士業事務所のAI導入で最初につまずくのは、機能ではなく情報の線引きです。本記事は、自社で運用しているpublic・internal・restrictedの3段階分離を士業へ移した設計論を示します。あわせて、日本弁理士会・個人情報保護委員会が公表している一次情報をもとに、事務所規模別の導入順序と、顧問先へ説明できる運用ルールの作り方を整理します。
01結論：士業のAI導入は、守秘義務との両立から逆算して線引きする
士業のAI導入で最初に決めるべきは、機能の選定ではなく「何を渡してよいか」の境界です。士業は職務上、顧問先の氏名・数値・非公開情報を日常的に扱う立場にあり、AIへの入力そのものが第三者への開示に当たる可能性を持ちます。この点は次のH2で公的ガイドラインの原文とともに扱います。
結論は3点です。
- 情報を渡す前にpublic・internal・restrictedへ分類し、restricted相当の情報は外部のAIサービスへ入力しない
- 導入順序は事務所規模で変える。まず人の目が確実に入る工程から着手する
- 顧問先への説明文は、任せる業務・任せない業務・最終判断者の3点を明文化してから渡す
本記事は「士業がAIを導入すべきか」ではなく、「導入するとして、どこで守秘義務を守るか」に絞ります。AIエージェントそのものの任せる・任せないの判断基準は『AIエージェントにできること｜任せる・任せないの判断基準』の4条件で先に確認してください。
02士業がAIに情報を渡す前に、まず境界をどう決めるか
士業の多くは、資格法に基づく守秘義務を負っています。日本弁理士会は2025年4月、「弁理士業務AI利活用ガイドライン」を公表しました。同ガイドラインは弁理士法第30条の守秘義務を根拠に、外部事業者が提供する生成AIへ秘密情報を入力する行為に注意を促しています。
「生成AI提供者という第三者に秘密情報を開示することになるため、守秘義務に違反するおそれがある」としています（出典: 日本弁理士会公式）。秘密保持契約がある場合は、契約上の義務違反となるおそれがあるとも述べています（出典: 日本弁理士会公式）。
同ガイドラインは、入力した情報が生成AIの学習に利用される場合、その情報が他の利用者への応答結果に使われる可能性があると指摘します。そのうえで、「クライアントから得た秘密情報を生成AIに入力する場合は、学習の有無によらずクライアントに合意を取るべきである」と述べています（出典: 日本弁理士会公式）。
他の士業も、それぞれの資格法で守秘義務を負っています。根拠条文は資格ごとに異なるため、自分の資格法の該当条文を先に確認してください。本記事は弁理士法第30条を実例として扱いますが、税理士法・社会保険労務士法・弁護士法など他の資格法の該当条文までは本記事執筆時点で1次情報にあたっていません。
境界を引く判定は3つです。
- 使う生成AIサービスの利用規約で、入力データが学習に使われる設定かを確認する（学習に使われる場合、restricted相当の情報は入力しない）
- その情報が顧問先本人の個人情報かどうかを確認する（該当すれば、個人情報保護法の規律が及ぶ）
- 契約書の秘密保持条項の対象に該当するかを確認する（該当すれば、AI提供者への開示自体が契約違反になり得る）
個人情報保護委員会は2023年6月2日、「生成AIサービスの利用に関する注意喚起等」を公表しました。個人情報取扱事業者が個人情報を含むプロンプトを入力する場合の注意点として、次を挙げています。「特定された当該個人情報の利用目的を達成するために必要な範囲内であることを十分に確認すること」です（出典: 個人情報保護委員会公式）。
本人の同意なく個人データを含むプロンプトを入力し、それが応答結果の出力以外の目的で取り扱われる場合は注意が要ります。個人情報保護委員会は「個人情報保護法の規定に違反することとなる可能性がある」としています（出典: 個人情報保護委員会公式）。
士業事務所が扱う顧問先の氏名・生年月日・マイナンバーは、個人情報保護法上の個人情報に該当します。これらを生成AIへ入力する前に、学習利用の有無を確認する工程が要ります。
03士業事務所の機密分離設計｜public・internal・restrictedを顧問業務へ移す
自社（WEBMARKS）は、社内の情報をpublic・internal・restrictedの3段階に分けています。restrictedは.gitignoreでGit管理から完全除外する設計です（詳しくは『機密をAIエージェントに渡さない｜gitignoreとフォルダ構成』）。この分離の考え方は、保管場所を情報の性質で先に固定するという構造そのものが、士業の顧問業務にも移せます。
| 段階 | 士業事務所での例 | AIに渡してよいか |
|---|---|---|
| public | 事務所の公式サイト・料金表・業務内容の一般説明 | そのまま渡してよい |
| internal | 業務マニュアル・チェックリスト・顧問先名を含まない社内議事録 | 事務所内での利用に限り渡してよい |
| restricted | 顧問先の氏名・マイナンバー・決算書・契約書の原本・報酬額 | 匿名化しない限り外部AIへ渡さない |
士業の業務でも、public領域は外部のAIサービスへ渡しても漏えいの影響が小さい情報です。internal領域は、事務所内の運用で使う情報のうち、顧問先個人を特定しないものです。restricted領域は、氏名・マイナンバー・決算数値のように、単体または組み合わせで顧問先を特定できる情報です。
士業事務所での物理的な分離の要点は、判定をその場のAI利用者に委ねないことです。ファイルを作った時点で保管場所を先に決め、restricted相当のファイルは最初からAIが読み取る作業領域の外に置きます。事務所の共有ドライブに「restricted」という名前の専用フォルダを1つ用意し、その配下だけをAIの読み取り対象から外す設定でも、同じ効果を作れます。
匿名化も、分離を代替する手段の1つです。ただし匿名化は氏名を消すだけでは終わりません。業種・地域・金額の組み合わせだけで、少人数の顧問先の中では再特定できる場合があります。匿名化した情報でも、restricted相当かどうかの判定は個別に残ります。
04士業のAI導入順序、事務所規模でどう変わるか
士業事務所の導入順序は、人数で変えます。人数が少ないほど、誤りに気づく人の目が少ないためです。
| 事務所規模 | 最初に触ってよい工程 | 導入初月に決めること | 最初は触らせない工程 |
|---|---|---|---|
| 1人事務所（資格者本人のみ） | 下書き作成・資料の要約・調べ物の整理 | どの情報をrestrictedとするかの一覧を自分で作る | 顧問先への直接送信・申告や登記の最終判断 |
| 2〜10人 | 定型書類の下書き・議事録の整形 | restricted領域の物理的な分離と、担当者ごとのアクセス範囲 | 契約書の最終レビュー・報酬に関わる判断 |
| 11人以上 | 上記に加え、複数担当者間の情報共有ルールの整備 | 誰が最終承認者になるか（AI自身を承認者にしない設計） | 支店・拠点間でのデータ共有の可否判断 |
1人事務所は、資格者本人がすべての出力を見るため、確認の抜け漏れが起きにくい一方、確認そのものを省略しやすいという別のリスクがあります。まず下書き作成のような、提出前に本人が読み直す工程から始めます。
人数が増えるほど、担当者ごとに判断がぶれる余地が生まれます。AIエージェントの承認ゲート設計は「AI自身が承認者にならない」ことを原則にしています（詳しくは『AIエージェントの承認ゲート｜送信・公開・削除で止める仕組み』）。士業事務所でも、AIの出力をそのまま最終稿として扱わず、資格者が承認者として残る設計が要ります。
導入初月にやることは4つです。
- restricted領域を物理的に分ける保管場所を決める
- 使う生成AIサービスの利用規約で、入力データが学習に使われるかを確認する
- 顧問先へ渡す前に人が確認する工程（承認ゲート）をどこに置くか決める
- 誰が最終確認の責任者かを、AI以外の人間で固定する
05士業のAI活用を、顧問先にどう説明するか｜運用ルールの作り方
士業から顧問先への説明は、機能の説明ではなく「情報がどう扱われるか」の説明です。個人情報保護委員会は一般の利用者に向けても、事業者の利用規約やプライバシーポリシーを確認するよう求めています。そのうえで、入力する情報の内容を踏まえて利用を判断するよう求めています（出典: 個人情報保護委員会公式）。士業が顧問先に代わってこの確認を行い、結果を説明できる状態にしておくことが、説明責任の土台になります。
3つの約束として明文化します。
- 何を渡すか：AIに読ませる情報の範囲（public・internal相当まで）を明示する
- 何を渡さないか：restricted相当の情報（氏名・マイナンバー・決算数値等）は外部のAIサービスに入力しないと明言する
- 誰が最終判断するか：AIの出力をそのまま提出せず、資格者本人が確認してから提出すると明言する
説明文のひな形は、たとえば次のような構成になります。
このひな形は3つの約束をそのまま文にしたものです。事務所ごとに、実際に使っているAIサービスの名称と、restrictedに置く情報の具体例を差し込んで調整します。
日本弁理士会のガイドラインも、クライアントとの合意形成に触れています。「クライアントが自社の情報資産の保護を確実にするため、委託先に情報管理の確認を行う場合がある」としています（出典: 日本弁理士会公式）。秘密情報を生成AIに入力する場合は、学習の有無によらず合意を取るべきだとも述べています（出典: 日本弁理士会公式）。説明を先に用意しておくことは、この合意形成そのものです。
06実在する2つのガイドラインが引く、士業のAI活用の境界線
士業向けのAI利用ガイドラインは、資格ごとにばらつきがあります。本記事執筆時点で全文を確認できた2件を、観点別に並べます。
| 観点 | 日本弁理士会「弁理士業務AI利活用ガイドライン」（2025年4月） | 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（2023年6月2日） |
|---|---|---|
| 対象 | 弁理士（士業の一資格者） | 個人情報取扱事業者・行政機関等・一般利用者 |
| 核心の規定 | 秘密情報の入力は守秘義務（弁理士法第30条）違反のおそれ | 個人情報を含むプロンプト入力は利用目的の範囲内かを確認 |
| 出力の扱い | 弁理士が正確性を確認し、最終責任を負う（民法644条の善管注意義務） | 出力に不正確な個人情報が含まれるリスクを踏まえて判断 |
| 学習利用への言及 | 学習に使われる設定なら秘密情報は入力しない | 生成AI提供事業者が個人データを機械学習に利用しないことを確認する |
対象も発行主体もまったく異なる2件ですが、行き着く判定は同じです。入力の前に、その情報が学習に使われるかを確認するという一点です。
日本弁理士会のガイドラインは、生成AIの出力を鵜呑みにする責任問題にも触れています。「生成AIから得られた生成物を活用する際には、弁理士としてその正確性を確認する必要がある」としています（出典: 日本弁理士会公式）。最終的には弁理士が責任をもって提供するべきだとし、民法644条の善管注意義務を根拠に挙げています（出典: 日本弁理士会公式）。この責任構造は、資格者が最終確認を担うすべての士業に共通します。
AIエージェント全般の設計原則としても、高リスクな用途では人が立ち止まる場所を作ることが推奨されています。Anthropicは、エージェントの自律性がコストの増加と複合的な誤りの可能性をもたらすと述べています。そのうえで、「サンドボックス環境での広範なテストと適切なガードレールを推奨する」としています（出典: Anthropic公式）。守秘義務が強く働く士業の業務は、この「高リスクな用途」に当たります。
07士業がAIでつまずく3つの落とし穴
- 匿名化すれば安全だと思い込む：氏名を伏せても、業種・地域・金額の組み合わせだけで顧問先を再特定できる場合があります。氏名を消しただけでrestricted扱いを解除しないでください。
- internal領域の情報を、そのまま顧問先向け文面に転用する：internal領域は事務所内での利用を許可した領域です。外部向けの文面に使うときは、社内限定の情報を伏せるマスキングの工程が別途要ります。
- 「学習に使わない設定」を一度確認して満足する：利用規約やプラン仕様は改定されることがあります。日本弁理士会のガイドラインも、生成AIの規約や仕様は技術進化に伴い数ヶ月単位で改定されることがあると指摘したうえで、「利用する生成AIに適用される最新の条件を把握することが重要である」としています（出典: 日本弁理士会公式）。
08士業のAI導入チェックリスト
- 顧問先の氏名・マイナンバー・決算数値等をrestrictedとして物理的に分離したか
- 使う生成AIサービスの利用規約で、入力データが学習に使われるかを確認したか
- restricted相当の情報を外部AIへ入力しない、という一文を運用ルールに明記したか
- 事務所規模に応じた導入順序（1人／2〜10人／11人以上）で着手工程を決めたか
- AIの出力を顧問先へ渡す前に、資格者本人が確認する工程を置いたか
- AI自身を最終承認者にしていないか
- 顧問先へ説明できる運用ルール（渡す情報・渡さない情報・最終判断者）を文書化したか
- 個人情報を含むプロンプトの入力が、利用目的の範囲内であることを確認したか
09FAQ
生成AIとAIエージェントの違いは、士業の機密情報の扱いにどう影響しますか
境界の考え方そのものは変わりません。都度の質問に答えるだけの生成AI利用でも、複数の道具を自分で選んで動くAIエージェントでも、外部サービスへ渡した情報が学習に使われるかどうかの確認は同じ手順で行います。
士業事務所は何人規模からAI導入の効果が出ますか
人数では決まりません。restricted領域を物理的に分離できているかどうかが先です。1人事務所でも、本記事の導入順序どおりに着手すれば始められます。
顧問先の同意は毎回必要ですか
日本弁理士会のガイドラインは、学習の有無によらず秘密情報を生成AIに入力する場合はクライアントの合意を取るべきだとしています。個別案件ごとの同意が難しい場合は、契約時または年度初めの説明で、AIの利用範囲を包括的に合意しておく方法もあります。
匿名化したデータなら生成AIに入力してよいですか
匿名化の水準によります。氏名を消しただけでは、業種・地域・金額の組み合わせで再特定できる場合があります。restricted扱いを解除できるかどうかは、個別に判定してください。
士業向けの公式ガイドラインが無い資格の場合はどうすればよいですか
自分の資格法に定められた守秘義務の条文を先に確認します。そのうえで、本記事のpublic・internal・restrictedの3段階分離を、自分の業務に当てはめてください。隣接する士業（弁理士）や個人情報保護委員会が示す判定軸も、参考にしてください。
