法規制・コンプライアンス

本章は法的助言ではありません。一般的な確認の観点と、参照すべき一次情報の在り処を示すものです。実際の判断にあたっては、必ず弁護士・各分野の専門家、および所轄官庁が公開する最新の情報を確認してください。法令の内容・解釈・適用は改正や運用の変更により変わります。

この章の使い方

AIの利用に関わる法規制は、複数の法分野にまたがります。1つの法律を確認すれば済む構造にはなっていません。

本章の目的は、自社の用途に関係する法分野を特定し、確認すべき先を知ることです。個別の判断は専門家に委ねる前提で、どこに論点があるかを把握します。

あわせて、参照すべき一次情報の在り処を明記します。「一次情報を確認せよ」と述べながら確認先を示さない解説は実務で使えないため、本章では日本の読者が実際に参照する法令名と所管を挙げます。

著作権法とAI生成物

論点は、AIに読み込ませる側(入力)と、生成された成果物の側(出力)に分かれます。

入力側 ― 学習・解析のための利用

日本の著作権法には、情報解析のために著作物を利用することについての規定があります(著作権法第30条の4。2018年の改正で導入された条文です)。この規定は、著作物に表現された思想・感情を享受する目的ではない利用について、一定の範囲で権利者の許諾なく行えることを定めています。

ただし、あらゆる利用が自由になるという意味ではありません。条文には適用の条件があり、権利者の利益を不当に害する場合は除かれます。また、この規定が及ぶ範囲と、生成した成果物の利用の可否は別の問題です。

実務では次の区別が効きます。

• 解析のために読み込ませる ― 上記の規定に関わる領域。
• 読み込ませた内容を成果物に転用する ― 通常の著作物の利用として判断される領域。
• 成果物を社外に公開・販売する ― 影響が大きく、確認が必要な領域。

この分野については文化庁が著作権とAIに関する考え方を公表しています。実務上はこの資料と、弁護士への確認を組み合わせるのが現実的です。

出力側 ― 生成物の類似

生成された文章や画像が、既存の著作物に類似する場合があります。意図がなくても結果として類似することはあり、公開物に用いる場合は確認が必要です。

実務的な対処を挙げます。

1. 公開物に使う生成物は、類似の確認工程を通す(画像検索、文章の照合)
2. 特定の作者・作品名を指示に含めない運用にする
3. 使用したサービスの利用規約で、出力の商用利用条件を確認する(第17章)
4. 生成物であることの記録を残す(後の確認に必要になります)

AI生成物の権利

生成物に著作権が発生するかという論点もあります。一般に、著作権は人の創作的な表現に対して認められる制度であり、AIが自動的に出力したものについては、人の創作的関与の程度が論点になります。

実務上の意味は、生成物を自社の権利として第三者に主張できるとは限らないということです。他社が同様の生成物を使うことを止められない可能性を前提に、事業設計を行う必要があります。

個人情報保護に関する法制

国内法制と所管

日本では個人情報の保護に関する法律(個人情報保護法)が基本となり、所管は個人情報保護委員会です。同委員会はガイドラインとQ&Aを公表しており、実務ではこれが最も参照すべき一次情報になります。

AI利用の文脈で確認が必要になる主な論点を挙げます。

• 利用目的の特定と通知 ― 取得した個人情報をAIの処理に使う場合、当初の利用目的の範囲内かを確認します。範囲外であれば、目的の変更または同意の取得が論点になります。
• 第三者提供・委託の扱い ― 外部のAIサービスに個人情報を入力する行為の位置づけ。委託に該当する場合、委託先の監督義務が生じます。
• 国外への移転 ― データが国外のサーバーで処理される場合の要件。移転先の国の制度についての情報提供が必要になる場合があります(第17章のデータ保存場所の確認)。
• 特に配慮が必要な情報 ― 健康、信条、犯罪歴など、取り扱いに慎重さが求められる区分があります。
• 安全管理措置 ― 技術的・組織的な措置(第16章のガバナンス体制と対応します)。

実務上の要点は、技術的に匿名化の処理を行っても、法令上の扱いが自動的に変わるわけではないという点です(第6章)。法的な位置づけは処理の内容と復元可能性によって判断されるため、必ず専門家に確認してください。

EUのデータ保護規則(GDPR)

EU域内の個人のデータを扱う場合、GDPR(EU一般データ保護規則)の適用が論点になります。日本企業でも、EU域内の顧客や従業員のデータを扱う場合には検討が必要です。

AI利用との関係で特に論点になるのは、自動化された処理による決定に関する規定、データの利用目的、そして越境移転の要件です。適用の有無と対応は事案ごとに異なるため、専門家への確認が前提になります。

国内のAI関連法制とガイドライン

海外の規制の前に、国内で参照すべきものを整理します。日本国内で事業を行う限り、実務で先に当たるのは国内の枠組みです。

推進法としての位置づけ

日本では「人工知能関連技術の研究開発及び活用の推進に関する法律」(AI推進法)が2025年に成立しています。所管は内閣府です。この法律の性格を理解しておくことが実務では重要になります。用途を禁止したり、事業者に直接の義務や罰則を課す規制法ではなく、国と自治体の施策の方向、および事業者・国民の協力について定める推進法の性質を持ちます。

したがって「日本にもAIの法律ができたので対応が必要です」という説明を受けた場合、何の義務がどこから生じるのかを確認してください。実際に義務が生じるのは、個人情報保護法・著作権法・業種別の規制といった既存の法律の側です。条文と適用の詳細は、内閣府および所管官庁の公表情報で確認してください。

AI事業者ガイドライン

総務省と経済産業省が「AI事業者ガイドライン」を公表しています。法的な拘束力を持つものではありませんが、実務上の意味は大きいものです。

• 社内規程の下敷きになる ― 開発する立場・提供する立場・利用する立場それぞれに求められる観点が整理されており、自社の利用規程を作るときの目次として使えます(第16章)。
• 調達要件として引用されることがある ― 公共調達や大企業の取引先審査で、準拠状況を問われる場合があります。
• 「準拠しています」の確認先になる ― ベンダーからこの種の説明を受けたとき、どの項目についてどう対応しているのかを尋ねる根拠になります。

版が改訂されるため、参照するときは必ず所管官庁のページで最新版を確認してください。本サイトでは版番号を記載しない方針を採っています。

AI法制の国際動向

EU AI Act

欧州連合は、AIに関する包括的な規制枠組み(EU AI Act)を2024年に成立させ、規定ごとに段階的に適用が始まっています。この枠組みの特徴は、AIの用途をリスクの水準で分類し、水準に応じて義務を課す構造です。

• 禁止される用途 ― 特定の類型の利用が禁止されます。
• 高リスクの用途 ― 雇用、教育、重要インフラ、法執行などの分野での利用について、リスク管理、データの品質、記録の保持、人による監督などの義務が課されます。
• 透明性の義務 ― AIとの対話であることの明示、生成物であることの表示など。
• 汎用目的のAIモデル ― 提供者に対する文書化などの義務。

適用開始の時期は規定の種類によって異なり、段階的に発効する構造になっています。具体的な適用日と義務の詳細は、EUの公式情報で確認してください。本サイトでは、確認できない日付を記載しない方針を採っています。

日本企業にとっての実務上の意味は2つあります。EU市場向けにAIを組み込んだ製品・サービスを提供する場合は直接の対象になり得ること。そして、この枠組みのリスク分類の考え方が、他国の規制や業界の自主基準に影響を与えていることです。後者の観点から、自社の用途がどのリスク水準に相当するかを整理しておく価値があります(第16章の高リスク判定基準)。

その他の国際動向

各国・国際機関がAIの利用に関する原則やガイドラインを公表しています。法的拘束力の有無は文書によって異なり、拘束力のない原則が後に法制化される流れもあります。

実務的な追い方は、自社が事業を行う国・地域の規制当局の公表情報を定期的に確認することです。網羅的に追うことは現実的でないため、対象を事業展開先に絞ります(第25・30章)。

業界別規制

業種によって、上乗せの規制が適用されます。代表的な領域を挙げます。

この表の使い方は、自社の業種に該当する行がある場合、AIの導入検討の初期段階で確認先に当たることです。開発が進んでから規制要件が判明すると、手戻りが大きくなります(第9章の工程設計)。

労働法・雇用に関する論点

AIの導入が従業員に関わる場面での論点を挙げます。

• 従業員のデータの取り扱い ― 業務記録、作業ログ、操作履歴をAIの学習や分析に使う場合、利用目的と取得方法の確認が必要です。第7章で扱った業務の記録も、この観点の対象になります。
• 人事評価への利用 ― 評価にAIの出力を用いる場合、根拠の説明可能性と、最終判断が人によって行われることの確認が論点になります。
• 労働条件の変更 ― 業務内容が大きく変わる場合の手続き。
• 安全衛生 ― 作業内容の変化に伴う負荷の変化。
• 労使協議 ― 従業員のデータを扱う仕組みの導入について、社内の手続きを確認します。

実務では、従業員のデータを扱う仕組みは、顧客データを扱う仕組みと同じ水準で検討するのが安全側の設計です。社内向けだからという理由で確認を省略しないでください。

輸出管理規制

AI関連の技術・製品には、輸出管理の観点が関わる場合があります。日本では外国為替及び外国貿易法(外為法)の枠組みで規制されており、規制対象となる技術の提供や、特定の国・地域への提供について確認が必要になることがあります。

実務で関係し得る場面を挙げます。

• 自社で開発したAI技術を海外の拠点・取引先に提供する場合
• 海外の技術者に対して技術情報を提供する場合(居住者・非居住者の区分が論点になります)
• 高性能な計算資源の調達・移転

この領域は国際情勢によって規制内容が変わります。該当する可能性がある場合は、所管官庁の公表情報と、社内の輸出管理担当に確認してください。

競争法上の論点

AIの利用が競争法(日本では独占禁止法、所管は公正取引委員会)の観点で問題になる場面があります。代表的な論点を挙げます。

• アルゴリズムによる価格の協調 ― 競合他社の価格に自動追随する仕組みが、結果として価格の協調をもたらす場合の評価。事業者間に合意がなくても論点になり得る領域として議論されています。
• 同一のサービスの利用による間接的な協調 ― 複数の競合が同じ価格設定サービスを使う場合。
• 取引条件への影響 ― 有力な事業者による取引先の選別や条件設定に自動処理が関わる場合。

価格や取引条件の決定に自動処理を用いる設計を検討する場合は、設計の段階で法務に確認してください。稼働後に指摘を受けると、影響が事業全体に及びます。

特許法上の論点

AIを用いた発明に関する論点です。実務上、次の2点を区別して考えます。

• 発明者は誰か ― 発明者を自然人に限る解釈が各国で示されており、AIそのものを発明者として記載することについては認められない扱いが取られています。実務では、人がどのように創作に関与したかの記録が重要になります。
• AIを使って得られた発明の権利 ― 人の関与のもとで得られた発明については、通常の枠組みで権利化を検討します。この場合、AIの利用そのものは権利化を妨げるものではありません。

実務的な対処は、研究開発でAIを使った場合、人が行った判断・着想・検証の過程を記録しておくことです(第5章の研究開発の節と対応します)。

コンプライアンス体制への落とし込み

法規制の確認を、その都度の判断ではなく仕組みにする方法です。

1. 用途ごとに関係する法分野を一覧にする ― 自社の主要な用途について、確認すべき法分野と確認先を表にします。
2. 高リスクの用途を特定する ― 人に対する判断、社外への出力、個人情報の処理(第16章の判定基準)。
3. 確認の時点を工程に組み込む ― 開発前に法務確認を行う工程を置きます(第9章)。
4. 記録を残す ― 何をどう確認したかを残します。後の説明に必要になります。
5. 年1回、規制動向を確認する ― 事業展開先の規制当局の公表情報を確認します。法規制の記述は変化が早いため、本サイトも年1回の見直し対象としています。

確認先の一覧

本章で挙げた確認先を整理します。いずれも公表情報を直接確認することが原則です。

• 著作権 ― 著作権法(第30条の4を含む)、文化庁の公表資料
• 個人情報 ― 個人情報保護法、個人情報保護委員会のガイドラインとQ&A
• EU向け ― GDPR、EU AI Act の公式情報
• 業界別 ― 各所管官庁の監督指針・ガイドライン(前掲の表)
• 輸出管理 ― 外為法の枠組みと所管官庁の公表情報
• 競争法 ― 独占禁止法、公正取引委員会の公表資料
• 特許 ― 特許法、特許庁の公表情報
• 国内のAI関連法制 ― 人工知能関連技術の研究開発及び活用の推進に関する法律(AI推進法)の条文と内閣府の公表情報、総務省・経済産業省の「AI事業者ガイドライン」

いずれについても、条文番号・適用日・要件の詳細は必ず一次情報で確認してください。解説記事や本サイトの記述を根拠に判断しないでください。

社内に法務がない場合の確認先

本章はここまで「法務に確認する」という書き方をしてきましたが、法務部門を持たない事業者のほうが数としては多数です。その場合の現実的な確認先を挙げます。相談先がないことを理由に確認を省くのが、最も高くつく選択です。

• 顧問の弁護士・税理士 ― 契約書のレビューを依頼している相手がいるなら、AIの用途についても同じ枠で相談できます。時間単位で受ける事務所もあります。
• 所管官庁の相談・照会窓口 ― 個人情報の取り扱いは個人情報保護委員会、著作権は文化庁が、一般向けの解説資料と問い合わせ先を公開しています。
• 商工会議所・商工会の専門家相談 ― 弁護士や中小企業診断士への相談枠を設けている地域が多く、論点の切り分けには十分です。
• 業界団体 ― 業種別の上乗せ規制については、団体が会員向けの指針や照会窓口を持っている場合があります。前掲の表で自社の業種に該当する行があるなら、まずここに当たるのが速いです。
• 取引先の法務 ― 相手方の要求で導入する仕組みであれば、要求の根拠を相手方に確認するのが本来の順序です。自社だけで抱え込まないでください。

どの窓口でも、相談の前に「何のデータを、どこへ送って、誰が何を判断するのか」を1枚に書き出しておくと、答えが返る速度が大きく変わります。この1枚は第16章の判定基準づくりにもそのまま使えます。