入力・生成物・契約・社内運用を分けて、企業が実装すべき知財リスク管理を整理
生成AIを業務で利用する企業にとって、最も注意すべき知財問題は「AI生成物に著作権があるか」という一点ではありません。実際の業務では、第三者の資料をAIへ入力してよいか、秘密情報や未公開技術を入力してよいか、生成された文章・画像・コードをそのまま公開できるか、従業員が作った生成物を会社がどの範囲で利用できるか、外部委託先が生成AIを使った場合の責任をどう分配するか、といった問題が連続して生じます。
そのため企業の生成AI利用では、①入力する情報、②生成されたアウトプット、③そのアウトプットを社外で利用する行為、④AIサービス提供者との利用規約・契約、⑤従業員・委託先の運用ルールを分けて管理することが重要です。本稿では、純粋なAI生成物そのものの保護可能性を網羅的に論じるのではなく、企業が生成AIを安全に事業利用するための知財管理に焦点を当てます。
1.この記事が対象とする企業・担当者・場面
- ChatGPT等の生成AIを、企画、営業、広告、法務、開発、デザイン、採用、カスタマーサポート等で利用している企業
- 生成AIの法人プラン・API・社内RAG等を導入し、利用規約や契約条件を確認する法務・知財・情報システム担当者
- AI生成の文章、画像、動画、ロゴ、商品名、ソースコード等を社外公開・販売・納品しようとしている企業
- 従業員が顧客資料、社内資料、ソースコード、未公開の発明・デザイン等を生成AIへ入力することを管理したい企業
- 制作会社、開発会社、フリーランス等へ業務委託し、委託先による生成AI利用も含めて契約で統制したい企業
- 生成AI利用後に、第三者の著作物・商標・デザイン等との類似や権利侵害の指摘を受けた企業
2.生成AIの知財リスクは「入力・生成・利用」を分けて考える
企業実務では、AIへの入力が適法であっても、生成物を公開・販売する段階で別の問題が生じることがあります。反対に、生成物自体に大きな問題がなくても、入力した資料が顧客の秘密情報や利用許諾のない第三者コンテンツであれば、契約違反や秘密保持義務違反が問題となることがあります。
| 段階 | 主な確認事項 | 典型的なリスク |
|---|---|---|
| 入力 | 何をAIへ渡すか/入力権限があるか | 第三者著作物、顧客資料、秘密情報、未公開技術等の無断入力 |
| 生成 | どのAI・設定で何を生成したか | 既存著作物に近い出力、第三者標章・コード等の混入 |
| 利用 | 公開・販売・納品・広告等に使うか | 著作権・商標権等の侵害、権利保証の不一致 |
| 契約 | 入力・出力の利用条件を誰が決めるか | ベンダによる再利用、権利帰属の誤認、補償・責任限定 |
| 社内運用 | 誰が、どの用途で、どのAIを使えるか | シャドーAI、記録不足、承認なしの高リスク利用 |
文化庁の「AIと著作権に関するチェックリスト&ガイダンス」も、業務利用者に対し、利用する生成AIの情報確認、内部ルールの策定、入力の適法性確認、生成物の類似性確認、生成過程の記録等をリスク低減策として挙げています。企業では、生成AIを単なる文書作成ツールではなく、知財を入出力する業務システムとして管理する視点が必要です。
3.「利用規約上の権利」と「知的財産権」は同じではない
3-1.「アウトプットはユーザーに帰属」と書かれていても、独占的権利が当然に発生するわけではない
生成AIサービスの利用規約では、アウトプットに関してユーザーへ権利を帰属させる、又は提供者が有する権利をユーザーへ移転する旨が定められることがあります。しかし、契約で「ユーザーに帰属する」と定めたことと、著作権法上そのアウトプットが著作物として保護されることは別問題です。
著作権が成立するかは、著作物性や人の創作的寄与等を踏まえて判断されます。したがって、利用規約上の権利帰属条項は重要ですが、それだけを根拠に「当社だけが独占利用できる著作物を取得した」と評価するのは危険です。特にブランド素材、広告クリエイティブ、商品デザイン等の競争力が排他性に依存する場合は、AI利用後に人がどのように選択・修正・構成したかも記録しておくべきです。
3-2.従業員が生成AIを使った場合、会社アカウントだけで権利帰属は決まらない
従業員が生成AIを利用して作成した成果に人の創作的寄与があり、著作物が成立する場合、誰が著作者となるかは著作権法上の職務著作の要件や勤務規則・契約関係等によって整理する必要があります。「会社の有料アカウントで作った」「勤務時間中に作った」という事情だけで、すべての成果の権利が自動的に会社へ帰属すると決めつけるべきではありません。
生成AIの利用を前提とする企業では、既存の職務著作・知財帰属規程に、AIを利用して作成した成果も含むこと、会社が必要な利用・修正・再利用を行えること、生成過程の記録や第三者権利確認に協力することを明確化しておくと実務上有用です。
3-3.外部委託では「納品物の著作権譲渡」だけでは足りない
制作会社や開発会社が生成AIを利用する場合、受託者自身に十分な権利がなければ、一般的な著作権譲渡条項だけで発注者のリスクが解消されるとは限りません。委託契約では、生成AIの利用可否、利用するサービス、入力禁止情報、生成物の第三者権利確認、生成過程の記録、問題発生時の報告・修正、権利保証・補償等を具体化する必要があります。
4.AIへの「入力」を管理する―第三者著作物・秘密情報・顧客資料
4-1.第三者の著作物を入力できるかは、目的と利用態様で判断する
既存の画像、記事、マニュアル等を生成AIへの指示として入力する場合、入力に伴い著作物の複製等が生じることがあります。文化庁は、情報解析のための入力には著作権法30条の4が適用され得る一方、「入力した既存著作物と類似する生成物を生成させる」目的がある場合など、享受目的が併存すると同条が適用されない場合があるとの考え方を示しています。
したがって、社内ルールを「著作物の入力は禁止」「AI学習なら何でも自由」の二択にするのは適切ではありません。第三者コンテンツを入力する必要性、生成目的、契約上の利用条件、最終的な公開・利用方法を確認し、高リスク用途は法務確認へ回す運用が現実的です。
4-2.自社の秘密情報を入力する場合は、営業秘密・契約・サービス設定を確認する
自社のソースコード、製造条件、顧客リスト、価格表、未公開の研究データ等を外部の生成AIサービスへ入力する場合、営業秘密管理や秘密保持契約との整合性を確認する必要があります。生成AIサービスへの提供が直ちに営業秘密性を失わせるとは限りませんが、入力内容の学習利用、保存期間、提供者のアクセス、再委託、国外処理、第三者提供等が不明確なまま機密情報を入力すれば、秘密管理体制の評価や契約上の義務に影響するおそれがあります。
経済産業省のAI事業者ガイドライン第1.2版も、プロンプトとして自社のナレッジや知的財産等の機密情報が入力され、出力等を通じて流出するリスクを指摘しています。機密情報を扱う場合は、法人向け機能、学習利用の設定、アクセス制御、ログ管理等を確認し、利用を許可するサービスを限定することが基本です。
4-3.顧客・取引先から預かった資料は「自社が持っているから入力できる」とは限らない
顧客から受領した企画書、契約書、設計図、データ、ソースコード等は、自社が業務上保有していても、第三者サービスへの入力まで許容されているとは限りません。秘密保持条項、再委託条項、利用目的、国外移転等の条件を確認し、必要であれば顧客承諾や匿名化・要約化を行います。特に受託業務では、社内のAI利用ルールだけでなく、顧客との契約を優先して確認する運用が必要です。
5.生成物の「利用前」に第三者権利を確認する
5-1.著作権―生成できたことと、公開・販売できることは別
文化庁の整理では、生成AIによる生成自体が権利制限規定の範囲で適法となる場合でも、その生成物をインターネットで配信したり、商品・広告として利用したりする段階では別途著作権侵害の有無を確認する必要があります。著作権侵害では、既存著作物との類似性と依拠性が問題となります。
企業実務では、公開範囲と商業上の重要性に応じて、文章検索・画像検索等による類似確認、元となる素材の確認、プロンプト・生成履歴の保存、人による編集・修正の記録を組み合わせます。すべての社内メモに同じ確認を要求する必要はありませんが、広告、商品パッケージ、主要Webページ、販売コンテンツ等では確認レベルを上げるべきです。
5-1-1.裁判例から見る:類似性・依拠性は「似ている印象」だけでは決まらない
東京地方裁判所平成28年2月25日判決(平成27年(ワ)第15789号)は、ジュエリー作品の彫刻とアクセサリーの著作権侵害が争われた事案で、両者に女性の身体を直線的にカットする構図上の共通点があったものの、その構図自体の創作性は乏しく、胸部・腹部・腰部等の具体的表現には相違があるとして、被告製品から原告作品の表現上の特徴を直接感得できず、類似性を否定しました。
また、依拠性についても、被告側が実在モデルの写真を素材に、デザイン画、プロトタイプ、修正を重ねて完成させた制作経緯を認定し、原告作品に接したことをうかがわせる証拠はないとして否定しました。原告作品がブログや展示会で公開されていたという事情だけでは、被告関係者が実際にアクセスしたことを推認するには足りないとされています。
この裁判例は生成AIの事案ではありませんが、生成物を外部利用する企業にも示唆があります。既存作品との「印象が似ているか」だけでなく、著作権で保護される具体的表現の共通性と依拠性を分けて確認することが重要です。さらに、生成に使った素材、主要プロンプト、出力、選択・修正の履歴を保存しておけば、後に独立した生成・編集過程を説明するための事実資料にもなります。
5-2.ロゴ・商品名―AIが提案した名称でも商標調査は必要
生成AIが提案した商品名、サービス名、ロゴ等であっても、既存の登録商標や周知・著名な表示との関係が消えるわけではありません。実際にブランドとして使用する前に、指定商品・役務を踏まえた商標調査を行い、必要に応じて出願を検討します。「AIが偶然生成した名称だから依拠していない」という事情だけで、商標権侵害の問題を回避できるわけではありません。
5-3.発明・デザイン―AIを使った場合ほど人の寄与を記録する
生成AIを研究開発やデザイン業務の補助に使う場合、出願の可能性がある成果については、誰が技術的課題を設定し、どのアイデアを提示し、AI出力をどのように評価・選択・修正して最終成果へ至ったかを記録しておくことが重要です。特許庁は、願書等に記載する発明者、考案者、意匠の創作者について自然人を予定しており、AI等の機械を発明者等として記載することを認めていません。
純粋なAI生成物の保護可能性そのものには未整理の論点もありますが、企業の管理実務としては、将来の出願・権利帰属を説明できるよう、人の創作・発明への寄与を研究ノート、設計履歴、議事録、コミット履歴等で残すことが有効です。
5-3-1.裁判例から見る:AIのみを発明者とする出願は現行法上認められない
知的財産高等裁判所令和7年1月30日判決(令和6年(行コ)第10006号)は、発明者欄に「ダバス、本発明を自律的に発明した人工知能」と記載した国際特許出願の国内手続について、出願却下処分を適法としました。裁判所は、特許法29条1項の「発明をした者」や職務発明規定、願書等で「発明者の氏名」と「出願人の氏名又は名称」を使い分けていることなどから、現行特許法は自然人が発明者であることを前提としていると判断しています。
もっとも、同判決は「AIが生み出した成果はそもそも特許法上の発明ではない」とまで判断したものではありません。AIによる成果が特許法2条1項の「発明」という概念に含まれるか否かについては判断するまでもなく、現行法には権利能力のない存在を発明者として特許を付与する制度がないと整理しています。また、AI発明をどのように保護するかは、独占権の内容等も含めて立法政策上検討すべき問題とされています。
したがって、企業がAIを研究開発の補助に使う場合は、AI利用の有無だけでなく、どの自然人が課題設定、技術的着想、出力の評価・選択・修正等を行い、発明の完成に実質的に寄与したのかを後から説明できるよう記録しておくことが重要です。これは同判決がAI補助発明の発明者認定基準を直接示したものではありませんが、現行制度の下で権利化を検討する企業の実務上の対応として重要です。
5-4.生成コード―「AIが書いたからライセンスフリー」とは限らない
生成AIが出力したプログラムコードについても、第三者の著作権等を侵害する可能性が指摘されています。既存のオープンソースコード等の保護される表現を含む場合には、ライセンス条件が問題となることもあり得ます。また、知財とは別に脆弱性や品質の問題もあります。生成コードを製品へ組み込む場合は、コードレビュー、既存コードとの一致確認、OSS管理、セキュリティ検証等を通常の開発プロセスに組み込みます。
6.AIサービスの利用規約・契約で確認すべきポイント
生成AIを企業導入するときは、機能や価格だけでなく、インプットとアウトプットの取扱いを契約上確認する必要があります。経済産業省の「AIの利用・開発に関する契約チェックリスト」は、インプット・アウトプットについて、特定、提供、使用・利用、外部提供、権利帰属等を分けて確認する構成を採っています。
| 確認項目 | 主なチェック内容 |
|---|---|
| 入力データの利用目的 | サービス提供だけか、モデル改善・汎用学習にも使われるか |
| 入力データの外部提供 | 再委託先・関連会社・第三者への提供範囲はどうなっているか |
| 保存・削除 | 入力・生成物・ログの保存期間と削除方法が定められているか |
| アウトプットの権利 | 提供者が主張する権利、ユーザーへの移転・利用許諾の内容は何か |
| アウトプットの再利用 | 提供者や他ユーザーが同一・類似アウトプットを利用できる可能性があるか |
| 第三者権利への保証 | 非侵害保証の有無、除外事由、ユーザー側の確認義務は何か |
| 補償・責任限定 | 第三者請求時の防御、補償範囲、責任上限、通知義務はどう定められているか |
| 機密性 | 入力内容へのアクセス、秘密保持義務、法人向け保護機能は十分か |
| ログ・監査 | 企業側で利用記録を取得・保存できるか、管理者機能はあるか |
| 規約変更 | 一方的な規約・仕様変更時の通知、解約、データ取出しがどうなっているか |
特に利用型サービスでは、契約書一通ではなく、利用規約、プライバシーポリシー、データ利用方針、法人向け追加条項等に条件が分散していることがあります。導入時のスナップショットを保存し、重要サービスでは定期的に改定状況を確認できる体制を作ることが有用です。
7.社内ルールは「禁止事項」だけでなく、許可される使い方を定める
生成AIの社内規程を全面禁止型にすると、従業員が個人アカウントや未承認サービスを使う「シャドーAI」が生じやすくなります。反対に、「機密情報を入れないこと」だけでは、第三者著作物や公開用生成物の確認、委託先利用、ログ保存等の知財リスクを管理できません。
| 区分 | 社内ルールの例 |
|---|---|
| 利用可能なAI | 会社が承認したサービス・アカウント・APIに限定し、個人アカウントの業務利用を原則禁止 |
| 入力ルール | 顧客秘密、営業秘密、未公開発明、第三者コンテンツ等は分類し、高リスク情報は承認制 |
| 用途ルール | 内部のアイデア出しと、外部公開・納品・ブランド利用を分け、後者は追加確認 |
| 出力確認 | 事実確認に加え、著作物・商標・コード等の第三者権利確認を用途に応じて実施 |
| 記録 | 重要な生成物は、サービス名、日時、プロンプト、出力、編集履歴、確認者等を保存 |
| 事故対応 | 侵害疑義・秘密情報誤入力・外部からの指摘を受けた場合の報告先と停止手順を明確化 |
| 教育 | AI生成物に権利が当然にある、AI出力なら第三者権利を侵害しない、といった誤解を防ぐ |
7-1.承認レベルを用途別に変える
社内向けの要約やブレインストーミングと、商品名・ロゴ・広告・納品物・製品コード等では、必要な知財確認の強度が異なります。実務では「低リスクの内部利用」「社外利用」「高リスクの権利化・ブランド・顧客納品」などに分け、後者ほど法務・知財・責任者の承認を要求する方が運用しやすくなります。
7-2.記録保存は、将来の権利説明と侵害対応の双方に役立つ
文化庁は、業務利用者に対し、生成に用いたプロンプト等、生成過程を確認可能な状態にしておくことを望ましい取組として示しています。記録は、既存著作物への依拠性の検討、人の創作的寄与の説明、外部から侵害を指摘された際の事実確認、委託先の契約遵守確認等に利用できます。
もっとも、すべての会話ログを無期限に保存すればよいわけではありません。個人情報・秘密情報・保存コスト等とのバランスを考え、対外利用される重要成果や権利化候補について、必要な記録を選別して保存する設計が適切です。
8.委託先・制作会社・開発会社による生成AI利用も契約で管理する
企業が自社従業員だけを管理しても、外部委託先が無断で生成AIを利用すれば同様のリスクが生じます。広告制作、動画制作、デザイン、記事作成、システム開発等では、委託契約に生成AI利用のルールを組み込むことを検討します。
| 条項テーマ | 契約で定める内容の例 |
|---|---|
| 利用可否 | 生成AIを利用できる業務範囲、事前承認が必要な場面 |
| 利用サービス | 会社指定・承認済みサービスに限定するか |
| 入力制限 | 秘密情報、個人情報、第三者コンテンツ、ソースコード等の入力条件 |
| 第三者権利 | 生成物について必要な調査・確認を行い、問題があれば報告・修正する義務 |
| 成果物帰属 | 人が創作した部分を含む知財の譲渡・利用許諾、著作者人格権の取扱い |
| 記録・説明 | 使用したAI、主要プロンプト、編集工程等を必要に応じて説明できる状態 |
| 事故対応 | 権利侵害・誤入力等の発覚時の即時通知、利用停止、証拠保全、再発防止 |
| 責任分配 | 保証・補償、責任上限、第三者請求時の防御協力 |
9.生成AIを使った成果を取引・ライセンスする場合の説明
AI生成物を第三者へ納品したり、ライセンスの対象としたりする場合、相手方は「どの権利を取得できるのか」「排他的に使えるのか」「第三者権利侵害の調査をしているか」を重視します。文化庁のガイダンスも、AI生成物を著作物であることを前提に取引する場合、AIを利用した生成物であることや著作物性等について適切に説明することを挙げています。
契約では、存在が不確かな権利を断定的に保証するのではなく、譲渡・許諾できる権利の範囲、AI利用の事実、第三者権利チェックの内容、再利用の可否、修正対応等を実態に合わせて定めます。特に「完全にオリジナルであり、第三者の権利を一切侵害しない」といった無限定保証は、生成AI利用時には慎重に検討すべきです。
10.侵害や秘密情報の誤入力が疑われたときの初動
生成物が既存作品に酷似している、商標権者から警告を受けた、AIへ顧客秘密を誤入力したといった事案では、すぐに削除・上書きして痕跡を消すのではなく、まず事実関係と証拠を保全します。使用したサービス、アカウント、日時、入力、出力、編集履歴、公開先、閲覧・配布範囲、契約条件等を整理した上で、必要な範囲で利用停止・公開停止を行います。
第三者権利の問題では、類似性、権利の有効性、利用態様、依拠性、権利制限規定、契約上の許諾等を検討します。秘密情報の問題では、提供先、保存・学習利用の有無、削除可能性、秘密保持契約や顧客契約、営業秘密管理への影響を確認します。ベンダへの問い合わせやデータ削除依頼を行う際も、送信内容や回答を記録します。
11.企業で実装しやすい生成AI知財管理の流れ
| 段階 | 実務対応 |
|---|---|
| 1.利用目的の分類 | 内部補助、外部公開、顧客納品、ブランド、研究開発等に分類する |
| 2.サービス審査 | 規約、入力利用、出力権利、機密性、補償、ログ等を確認する |
| 3.入力統制 | 入力可能な情報と承認が必要な情報を社内ルールで区分する |
| 4.生成・編集記録 | 高リスク成果についてプロンプト、出力、人の修正・選択を保存する |
| 5.利用前確認 | 類似性、商標、コード、契約条件等を用途に応じて確認する |
| 6.外部契約 | 委託・納品・ライセンス契約でAI利用とリスク分配を明確化する |
| 7.継続管理 | 規約変更、利用サービス、新たなユースケース、事故を踏まえてルールを更新する |
12.生成AIの知財管理チェックリスト
- 業務で利用できる生成AIサービスを会社として指定している
- 個人アカウントや未承認サービスを業務利用する場合のルールがある
- 各サービスについて、入力データが学習・モデル改善に利用されるか確認している
- 入力データの保存期間、削除方法、再委託・第三者提供を確認している
- 顧客秘密、営業秘密、未公開技術、ソースコード等の入力条件を定めている
- 第三者著作物を入力するとき、利用目的と権限を確認する運用がある
- 広告、商品、Web公開等に使う生成物は既存著作物との類似を確認している
- AIが提案した商品名・ロゴを使う前に商標調査を行っている
- AI生成コードを製品へ組み込む際、コードレビュー・ライセンス確認を行っている
- AIを補助に用いた発明・デザインについて、人の寄与を記録している
- 利用規約上のアウトプット帰属と、法定の知的財産権の成立を区別している
- 従業員の職務著作・知財帰属規程が生成AI利用を想定している
- 委託先の生成AI利用可否と利用条件を契約で定めている
- 委託先に生成過程や使用サービスの説明を求められるようにしている
- 生成物について無限定な非侵害保証を顧客へ約束していないか確認している
- 重要な生成物はプロンプト、出力、編集履歴、確認者を保存している
- 侵害疑義や秘密情報誤入力時の報告先・利用停止・証拠保全手順がある
- 生成AIサービスの利用規約・仕様変更を定期確認する担当が決まっている
- 法務・知財・情報システム・事業部門の役割分担を決めている
- 従業員教育で「AI出力なら権利侵害しない」という誤解を修正している
13.弊所の実務上の視点
生成AIの知財リスク管理では、全利用を法務審査に回すのでも、全面的に現場へ委ねるのでもなく、「事業価値が高く、外部への影響が大きい用途ほど確認を厚くする」設計が現実的です。例えば、社内会議のアイデア整理と、商品名・広告画像・納品コードでは、求められる確認水準が異なります。
また、社内規程だけを整備しても、実際に利用しているAIサービスの規約や設定と一致していなければ機能しません。企業のAIガバナンスでは、①利用規約・契約、②技術設定、③社内ルール、④委託契約、⑤事故対応を同じ方針で接続することが重要です。特に知財部門・法務部門は、生成AIを「新しい著作権論」だけで扱うのではなく、既存の職務著作、営業秘密、商標、開発委託、知財保証等の実務へ組み込むことが有効です。
14.FAQ
Q1.生成AIで作った文章や画像は、会社の著作物になりますか?
一律には決まりません。人の創作意図・創作的寄与、職務著作の要件、契約・勤務規則等を確認する必要があります。会社アカウントで生成したことだけで結論は出ません。
Q2.利用規約に「アウトプットはユーザーに帰属」とあれば、著作権も必ず取得できますか?
いいえ。利用規約上の権利配分と、著作権法上その生成物に著作権が成立するかは別問題です。契約条項だけで著作物性が生じるわけではありません。
Q3.生成AIへのプロンプト自体に著作権はありますか?
プロンプトも、思想又は感情を創作的に表現した著作物に該当すれば保護され得ます。ただし、短い指示や機能的・定型的な記載まで当然に著作物になるわけではありません。
Q4.インターネット上の画像をAIに入力して加工してもよいですか?
目的と態様によります。情報解析目的で著作権法30条の4が適用される場合がありますが、元画像と類似する生成物を作る目的などでは同条が適用されない場合があり、権利者の許諾が必要となることがあります。
Q5.AIで生成した画像を社内だけで検討する場合と、広告に使う場合で違いはありますか?
あります。生成段階では権利制限規定の適用が考えられても、社外公開・配信・販売等の利用段階では別途侵害の有無を確認する必要があります。
Q6.生成物が既存作品に似ていなければ著作権侵害はありませんか?
著作権侵害では一般に類似性と依拠性が問題となります。類似性がなければ侵害成立は通常困難ですが、判断は具体的表現ごとに行う必要があります。
Q7.AI生成画像について、公開前にどこまで類似チェックをすべきですか?
用途・公開範囲・事業上の重要性に応じて決めます。広告や商品等の重要用途では、画像検索等を含む確認を行い、生成過程も保存しておくことが有用です。
Q8.AIが提案した商品名なら、そのまま商標として使えますか?
いいえ。既存の登録商標等との関係は別途確認が必要です。実際に商品・サービスへ使用する前に商標調査を行うべきです。
Q9.AIで作ったロゴを商標出願できますか?
商標登録の可否は商標法上の登録要件等で判断され、AIを用いたことだけで一律に排除されるものではありません。ただし、第三者の先行商標等との調査は必要です。
Q10.生成AIを使って発明のアイデアを得た場合、AIを発明者として記載できますか?
現行法上、AIのみを発明者として記載することはできません。知的財産高等裁判所令和7年1月30日判決(令和6年(行コ)第10006号)も、現行特許法は自然人が発明者であることを前提とする制度であると判断しています。AIを補助的に使った場合は、発明完成に実質的に寄与した自然人を具体的事実に基づいて検討し、その寄与を記録しておくことが重要です。
Q11.生成AIで作った製品デザインについても、人の寄与を記録した方がよいですか?
はい。意匠出願や権利帰属を検討する可能性がある場合、誰が指示・選択・修正等を行ったかを記録しておくことが有用です。
Q12.AI生成コードは、そのまま製品に組み込んでも大丈夫ですか?
そのまま利用することは推奨できません。第三者コードとの一致、ライセンス条件、脆弱性、品質等を通常のコードレビュー工程で確認する必要があります。
Q13.自社の秘密情報を法人向け生成AIに入力すれば、営業秘密の問題はありませんか?
法人向けであることだけでは判断できません。学習利用、保存、アクセス権、秘密保持、再委託等の契約・設定を確認し、自社の秘密管理ルールと整合させる必要があります。
Q14.顧客の資料を要約するために生成AIへ入力できますか?
顧客との契約や秘密保持義務、利用目的等の確認が必要です。第三者サービスへの提供が許容されていない場合は、顧客承諾や別の処理方法を検討します。
Q15.従業員の生成AI利用は、社内規程で全面禁止した方が安全ですか?
必ずしもそうではありません。全面禁止はシャドーAIを誘発することもあります。承認済みサービス、入力可能情報、用途別の承認水準を具体的に定める方が実効的な場合があります。
Q16.外注先が生成AIを使う場合、発注者の承諾を必須にすべきですか?
業務内容によります。機密情報や重要な知財を扱う業務では、事前承認制や利用サービスの限定が有効です。少なくとも契約上、利用可否と条件を明確にしておくべきです。
Q17.生成AIを使ったことを顧客へ必ず開示しなければなりませんか?
一般的にあらゆる利用について一律の開示義務があるわけではありません。ただし、契約、取引上の説明義務、成果物の著作物性・保証内容等との関係で、開示が必要又は望ましい場合があります。
Q18.AIサービス提供者が第三者権利侵害について補償してくれる場合、利用者側のチェックは不要ですか?
不要にはなりません。補償には対象製品、利用方法、通知期限、除外事由、責任上限等の条件があることが多く、企業側の確認義務や事業停止リスクも残ります。
Q19.プロンプトや生成履歴はどの程度保存すべきですか?
リスクベースで決めるのが適切です。社外公開、顧客納品、ブランド、権利化候補等の重要用途では、サービス名、日時、主要プロンプト、出力、編集履歴、確認者等を保存すると実務上有用です。
Q20.生成物が他社作品に似ていると指摘された場合、最初に何をすべきですか?
生成履歴や公開状況等の証拠を保全した上で、必要に応じて利用・公開を一時停止し、類似性、依拠性、権利関係、利用規約、公開範囲等を整理します。早い段階で法務・知財担当者へ共有することが重要です。
15.弁護士への相談を検討した方がよい場面
- 生成AIの全社導入に伴い、利用規約・法人契約・社内AI利用規程をまとめて整備したい
- 自社の秘密情報、顧客資料、ソースコード等をAIへ入力できる範囲を整理したい
- AI生成物を広告、商品、コンテンツ、ソフトウェア等として外部利用する前に知財リスクを確認したい
- 制作会社・開発会社との契約に、生成AI利用、権利帰属、非侵害保証、事故対応を組み込みたい
- AIを利用した成果を顧客へ納品・ライセンスする際の保証条項を設計したい
- AI生成物について第三者から著作権・商標権等の侵害を指摘された、又は秘密情報を誤入力した
弊所では、生成AIの利用場面を実際の業務フローに落とし込み、利用規約・契約書・知財規程・社内AIルールを相互に整合させる形での法務支援が可能です。単に「AI利用を許可する/禁止する」と決めるのではなく、貴社の業務内容、扱う情報、外部公開の有無、委託関係等に応じて運用可能なルールを設計することが重要です。
16.まとめ
企業の生成AI利用における知財管理では、AI生成物の著作物性だけを確認しても十分ではありません。入力する情報の権限、秘密管理、生成物の第三者権利、利用規約上の権利配分、職務著作・委託契約、公開前チェック、生成履歴の保存、事故時の対応までを一つの運用として設計する必要があります。
生成AIは利用部門が増えるほど、法務・知財部門だけでは統制できません。承認済みサービスと用途別ルールを明確にし、現場が迷わず利用できる仕組みを作ることが、利用促進と知財保護を両立させる最も実務的な方法です。
17.主な裁判例・一次資料・参考資料
- 知的財産高等裁判所令和7年1月30日判決(令和6年(行コ)第10006号)
- 東京地方裁判所平成28年2月25日判決(平成27年(ワ)第15789号)
- 文化庁「AIと著作権について」
- 文化庁「AIと著作権に関する考え方について」(2024年3月15日)
- 文化庁「AIと著作権に関するチェックリスト&ガイダンス」(2024年7月31日)
- 内閣府 知的財産戦略推進事務局「AI時代の知的財産権検討会 中間とりまとめ」(2024年5月)
- 経済産業省「AI事業者ガイドライン(第1.2版)」(2026年3月31日)
- 経済産業省「AIの利用・開発に関する契約チェックリスト」(2025年2月18日)
- 経済産業省「コンテンツ制作のための生成AI利活用ガイドブック」
- 特許庁「発明者等の表示について」
- e-Gov法令検索「著作権法」
- e-Gov法令検索「特許法」
- e-Gov法令検索「商標法」
- e-Gov法令検索「意匠法」
- e-Gov法令検索「不正競争防止法」
生成AI・知的財産に関するご相談