2000万人分の行動データが同時に漏えいする可能性がある。
マクドナルドは、国境を越えたデータ統合に関するデータ保護影響評価（DPIA）を公表していない。このため、グローバルなデータプールに含まれる欧州の顧客データについて、GDPR上の疑問が生じている。
■最近の事業運営上の失敗にもかかわらず、マクドナルドがAIに賭ける理由
データレイクの計画と同時に発表されたマクドナルドの2026年第2四半期決算では、米国の既存店売上高はわずか0.8％の増加にとどまった。客数が減少するなか、増加分は平均客単価の上昇のみによってもたらされた。同じ決算説明会でイアン・ボーデンCFOが述べたところによると、米国の既存店売上高は7月に小幅なマイナスへ転じた。
この業績につながった具体的な事業運営上の失敗については、これまでの報道で詳しく取り上げられている。柔軟な価格設定を採用したバリューメニューでは、フランチャイジーが価格を下げずに引き上げることも可能だった。また、それと同時に、人気のデジタル割引がアプリから削除された。
一方、こうした失敗をテクノロジーの観点から捉えた問題は、それほど報じられていない。マクドナルドが現在拡大しようとしているシステムそのものが、そのシステムによって解決するはずだった米国内の客数減少を防げなかったという点だ。
ロイヤルティプラットフォームによるパーソナライズされたオファーは、利用頻度の高い顧客の来店を回復させる主な手段として、ケンプチンスキー氏が挙げたものだ。
「来週から、利用頻度の高い顧客を再び呼び戻すため、全国規模のデジタル限定オファーをさらに投入する」と、ボーデン氏は8月4日に述べた。「さらに、特にロイヤルティの高いユーザーを対象に、よりパーソナライズされたデジタルオファーを提供する」。発言の詳しい文脈は、8月4日の決算説明会の全文で確認できる。
言い換えれば、回復計画は同じシステムを拡大することだ。第2四半期の客数減少を防げなかったAIパーソナライゼーションエンジンが、第3四半期と第4四半期の回復を牽引するとマクドナルドはみている。システムが以前より多くのデータとユーザーを持ち、9月23日のインベスターデーを経て、AIのトレーニング目標がより明確に定義されるためだ。
■マクドナルドのデータプラットフォームが読者に意味すること
マクドナルドの現在の価格に関する免責事項では、通常価格の大半は地域ごとに設定され、価格やキャンペーンへの参加状況は店舗などによって異なると説明されている。このため、ロイヤルティアプリのユーザーに表示される価格や、その人向けに調整されたオファーは、同じ店舗を利用する別の顧客に表示されるものと異なる可能性がある。こうした価格の違いを支えるパーソナライゼーションエンジンは、設計上、マクドナルドの利益率とエンゲージメント指標を最適化する。
マクドナルドのロイヤルティアプリを使う読者にとって、これには実際的な意味がある。パーソナライズされたプロモーションを通じてマクドナルドが提供する「お得さ」は、顧客が注文できる最も安い商品の組み合わせを探すためではなく、マクドナルドにとっての再来店と追加購入を最大化するよう調整されているということだ。
だからといって、プロモーションが必ずしも割に合わないわけではない。飲料プラットフォームの平均客単価が終日平均を50％上回っていることからは、顧客が強制されるのではなく、より多く支出することを選んでいることがうかがえる。ただし、レコメンデーションは中立ではない。マクドナルドの財務指標を動かす要因を探るため、90億件の取引データでトレーニングされた強化学習システムの出力である。
自分の購買履歴をグローバルなAIトレーニング用データセットに集約されたくない読者は、現金を使う、アプリを使わずに注文する、ロイヤルティプログラムに参加しないといった方法を選べる。ただし、その場合はプログラムが提供する割引や無料商品を利用できなくなる。この経済的なメリットが、2億2000万人のユーザーをプログラムに参加させ続けるインセンティブになっている。
■投資家とフランチャイジーが9月23日に知ることになる内容
9月23日にシカゴで開催されるインベスターデーは、マクドナルドが自社のAIおよびデータ戦略を財務面から説明する初めての公の場となる。
8月4日の決算説明会で、ケンプチンスキー氏は「1つのアプリ、1つのロイヤルティプログラム、1つの価格設定エンジン、1つの人事システム、1つの財務システム」への統合について、進捗を詳しく説明すると約束した。ボーデンCFOは同じイベントで、再フランチャイズ化計画と、一般管理費（G&A）の最新見通しを開示すると述べた。いずれの発言も決算説明会の全文に記録されている。
アナリストもインベスターデーを注視している。24/7 Wall St.は9月23日を、MCD株を巡る「投資シナリオの成否を分ける瞬間」と表現した。
マクドナルドがまだ公に回答していない具体的な疑問には、グローバルデータレイクがパーソナライズされたプロモーション以外にどのようなAI処理を支えるのか、フランチャイジー向けの価格設定提案の最適化に利用されるのか、行動データセットをライセンス供与または製品化する意図があるのか、欧州の顧客データに関するGDPRへの適合をどう確保するのか、といったものがある。
マクドナルドは、全世界の90日間アクティブなロイヤルティユーザーを2億5000万人に増やす目標を掲げている。現在の2億2000万人から、さらに3000万人を加える計算だ。Restaurant Technology Newsによると、同社はロイヤルティ会員による年間システムワイド売上高を450億ドル（約7兆1550億円、1ドル＝159円換算）にすることも目指している。
両方の目標を達成するには、グローバルデータレイクでトレーニングされるAIパーソナライゼーションプラットフォームが、ロイヤルティシステムの予測精度を高める行動パターンをまだ形成していない新規ユーザーにも、追加の来店を促せる必要がある。
言い換えれば、これは数千万人の新規顧客について、十分な履歴データがない状態から行動モデルを立ち上げる「コールドスタート」をAIで克服できるかどうかへの賭けだ。それと同時に、過去の侵害がすでに示したように、システム内で最もセキュリティの弱いベンダーに全体の安全性が左右される状況で、データを適切に扱い続けなければならない。
■注目ポイントQ&A
●マクドナルドはロイヤルティアプリのデータで実際に何をしているのですか？
ロイヤルティ会員による購入について、何を、いつ、どの店舗で注文したか、どのプロモーションが表示されたか、追加商品が含まれていたかが記録されます。そのデータは、2024年時点で過去90億件の取引を使ってトレーニングされた強化学習型レコメンデーションシステムに入力されます。
システムは、ドライブスルーのメニューボードやアプリ内のオファーをリアルタイムで調整し、追加購入につながる可能性が最も高い提案を表示します。2026年8月4日の決算説明会で、マクドナルドは70市場のデータを単一のグローバルデータレイクに統合し、さらに高度なAIモデルのトレーニングに利用する方針を初めて公表しました。データセットに自分の情報を加えたくない顧客は、アプリを使わずに注文したり、現金で支払ったりできます。
●マクドナルドのデータが侵害されたことはありますか？
2025年6月、セキュリティ研究者のイアン・キャロル氏とサム・カリー氏は、第三者ベンダーのParadox.aiが運営するマクドナルドのAI採用プラットフォームの管理画面へ、デフォルトパスワード「123456」を使ってログインし、最大6400万件のレコードにアクセスできたと公表しました。Technology Magazineによると、アクセス可能だった情報には、応募者の氏名、メールアドレス、電話番号、チャットボットによる面接記録が含まれていました。Paradox.aiは研究者から報告を受けた当日に脆弱性へ対処しました。
この問題はグローバルデータレイクの計画にも関係します。マクドナルドは、計画中のシステム統合によって「セキュリティを強化する」と説明している一方、2億2000万人分の顧客データを単一のリポジトリに集約すれば、従来のサイロ型アーキテクチャにはなかった形で侵害リスクが集中するためです。
●なぜマクドナルドのAIは特定の顧客に特定の商品を推奨するのですか？
レコメンデーションシステムは、顧客自身が表明した好みではなく、マクドナルドの財務指標である利益率と顧客生涯価値を最適化する強化学習モデルです。DigitalDefyndの分析によると、過去数十億件の取引から、どの価格帯や状況で、どの商品を提案すれば追加購入につながる可能性が高いかを学習します。状況には、天候、時間帯、ロイヤルティ階層などが含まれます。
暑い日にドライブスルーのボードへマックフルーリーが表示されるとすれば、同じ階層や状況にある過去の顧客データから、その提案によって取引額が増える可能性が高いと判断されたためです。顧客は提案を断ることができるため、それ自体が必然的に搾取的だというわけではありません。ただし、中立的な推奨ではなく、一定の目的に沿って設計されたインセンティブ構造です。
●消費者はマクドナルドの9月23日のインベスターデーで何に注目すべきですか？
マクドナルドは、2026年9月23日にシカゴで開催されるインベスターデーで、AIとデータ戦略を公に説明する予定です。8月4日の決算説明会の全文でも、この予定を確認できます。
まだ回答されておらず、インベスターデーで明らかになる可能性がある疑問には、グローバルデータレイクが具体的にどのようなAI処理を支えるのか、統合された行動データをフランチャイジー向けの価格設定提案の作成や改善に使用するのか、欧州の顧客データに関するGDPRへの適合をどのように確保するのか、データセットをライセンス供与するなどして商業化する意図があるのか、といったものがあります。
国際市場でマクドナルドのロイヤルティアプリを利用する人にとっては、特にGDPRの問題が重要です。欧州の顧客データを米国に置かれたグローバルデータレイクへ統合する場合、既存のEUデータ保護法の下で、追加の同意や法的根拠を示す文書が必要になる可能性があるためです。
元記事: McDonald’s Pools 220 Million Loyalty Records Into Single AI Training System