知っておくべき権利と法律

生成AIを使う際、「AIが作った文章や画像の著作権は誰のものになるのか？」「他社の見積データや図面をAIに読ませても大丈夫か？」「商用利用で他社の権利を侵害しないか？」と不安に思う方は少なくありません。

企業が安心して生成AIを業務に導入するためには、著作権法や不正競争防止法、国の「AI事業者ガイドライン」、2025年に施行された日本の「AI法」、そして世界の標準となっている「EU AI法」の全体像を押さえておくことが不可欠です。

この章では、現場実務で直面する知財・権利関係の判断基準から、国内外の最新法規制、社内利用規程（AIポリシー）の策定ポイントまでを分かりやすく解説します。

知的財産権の基礎とAI生成物

知的財産権とは、人間の創造的な知的活動によって生み出されたアイデア、デザイン、著作物、ブランドなどの財産的価値を法的に保護する権利の総称です。

企業実務に関わる代表的な知的財産権をまとめると、下の表のとおりです。

権利	保護の対象	発生の条件	実務での注意点
著作権	文章、図面、写真、プログラム等	創作時に自動発生（登録不要）	AI生成物が既存の他社著作物に酷似していないか確認する
特許権	自然法則を利用した技術的アイデア（発明）	特許庁への出願と設定登録	AI支援による発明の扱い、他社特許の事前調査を行う
実用新案権	物品の形状や構造に関する考案（いわゆる小発明）	特許庁への出願と設定登録（無審査のため早期に権利化可能）	AIが提案した改良アイデアも対象になりうるため、他社の実用新案権と抵触しないか確認する
意匠権	物品や建築物、画像のデザイン（形状や模様）	特許庁への出願と設定登録	他社製品の外観や建物の特徴的意匠をAIに模倣させない
商標権	商品やサービスのロゴ、マーク、名称	特許庁への出願と設定登録	AIで生成したロゴやネーミングが既存商標と衝突しないか調査する

この中でも、生成AIの活用において特に問題になりやすいのが著作権です。ここから著作権に絞って詳しく見ていきましょう。

1. AIと著作権法の二段階構造（開発・学習段階と生成・利用段階）

著作権法におけるAIの取り扱いは、「開発・学習段階」と「生成・利用段階」の2つに明確に分かれています。

1. 開発・学習段階（著作権法第30条の4）：AIモデルにデータを学習させる行為です。日本では原則として、著作権者の許諾なくWeb上の著作物を学習データとして利用することが認められています。これは、作品を人が鑑賞して楽しむためではなく、AIがデータとして分析するために使う「非享受利用」にあたるためです。
2. 生成・利用段階（著作権侵害の対象）：ユーザーがプロンプトを入力して生成し、業務で公開・利用する行為です。学習が自由であっても、出力された成果物が他者の著作権を侵害していれば通常の著作権侵害として責任を問われます。

2. AIが作ったものに著作権はあるか？

文化庁の見解に基づくと、判断のポイントは以下の2つに分かれます。

• AIが自律的に作ったもの（著作権なし）：人間が短いプロンプトを入れて「生成ボタン」を押しただけの出力物は、人間の創作的な表現とはみなされず、著作物には該当しません。
• 人間が道具として使い、創作的に寄与したもの（著作権あり）：人間が明確な意図を持ち、指示文の推敲を重ねたり、AIの出力を取捨選択・加筆修正・複数画像の合成などを行って仕上げた場合は、利用者に著作権が発生する可能性が高いとされています。

3. AI生成物による「著作権侵害」の判断基準

先ほどは自分の生成物に著作権があるかを見ましたが、ここからは逆に、他者の著作権を侵害していないかを考えます。侵害の有無は、通常の創作物と同じく以下の2つの要件が両方揃った場合に成立します。

1. 類似性（表現が実質的に似ているか）：AIが出力した表現が、既存著作物の具体的な創作的表現と似ているかどうかです。単なる作風やアイデア、事実関係が似ているだけでは侵害になりません。
2. 依拠性（既存の作品をもとにして作られたか）：既存著作物を参考にして作成されたかどうかです。「利用者がその作品を知らなくても、AIが学習データをもとに再現して出力した場合、依拠性が認められるリスクがある」点に注意が必要です。

商用利用前のスクリーニング手順

Webサイトやパンフレット等でAI生成コンテンツを社外公開する際は、以下のスクリーニング（事前照合）を行います。

• プロンプトに特定の作家名、キャラクター名、実在の企業名を含めない
• 生成された画像をGoogle画像検索などの類似検索にかけ、既存作品と酷似していないか確認する
• 社内の知財担当者や法務部門による確認フローを設ける

会社の秘密を守る「不正競争防止法」

特許や著作権の登録を受けていない情報であっても、企業のノウハウや顧客名簿、技術データを保護するのが不正競争防止法です。

1. 営業秘密の3要件

法的に「営業秘密」として保護されるには、以下の3つの要件をすべて満たす必要があります。

1. 秘密管理性：アクセス制限やパスワード設定など、客観的に秘密として管理されていること
2. 有用性：事業活動に役立つ技術上または営業上の情報であること
3. 非公知性：世の中に公然と知られておらず、一般には入手できない状態にあること

この3要件を満たしていれば、人間が作成したデータだけでなく、AIを用いて作成・分析したデータであっても営業秘密として法的に守られます。

2. 他社機密データのAI入力リスク

取引先から預かった非公開の図面や見積データを、許可なくクラウド型AIに入力し、それがAIの学習に再利用されて流出した場合、不正競争防止法違反や秘密保持契約（NDA）違反として、巨額の損害賠償請求を受ける恐れがあります。

国の指針と社内AI利用規程（AIポリシー）

1. AI事業者ガイドライン（第1.2版）の要点

2024年4月に経済産業省と総務省が公表し、2026年3月に第1.2版へ改定されたこのガイドラインでは、開発者・提供者・利用者のすべての主体が守るべき共通指針（人間中心、安全性、公平性、プライバシー保護、セキュリティ、透明性、アカウンタビリティ等）が示されています。第1.2版では、自律的に行動する「AIエージェント」や物理世界を動かす「フィジカルAI」も新たに対象に加わり、これらについても人間が最終判断できる仕組みを整えることが企業に求められるようになりました。

2. 社内AI利用規程に必須の「3大骨子」

法律や国のガイドラインを実務の現場で徹底するために、企業は社内AI利用規程（AIポリシー）を策定する必要があります。その中核となるのが以下の3原則です。

1. 使えるツールの限定（シャドーAIの排除）：会社が認可した法人向けプランのみを利用可能とし、個人アカウントの勝手な業務利用を禁止します。
2. 入力禁止データの明確化：顧客の個人情報、取引先の機密情報、未公開の財務情報などの入力を禁止し、マスキング（仮名化）を義務付けます。
3. 人間の最終確認義務（Human-in-the-Loop）：AIの出力を無検証のまま現場作業や社外公表に適用することを禁止し、内容の正確性と安全性には必ず人間が責任を持つことを定めます。

日本のAI法（2025年施行）

日本におけるAIの活用拡大と健全な発展を支えるため、2025年に制定されたのが通称「AI法（AI新法）」（正式名称：人工知能関連技術の研究開発及び活用の推進に関する法律）です。

令和7年（2025年）6月4日に公布され、同年9月1日には司令塔となる「AI戦略本部」（本部長：内閣総理大臣）の設置規定も含めて全面施行されました。

• 特徴（ソフトローのアプローチ）：「ソフトロー」とは、罰則を伴う法的強制力ではなく、ガイドライン等で緩やかに行動を促す規制のあり方です。画一的な事前規制や重い罰則を直ちに科すのではなく、企業の創意工夫を後押ししながら、柔軟に対応する方針をとっています。
• 国の基本計画とインフラ支援：国内の計算インフラ（※GPU拠点）の整備や、日本語基盤モデルの開発支援、産業界での実装を国家規模で推進します。
• 事業者の責務：AIを活用する企業には、国の施策に協力しつつ、安心・安全な活用に向けた社内体制づくり（利用規程整備や教育研修）を進める努力義務が求められます。

この法律が定める国の基本計画は、2025年12月に「人工知能基本計画」（副題：信頼できるAIによる日本再起）として閣議決定されました。従来の省庁横断的な指針にとどまらず、国家戦略として具体化が進んでいます。

※GPU（Graphics Processing Unit）：もともと画像処理用に開発された演算装置で、大量の計算を同時並行で行えるため、現在ではAIの学習・稼働に不可欠な計算資源として使われています。

世界のAIガバナンス標準「EU AI法（EU AI Act）」

日本のソフトローに対し、欧州連合（EU）が定めた「EU AI法（EU AI Act）」は、違反に対して巨額の制裁金を科す世界で最も厳格なハードロー（法的規制）です。 2024年8月1日に発効し、EU域内のユーザーにAIサービスを提供する日本企業にも広く適用（域外適用）されます。

EU AI法における4段階のリスク分類と主な規制内容を整理すると、下の表のとおりです。

リスク分類	対象となるAIシステムの例	規制の内容・義務
1. 許容できないリスク	サブリミナル刺激で人間の判断を歪めるAI、個人の信用スコアによる社会的格付け、公共の場でのリアルタイム生体認証（例外除く）など	完全禁止（開発・市場投入・利用のすべてが禁止）
2. ハイリスク	採用選考や人事評価に用いるAI、電力・交通・水道などの重要インフラの安全部品、融資審査や信用評価など	厳格な適合性要件（リスク管理、データ品質の担保、人間による監視、ログ記録の義務）
3. 限定的リスク	チャットボット（対話型AI）や、ディープフェイク・AI生成の画像・動画・音声など	透明性の確保（「AIと対話中であること」の明示、AI生成コンテンツであることのラベル表示義務）
4. 最小限・低リスク	迷惑メールフィルター、AI搭載ゲーム、推薦機能	規制なし（自由な開発・利用が可能。自主ルールの策定を推奨）

なお、2026年7月に運用負担を軽減する「デジタル・オムニバス」規則が採択され、②ハイリスクAIの実質的な義務化は2027年12月（機器組み込み型は2028年8月）まで延期されました。ただし①の完全禁止、③の透明性義務、そして罰則規定はこの延期の対象外で、予定どおり適用されています。

AI生成物の表示義務（C2PA規格）と制裁金

世界的に「AIが生成した画像、動画、音声には、AI生成物であることを明記する」という義務化が進んでおり、2026年8月にはEU AI法の透明性義務（第50条）の適用が始まったことで、事実上の必須対応となりました。ファイル内部に来歴メタデータを埋め込む国際標準規格「C2PA」は、2026年5月にOpenAIがChatGPTの生成画像へ自動付与を始めるなど、主要サービスでの採用が急速に進んでいます。
重大違反があった場合、最大3,500万ユーロ（約57億円）または全世界年間売上高の7%という巨額の制裁金が、いずれか高い方の基準で科されます。

法務・知財セルフチェックリスト

AI生成物を業務で活用・対外公開する前に確認すべきセルフチェックリストです。

実務における法務・知財セルフチェック項目を整理すると、下の表のとおりです。

確認項目	チェック内容	実務でのアクション
利用ツール	会社が許可した法人契約ツールを使っているか	個人無料アカウントの利用を禁止し、法人環境を徹底する
入力データ	取引先の非公開情報や他社機密が含まれていないか	契約上の秘密保持義務を確認し、必要に応じてマスキングする
著作権の配慮	特定の作家名や既存キャラクター名をプロンプトに入れていないか	作風の模倣を避け、社外公開前に類似画像検索で重複を確認する
出力物の確認	AIの出力をそのまま鵜呑みにせず、人間がファクトチェックしたか	事実関係や数値の裏取りを行い、人間が最終責任を持つ
公開時の表示	AIが生成した画像やコンテンツであることを明記しているか	必要に応じて「AI生成画像」などの注記やラベルを記載する

まとめ

• AIの学習段階は法的に原則自由ですが、生成・利用段階で他者の創作的表現を模倣すれば著作権侵害になります
• AI自律生成物に著作権はありませんが、人間が意図を持って工夫・加筆した成果物には著作権が認められます
• 著作権侵害は「類似性」と「依拠性」で判断され、利用者が知らなくても学習データ経由で侵害になるリスクがあります
• 取引先から預かった非公開データを許可なく外部AIに入力する行為は、不正競争防止法や契約違反となります
• 社内運用には「許可ツールの限定」「禁止データの定義」「人間の確認義務」を定めた社内AIポリシーが必須です
• 2025年施行の日本のAI法（内閣府AI戦略本部）はイノベーション促進型であり、自主的なガバナンスが求められます
• EU AI法は世界基準のリスク規制であり、AI生成物の透明性表示や重大違反時の巨額制裁金に留意する必要があります