「その資料、AIに入れたんですか？」納品前のレビューで言葉が止まった
木曜18時42分。小さな管理画面の納品前レビューで、発注側の担当者がノートPCを指した。
「この仕様メモ、外部のAIサービスに入れたんですか？」
エンジニアの手が止まった。公開済みの資料だけなら、すぐに「はい」と答えられた。でも実際には、会議の議事録をAIで短くし、テスト観点の下書きも作っていた。議事録には、公開前の運用ルールや担当者名が残っていた。
本人に悪気はない。締切に間に合わせ、抜けを減らしたかっただけだ。それでも質問された瞬間、AIに頼って楽をしたと思われるかもしれない、今さら言えば信用を失うかもしれない という気持ちが先に出た。
「設定上は学習されないはずです」と答えかけて、語尾が弱くなった。どの設定を確認したか、契約上どこまで入力してよかったか、人が何を確かめたかを説明できなかったからだ。担当者も責める言葉を続けず、会議室に気まずい沈黙だけが残った😓
こんな時、問題を「AIを使ったか、使っていないか」だけにすると、使った側は隠したくなり、発注側は一律に止めたくなる。必要なのは、AI利用を白か黒かで裁くことではない。何を入力し、何を人が確認し、何を成果物として渡したかを説明できる状態にすることだ。
この記事では、この管理画面案件を追いながら、契約書の難しい言葉より先に、現場で何を分ければよいかを整理する。
「速く終わらせたかっただけ」が、後ろめたさに変わる
AIを使う時、最初は小さな補助のつもりでも、作業の境界は少しずつ広がりやすい。
最初は公開ドキュメントの要約だけだった。次に、社内会議のメモを整えた。最後は、そのメモをもとにテスト観点を出した。1回ずつ見ると大きな判断には見えないので、「この程度なら確認しなくてもいいか」と進めてしまう。
だが、納品前に聞かれると、急に全部が一つの重い質問に見える。そこで曖昧に答えると、次はAIで作った箇所を丸ごと書き直したり、一人で夜まで確認したりしやすい。信頼を守ろうとした気持ちが、かえって説明を遅らせ、抱え込みを増やしてしまう。
契約で見るのは、ツール名より入力と出力
経済産業省が2025年2月に公表した「AIの利用・開発に関する契約チェックリスト」は、AIサービスへ渡すデータの利用範囲と、AI生成物の利用条件などを、契約時に確認する項目として整理している。
現場の言葉に直すと、「どのAIを使ったか」だけでは足りないということだ。
- 何を入力したか
- 入力した情報が何に使われる設定・規約か
- 何が出力され、どこを人が確認したか
- その出力を誰がどの範囲で使えるか
管理画面の担当者が苦しくなったのは、AI利用を申告しなかったからだけではない。入力と出力を分けず、「作業を速くした」という一言で済ませていたからだ。
立場を分けると、責める話から作業の話へ戻れる
経済産業省のAI事業者ガイドライン第1.2版は、AIの開発者、提供者、利用者などの立場を分け、リスクへの対応を考える枠組みを示している。
受託案件に置き換えるなら、AIサービスの機能や規約を決める会社と、そのサービスを選んで資料を入力する人、出力を確認して納品する人は、同じ役割ではない。だから「AIがそう出した」で終わらせず、自分が選べる範囲を確認する。
AIサービスのすべてを説明できなくても、自分が何を入れ、何を採用し、何を確かめたかは残せる。 ここまで分けると、後ろめたさを抱えたまま黙る必要が少し減る。
最初に分けるのは、権利より前にある三つ
納品物の著作権は重要だ。ただ、管理画面のレビューで最初に場を止めたのは、著作権の条文ではなかった。公開前の議事録を外部サービスへ入力してよかったのか、というもっと手前の事実だった。
いきなり契約書を完璧にしようとせず、まず次の三つを順番に確認したい。
1. 何をAIへ渡してよいか
「機密情報は入力しない」だけでは、作業中に迷う。仕様書、エラーログ、会議メモ、ソースコード、画面のスクリーンショットは、それぞれ中身が違うからだ。
個人情報保護委員会は、生成AIサービスの利用に関する注意喚起で、個人情報を入力する場合は利用目的に必要な範囲かを確かめ、サービス提供者が入力情報を機械学習へ利用しないことなどを十分に確認するよう示している。
この案件なら、少なくとも次のように分けられる。
- 公開済みの製品仕様: 入力可
- 社内会議の議事録: そのままは入力不可
- 担当者名や顧客情報を除いた論点: 発注側の合意があれば入力可
- 本番データ、認証情報、未公開コード: 入力不可
大事なのは、この例をそのまま全案件へ当てはめることではない。利用するサービスの規約・設定と案件の合意を確認し、「この資料は入れてよい」を資料の種類まで具体化することだ。
2. AIの出力を、誰がどこまで確かめるか
担当者は、AIが出したテスト観点を読んではいた。しかし、仕様の各項目と突き合わせた記録はなかった。そのため「人が確認しました」とは言えても、何を確認したかを示せなかった。
AIの出力は、下書き、候補、採用した成果物を分けると扱いやすい。
- 下書き: AIが出したままで、まだ採用していない
- 候補: 人が内容を読み、使うか判断している途中
- 採用した成果物: 仕様や事実と照合し、納品物へ反映した
確認する人と証拠も決める。コードならテスト結果とレビュー、文章なら根拠URLと校正履歴、テスト観点なら仕様との対応表が候補になる。
「人が見た」ではなく、「誰が何と照らして合格にしたか」を一段だけ具体的にする。 それだけで、AI利用の説明は言い訳から品質の話へ変わる。
3. 納品物と、再利用する型を分ける
文化庁の「AIと著作権に関するチェックリスト＆ガイダンス」は、生成AIに関わる利用者など、立場ごとに著作権上のリスクを下げる取組を整理している。個別の生成物がどう扱われるかは、入力物や創作への人の関与など、具体的な事情で変わり得る。
そのため、契約では「AIで作ったものは全部同じ」とまとめない方がよい。
- 顧客固有の仕様、設計、データを含む納品物
- 自分が持ち込んだ既存テンプレート
- 案件を通じて作った汎用チェックリスト
- 顧客固有の情報を除いた一般的な進め方
何を発注側だけが使い、何を受託側も次の案件で使えるのかを分ける。著作権譲渡、利用許諾、実績公開など法的な判断が必要なら、契約の専門家へ確認する。ここで勝手に結論を出さないことも、実務の線引きだ。
先ほどの管理画面なら、顧客固有の承認フローは持ち出さない。一方、ログイン画面を確認する一般的な観点は、顧客情報を除いた形で再利用できるか相談する。この違いを言葉にすれば、「自分のノウハウを全部失うのでは」という焦りも和らぐ。
契約書の前に、四行の作業ルールから始める
納品前レビューの翌朝、担当者は長い謝罪文を書くのをやめた。代わりに、今回の事実と次回からの作業ルールを四行に分けた📝
AIは公開情報の調査とテスト観点の下書きに使う。
会議メモ、顧客情報、未公開コードは入力しない。
採用する内容は担当者が仕様と照合し、確認記録を残す。
納品物と再利用できる汎用テンプレートは、着手前に分ける。
これは、そのまま契約条項になる万能な文面ではない。案件ごとの情報、利用サービス、成果物に合わせて、発注側や法務担当と相談するためのたたき台だ。
着手前に、禁止事項だけでなく使う範囲も出す
「AI利用は禁止」とだけ決めると、検索、校正、コード補助など、どこからが対象かで再び迷う。「自由に使ってよい」でも同じだ。
だからキックオフ時に、使う作業、入れない情報、人の確認、再利用の四つを短く出す。発注側が不安に感じたら、作業単位で狭める。禁止されるのが怖くて黙るより、判断できる材料を出した方が会話は進めやすい。
管理画面の担当者も、次の案件では「テスト観点の下書きには使うが、議事録は入れない」と先に伝えた。AIを使うことを大きく宣言したのではなく、迷う境界を一つ減らした。
納品前は、AIの使用歴より確認の証拠を揃える
レビュー前に必要なのは、使ったプロンプトをすべて提出することとは限らない。発注側が判断するために必要な範囲で、次を揃える。
- AIを使った作業範囲
- 入力した情報の種類と、除いた情報
- 出力から採用した箇所
- 人が行った確認と、その結果
- 納品物と再利用物の区分
AIが作ったテストやコードの確認を深めるなら、AIが書いたテストは全部成功。それでもマージ前に利用者の動きを確かめる理由も参考になる。再利用の線引きは、そのテンプレート、次の案件で使っていい？ 著作権と再利用の線引きでさらに整理している。
担当者は、発注側へ「議事録をそのまま入力したこと」「個人名を含む部分があったこと」「出力したテスト観点は仕様と照合し直すこと」を共有した。すぐに安心してもらえたわけではない。それでも、曖昧な返答を重ねるより、確認する対象が見えた。
発注側と相談し、該当する会話データの扱いをサービスの設定・規約で確認し、テスト観点を仕様と照合した。次回からは、議事録を入力対象から外すルールも残した。ひとりで全部を書き直すのではなく、何を確かめればレビューを終えられるかへ戻れた。
気まずさを消してから話すのではなく、気まずい時ほど事実を小さく分けて出す。 それが、抱え込みから作業へ戻るきっかけになる。
次のレビューで、同じ質問に言葉を止めないために
AIを使ったことを隠したくなる時、先に自分を「不誠実だった」と決めなくていい。締切を守りたい、抜けを減らしたいという気持ちが、確認を後回しにしただけかもしれない。
ただし、気持ちが自然でも、入力した情報や納品物の扱いが自動で安全になるわけではない。まず、今日使ったAI作業を一つだけ選び、次の四つを書く。
- 何を入力したか
- 何が出力されたか
- 誰が何と照らして確認したか
- その成果物を誰が使い、何を再利用するか
全部の契約を今日直さなくていい。次の定例で「この作業ではAIをここまで使い、この情報は入れません」と一文出すところから始められる。
説明できる境界が一つ増えると、AI利用は告白ではなく、仕事の進め方を相談する話になる。 次に「その資料、AIに入れたんですか？」と聞かれた時、目を伏せたまま固まらず、確認した事実から答えられる🙂
