AI開発委託契約の要注意条項｜発注企業が確認すべきリスク対策

AI開発委託契約は、成果物の権利帰属や機密情報の取り扱いに関する条項が曖昧なままだと、発注企業側が想定外の重大な法的リスクを負うことになる契約類型です。本記事では契約書で必ず確認すべき具体的な条項と実務対応のポイントを解説します。

• AI開発委託契約が中小企業にとって重要な理由
• 成果物の権利帰属条項で確認すべきポイント
• 機密情報・個人情報の取り扱いに関するリスク
• 性能不足・バグ対応と保証・損害賠償条項
• 第三者ライブラリ・生成AIの利用に関する注意点
• AI開発委託契約を締結する前のチェックリスト

AI開発委託契約が中小企業にとって重要な理由

業務効率化や新規事業の一環として、社外のベンダーに生成AIツールやAI機能の開発を委託する中小企業が増えています。しかし、AI開発は技術的な不確実性が高く、完成物の性能や仕上がりが事前の想定と異なるケースが少なくありません。

一般的なシステム開発委託契約のひな形をそのまま流用してしまうと、AI特有のリスク（学習データの取り扱い、生成物の権利帰属、性能保証の限界など）に対応できず、トラブルが発生した際に発注企業側が不利な立場に置かれることがあります。AI開発委託契約は、通常のシステム開発委託契約とは別の視点で条項を精査する必要があります。

契約書のリーガルチェックに不安がある場合は、企業法務を専門とする弁護士に相談することも有効です。法律事務所LeONEでは、発注者側の実務に即した契約書レビューを行っています。

特に、社内に情報システム部門があっても、契約書の法的なリスクを判断できる担当者が不足している企業は少なくありません。技術的な要件定義書は整っていても、権利関係や責任分担を定める契約条項の検討が後回しになっているケースは多く見られます。AI開発は他のシステム開発と比べても失敗時のインパクトが読みにくいため、契約段階でのリスク分析が経営判断そのものに直結すると考えておく必要があります。

成果物の権利帰属条項で確認すべきポイント

AI開発委託契約でまず確認すべきは、開発によって生成されたプログラム、学習済みモデル、生成物（アウトプット）の著作権や利用権が誰に帰属するかという点です。ベンダーが提示するひな形契約では、開発したモデルやプログラムの著作権をベンダー側に留保し、発注企業には限定的な利用許諾しか認めないケースが多く見られます。

• 開発されたAIモデル・プログラムの著作権の帰属先
• 学習済みモデルを他のプロジェクトに転用・再利用できるか
• 生成物（AIが出力した文章・画像・データ等）の権利の扱い
• 契約終了後もモデルやソースコードを継続利用できるか

特に、自社の業務データを学習させて開発したモデルについては、そのモデルを競合他社への提供に利用されないよう、利用制限や独占的な利用権を契約書に明記しておくことが重要です。権利関係が曖昧な契約は、将来的に事業の柔軟性を大きく制約するおそれがあります。

機密情報・個人情報の取り扱いに関するリスク

AI開発では、モデルの学習や検証のために自社の業務データや顧客情報をベンダーへ提供する場面が生じます。ここで機密保持条項や個人情報の取り扱いに関する条項が不十分だと、情報漏洩や目的外利用が発生した場合に、発注企業自身が個人情報保護法上の責任を問われる可能性があります。

確認すべき主なポイントは次のとおりです。

• 提供したデータをベンダーが他社の開発や学習にも利用しないことの明記（目的外利用の禁止）
• 生成AI（外部のAIサービス）を利用する場合、入力データが外部サーバーでどのように保存・学習に利用されるかの確認
• 個人情報を含むデータを提供する場合の委託先管理・監督義務（個人情報保護法上の委託の要件）
• 契約終了後のデータ・モデルの消去義務

これらの条項は一見テンプレート的に見えても、実際にはベンダーごとに内容が大きく異なります。契約締結前に、無料相談を利用して、条項の妥当性を弁護士に確認しておくことをおすすめします。

また、社内の情報セキュリティ規程やプライバシーポリシーとベンダーへの提供条件が整合しているかどうかも確認すべき事項です。社内規程では第三者提供を制限しているにもかかわらず、契約書上はベンダーに広範な利用権を認めてしまっているという不整合は、実務上しばしば見落とされます。契約書だけでなく、社内規程との整合性を含めて点検することが望ましいでしょう。

性能不足・バグ対応と保証・損害賠償条項

AI開発の特性上、完成したモデルの精度や性能が発注企業の期待どおりにならないことは珍しくありません。このため、多くのベンダーは契約書に「AIの性能について一切保証しない」といった免責条項を盛り込もうとします。

発注企業としては、次のような点を契約交渉の段階で調整することが重要です。

• 検収時に確認する性能・精度の基準（KPI）をできるだけ具体的に定義する
• 検収基準を満たさない場合の再開発・修正対応の範囲と無償期間
• 免責条項の適用範囲を「合理的な予見可能性の範囲外の事象」に限定する
• 損害賠償の上限額が契約金額と比較して不当に低く設定されていないか

性能保証を一切行わないという条項をそのまま受け入れてしまうと、期待した成果が得られなかった場合でも契約金の返還や修正対応を求められなくなるおそれがあります。検収条件と保証範囲は特に重点的に確認すべき条項です。

また、開発途中で仕様変更や追加開発が発生することもAI開発では珍しくありません。当初の見積もりに含まれない追加作業をどのように費用に反映するか、変更管理のプロセスをあらかじめ契約書に定めておくことで、追加費用をめぐるトラブルを未然に防ぐことができます。検収基準とあわせて、こうした変更管理条項の有無も契約締結前に確認しておくべきポイントです。

第三者ライブラリ・生成AIの利用に関する注意点

AI開発の現場では、オープンソースのライブラリや外部の生成AIサービス（API）を組み合わせて開発を行うことが一般的です。この場合、開発されたシステムに第三者の権利や利用規約上の制約が及んでいないかを確認する必要があります。

• 利用しているオープンソースライブラリのライセンス条件（商用利用の可否、改変時の開示義務等）
• 外部の生成AI APIの利用規約上、生成物の商用利用や再配布に制限がないか
• 第三者の権利侵害が発覚した場合の責任の所在（ベンダー側の補償条項の有無）

特に、第三者の権利侵害が生じた場合の補償条項（インデムニティ条項）がベンダー側の契約書ひな形に含まれていないケースは多く見られます。この条項が欠けていると、第三者から権利侵害を主張された際に、発注企業が単独で対応を迫られるリスクがあります。

AI開発委託契約を締結する前のチェックリスト

ここまで解説した内容を踏まえ、AI開発委託契約を締結する前に発注企業が確認すべき事項をチェックリストとして整理します。

• 成果物（プログラム・モデル・生成物）の権利帰属が自社の事業計画に適した内容になっているか
• 提供データ・個人情報の目的外利用禁止と委託先管理の条項が明記されているか
• 検収基準・性能保証・修正対応の範囲が具体的に定義されているか
• 損害賠償の上限額が契約金額に対して合理的な水準になっているか
• 第三者の権利侵害に関する補償条項が盛り込まれているか

AI開発委託契約は専門性が高く、条項の一つ一つがビジネス上のリスクに直結します。契約書の内容に不安がある場合は、早い段階で企業法務の専門家に相談することが、将来のトラブルを防ぐ最も確実な方法です。担当弁護士のご紹介ページでは、AI・IT分野の契約実務に対応する弁護士の情報を掲載していますので、あわせてご確認ください。