AIに契約書を入れる前に、誰の承認を取るべきか

契約書レビューや法務相談に生成AIを使う場面が増えています。要約、論点抽出、修正案の比較、英文契約のチェックなど、AIに任せられる作業は確実に広がりました。一方で、現場で多い質問は「この契約書、AIに入れていいんですか？」という一言です。

契約書には、取引条件、相手方情報、価格、技術情報、個人情報、未公表案件、紛争状況といった、社外に出すと問題になる情報が含まれることが少なくありません。それらをそのままAIに貼り付けてよいかどうかは、利用するAIツールの種類、社内規程、相手方との秘密保持義務、個人情報の有無によって変わります。

「全面禁止」にすればAI活用は進まず、「全面解禁」にすれば情報漏えいや秘密保持義務違反のリスクが残ります。実務に必要なのは、入力してよい情報・マスキングすべき情報・入力してはいけない情報を切り分け、誰の承認を取り、何を記録するかを決めておくことです。

1. 契約書をAIに入力する前に考えるべきリスク

「AIに契約書を入れる」という行為は、技術的には単なるテキストの貼り付けですが、法務の目線で見ると第三者にその契約書を見せる行為に近い意味を持ちます。AIサービスはクラウド上で動き、サーバーは国内外に分散しており、利用規約によっては入力内容が学習データやサービス改善に利用されることもあるためです。

そのため、AI入力前には次のようなリスクを確認しておく必要があります。

2. 入力可・マスキング後入力可・入力不可を分ける

AI入力の判断を「入れていい／いけない」の二択にすると、現場は止まります。実務的には、次の3分類で整理するのが現実的です。

3. 誰の承認を取るべきか

AIに契約書や社内資料を入力する場面で、すべて同じ承認者を通すのは現実的ではありません。情報の性質と利用するAIツールの種類によって、必要な承認者は変わります。よくある誤解は、「法務だけが承認すればよい」というものですが、情報セキュリティや個人情報の論点は、法務だけでは判断しきれないことがあります。

典型的な確認・承認先を整理すると次のようになります。

4. 契約書の中でマスキングすべき情報

マスキングは、AIに契約書を見せる際のもっとも実務的な防御策です。ただし、「適当に伏字にすればよい」というものではなく、AIの推定精度や逆参照リスクを踏まえて、誰の情報か特定できない状態まで処理することが望ましい運用です。

5. AIツールの種類によって判断は変わる

同じ契約書を扱う場合でも、使うAIツールが個人アカウントの無料版か、会社契約の閉域環境かで、入力判断は大きく変わります。「AIに入れる＝危ない」ではなく、「どのAIに、どの設定で入れるか」を見ることが重要です。

6. 相手方との秘密保持義務をどう確認するか

契約書や相手方資料には、相手方から秘密情報として受領した情報が含まれていることがあります。NDAや本体契約の秘密保持条項は、AI入力やクラウド処理を直接想定していないことが多いものの、「第三者提供」「外部委託」「目的外利用」と整理されると問題になる可能性があります。

7. 個人情報・個人データを含む場合の注意点

契約書や別紙に個人情報・個人データが含まれている場合、AI入力は個人情報保護法の枠組みで整理する必要があります。氏名と連絡先のリスト、従業員データ、顧客名簿、覚書に記載された担当者情報など、想定以上に個人情報は契約関連資料に紛れ込んでいます。

8. 危険なAI利用と改善例

実務でよくある「危ないAI利用」と、その改善方向を表で整理します。「便利だから」だけでなく、「会社として説明できる使い方か」を基準にすると判断しやすくなります。

9. AI入力前の判断フロー

毎回考え直すと時間がかかるため、判断フローを型化しておくのが実務的です。次の10ステップを一枚カードにしておくと、現場での判断が安定します。

10. AI入力前に担当部署へ確認する文例

「とりあえず聞きにくい」場面でそのまま使える文例を、目的別に2例ずつ用意しました。相手の判断に必要な情報を最初に出すことが、回答スピードを上げるコツです。

10-1. 契約書をAIで要約・レビューしたい場合

10-2. 相手方資料に秘密情報が含まれるか確認する場合

10-3. 個人情報の有無を確認する場合

10-4. 情報システム・セキュリティ部門に確認する場合

10-5. 上長・案件責任者に承認を取る場合

11. AI利用申請・記録テンプレート

AI利用前の判断を「属人化させない」ためには、記録テンプレートを一枚作っておくのが最も効果的です。下記は最小限の項目セットです。

12. AI利用ルールを社内で作るときの最低限の項目

判断を毎回属人的に行うと、人によって基準が揺れ、後から監査・引継ぎで困ります。社内ルール（ガイドライン）として最低限定めておきたい項目を整理します。

13. AI活用は、禁止ではなく管理する時代である

契約書をAIに入力することを一律に禁止すれば、たしかに情報漏えいリスクは下がります。しかし、AIの恩恵をまったく受けない法務部門になり、相対的に競争力が落ちます。逆に、無制限に使えば、情報管理リスクが残り続けます。

実務的な現在地は、その両極のどちらでもなく、「入力情報・利用ツール・マスキング・承認・記録を管理する」状態です。AIを安全に使う会社は、「何を入れてよいか」「何を入れてはいけないか」「迷ったら誰に聞くか」を、ガイドラインと運用テンプレートで言語化しています。

法務は、AI利用を止める部門ではありません。安全に使い続けるためのルールと判断基準を設計する部門でもあります。第16話で扱った「AI回答の検証」と、本記事の「AI入力前の管理」を組み合わせることで、AI活用と内部統制を両立する形が見えてきます。

まとめ