AI

弁護士のAI導入で任せる業務と守秘義務の線引き|事務所ルールと環境の選び方

弁護士のAI導入で任せる業務と守秘義務の線引き|事務所ルールと環境の選び方

弁護士が生成AIを業務に入れるとき、精度より先に決めるべきなのは「依頼者の情報をどの環境に入れてよいか」です。企業の法務部と違い、法律事務所は複数の依頼者の秘密を同時に預かっており、一件の入力ミスが守秘義務の問題に直結するためです。この記事では、書面の下書き・判例調査・事務所運営のうちAIに任せられる作業を分け、弁護士法23条と2024年6月施行の弁護士情報セキュリティ規程から入力ルールを組み立てます。あわせて、令和5年と令和8年の法務省ガイドライン、日弁連の会長談話を弁護士側の立場から読み、既製サービスで足りる事務所と事務所専用の環境を作るべき事務所の分かれ目を示します。

まとめ:弁護士がAIを入れる前に決める業務範囲・入力区分・確認記録の三点

結論から書きます。一つ目は業務範囲です。生成AIに任せるのは書面の下書き、記録の要約、調査の当たり付け、事務所運営の定型作業までで、依頼者へ出す見解と書面の最終版は弁護士が自分で仕上げます。

二つ目は入力区分。依頼者を特定できる情報と事件の中身は、入力データを学習に使わないことが契約で担保された環境にだけ入れます。無料の個人向けプランには入れない。この区分は、弁護士情報セキュリティ規程が策定を義務づけた「基本的な取扱方法」にそのまま書き込めば、事務所の規程として機能します。

三つ目は確認記録です。AIの出力を誰がいつ確認し、どこを直したかを残します。令和5年の法務省ガイドラインは、弁護士が結果を自ら精査し必要に応じて自ら修正する使い方を例外として挙げており、記録はその運用を後から示す材料になります。事務所専用の環境を作るのは、過去の書面と事件記録を横断して引きたい需要がはっきりしてからで十分です。

法律事務所の業務のうち生成AIに任せられる作業と弁護士が手放さない判断

法律事務所の仕事を「書面」「調査」「事務所運営」に分けると、AIの出力をそのまま使える場面はほとんど無く、下書きと当たり付けで工数を削る形になります。分け方を先に決めると、どの製品を試すかの議論も短く済みます。

書面の下書きと記録の要約で生成AIに任せる範囲と依頼者へ出す前の確認

任せやすいのは、構成が決まっている書面の骨組みです。内容証明の定型部分、委任契約書のひな形の差し替え、打ち合わせメモから起こす経過報告の下書き、長い陳述書や証拠書類の要約がこれに当たります。分量の多い記録を読み込んで時系列表にまとめる作業は、生成AIが速い。

手放さないのは、事実の評価と主張の組み立てです。準備書面で何を争点として立て、どの証拠で支えるかは、記録の文面だけでなく依頼者との面談で得た事情に左右されます。AIの下書きを使う場合でも、依頼者へ出す前に固有名詞・日付・金額を記録の原本と一つずつ突き合わせる工程を残してください。要約は元の記録に無い事実を混ぜることがあり、時系列表の日付のずれは読み手が気付きにくい誤りです。

判例と法令の調査で生成AIの回答を当たりとして使い一次資料で裏取りする手順

調査で生成AIが返す判例と条文は、そのまま書面に引けません。日弁連が2026年9月1日に出した会長談話も、AIのハルシネーション・バイアス・ブラックボックス性は完全には排除できないとし、人間が最終判断を行うことが不可欠だと述べています。存在しない判例を、それらしい事件番号付きで返す出力は珍しくありません。

  1. AIには論点と関係しそうな法令名・条文・判例の候補を挙げさせる
  2. 条文は法令データベースで、判例は判例集や判例データベースで原文を開き、実在と内容を確かめる
  3. AIの回答に含まれていた解釈の部分は、原文の判示と照らして当てはめが合っているかを確かめる

二段目で実在を確かめたものだけを、三段目に進めます。事務所規程には「AIの出力のみを根拠に書面へ引用しない」と一行入れておくと、繁忙期に確認が飛ばされにくくなります。

議事録と期日管理と問い合わせ対応で事務所運営の工数が減る作業の条件

効果が出やすいのは、依頼者の秘密に触れない、または触れる量が少ない作業です。所内会議の議事録、研修資料の下書き、ウェブサイトの問い合わせへの一次返信文、期日一覧から作る週次の予定表がこれに当たります。

問い合わせの一次対応をAIに任せる場合は、法律相談に踏み込まない設計にします。受付時間・費用体系・相談の予約方法までを答え、個別の事案には「弁護士が面談で伺います」と返す線で止める。相談者が入力した事案の内容は依頼前の段階でも秘密として扱われ得るため、問い合わせフォームの入力をそのまま外部の生成AIへ送る構成は避けてください。期日と事件記録の管理そのものは、AIより先に弁護士の案件管理システムの側で整えておくと、後からAIに渡せるデータが揃います。

守秘義務と弁護士情報セキュリティ規程から決める生成AIへの入力ルール

弁護士の生成AI利用で最初に詰まるのは、入力してよい情報の線です。ここは「何となく危なそう」で止めるのではなく、法律と会規の文言から組み立てると、事務所内で説明できる規程になります。

弁護士法23条の守秘義務を生成AIの利用規約と照らし合わせる四つの確認項目

弁護士法第23条は、弁護士または弁護士であった者が、その職務上知り得た秘密を保持する権利を有し、義務を負うと定めています。生成AIの利用でこの義務に触れるのは、入力した依頼者の秘密が、事務所の管理の外で保存・閲覧・再利用される場面です。確認先はサービスのプライバシーポリシーではなく、締結する利用規約とデータ処理条項になります。

  • 入力データを機械学習に使わない旨が規約本文に書かれているか(設定画面の切り替えだけで担保していないか)
  • 入力データと出力の保持期間、削除を求める手段があるか
  • 処理が行われる国・地域と、再委託先の範囲が示されているか
  • 事務所の管理者が、所属弁護士と事務職員の利用状況とアカウントを一括で管理できるか

四つ目は見落とされがちです。所属弁護士や事務職員が個人のアカウントで使い始めると、どの依頼者の情報がどこに入ったかを事務所が追えなくなります。法人向けの契約で管理画面を持つプランを選ぶのは、この追跡のためです。依頼者の個人情報を扱う点では、個人情報保護委員会が生成AIサービスの利用に関する注意喚起等について(令和5年6月2日)で示した、利用目的の範囲内かの確認と機械学習に利用されないことの確認も同じ枠で満たせます。

2024年6月施行の情報セキュリティ規程が義務づけた取扱方法へAI利用を書き込む要点

日弁連の弁護士情報セキュリティ規程は2022年6月10日の定期総会で成立し、2024年6月1日に施行されました。日弁連新聞第600号によれば、規程の多くは努力義務ですが、3条2項は義務規定として「取扱情報の情報セキュリティを確保するための基本的な取扱方法」を定めるよう求めています。

生成AIのルールを別紙で作る必要はありません。すでに策定した取扱方法に、利用してよいサービス名と契約プラン、入力してよい情報の区分、出力の確認と記録の方法、の三点を追記する形が運用に乗ります。別のルール文書を増やすと、取扱方法と食い違ったときにどちらが優先するか分からなくなる。施行前に取扱方法を作った事務所の多くは、クラウドストレージとメールを前提に書いているはずなので、生成AIを外部サービスの一つとして同じ章に並べてください。

依頼者の情報を入れてよい環境と入れない環境を文書の性質で分ける運用表

区分は、部署や担当者ではなく文書の性質で切ると運用が回ります。人で切ると例外申請が増え、結局だれも守らなくなります。

文書の性質 個人向け無料プラン 学習利用なしの法人契約 事務所専用の閉じた環境
公開済みの法令・判例・論文 可 可 可
所内会議・研修資料 不可 可 可
匿名化した事案メモ 不可 可 可
依頼者を特定できる記録 不可 規程で限定 可
刑事・家事の機微な記録 不可 不可 規程で限定

匿名化は、氏名を消すだけでは足りません。日付・地名・取引額の組み合わせで依頼者を特定できる事件は多く、匿名化した事案メモを法人契約の環境に限っているのはそのためです。

弁護士法72条と2026年8月の法務省ガイドラインを弁護士側から読む視点

AIと弁護士法72条の議論は、多くがリーガルテック事業者の提供範囲の話として書かれています。弁護士がサービスを使う側に立つと、読むべき箇所が変わります。

令和5年ガイドラインが弁護士の自らの精査を例外とした条件と記録の残し方

法務省大臣官房司法法制部が令和5年8月に示したAI等を用いた契約書等関連業務支援サービスの提供と弁護士法第72条との関係については、弁護士または弁護士法人に提供し、その弁護士がサービスの結果も踏まえて審査対象の契約書を自ら精査し、必要に応じて自ら修正する方法で使うときは違反しない場合として挙げています。事業者側の線引きですが、弁護士から見ると「自ら精査し、自ら修正する」使い方が前提だと読めます。

この前提は、事務所の記録で示せる形にしておくのが安全です。AIの出力をそのまま依頼者に転送した、事務職員が出力を整えて弁護士の確認なしに送付した、という運用は前提から外れます。案件ごとに「AI出力を使った箇所」「確認した弁護士」「修正の有無」を残せば足ります。案件管理システムにメモ欄があれば、新しい仕組みは要りません。

令和8年ガイドラインの公表と日弁連会長談話が示した事件性要件をめぐる対立

法務省は令和8年8月21日、AI等法務業務支援サービスと弁護士法第72条に関する新たなガイドライン等を公表しました。同年3月に法務副大臣の下に立ち上げたタスクフォースの取りまとめで、令和5年のガイドラインを補完・拡充する位置づけです。ガイドラインの範囲にとどまらないルールメイキングを継続検討するためのロードマップもあわせて策定されました。

これに対し日弁連は2026年9月1日の会長談話で、令和5年版を補完した点を評価しつつ、新ガイドラインが事件性必要説を前提としている点には賛同しないと表明しました。訴状や答弁書などの作成指示に対する出力制限をガバナンス上の留意事項として明記しなかった点も問題視し、中小事業者がAIの出力した訴状をうのみにして訴訟を追行するおそれを挙げています。

弁護士の実務への影響は、依頼者がAIで作った書面を持ち込む場面が増えることです。相談の受付時に、AIで作成した書面や調査結果の有無を聞く欄を設けておくと、初回面談で前提のずれを早く拾えます。

会員限りの日弁連注意事項を事務所規程に落とすときに外部情報で補う部分

弁護士業務での生成AIの使い方等に関する日弁連の注意事項について、検索で資料を探す人は多いのですが、この注意事項は日弁連のAI戦略ワーキンググループが2025年9月に会内資料として会員専用サイトに公表したもので、本文は一般に公開されていません。所属弁護士は会員専用サイトで原文を確認し、その内容を取扱方法へ反映させてください。

事務所の外から関わる人、たとえば事務所のIT担当や外部の開発会社は原文を読めません。だからこそ、事務所規程は公開されている一次情報で根拠を説明できる形にしておくと運用が楽になります。弁護士法23条、情報セキュリティ規程の取扱方法、個人情報保護委員会の注意喚起、法務省の二つのガイドラインは、いずれも外部の担当者と共有できる資料です。

既製のリーガルAIサービスと事務所専用の生成AI環境を分ける判断基準

最後に判断を言い切ります。大半の法律事務所は、学習利用なしの法人契約の生成AIと既製のリーガルテックで足ります。事務所専用の環境を作るのは、条件が揃った一部の事務所だけです。

既製サービスと法人契約の生成AIで足りる事務所の規模と業務の条件

所属弁護士が数名までで、取扱分野が一般民事・家事・刑事に分かれ、過去の書面を引き直す頻度が低い事務所は、既製のサービスで足ります。必要なのは、前章の四つの確認項目を満たす法人契約を一つ選び、取扱方法に追記し、所員に周知するところまでです。

ここで製品比較に時間をかけすぎるのが、小規模事務所でいちばん多い失敗です。機能の差より、管理画面でアカウントを一括管理できるか、規約で学習利用が否定されているかの二点で絞れば、候補は数社に収まります。依頼者情報の管理全体を見直す場合は、法律事務所のシステムの6領域の中でAIの位置を決めると、二重投資を避けられます。

過去の書面と事件記録を検索できる事務所専用の環境を作る条件と見送る場面

事務所専用の環境が回収できるのは、次の条件が重なるときです。同じ類型の事件を継続して扱い、過去の準備書面・意見書・契約書のひな形が数百件以上たまっている。所属弁護士が複数いて、「誰がいつ似た論点を書いたか」を探す時間が毎週発生している。事件記録が案件管理システムやファイルサーバーに電子データで残っている。この三つが揃えば、過去の書面を意味で検索し、出典の書面に一クリックで戻れる環境を、外部へデータを出さずに組む投資が見合います。

設計で最初に決めるのは権限です。利益相反の管理上、別の依頼者の記録が検索結果の一行に出るだけでも問題になるため、案件ごとの閲覧権限を索引の段階で分けます。この構成の生成AI環境は、事務所の規程と権限設計から生成AI導入支援で一緒に組み立てられます。

見送るべき場面もはっきりしています。記録が紙とスキャン画像のPDFしかない、所属弁護士が一人で過去の書面を記憶で引ける、取扱分野が毎回違う。このいずれかに当たるなら、専用環境は過剰です。先に記録の電子化と案件管理の整備を済ませてください。

よくある質問

弁護士が生成AIを業務に入れるときによく挙がる質問に、一次情報の記載と実務の判断基準で答えます。

無料の生成AIに依頼者の相談内容を入力してもよいですか?

入れないでください。個人向けの無料プランは、入力データの学習利用や保持期間を事務所の契約で管理できず、弁護士法23条の守秘義務との関係を説明できません。依頼者を特定できる情報は、利用規約で学習利用が否定され、管理者がアカウントを一括管理できる法人契約、または事務所専用の閉じた環境に限ります。公開済みの法令や判例の要約など、秘密を含まない作業なら無料プランでも支障はありません。

日弁連の生成AIの注意事項はどこで読めますか?

日弁連のAI戦略ワーキンググループが2025年9月に会内資料として会員専用サイトに公表しており、一般には公開されていません。弁護士は会員専用サイトで原文を確認できます。事務所の外部担当者と規程を共有する場合は、弁護士法23条、弁護士情報セキュリティ規程の取扱方法、個人情報保護委員会の注意喚起、法務省のガイドラインといった公開資料で根拠を説明する形にすると、会員限りの資料を外へ出さずに済みます。

AIが作った書面の誤りで依頼者に損害が出たら誰の責任ですか?

依頼者に書面を出したのが弁護士である以上、受任者としての責任は弁護士が負います。AIの出力を使ったことは責任を軽くする理由になりません。日弁連の会長談話も、AIの利用では人間が最終判断を行うことが不可欠だとしています。出力を使った箇所・確認した弁護士・修正の有無を案件ごとに残し、引用した判例と条文は原文で実在を確かめてから書面に入れてください。

弁護士向けのAIツールはどう選べばおすすめを絞れますか?

機能の多さより、規約と管理の二点で先に絞ります。入力データを学習に使わない旨が利用規約の本文にあるか、事務所の管理者がアカウントと利用履歴を一括で管理できるか。この二つを満たさない製品は、どれほど便利でも依頼者の情報を入れられません。そのうえで、書面の下書きが中心か、判例調査が中心か、事務所運営の効率化が中心かで候補を分けると比較が短く済みます。

小規模の法律事務所はAI導入をどこから始めるべきですか?

依頼者の秘密を含まない作業から始めるのが手堅い順序です。所内会議の議事録、研修資料、公開済みの法令や判例の要約で使い方に慣れ、その間に法人契約のサービスを一つ選び、弁護士情報セキュリティ規程の取扱方法へ利用ルールを追記します。依頼者の記録を扱うのは、入力区分と確認記録の運用が所内で回り始めてからにしてください。

関連記事

お気に入りに入れた記事の一覧

この記事は以下の記事からリンクされています

資料請求

今日のトレンド記事 直近 24 時間で、いつもより多く読まれている記事

  1. 2026.10.28 テックブログ リンツ不正アクセス:314万件の対象確認とパスワード強制リセット後の対処
  2. 2026.10.27 テックブログ Brotli 脆弱性:CVE-2026-111497の影響確認とNode.js・Python・.NETの更新手順
  3. 2026.10.29 テックブログ ソニー生命の不正アクセス:38.5万件の対象確認と窓口、停止中の手続き
  4. 2026.10.30 テックブログ Cisco ASAの脆弱性CVE-2026-76418:二次認証の設定確認と8月修正版からの再更新
  5. 2026.09.26 コラム 価格転嫁とは?価格交渉促進月間の調査に回答義務はあるか・取適法の協議記録まで

RELATED POSTS 関連記事

目次