取締役会に入ったAI / 「赤信号」が示すガバナンスの論点雑感

0　はじめに

　生成AIは、企業にとって「業務で使う道具」であるだけでなく、今や「業務を統治する側が使う道具」になりつつある。これまで、企業がAIをどう管理するか（governing AI）という議論は、EUのAI法や各国のガイドライン、企業の内部規程といった制度と実務の両面から急速に整備されてきた。これらは主に、事業部門が開発・利用するAIのリスクをどう封じ込めるかに注力している。

　他方で、取締役会が自らのガバナンス機能を高めるためにAIを使い、膨大な資料を読み、議論を整理し、議事録を作る（AI for governance）という局面については、議論が周回遅れになっている感は否めない。多くの企業において、従業員のAI利用には厳しいルールが課されている一方で、取締役が個人のデバイスで契約した生成AIに会議資料を投入して要約させるといった利用は、黙認あるいは看過されがちである。

　オーストラリア会社取締役協会（AICD）が2025年12月に公表した実務報告書『AI use by directors and boards: Early insights』は、この「遅れ」を正面から扱い、取締役会のAI利用に関する具体的な赤信号（red flags）を提示した（1）。本稿は、同報告書の赤信号を起点に、取締役会がAIを使うときに法とガバナンスがどこで躓くのかを整理する雑感である。結論を先に言えば、AIの導入は単なる「会議の効率化」の話ではない。それは、意思決定の証拠、責任の所在、秘密の管理、そして経営と監督の役割分担という、統治の基礎インフラを再設計する重い議論である。

1　問題の所在

　現代の取締役会が抱える構造的な課題として、情報の爆発的増加がある。取締役会資料（ボードパック）が厚くなり、議題が技術的かつ複雑化するほど、要約と整理への誘惑は増す。ASIC（豪州証券投資委員会）のジョー・ロンゴ委員長が指摘するように、現代のボードパックが200頁から900頁に及ぶことは珍しくない（1）。

　ここで生成AIは、いかにも魅力的な読書代行として現れる。しかも、最新のAIはテキスト処理だけでなく、音声化やポッドキャスト化のようなマルチモーダル処理まで可能であり、通勤時間に"聴けるボードパック"を作成することすら技術的には容易である（1）。しかし、問題はその便利さがそのまま法的リスクに変換される点にある。

　第一に、情報の機密性である。取締役会資料は当該企業における機密の塊であり、そこには営業秘密、未公表のインサイダー情報、個人情報、そして弁護士助言の前提事実（法的特権の対象となりうる情報）が混在する。これをセキュリティ設定の甘い外部の公開型AIに投入した瞬間、守秘とデータ管理の前提が崩れる。特に、入力データがAIモデルの学習に利用される設定になっていれば、情報のコントロール権を永久に失うことになりかねない（1）。

　第二に、幻覚（ハルシネーション）と「もっともらしさ」の罠である。AIの出力は、論理的で流暢な「それっぽい」文章として生成される。AICD報告書が指摘するように、AIは不正確でも"有能そうに見える"ため、時間のない意思決定者を強く誘惑する（1）。取締役の善管注意義務が問題になるのは、まさにこの誘惑に負け、裏付けを取らずにAIの回答を鵜呑みにした瞬間である。

　第三に、情報環境の断絶である。AI利用が組織的な方針ではなく個々の取締役の行動で完結しがちである点も危うい。ある取締役だけがAIで補助線を引き、別の取締役は引かない。あるいは、各取締役が異なるプロンプトで異なるAI（ChatGPT、Claude、Gemini等）に分析させた結果、全く違う前提事実を持って議論に参加する。すると、取締役会の集合的な意思決定の基盤となる「共通の情報環境」が静かに割れていく。AIは、透明性のない"情報格差製造機"にもなりうるのである。

（参考）AIの性格（ChatGPT、Claude、Gemini等）

　AICD報告書が指摘する重要な現象がある。「二速度問題」（two-speed dynamic）である（1）。取締役個人によるAI利用（しばしば"シャドーAI"と呼ばれる）は既に進んでいる一方で、取締役会としての集合的なAI利用は遅れている。この非対称性は、ガバナンス上の盲点を生む。個々の取締役がどのようにAIを使っているかを、取締役会として把握できていないからである。

2　AICDの「6つの赤信号」

　AICDが提示する赤信号は、単なる実務上のチェックリストではない。取締役会のAI利用が、どのポイントで法的・実務的な地雷を踏むかの、かなり精度の高い地図である（1）。要点は次の6点に集約される。

　直観的には「それはやめた方がよい」という項目ばかりに見える。しかし法的に重要なのは、これらがすべて「誰が、どの判断を、どの情報で、どういう手続で行ったか」という責任のトレーサビリティ（追跡可能性）を壊す方向に働く点である。AIの導入が"意思決定の実体"を変えるのではなく、"意思決定の説明可能性"を先に壊す。この順序が厄介である。

　さらに言えば、赤信号の最大の敵は技術的な不備ではなく「文化の不明確さ」である。AICD報告書は、6つの赤信号に加えてもう一つの警告サインとして「AI利用に関する文化の不明確さ」を挙げる（1）。許される利用と許されない利用の境界線が曖昧なまま、取締役が各自の端末で各自のAIを回し始めると、取締役会は『そもそもAIを使って意思決定したのか』という事実関係すら共有できなくなる。ガバナンスは結局、事後の説明（Accountability）の技術であり、文化が曖昧な組織ほど、有事の説明が破綻する。

3　取締役の義務と「AIで読んだこと」

　取締役の義務は、条文としては抽象的である。オーストラリア法でも、取締役の義務は原則ベース（principle-based）であり、AI専用の義務はないと整理される（1）。しかし、原則ベースであるがゆえに、AI利用は既存の義務の射程に素直に吸収される。AICD報告書が引用するASICチェアの発言が象徴的である。すなわち、「会社法上の義務は特定の義務ではなく原則に基づくものであり、企業がAIを導入するにつれて、取締役はこれに特別な注意を払わなければならない」（1）。

　日本法でも事情は似ている。株式会社と取締役の関係は委任関係として整理され（会社法330条）、善管注意義務（民法644条）と忠実義務（会社法355条）が中核となる（2）（3）。これらは「AIを使うな」とは言わないが、「AIを使ったなら、その使い方に見合う注意を払え」と要求する。

　AIの要約だけで原文を読まない取締役は、重要事実の見落とし（リスク認識の欠落）と、意思決定過程の合理性の欠落という二重の問題を抱える。後者は、後日、責任追及の局面で特に効く。日本の裁判例における経営判断の原則の適用においても、判断の前提となる情報収集・分析の過程に不合理がないかが問われるからである。

　この点に関し、オーストラリアのThe Star Entertainment Group Limitedの役員責任追及訴訟において、裁判所が「資料が膨大であることは義務不履行の言い訳にならない」と示唆したことは示唆に富む（1）。同訴訟でマイケル・リー裁判官は、「『取締役会に提出される資料を全部読むのは難しすぎる』とは言えない」、「会社が期待する仕事をするために、資料を全部読むことは期待できないと言っているようなものだ」と述べている（1）。AIという「読む道具」があるにもかかわらず、その不正確性を検証せずに漫然と依拠することは、むしろ善管注意義務違反の構成要件を補強する事実になりうる。

　ここで重要なのは、AIが事実上の"注意義務の水準"を引き上げる可能性である。AIを使えば速く読めるのだから、読まなかったことの言い訳が弱くなる。逆に、AIを使えば膨大なデータから異常値を検知できる技術がある以上、「人間には気づけなかった」という抗弁も弱くなる。AIは、取締役を楽にするどころか、うまく使えなければ「注意義務違反の論拠」を増やす諸刃の剣である。

4　議事録・ログ・証拠――AIが作る新しい文書提出

　取締役会におけるAI利用で、実務上いちばん危ないのは「記録の増殖」である。AIのノートテイカーや自動文字起こしは、議事録作成を劇的に"高速化"するが、同時に、訴訟・調査の局面で「何が議論されたか（あるいはされなかったか）」を掘り起こす素材を大量に増やす。

　AICD報告書は、取締役会の録音・書き起こしが法的手続で争点化しうること（discoverable）、そしてAI文字起こし利用に慎重であるべき旨を述べる（1）。Gilbert + Tobin法律事務所のサイモン・バーンズ・パートナーは、同報告書の中で次のように警鐘を鳴らしている。「上場企業や規制対象企業の取締役会は、AI文字起こしツールの使用を決定する際に極めて慎重であるべきである。監視法には見落とされがちな技術的側面がある。特に、録音やトランスクリプトの保存とアクセスに関してである。それらの記録が開示対象となりうること（discoverability）には重大な考慮が必要であり、注意を怠れば特権の意図せぬ喪失（inadvertent loss of privilege）もありうる。これらすべてが、取締役会が率直で開かれた議論を行う意欲を萎縮させることにつながりかねない。これこそが最大のリスクである」（1）。

　米国の法律事務所Skadden Arpsも、AIによる記録作成が法的特権の放棄やディスカバリーのリスクを高めるとして、取締役会でのAI文字起こし利用そのものを控えるよう助言している（1）。

　日本法でも、議事録は会社法上の法定備置書類であり、一定の主体が閲覧謄写を請求できる（会社法371条）（2）。ここに「AIが生成した詳細な逐語録」や「AIが作った要約ログ」をどう位置づけるかは、まだ法的に整理されていない。しかし、実務の感覚としては、いったんデジタルデータとして作られた記録は、保存・開示・提出の議論から逃げにくい。

　もし、AIが生成した逐語録に、取締役の不用意な発言や、最終決定とは異なる生煮えの議論が含まれていた場合、それが原告側に有利な証拠として使われるリスクがある。AI導入は、議事録の"品質"だけでなく、"存在論"を変える。議事録を最小限の要約記録にとどめることでリスクを管理してきた従来の企業文化に、AIが無自覚に穴を開ける可能性がある。

　さらに、外部AIに入力したログが第三者のサーバに残る場合、守秘と特権の問題が生じる。AICDは、機密・プライバシー・特権に関わる情報を、組織外の公開AIシステムに投入すべきでないこと、投入は特権放棄等のリスクを伴うことを明示する（1）。この指摘は、法域を超えて一般化しやすい。

5　「ルール」より先に「境界線」　取締役会AIガバナンスの設計

　赤信号の裏返しとして、取締役会がまず決めるべきは「何が許され、何が許されないか」の境界線である。AICDも、取締役会自身のAI利用を議題に載せ、取締役・会社秘書役・マネジメントの利用を含めたプロトコル（acceptable use、記録の保存と廃棄、アクセスコントロール等）を文書化せよとする（1）。ここで、実務的には次の三層に分けると設計しやすい。

　第一に、ツールの境界線（Tool Boundaries）である。公開AIと企業内AI（エンタープライズ版）を峻別し、ボードパックや未公表情報は前者に投入しない、という単純かつ絶対的な線引きが出発点となる。入力が学習に使われるか、データがどこに保存されるか、契約上の権利処理はどうか。これらの論点は、取締役個人のITリテラシーや判断に委ねるべきではない。

　第二に、プロセスの境界線（Process Boundaries）である。AI出力はあくまで「下書き」や「補助」までとし、意思決定に用いる最終整理は必ず人が行う。特に議事録は、会社秘書役が人間によるレビューを前提に統制する（1）。AIに"議事録の責任者"をやらせない、という当たり前の確認が必要である。

　第三に、アクセスの境界線（Access Boundaries）である。役割ベースのアクセス制御（RBAC）を前提に、取締役が必要以上に組織データへ横断アクセスできないようにする（1）。AIは検索と統合を得意とするため、既存のアクセス権の穴を増幅する。「取締役だから全部見てもいい」わけではない。執行と監督の分離を維持するためにも、AI経由での情報アクセスにはフィルターが必要となる。つまり、AIは「権限設計の弱さ」を可視化する装置でもある。

　なお、AIは取締役を代替しない。AICD報告書は、オーストラリア会社法（および多くの法域の会社法）が取締役の義務を「自然人」以外が履行することを想定していないこと、また公的説明責任の観点から、AIエージェントのみで構成される意思決定機関は政策的に認められにくいことを指摘する（1）。結局、AIがどれほど進化しても、取締役会の決定には人間の判断が必要であり、その判断の責任は人間が負う。この前提は、当面揺るがないだろう。

6　雑感

　取締役会のAI利用をめぐる議論は、しばしば「AIに何をさせるか」「どのツールが便利か」という機能論に寄りがちである。しかし赤信号が示すのは、より地味で、より本質的な法的論点である。すなわち、AIは意思決定の補助具であると同時に、意思決定の証拠生成器であり、秘密の搬送路であり、役割分担の攪乱要因である。

　AICD報告書が整理する取締役会の集団的意思決定へのリスクも看過できない（1）。AIが同質化した思考（グループシンク）を助長する可能性、取締役間の情報の非対称性を生む可能性、そしてAI出力への過度の依拠（アンカリング・バイアス）が議論の幅を狭める可能性である。これらは、取締役会が本来持つべき多様な視点と健全な緊張関係を損なう。

　結局、取締役会が直面しているのは「AIの賢さ」ではなく「統治の賢さ」である。AIが取締役会に入った瞬間、取締役会もまた、AIという鏡を通じて、自らのガバナンスの実効性を"試される側"になる。赤信号は、その試験問題の出題範囲を教えてくれる。問題は、答えが技術（Technology）ではなく、ルールと文化と記録（Law & Culture）の中にある点である。

　今後、AIガバナンス体制構築義務の内容の具体化検討についてはインサイトにまとめる予定である。

（参考）思考の材料

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。