AI導入の契約と社内ルールが不安な社長へ｜政府の生成AI調達チェックシートを自社の雛形にする
AI CAO
契約書・規程の整備で会社を守る
「AIは使いたい。でも、何かあったときが怖い」
法務やコンプライアンスの相談を受けていると、中小企業の社長からこんな声をよく聞きます。
「AIで業務を楽にしたい。でも、うっかり顧客情報や機密書類を入れて漏れたら、取り返しがつかない」 「ベンダーからAIツールを勧められたが、契約書のどこを見ればいいのか分からない。丸呑みしていいのか」 「社員がそれぞれ勝手に無料のAIを使っている。ルールを作らなきゃと思いつつ、何を書けばいいのか見当がつかない」
AI導入で本当にブレーキになっているのは、技術でも費用でもなく、**「守りの部分——契約と社内ルールをどう整えればいいか分からない」**という一点であることが多いのです。ここが曖昧なままだと社長は怖くて踏み出せず、逆に何も決めないまま現場の個人利用だけが先行してしまいます。
ルールを「まだ決めていない」会社が、実は多数派です
現状の数字を見てください。帝国データバンクが2026年5月14日に公表した1万社超の調査では、生成AIを業務で活用する企業は全体で34.5%。企業が挙げた懸念の上位は、**「情報の正確性」50.4%、「情報漏洩リスク」33.5%**でした（出典は記事末尾）。多くの社長が、便利さと同じくらい「守り」を心配しています。
さらに東京商工リサーチが2026年4月27日に公表した調査では、生成AIを**組織として活用している中小企業は32.3%にとどまり、「方針は決めていない」が38.7%、「個人で活用していることもある」が27.7%**でした（出典は記事末尾）。ルールを決めないまま個人利用が先行している会社は、決して珍しくないのです。責任の所在も、入れていい情報の線引きもないまま社員各自の判断でAIに社内情報を打ち込む——ここで事故が起きます。
政府の「調達・契約チェックシート」は、そのまま雛形になる
そこで知っておいてほしいニュースです。2026年6月12日、デジタル庁のデジタル社会推進会議幹事会が、政府向けの「生成AIの調達・利活用に係るガイドライン（DS-920）」を改定しました（初版は2025年5月27日）。対象となる生成AIの拡大、AI統括責任者（CAIO）の役割整理に加え、「調達・契約チェックシート」の見直しが反映されています（出典は記事末尾）。
「政府向け」と聞くと自社には関係ないと思うかもしれませんが、逆です。**官公庁との取引があるかどうかに関わらず、このチェックシートは自社が生成AIを契約・導入するときの『無料の雛形』として使えます。**国が税金を使ってAIを調達する際に「必ず確認せよ」と定めた項目は、そのまま民間企業が身を守る確認リストになるからです。公的機関が公開しているので、追加費用もかかりません。
契約で最低限おさえたい3点
チェックシートの考え方を中小企業向けに噛み砕くと、契約時にまず確認すべきは次の3点です。
- 入力したデータがAIの学習に使われないか。 自社が入力した顧客情報や書類が提供元のモデル改善に流用されない契約かを、口頭説明ではなく利用規約・契約条項の該当箇所で確認する。
- 問題が起きたときの責任の所在。 誤出力や情報漏れの際に誰がどこまで責任を負うのか。免責の範囲、データの保管場所、解約時のデータ消去まで目を通す。
- 急に使えなくなったときの代替。 特定サービスに業務を丸ごと預けると、提供停止や仕様変更で業務が止まる。乗り換え可能にしておくのも立派なリスク管理です。
社内にAI人材や法務の専任がいなくても、この3点を軸にベンダーへ質問するだけで、「言われるまま契約する」状態から抜け出せます。
社内規程は「入れていい情報・ダメな情報」の線引きから
契約と並んで整えたいのが社内規程です。最初の一枚は、「AIに入れていい情報」と「絶対に入れてはいけない情報」の線引きさえ決めれば十分です。顧客の個人情報・未公開の財務・取引先の機密は入れない。一般的な文章の下書きや社内資料の要約はOK——この粗い線引きでも、何もない状態よりはるかに安全になります。
一枚の紙にして全社員に配り、誰が最終確認するかを決める。完璧な規程を時間をかけて作るより、粗くても今日運用できる一枚を先に配るほうが、守りとしては効きます。
機密書類は「外に出さない」文書AIという選択肢
「そもそも機密書類を扱う仕事だから、AIに読ませること自体が怖い」——士業や製造業の社長からはよくこう言われます。ここにも動きがあります。
2026年6月23日、フランスのMistral AIが文書AI「Mistral OCR 4」を発表しました。170言語に対応し、請求書や帳票を項目ごとに構造化して読み取れます。注目すべきは、単一コンテナとして自社インフラ内にデプロイでき、機密書類を外部クラウドに出さずに社内で完結できる点です。料金も1,000ページあたり数百円水準です（出典は記事末尾）。
大事なのは製品名より、**「AIには、データを外に出さず自社の環境の中だけで動かせるタイプもある」**という事実です。紙の事務作業が多く、中身を外に出せない業務ほど、この「自社完結型」を選ぶ意味があります。AIツールを検討するときは、価格や精度だけでなく「うちのデータはどこへ行くのか」を必ず確認してください。
法律のほうも動いています
もう一つ、個人情報保護法の改正案が2026年6月12日に参議院で審議入りしました。違反企業への課徴金制度の創設と、統計・AI開発目的での第三者提供における本人同意の一部不要化などが柱です（出典は記事末尾）。課徴金は事業規模を問わず適用され得るため、個人情報を扱う会社なら中小企業でも他人事ではありません。施行は公布後2年以内の見込みとされ、今のうちから社内の管理体制を見直しておく価値があります。
Before / After
Before： AIは気になるが、契約書のどこを見ればいいか分からず、勧められるまま導入するのが怖い。社内ルールもなく、社員が各自の判断で無料AIに社内情報を打ち込んでいる。「事故が起きたら」と考えると、結局何も進められない。
After： 契約は「学習に使われないか・責任の所在・代替手段」の3点で確認できる。「入れていい情報・ダメな情報」を一枚にして全社に配り、野良利用が減った。機密書類は自社完結型のAIで扱い、外に出さない。守りが整ったから、社長は安心して攻めのAI活用に進める。
守りを固めることは、AIを止めることではありません。むしろ安心して踏み込めるからこそ、業務効率化のアクセルを踏めるのです。
こんな社長に向いています
- AIを使いたいが、情報漏えいや契約の中身が不安で踏み出せない
- 勧められたAIツールの契約書を、丸呑みしていいか判断できない
- 社員が各自バラバラにAIを使っていて、社内ルールを作らなきゃと思っている
- 機密書類を扱う仕事で、データを外に出さずにAIを使いたい
- 個人情報保護法の改正など、コンプライアンスの動きに追いつけていない
ひとつでも当てはまるなら、まず「契約の見方」と「社内ルールの一枚」を整えるところから始める価値があります。
まず「守りの一枚」から整える
株式会社Leachが2026年5月18日に公開した調査では、中小企業のAI導入を阻む最大の壁は「何から始めればいいか分からない」が62%で首位でした。そして、月額5万円程度の顧問型で小さく始めた企業は、いきなりシステム開発に着手した企業より定着・成功率が約3倍高かったとされています（出典は記事末尾）。守りの整備も同じで、大がかりな規程集を一度に作るより、契約の確認軸と社内ルールの一枚から始めるほうが早く効きます。
とはいえ、「政府のチェックシートのどこを自社に当てはめるか」「社内ルールに何を書くか」「どのAIならデータを外に出さずに済むか」を一人で見極めるのは、専任の法務がいない会社ほど難しいものです。そこをお手伝いするのが、AI CxOのAI CAO（法務・コンプライアンスの責任者）です。生成AIの契約チェック、社内規程の雛形づくり、機密情報の扱いの線引きまで、御社の実務に合わせて一緒に整えます。
料金は月5万円（税別）。まずは試したい方には、お試し月3万円（税別）もご用意しています。顧問弁護士や専任の法務担当を置くより、ずっと軽い投資で「守り」の土台をつくれます。安心してAIを使える状態へ——その一歩を、一緒に踏み出しましょう。