AIベンダー契約の特質 / Colin S. Levy実務ガイドを読む 雑感
Ⅰ SaaS契約の延長線上にないAI調達
2026年3月中旬、Kuba SzarmachやGeoffrey Ceunenといった海外の実務家たちが相次いでAIツール導入時の法的留意点に関する議論を交わしていた。彼らが実務的な指針として参照し紹介していたのが、弁護士Colin S. Levyによる2026年の実務ガイド『Contracting with AI Vendors: A Practical Guide for Lawyers』である。従来のソフトウェアを調達する感覚でAIベンダーが提示する標準約款に合意することの危うさが、具体的な条項案とともに示されている。AIの出力は確率論的であり、入力データがモデルの構造自体を不可逆的に変化させるという特性を持つ。筆者も原典を一読し、データの利用制限や責任分配のあり方について、既存のライセンス契約の枠組みとは異なるアプローチをとらざるを得ないと考える。契約を通じたリスク統制の課題について検討する。
1 モデル学習へのデータ流用と秘匿特権
AIベンダー契約において最初に対峙すべきは、顧客の入力データや出力結果がモデルの訓練に利用されるかという問題である。入力されたデータがモデルの内部パラメータである重みに組み込まれた場合、それを後から抽出することは事実上不可能となる。ベンダーが製品の改善を名目として広範なデータ利用権を留保していれば、自組織の機密情報が他社への出力に間接的に反映される事態を招く。
法律事務所がクライアントの情報を扱う場面において、モデル訓練へのデータ流用は弁護士と依頼者間の秘匿特権の放棄に直結する。2026年2月の米国連邦裁判所の決定は、広範なデータ収集条項を持つ消費者向けAIツールの利用が秘匿特権を放棄させうることを示唆した〔注1〕。米国法曹協会が2024年7月29日に公表した公式意見512号も、利用するAIツールが自律学習型であるか否かを弁護士が正確に理解する義務を課している〔注2〕。ベンダーによる学習利用を契約上明示的に禁止し、背後で基盤モデルを提供する事業者などのサブプロセッサにも同等の制限を及ぼす手当てが求められる。
2 不確実性の管理と出力の権利帰属
AIモデルの性能は展開後も静的に留まらない。新たなデータの入力や時間の経過に伴い、初期の性能から逸脱していくモデルドリフトが発生する。稼働率のみを基準とする従来のサービスレベル合意は、常に異なる結果を出力するAIには適さない。ベンダーに対して、幻覚の発生率やバイアスに関する客観的な指標を用いた継続的な性能監視を義務付け、性能が基準を下回った場合の違約金なしでの契約解除権を明定する対応が求められる。
生成された出力に対する権利の帰属も火種となる。ベンダーが標準条項において出力結果に対する権利を留保し、自らのモデル改善に用いることを許容すれば、顧客側の業務上の成果がベンダーに吸収されてしまう。出力に対する顧客の所有権を確保し、ベンダーによる無断利用を排斥する合意を形成しなければならない。
Ⅱ 不完全なシステムに対する責任分配
大規模言語モデルは、事実と異なる虚偽情報をもっともらしく出力するハルシネーションを不可避的に伴う。Levyのガイドが引く実証研究によれば、法務リサーチに特化したAIツールであっても17パーセントから33パーセントの確率でハルシネーションが発生すると報告されている〔注3〕。出力された架空の判例を引用して弁護士が依頼者に損害を与えた場合、その責任を誰が負うべきかという問いが生じる。
ベンダー側は、利用規約により過去12か月の利用料金を責任上限とし、生成物の正確性について免責を主張する傾向にある。これに対して、採用や与信などの意思決定支援にAIを利用し、アルゴリズムに潜む偏見が特定の属性に対する差別的な結果をもたらした場合、ベンダー自身が直接の法的責任を問われる事例も現れている。Mobley対Workday事件において、米国連邦裁判所は採用スクリーニングツールを提供するAIベンダーに対する直接の差別的影響の主張を認め、2025年5月には予備的集団認定がなされた〔注4〕。筆者は、ハルシネーションや差別的出力、生成物による第三者の知的財産権侵害に起因する損害について、従来のサービス障害と同列に扱うのではなく、責任上限の例外としてベンダーに相応のリスク負担を求めるのが筋であると考える。
Ⅲ むすびにかえて
2025年9月12日に施行された欧州連合のデータ法がデータポータビリティや短期間でのサービス移行を義務付けているように、特定ベンダーへの依存を防ぐ出口戦略の確保も求められている〔注5〕。さらに、コロラド州の人工知能法や欧州連合のAI規則など、高リスクシステムに対する文書化や監査の義務を規定する新たな法制度が2026年以降順次適用される。
もはやAIベンダーが提示する標準約款を所与のものとして受け入れることは、法令遵守の観点からも許容されないものといえる。使用者はAIツールの技術的特性を直視し、生じうる不利益を契約条件の精査によって予防する責務がある。何かの考えるきっかけになれば幸いである。詳細は、上記原典をご確認いただきたい。
〔注1〕 K&L Gates, "Generative AI Data, Attorney-Client Privilege, and the Work-Product Doctrine" (February 2026).
〔注2〕 ABA Standing Committee on Ethics and Professional Responsibility, Formal Opinion 512, "Generative Artificial Intelligence Tools" (July 29, 2024).
〔注3〕 Magesh et al., "Hallucination-Free? Assessing the Reliability of Leading AI Legal Research Tools," 22 J. Empirical Legal Studies 358 (2025). Stanford HAIワーキングペーパーとして2024年に初出。
〔注4〕 Mobley v. Workday, Inc., No. 3:23-cv-00770 (N.D. Cal.). 代理理論に基づく請求は棄却されたが、差別的影響の直接請求は認容。2025年5月、予備的集団認定。
〔注5〕 EU Data Act, effective September 12, 2025. Article 23 et seq.（データポータビリティ及び切替え支援義務。切替え期間は原則30日、技術的に不可能な場合の例外的延長は最長7か月。）
（マガジン）「AIと法雑感」
※目次は以下を参照
note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。
P.S. This is shared for academic discussion only.