INSIGHT
外注先のAI利用、何を確かめる？——渡した情報と委託工程をつなぐ
委託先がAIを使う工程と、渡した情報の扱いをどう確認するか。
制作会社へ、顧客の声をまとめた資料と製品仕様を渡した。納品直前になって、担当者が要約や文章作成に外部AIを使っていたと分かった。自社には入力ルールがあっても、相手の作業工程までは見えていなかった。
「AIを使ったか」だけを尋ねても、判断に必要な情報は集まりません。一つの資料が、何のために渡り、どの工程でどのサービスへ入り、何として戻るのかを会社間でつなぎます。
一つの資料を、受領から納品まで追う
最初に、外注先へ渡す資料を一つ選びます。たとえば顧客の声をまとめた表なら、発注側の情報所有者が、渡す目的、含まれる情報、削ってよい項目を説明します。外注先は、受領者、保存場所、要約や分析など利用する工程、成果物へ残る内容を示します。
AIを使う場合は、工程のどこで使い、何を入力し、出力を誰が確認するかを加えます。「社内で適切に利用する」という回答だけでは、資料との関係が分かりません。サービス名の一覧だけでも不十分です。情報と工程を対応させると、目的に不要な列を渡している、入力後の扱いが不明、出力の確認者がいない、といった判断箇所が見えます。
この確認表は、発注担当だけで完成させません。情報所有者、外注先の作業責任者、情報管理担当が同じ一件を見て、渡す範囲と使える工程を合意します。
再委託とサービス変更は、経路の変更として扱う
外注先が別会社へ作業を任せる、利用するサービスを替える、当初は要約だけだった利用を分析へ広げる。その変更で、情報の行き先や目的、保存、アクセスできる人が変わることがあります。
発注時には、再委託の有無を聞くだけでなく、どの工程を誰へ渡すか、変更時に誰から誰へいつ連絡するかを決めます。外注先の営業窓口だけで情報を止めず、発注側の業務責任者と情報管理担当へ届く経路を置きます。変更を受けた側は、以前の承認を自動的に流用せず、情報と工程の対応表を更新します。
返却や削除も、契約書に単語があるかで終えません。対象となる原資料、作業用ファイル、出力、記録を分け、時期と確認方法を当事者で合わせます。何をどこまで求めるべきかは、契約、利用サービス、情報の性質によって異なります。
納品直前に未確認のAI利用が分かった場合は、まず対象資料、入力先、利用時点、保存・共有の範囲を聞きます。確認のために元の入力をもう一度AIへ送ってもらう必要はありません。追加利用を保留し、既存の記録で分かる範囲を整理して、情報管理と契約担当へ渡します。
変更通知は製品名の報告ではなく、情報の行き先、利用目的、担当、契約条件のどこが変わるかを再確認する合図です。
法律上の区分は、工程表だけで決めない
個人情報保護委員会の個人情報保護法ガイドライン（通則編） は、令和8年6月一部改正の現行本文で、利用目的、安全管理、個人データの取扱いを委託する場合の監督などを扱っています。ガイドライン自身も、具体例が全事案を網羅せず、個別に考慮すべき要素があり得ると説明しています。
外注先がAIを使う一場面が、個人情報保護法上の「委託」や「第三者提供」などのどれに当たるかは、この記事の工程表だけでは決められません。扱う情報、契約関係、目的、提供先、実際の処理を確認し、法務・個人情報保護の担当へ個別に判断を求めます。保管義務や削除の要否も同様です。
工程表の役割は法的結論を出すことではなく、相談に必要な事実をそろえることです。「誰が、何を、何の目的で、どこへ渡し、どう使うか」を事実として整理すると、専門担当へ曖昧な質問を投げずに済みます。
契約資料は、会社間の会話を始めるために使う
デジタル庁の契約チェックシート2.0版 は、2026年6月12日に公表された政府情報システム調達向けの資料です。納品物、期待する品質、品質確保の取組、入出力、障害時の取決めなどを整理しています。民間企業の契約へそのまま適用される義務や、個別の責任・補償を決める資料ではありません。
経済産業省のAIの利用・開発に関する契約チェックリスト は、入力データの利用範囲や、サービス水準、生成物の利用条件などを契約時に検討するための資料です。公式ページでは2025年2月20日に図の誤りを修正し、関連資料を差し替えたことが明記されています。参照する際は差し替え後の資料を使います。
これらを項目の写経にせず、先に追った一つの資料へ戻します。発注担当と外注先は、入力に使える範囲、目的外利用の扱い、品質確認、事故時の連絡を協議します。法務・調達担当は、協議結果が規約、個別契約、仕様書のどこに表れるかを確認します。
確認の成果はチェック欄の数ではなく、外注先の作業説明と、自社の利用条件が一つの資料について一致したことです。
外注先へ渡した資料を工程に沿って追い、変更時の連絡まで決める
外注先のAI利用を把握する目的は、利用の有無だけで相手を評価することではありません。自社が渡した情報の経路と、受け取る成果の条件を説明できるようにすることです。
まず一つの資料を工程に沿って追い、変更時の連絡を決め、法的な区分は具体的事実をもとに専門担当へ渡す。この順番なら、抽象的な確認票を増やさず、発注側と外注側が同じ仕事について話せます。