こんにちは、アサヒリンクスです。この記事は、代表コバが現場で蓄積してきた知見をもとに、AIを活用して構成・執筆し、弊社にて最終チェックを行ったものです。
AI開発を外注する際、多くの中小企業が「システムの仕様や費用感」には注意を払う一方で、契約書の中のNDA（秘密保持契約）と知的財産権の条項は後回しにしがちです。しかし実際には、学習データの扱い、成果物の著作権の帰属、開発中に使ったノウハウの権利関係がトラブルの種になるケースは少なくありません。とくに生成AI・機械学習を含む開発では、従来のシステム開発とは異なる権利問題が生じることがあります。本記事では、AI開発の外注契約で見落としやすいNDA・知財関連の条項チェックポイントと、契約前に確認すべき具体的な観点を解説します。なお、本記事は一般的な情報提供を目的としており、個別の法的判断については必ず専門の弁護士・弁理士にご相談ください。
AI開発外注における知財リスクの全体像
従来のシステム開発との違い
ウェブサイト制作や業務システムの受託開発では、「成果物の著作権はどちらに帰属するか」という論点が中心になります。しかしAI開発を外注する場合は、それに加えて「学習データ」「モデルの重み」「推論ロジック」という3つのレイヤーがそれぞれ権利問題を持ちます。
たとえばあなたの会社が提供した業務データを使ってモデルを学習させた場合、そのデータで学習したモデルはどちらの所有物になるのか。開発ベンダーが「自社のモデルの汎用精度向上のために学習データを活用する」という運用をしていた場合、貴社のデータが事実上他社のモデル改善に使われていた、という事態が起こりえます。
代表コバが関わってきた案件でも、「契約書を見返すと学習データの二次利用について明確な禁止条項がなかった」という事例が複数あります。後から確認しようとしてもベンダーとの交渉は難航しやすく、事前に条項として明記しておくことが最大のリスク軽減策になります。
中小企業が見落としやすい3つのポイント
AI開発外注における知財リスクを整理すると、主に以下の3点が中小企業の盲点になりやすいです。
- 学習データの帰属と二次利用禁止の明記：貴社が提供したデータがベンダー側のモデル学習に使われるか否か
- 成果物（モデル・コード）の著作権帰属：納品物の権利が発注者に移転するか、ベンダーの所有のままか
- 開発中に知りえた業務情報の秘密保持範囲：プロジェクト終了後もNDAが有効か、期間制限があるか
これらを事前に確認・交渉せずに契約してしまうと、競合他社への情報漏洩リスクや、自社システムのカスタマイズに支障が出るケースがあります。
NDA（秘密保持契約）で押さえるべき条項
AI開発特有の「秘密情報」の定義を広げる
一般的なNDAは「書面で秘密と指定した情報」を保護対象とする場合が多いですが、AI開発ではプロジェクト遂行中に口頭やデモで共有される情報が多く、書面指定だけでは網をくぐり抜けるリスクがあります。
AI開発向けのNDAでは、以下を秘密情報の定義に含めることを検討してください。
- 提供する学習用データセット（未加工・加工済み問わず）
- 業務フローや業務ルールに関する口頭説明
- PoC・プロトタイプ開発中に共有したデモ環境へのアクセス情報
- プロジェクトの目的・期待する成果・競合他社との差別化ポイント
- API接続先のエンドポイントや認証情報
実務的には「本プロジェクトに関連して一方当事者が他方に開示した一切の技術的・業務的情報」のような包括的定義に加え、上記をExhibit（別紙）として列挙する形式が確実です。
秘密保持期間と「モデルに埋め込まれた情報」の扱い
通常のNDAは「契約終了後○年間」という期間制限を設けますが、AI開発の場合は学習済みモデルの中に情報が「埋め込まれる」という特殊性があります。モデルそのものが存続している限り、技術的にはデータの影響が残り続けます。
このため、AI開発外注のNDAでは以下の点を追記することが有効です。
- 契約終了後の学習済みモデルの取り扱い（ベンダー側での削除義務、または使用範囲の制限）
- 秘密情報を含んで学習されたモデルを第三者に提供・販売することの禁止
- 違反時の損害賠償に関する規定（特に算定が難しい場合の予定損害賠償額の定め）
学習データの権利と二次利用禁止条項
「データ提供」と「権利の許諾」の違いを明確にする
AI開発で発注者がベンダーに学習データを渡す行為は、「データの利用許諾」であって「データの譲渡」ではないという点を契約に明記することが重要です。この区別が曖昧だと、ベンダーが「提供されたデータを自社の研究開発に使っても問題ない」と解釈する余地が生まれます。
条項の記載例として、以下のような文言が参考になります（実際の契約では専門家の確認を必ず受けてください）。
【学習データの利用目的の限定条項（例）】
第○条（学習データの利用制限）
1. 乙（受注者）は、甲（発注者）より提供を受けた学習用データ（以下「提供データ」）を、
本契約に定める成果物の開発・納品の目的にのみ使用するものとし、
以下の行為を行ってはならない。
(1) 提供データを第三者に開示または提供すること
(2) 提供データを使用して学習させたモデルを第三者に販売・提供・ライセンスすること
(3) 提供データを乙の自社製品・サービスの改善に利用すること
2. 本契約終了後、乙は提供データおよびその複製を速やかに削除または返還し、
削除完了を書面で甲に報告するものとする。
データの所有権とモデルの関係を整理する
「学習に使ったデータは発注者のもの」という点は当事者間で合意しやすいですが、問題は「そのデータで学習したモデルの重み（パラメータ）の権利はどちらか」という点です。現行の著作権法ではモデルの重みそのものが著作物として明確に保護されているわけではなく、解釈が難しい領域です。
実務的な対応としては、「モデルの権利帰属」よりも「モデルの利用権・利用範囲の制限」という形で条項化するアプローチが多く見られます。たとえば「本プロジェクトで開発した学習済みモデルは、甲の指定するサービスでのみ使用可能とし、乙は当該モデルを第三者に提供してはならない」という形です。
成果物の著作権帰属と開発委託契約の注意点
「著作権譲渡」と「著作権帰属」の条項パターン
日本の著作権法では、職務著作でない限り著作物の権利は創作者（ベンダー）に帰属します。発注者が成果物の著作権を得るためには、「著作権を発注者に譲渡する」旨を契約書に明示する必要があります。この「著作権譲渡条項」がない場合、ベンダーは著作権を保持したまま、発注者に対して使用許諾しているという法的関係になります。
AI開発の成果物（アプリケーションコード、推論スクリプト、APIサーバー等）についても同様で、譲渡条項を以下の形式で入れておくことが安全です。
【著作権譲渡条項の基本形（例）】
第○条（権利の帰属）
1. 本契約に基づき乙が作成した成果物（ソースコード、設計書、学習スクリプト、
推論プログラムおよびこれらに付随するドキュメント類を含む）の著作権その他
一切の知的財産権は、乙が第○条に定める対価を受領した時点をもって甲に移転する。
2. 乙は甲に対し、著作者人格権を行使しないものとする。
3. 前項の規定にかかわらず、乙が本契約以前から保有していた汎用ライブラリ・
フレームワーク・OSS等については乙に帰属するものとし、甲は本契約の目的の
範囲でこれらを使用することができる。
ベンダーの「バックグラウンド知財」の扱いに注意する
AI開発ベンダーは、独自に開発した前処理パイプライン・ファインチューニング手法・プロンプト最適化ノウハウ等を持っています。これらは契約前から存在する「バックグラウンド知財」として、著作権譲渡の対象外とする旨をベンダー側が主張するケースがあります。
バックグラウンド知財をどこまで認めるかは交渉事になりますが、発注者として最低限確認すべき点は以下の通りです。
- バックグラウンド知財の範囲がどこまでか（事前に書面でリスト化を依頼する）
- 成果物の動作に不可欠なバックグラウンド知財については、永続的な非独占ライセンスを受けられるか
- ベンダーとの契約終了後もそのライセンスが継続されるか
これらが明記されていないと、ベンダーを変更したタイミングで「当社のコアロジックは使わせない」という事態になり、システムの継続運用に支障が出る可能性があります。
Claudeを活用した契約書チェックの実践方法
条項の抜け漏れをAIで一次スクリーニングする
AI開発外注の契約書を締結する前に、Claudeを使って条項の抜け漏れを一次スクリーニングすることができます。法的判断はあくまで弁護士に委ねるべきですが、「この契約書にはどのような条項が含まれているか」「NDAや知財に関してどのような点が明記されているか」という確認作業をAIに支援させると、専門家への相談をより効率的に行えます。
以下のAI開発委託契約書をもとに、NDAおよび知的財産権に関する条項を抽出してください。
その後、以下の観点でチェックし、明記されていない項目があれば指摘してください。
【確認観点】
1. 学習データの利用目的の限定（本プロジェクト以外への転用禁止）
2. 学習データの契約終了後の削除・返還義務
3. 学習済みモデルの第三者提供禁止
4. 成果物（ソースコード・推論スクリプト等）の著作権譲渡条項
5. ベンダーのバックグラウンド知財の範囲定義と利用許諾の継続性
6. 秘密保持期間（契約終了後の有効期間）
7. 秘密情報の定義（口頭情報・デモ環境・業務フローの含否）
8. NDA違反時の損害賠償・差止請求に関する規定
【契約書本文】
{ここに契約書テキストを貼り付け}
各観点について「明記あり／明記なし／不明確」で分類し、
不明確・欠落している条項には補足すべき内容の方向性も示してください。
（法的判断ではなく情報整理として）
条項案のドラフト支援プロンプト
弁護士との打ち合わせ前に、自社の要望を整理した条項の叩き台をClaude に作らせることもできます。ただし最終的な文言は必ず専門家のレビューを受けることを前提として、以下のプロンプトで初稿を生成できます。
AI開発の外注委託契約において、以下の内容を盛り込んだ条項の草案を作成してください。
日本の著作権法・民法の枠組みに沿った文言で、日本語の法的文書として自然な表現にしてください。
【盛り込みたい内容】
・学習用データセット（{データ種別}）は本プロジェクト専用の利用許諾とし、
他の目的への流用を禁止する
・契約終了から{○日}以内にデータおよびモデルをすべて削除し、書面で報告する
・学習済みモデルの第三者への販売・提供・サブライセンスを禁止する
・成果物の著作権は検収完了・最終支払い時点で受注者から発注者に移転する
・受注者が事前保有する汎用ライブラリについては発注者が永続的ライセンスを受ける
【備考】
・当事者：甲（発注者）= 自社、乙（受注者）= 外注先
・日本国内の契約とする
・法的判断ではなく、専門家への相談前の叩き台として使用
なお、この内容はあくまでドラフトであり、実際の契約締結前に弁護士の確認が必要である
旨を冒頭に注記してください。
発注前の確認チェックリスト：ベンダー選定段階でのヒアリング
提案依頼書（RFP）に含めるべき知財関連の質問事項
契約書の交渉に入る前の段階、ベンダーに見積もりや提案を依頼する際に、知財・NDA関連の方針を事前確認することが重要です。代表コバが現場で確認している典型的なヒアリング項目を以下に挙げます。
- 提供する学習データを自社サービス・モデルの改善に使用するか否か、ポリシーの確認
- 過去に類似の業種・業務データを扱った実績と、その際の情報管理体制（ISO 27001取得の有無等）
- 開発中に使用するクラウド環境（AWS/GCP/Azure等）とデータ保存場所の確認
- 開発担当者の常駐形態とNDA締結の対象範囲（外部委託先・再委託先まで含まれるか）
- 成果物の著作権譲渡に応じる方針か、または利用許諾のみか
これらをRFPの質問事項として送付することで、ベンダーの情報管理に対する意識・体制を選定段階で評価できます。ベンダー選定の評価軸に「知財・セキュリティ体制」を加えることは、発注者の自衛策として非常に有効です。
契約締結前の最終チェックリスト
以下のチェックリストを使って、契約書を締結する直前の最終確認を行ってください。
- □ NDAに「学習データ」「業務フローの口頭説明」「デモ環境情報」が秘密情報として含まれているか
- □ 秘密保持期間が「契約終了後も継続する年数」として明記されているか
- □ 学習データの利用目的が「本プロジェクト専用」に限定されているか
- □ 契約終了後のデータ・モデルの削除義務と報告義務が明記されているか
- □ 成果物の著作権が発注者に移転するか（または永続ライセンスが保証されているか）
- □ ベンダーのバックグラウンド知財の範囲がリスト化されているか
- □ 再委託先へのNDA適用義務が明記されているか
- □ 違反時の損害賠償・差止請求の条項があるか
- □ 弁護士または弁理士のレビューを受けたか
よくある契約トラブルと回避策
トラブル事例1：成果物の権利がベンダーのまま残るケース
「開発費用を払い終わったのに、ソースコードを見せてもらえない」「追加改修を頼んだら高額な費用を請求された」——こうした事態は、著作権譲渡条項が契約書にない場合に起こります。
発注者側に著作権がない場合、技術的に成果物の複製・改変・再配布ができないため、ベンダーを変更する際にゼロから作り直しになるリスクがあります。初期契約の段階で著作権譲渡を取り決めておくことで、このリスクを避けられます。
トラブル事例2：社内業務データが学習モデルに「残り続ける」ケース
学習データの削除義務を契約に入れていなかった場合、プロジェクト終了後もベンダーの学習済みモデルに貴社の業務データの影響が残り続ける可能性があります。とくに個人情報や営業秘密に相当するデータを学習に使った場合は、情報漏洩リスクとして捉える必要があります。
削除対応が可能かどうかはモデルの学習方式によっても異なりますが、少なくとも「契約終了後○日以内に削除し、書面で報告する」という条項を設けることで、ベンダーの義務として明確化できます。
トラブル事例3：プロジェクト途中でベンダーが人を変えてNDAの穴が生じるケース
開発担当者が途中で交代した場合、新担当者がNDAに署名していないというケースがあります。契約書に「再委託先・担当者の変更時は同等のNDAを締結させる」旨を入れておくと、こうした穴を防げます。担当者レベルでのNDAが難しい場合は、ベンダー会社として責任を持つ旨を契約に明記する形が現実的です。
まとめ
AI開発の外注契約におけるNDA・知財の要点を整理します。
- 学習データは「利用許諾」であることを明記し、本プロジェクト外への転用を禁止する
- 成果物（コード・モデル）の著作権譲渡条項を明示し、バックグラウンド知財の範囲も確定させる
- NDAの秘密情報の定義を広げ、口頭情報・デモ環境・業務フローも含める
- 契約終了後のデータ・モデルの削除義務・報告義務を条項化する
- ベンダー選定段階でRFPに知財・情報管理体制の質問を含める
- 最終的な契約文言は必ず弁護士・弁理士に確認する
AI開発特有の権利問題は法的に未整備な部分も多く、契約書を自社だけでチェックするには限界があります。本記事はあくまで確認観点の整理を目的としており、個別案件の法的判断については必ず専門家（弁護士・弁理士）へご相談ください。
本記事は代表コバの現場知見をもとにAIで構成し、弊社にて最終確認を行っています。
AI開発の外注を検討している、または現在進行中の案件で契約内容に不安がある方は、お気軽にご相談ください。費用感だけ知りたい方のお問い合わせも歓迎しています。
