AI顧問やAIコンサルタントに自社の業務改善を依頼する際、情報の取り扱いを定める「秘密保持契約（NDA）」は非常に重要な手続きです。結論から言えば、一般的なNDAのひな型だけでは、生成AI特有の「学習データへの転用リスク」を防ぐことができない可能性があります。
AI顧問には、自社の顧客データ、営業秘密、社内のノウハウなど、機密性の高い情報を共有してAIのプロンプト（指示文）を作成・検証してもらう機会が多くなります。もし契約内容に不備があれば、自社の重要な情報がAIモデルの学習に利用され、第三者に漏洩してしまうリスクが生じます。
この記事では、AI導入を検討している企業の経営者や担当者に向けて、AI顧問と秘密保持契約を結ぶ際に必ず確認すべき5つのポイントや、AI顧問側に求めるべきセキュリティ体制について解説します。
- AI顧問への相談では自社の機密情報を扱うため、AIリスクに対応したNDAが必須
- 「秘密情報」の定義に、AIツールへの入力データ（プロンプト等）を含める
- 提供したデータが「AIの学習データとして利用されないこと（オプトアウト）」を明記する
- AI顧問側が使用している生成AIツールのセキュリティ仕様（法人向け・API通信など）を確認する
- 汎用的なNDAをそのまま流用せず、法務部門や専門家と連携して特約を設ける
AI顧問との秘密保持契約（NDA）がなぜ重要なのか
AI顧問サービスを利用する際、自社の課題解決のために様々な機密データを共有することになります。ここでは、AI特有のリスクとNDA締結の必要性について解説します。
AIを業務に導入するためには、一般論ではなく「自社の実際の業務データ」を使った検証が不可欠です。たとえば、顧客からの問い合わせ履歴、営業の提案書、社内マニュアルなどをAIに読み込ませて、期待する回答が出力されるかをテストします。
この過程で、AI顧問に対して自社の機密情報を開示することになります。通常の業務委託でもNDAは必須ですが、AI活用においては「AIツールを介した情報の取り扱い」という新たな観点が必要です。もし適切な契約を結ばずにAI顧問が無料版の生成AIに機密情報を入力した場合、そのデータがAIの学習に使われ、他社の回答として意図せず出力されてしまう「情報漏洩」のリスクがあります。
そのため、AI顧問とのNDAでは、人間のコンサルタントに対する守秘義務だけでなく、ツールを通じたデータ保護について明確に定めておくことが重要です。
AI顧問とのNDAで必ず確認したい5つのポイント
AI活用の支援を受ける際のNDAでは、一般的な項目に加えて、生成AI特有の観点を盛り込む必要があります。ここでは、法務部門と連携しながら確認すべき5つの重要ポイントを解説します。
1. 「秘密情報」の定義にAIへの入力データを含めるか
一般的なNDAでは、開示された文書やデータが「秘密情報」として定義されます。AI顧問との契約においては、これらが「AIのプロンプト（指示文）として入力されるデータ」や「RAG（検索拡張生成）のデータベースに保存されるデータ」も秘密情報に含まれることを明確にしておく必要があります。
データそのものだけでなく、自社特有の業務フローを言語化したプロンプトの設計ノウハウ自体も、企業の重要な知的財産になり得るため、保護の対象として定義に含めるか検討しましょう。
2. 生成AIによる「学習データとしての利用禁止」の明記
AIを利用する上で最大の懸念は、入力したデータがAIモデルの学習（機械学習）に利用されてしまうことです。NDAの中には、「開示された秘密情報を、AIシステムの学習データとして利用してはならない」旨を明確に記載します。
この条項は、AI顧問自身が独自に開発するAIモデルへの学習禁止だけでなく、顧問が利用する外部の生成AIサービス（ChatGPTなど）に対しても、学習されない設定（オプトアウト設定）で利用することを義務付ける意味を持ちます。
3. 第三者が提供するAIサービス（API等）利用のルール
AI顧問が業務を遂行する際、どのようなAIサービスを利用するのかを契約や取り決めで明確にしておく必要があります。多くの生成AIは外部（第三者）のクラウドサービスです。
利用するAIサービスが、データの学習を行わない仕様（エンタープライズ版やAPI経由など）であることを条件とする、あるいは、利用するサービスを事前に承認制にするなどのルールを設けることで、不正なツール経由での情報漏洩を防ぎます。
4. 契約終了時のデータ破棄とAI環境からの削除証明
契約が終了した際、一般的なNDAでは「資料の返還または破棄」が定められます。AI顧問の場合、ローカル環境のファイルだけでなく、クラウド上のAI環境（データベース、チャット履歴、検証用システムなど）に保存されたデータも確実に削除されることを確認する必要があります。
必要に応じて、削除したことを証明する書面（データ消去証明）の提出を求める条項を入れることも検討されます。
5. 情報漏洩が発生した場合の損害賠償と責任範囲
万が一、AI顧問側の過失（学習機能がオンになっているツールの誤用など）により情報漏洩が発生した場合の責任範囲を定めます。AIの挙動には予測不可能な部分もあるため、どの範囲までを顧問側の責任とするのか、賠償額の上限をどう設定するのかは、双方の協議において重要なポイントになります。
ここで紹介したポイントは実務上の一般的な注意点です。実際の契約締結にあたっては、必ず自社の法務部門や顧問弁護士など、法律の専門家に内容の確認を依頼してください。
安全に自社のAI活用を進めるなら
株式会社ジェイテックサービスのAI顧問サービスでは、情報セキュリティに配慮し、企業様が安心してAIを導入・定着できる体制を支援しています。どのような支援が受けられるのか、まずはサービスの詳細をご確認ください。
AI顧問側に確認すべき情報管理体制のチェックリスト
契約書上の文言だけでなく、AI顧問が実務においてどのようなセキュリティ体制でAIを利用しているかを確認することも重要です。依頼前に確認したい項目を整理しました。
| 確認項目 | 確認すべき内容 | 確認する理由 |
|---|---|---|
| AIツールの仕様 | 入力データが学習に使われない（オプトアウトされている）環境を利用しているか。 | 法人向けプランやAPI経由の利用であれば、原則として学習データへの転用を防げるため。 |
| 社内ルールの有無 | AI顧問の社内（またはチーム内）で、生成AIの利用ガイドラインが整備されているか。 | ヒューマンエラーによる無料版AIの誤用などを防ぐため、組織的なルールがあるか確認する。 |
| データ保管場所 | 自社のデータがどのサーバー（国内・海外など）に保管され、誰がアクセスできるのか。 | 個人情報や機密情報を扱う場合、保管場所の把握とアクセス権限の最小化が必要なため。 |
| 情報の匿名化 | 検証時に個人情報や機密情報をマスキング（匿名化・抽象化）して利用する提案があるか。 | 必要以上の実データをAIに入力しないよう、安全に検証を進める提案力があるかを見るため。 |
自社のひな型（汎用NDA）をそのまま使うリスク
多くの企業が汎用的なNDAのひな型を持っていますが、それをそのままAI顧問との契約に流用すると、思わぬ抜け漏れが生じる可能性があります。
汎用的なNDAは、「文書やデータを第三者に漏らさないこと」を主眼に作られています。しかし、クラウド型の生成AIサービスにデータを入力する行為自体が、「第三者への提供」に該当するのかどうか、従来の解釈では曖昧になるケースがあります。
また、AIモデルへの学習利用という概念は、ここ数年で急速に広まったものであり、数年前に作成された自社のひな型には「機械学習への利用禁止」という項目が含まれていないことがほとんどです。
そのため、AI顧問と契約を結ぶ際は、既存のひな型をそのまま使うのではなく、AI活用に特化した特約や覚書を追加するか、最新の技術動向に合わせた条項の見直しを行うことを強くおすすめします。
よくある質問（FAQ）
AI顧問との秘密保持契約に関して、担当者からよく寄せられる疑問について回答します。
NDAを結べば完全に情報漏洩を防げますか？
契約書は万が一の事態に対する法的な根拠となりますが、それだけで技術的・人為的な情報漏洩を「完全」に防げるわけではありません。NDAの締結と併せて、AI顧問側が実際に安全なツール（オプトアウト設定済みの法人版やAPIなど）を使用しているか、セキュリティ体制をしっかり確認することが重要です。
AI顧問側から指定されたNDAのひな型をそのまま結んでも大丈夫ですか？
AI顧問側が用意したNDAは、AIの特性を考慮して作られているケースが多いですが、自社にとって不利な条件（損害賠償の上限が極端に低いなど）が含まれていないか確認が必要です。そのままサインせず、必ず自社の法務部門や専門家に内容をチェックしてもらいましょう。
無料相談の段階でもNDAを結ぶべきですか？
無料相談の段階では、一般に公開されている情報や抽象的な業務課題（例：「営業資料の作成に時間がかかっている」など）を相談する程度であれば、NDAがなくても進められることが多いです。しかし、実際の顧客データや具体的な社内プロセスを開示して具体的な解決策を求める段階になれば、契約前でもNDAの締結を求めるのが安全です。
自社の個人情報をAIに学習させないためにはどうすればよいですか？
第一に、AIに入力する前に実データから氏名や連絡先などを削除（匿名化）する運用を徹底することです。第二に、AI顧問を含む利用者が、入力データが学習に利用されない（オプトアウト）設定のAIツールを利用することをNDAや利用ルールで定めてください。
まとめ
AI顧問との秘密保持契約で確認すべきポイントを振り返り、自社が次に取るべき行動を整理します。
AIを効果的に業務へ導入するためには、AI顧問との情報共有が欠かせません。しかし、安全性を確保するためには以下の行動が重要です。
- 自社の既存のNDAひな型を見直し、AIの「学習利用禁止」の項目があるか確認する
- AI顧問に対して、データ保護の観点（利用するツールの仕様等）を質問する
- 法的判断を伴うため、自社の法務部門や専門家へ早めに相談を行う
技術の進歩が早いAI分野では、契約面のリスク管理もアップデートが求められます。信頼できるAI顧問を見極め、安全な環境でAI活用の第一歩を踏み出しましょう。
株式会社ジェイテックサービスについて
株式会社ジェイテックサービスは、中小・中堅企業の皆様に向けた「AI顧問サービス」を提供しています。社内へのAI導入から定着まで、情報管理とセキュリティに配慮しながら、伴走型で実務の課題解決をサポートします。
自社に合ったAI活用をプロに相談しませんか？
「自社の業務でどのようにAIを使えば安全かつ効果的か分からない」「何から始めるべきか整理したい」という企業様に向けて、無料相談を実施しています。
現在の課題をヒアリングし、導入の方向性をご提案いたします。