無料個別相談 →

← ブログ一覧 / 業務自動化

AIの業務代行を発注する契約前チェックリスト —
秘密保持・再委託・成果物の権利・取適法で確認すること

AIを使った業務代行は、成果物の形が見えにくく、使われるAIサービスも外から分かりにくいため、口頭の約束だけで進めると後で食い違いが起きやすくなります。

この記事の結論

  • AIの業務代行を発注するときは、①何を・どこまでやるか(業務範囲)、②誰が最終確認の責任を持つか、③預けた情報の扱い(秘密保持・個人情報・再委託)、④成果物の権利、⑤契約が終わるとき何が戻るか、の5点を、契約書か発注書に書いてもらいます
  • 2026年1月1日に下請法は「取適法(中小受託取引適正化法)」に改正されました。資本金に加えて従業員数の基準が追加されています。自社が発注側として対象になるか、受注側が保護の対象になるかは、取引の内容・資本金・従業員数で変わるため、公正取引委員会の資料で確認します
  • 契約書は、法律の専門家に確認してもらうのが理想です。ただし専門家に見せる前でも、この記事のチェックリストで「書かれていない項目」を洗い出しておくと、確認の費用と時間を抑えられます

「AI 業務委託 契約前 確認」「AI 業務代行 契約書」と検索している方は、すでに依頼したい会社の候補があり、見積書や契約書のひな形を受け取った段階か、その直前だと思います。契約書を見ても、どこが重要なのか、自社に不利な点がないのかが分からず、そのままサインしてよいか迷っているのではないでしょうか。

AIを使った業務代行の契約には、一般的な業務委託と共通する確認事項に加えて、AI特有の論点があります。たとえば、どのAIサービスに自社の情報が入力されるのか、AIが作った成果物の権利は誰のものか、AIが誤った内容を出したときの責任は誰が持つのか、といった点です。この記事では、契約前に確認したい項目を、順番に整理します。なお、これは契約書の個別の内容について法的な助言をするものではありません。実際の契約書の確認は、弁護士などの専門家にご相談ください。

全体像 — 確認する7つの項目

最初に、契約前に確認する項目を一覧にします。以降の見出しで、それぞれを詳しく見ていきます。

#項目書面で確認すること
1業務範囲と責任何をどこまで行い、何は行わないか。最終確認は誰が行うか
2秘密保持秘密情報の定義、AIへの入力の扱い、期間
3個人情報預ける範囲、委託先の監督、漏えい時の対応
4再委託再委託の可否、事前承諾、同等の義務
5成果物の権利権利の帰属、利用範囲、第三者の権利侵害への対応
6支払いと取適法報酬、支払時期、発注内容の明示、変更・追加の扱い
7契約の終わり方期間、更新、解約の条件、データ・権限の返却と削除

1. 業務範囲と責任 — 「AIがやる」を具体的な作業に直す

AIを使った業務代行は、「業務をAIで自動化します」という説明だけでは、何をしてもらえるのかが曖昧になります。契約書や発注書には、作業単位で次の項目を書いてもらいます。

AIによる業務の自動化について、発注側が決めておく「任せる範囲」の考え方は、AI社員の制作を依頼する前に読む完全ガイドでも整理しています。

2. 秘密保持 — AIへの入力まで含めて確認する

秘密保持の条項は、ほとんどの業務委託契約に入っていますが、AIを使う場合は、次の点まで確認する必要があります。

  1. 秘密情報の定義。「秘密情報」に何が含まれるかが書かれているか。顧客リスト、見積もり、社内マニュアル、取引先から預かった資料などが含まれるかを確認します。定義が曖昧な場合は、別紙で具体的に挙げてもらいます。
  2. AIサービスへの入力。秘密情報を、外部のAIサービスに入力することがあるのか。ある場合は、そのサービス名、入力した情報がAIの学習に使われないこと、保存される場所を、書面で確認します。
  3. 取引先から預かった情報。自社が取引先と結んでいる秘密保持契約により、その取引先の情報を第三者に渡せない場合があります。AIの業務代行を使う前に、自社の契約を確認してください。
  4. 秘密保持の期間。契約期間中だけでなく、契約が終わってからも一定期間、守る義務が続くかを確認します。

契約書に「秘密情報を守る」とだけ書かれていて、何が秘密情報かが分からない場合は要注意です。定義を具体化してもらうか、別途、秘密保持契約を結ぶことをおすすめします。

3. 個人情報 — 「委託先の監督」は発注者の責任

顧客の氏名や連絡先などの個人情報を扱う業務をAIの業務代行に任せる場合、個人情報保護法の「委託先の監督」(第25条)が関わります。個人データの取扱いを委託する場合、委託元は、委託先に対して必要かつ適切な監督を行う責任があります。条文はe-Gov法令検索で、ガイドラインは個人情報保護委員会のサイトで確認できます。

個人情報保護委員会は、生成AIサービスの利用に関しても注意喚起を公表しています(個人情報保護委員会の注意喚起)。個人情報を入力する場合は、利用目的の範囲内かを確認すること、入力した情報が回答以外の目的で取り扱われないかを確認することなどが示されています。

契約前に確認する具体的な点は次のとおりです。

確認項目確認の仕方
預ける個人データの範囲氏名・連絡先を渡すのか、匿名化した内容で足りるのか。必要最小限になっているか
利用目的自社が公表している利用目的の範囲内か。目的外の利用が含まれていないか
安全管理の措置受託者が、アクセス制限、保管場所、従業者への教育などの措置をどう行っているか
漏えい時の連絡事故が起きたとき、いつまでに、誰が、どのように連絡するか
契約終了時預けた個人データの返却または削除と、その証明の方法

個人情報を扱う業務の具体例は、不動産会社の反響対応をAIで自動化する前にや、税理士・社労士・行政書士事務所の問い合わせ対応をAIで自動化する前にでも整理しています。

4. 再委託 — 見えないところで関係者が増える

AIを使った業務では、受託者が、さらに別の事業者のAIサービスや、外部のスタッフ、海外の開発者を使うことがあります。これが「再委託」です。再委託が行われると、自社の情報を扱う関係者が増え、どこで何が起きているかが見えにくくなります。

5. 成果物の権利 — 「譲渡」と「利用許諾」の違い

AIを使って作られた成果物(文章、画像、動画、システム、設定など)の権利が誰に属するかは、契約書に明記してもらう必要があります。

パターン意味向いている場合
権利を発注者に譲渡成果物の著作権などが発注者のものになる自社の資産として自由に改変・再利用したい場合
利用許諾(ライセンス)権利は受託者に残り、発注者は決められた範囲で使える受託者の既存の仕組みを土台にしている場合
共有双方が権利を持つ共同で開発する場合。ただし扱いが複雑になりやすい

権利を譲渡してもらう場合には、著作権法の定めに注意が必要です。著作権の譲渡契約で、翻案権等(著作権法第27条・第28条の権利)が特に挙げられていないときは、これらの権利は譲渡した側に留保されたものと推定されます(著作権法第61条第2項)。成果物を改変して使うことを想定するなら、契約書にこれらの権利を含めて譲渡すると明記してもらいます。条文はe-Gov法令検索で確認できます。

AIが生成したものの著作権の扱いは、まだ整理が進んでいる途中の分野でもあります。契約では、次のような「受け皿」を用意しておくと安心です。

経済産業省は、AIやデータの利用に関する契約のガイドラインを公表しています(AI・データの利用に関する契約ガイドライン)。AI開発やデータの取扱いに関する契約上の論点の整理として参考になります。契約書の最終的な確認は、専門家にご相談ください。

6. 支払いと取適法 — 2026年1月から変わったこと

2026年1月1日、下請法は改正され、「中小受託取引適正化法」(通称:取適法)として施行されました。公正取引委員会の案内では、これまでの資本金基準に加えて、従業員数の基準が追加されたこと、用語が「親事業者」から「委託事業者」、「下請事業者」から「中小受託事業者」に変わったことなどが示されています(公正取引委員会 取適法のページ)。

AIの業務代行の発注が、この法律の対象になるかどうかは、取引の内容(情報成果物の作成委託か、役務の提供委託かなど)、発注側と受注側の資本金、従業員数によって変わります。自社が発注側として義務を負う場合も、逆に受注側として保護される場合もあります。自社が対象になるかは、公正取引委員会の資料で確認してください。対象になる場合に重要なのは、次のような点です。

対象かどうかにかかわらず、報酬、支払時期、追加作業が発生したときの費用の決め方、検収(納品物の確認)の期間と方法は、契約書に書いておくべき項目です。「やり直し」の範囲が曖昧だと、後で費用の行き違いが起きます。何回までの修正が報酬に含まれるのかを、事前に決めてください。

7. 契約の終わり方 — 始める前に出口を決める

契約を結ぶときには、うまくいく前提で話が進みがちですが、終わり方を決めておくことが、結果的に自社を守ります。

特に、SNSのアカウントなど、発注者の資産を受託者が管理している場合は、契約が終わるときに権限が確実に戻ることが重要です。具体的な手順はSNS運用代行を解約・乗り換えする前にで整理しています。採用の発信を外部に任せるかどうかの判断軸は、採用の発信、外注すべきか自社でやるべきかが参考になります。

契約書を専門家に見せる前の、5分チェック

専門家に契約書の確認を依頼する前に、次の10項目が契約書や発注書に書かれているかを、自分で確認してみてください。書かれていない項目に印をつけて持っていくだけで、確認の効率が上がります。

  1. 対象業務と、含まれない業務が具体的に書かれている
  2. AIが作った成果を、誰が確認するのかが書かれている
  3. 秘密情報の定義がある
  4. AIサービスへの入力の扱い(学習に使われない旨)が書かれている
  5. 個人情報の取扱い(委託先の監督、漏えい時の連絡)が書かれている
  6. 再委託の可否と条件が書かれている
  7. 成果物の権利の帰属と、利用範囲が書かれている
  8. 報酬、支払時期、修正の範囲と追加費用の扱いが書かれている
  9. 契約期間、更新、中途解約の条件が書かれている
  10. 終了時のデータの返却・削除と、引き継ぎが書かれている

10項目のうち書かれていないものが多い場合は、依頼先に追記を求めるか、他の候補と比べて判断してください。追記の依頼に前向きに対応してくれるかどうかも、依頼先を見極める材料になります。

AI社員に相談できること

AI社員では、AIを活用した業務の自動化や発信業務の代行について、無料個別相談で、任せたい業務の内容と、契約の前に確認したい点をお聞きしています。「この項目は契約書に書いてもらえるのか」「預ける情報を減らす方法はあるか」といったご質問も、ご相談の際にお知らせください。サービス全体の費用や依頼の流れはAI社員の制作を依頼する前に読む完全ガイドでご確認いただけます。契約書の法的な確認は、専門家にご相談ください。

よくある質問

Q. 小さな金額の依頼でも、契約書は必要ですか。

金額が小さくても、業務範囲、情報の扱い、成果物の権利、終了時の扱いは、書面で残しておくことをおすすめします。簡易な発注書や、メールなどの電磁的な記録でも、確認事項を残せます。

Q. 相手が提示した契約書のひな形を、修正してもらえますか。

修正に応じるかは、相手によって異なります。応じてもらえない項目があるときは、その理由を確認し、リスクを理解したうえで契約するか判断してください。判断が難しい場合は、専門家にご相談ください。

Q. AIが誤った出力をして、損害が出たときの責任は誰にありますか。

契約の内容によります。受託者の責任の範囲、賠償の上限、発注者による確認の義務などが契約書に書かれているかを確認します。人が確認する工程を契約に入れておくことが、責任の所在を明確にします。

Q. 取適法は、自社に関係ありますか。

取引の内容、自社と相手の資本金、従業員数によって変わります。公正取引委員会の取適法のページや、リーフレットで確認できます。判断が難しい場合は、公正取引委員会の相談窓口や専門家にご相談ください。

Q. AIで作ったものの著作権は誰のものですか。

AI生成物の著作権の扱いは、個別の事情で判断が分かれる分野です。契約では、権利の帰属と利用範囲を明記し、権利が発生しない部分についても発注者が使える旨を書いておくと安心です。

本記事はAIの業務代行を発注する際の一般的な確認事項を整理したものであり、個別の契約内容についての法的助言ではありません。法令の適用や契約の有効性は、個別の事情によって異なります。2026年10月9日時点の情報に基づいており、法令や制度は変更されることがあります。判断が難しい場合は、弁護士などの専門家にご相談ください。

関連記事:AI社員の制作を依頼する前に読む完全ガイド / SNS運用代行を解約・乗り換えする前に / 採用の発信、外注すべきか自社でやるべきか

← ブログ一覧に戻る

「うちは何から直すべきか」を30分で整理します

無料個別相談を予約する