社内で発見した不正コピーソフト・ライセンス違反の法的リスクと中小企業経営者の初動判断

社内で不正コピーソフトやライセンス違反が見つかったとき、経営者はどう動くべきか——これは「後でやればいい問題」ではなく、発覚後の初動で結果が大きく変わる法的リスクです。

対応が遅れた場合、著作権法違反として刑事告訴されるリスク、数百万円規模の民事賠償請求、そしてBSA（ビジネスソフトウェアアライアンス）による正式調査への発展という三つの危機が重なることがあります。自社が被疑者側に立つ前に、経営者自身が「何が違反か」「どう動くか」を理解しておくことが最善の防御策です。

この記事では、社内で不正コピーソフト・ライセンス違反を発見した中小企業の経営者・情シス兼任担当者を対象に、法的リスクの全体像、BSA調査の実態、発覚直後72時間の初動判断フロー、そして再発防止のライセンス管理体制を体系的に解説します。

不正コピーソフト・ライセンス違反とは：経営者が最初に理解すべき基本概念

著作権法上の「不正コピー」とは、ソフトウェアの複製や使用に必要なライセンスを取得せず、またはライセンス条件を超えて使用している状態を指します。意図的な海賊版の使用だけでなく、管理不足によって発生する「知らなかった」違反も含まれることが重要なポイントです。

中小企業で発生しやすい違反パターンは大きく3種類に分類されます。

1つ目は「ライセンス数超過（コピー数超過）」です。正規に購入したライセンスは5本なのに、10台のPCにインストールしているケースが該当します。事業拡大に伴い端末が増えたとき、追加ライセンスの購入を後回しにしたまま継続してしまうことが原因として多く見られます。費用節約のつもりで行った一時的な措置が数年間継続し、違反規模が拡大していた——というのは情シス兼任担当者が棚卸しを行うと発見される「よくあるつまずき」の一つです。

2つ目は「サブスクリプション失効後の継続利用」です。Adobe Creative CloudやMicrosoft 365などの年間契約が切れても、ソフトウェアが即座に起動不能になるわけではないケースがあります。期限切れ状態でそのまま業務を継続すると、ライセンス違反の期間が積み上がります。自動更新設定の漏れや、担当者交代による管理引き継ぎの不備が引き金になることが多いです。

3つ目は「ライセンス形態の誤認」です。個人向けライセンス（コンシューマー版）を法人業務に流用するケース、あるいは「家庭用のみ」と記載された利用条件のソフトウェアを職場のPCにインストールするケースです。価格が安い個人向けライセンスを購入し、業務で使っていることに気づかないまま運用していたというパターンは少なくありません。

[想定例] 従業員15名の士業事務所で、10年以上前に購入した文書管理ソフトを8台のPCで利用していた場合。元の購入ライセンスが2本だったことが、担当者退職後の棚卸しで判明するというパターンです。ライセンス証書が社内のどこにも見当たらず、メーカーへの問い合わせで初めて購入数を確認できた——というケースを想定例として挙げます。このとき既に6本分の超過使用が6年以上続いていたとすれば、損害賠償の算定対象期間も長くなる可能性があります。

4つ目として「OSSライセンス違反」も近年増加しています。無償で利用できるオープンソースソフトウェアにも利用条件（GPL・MIT・Apache License等）があります。条件を守らずに社内システムへ組み込んだり、商用製品の一部として利用した場合、ライセンス違反になりえます。外注したシステム開発でOSSが組み込まれていたにもかかわらず、自社として把握していなかったというケースも存在します。

発覚した場合の法的リスク：著作権法・民事賠償・刑事告訴の3層構造

ライセンス違反が発覚した場合に経営者が直面するリスクは、著作権法に基づく刑事責任、ソフトウェアメーカーからの民事賠償請求、そして社会的信用の失墜という三つの層で構成されます。それぞれの内容を理解することが、初動判断の土台になります。

刑事責任

著作権法第119条は、著作権（複製権等）を故意に侵害した者を「10年以下の懲役または1,000万円以下の罰金（またはその両方）」に処すと定めています。さらに同法第124条には両罰規定があり、法人が従業員の違反行為について責任を問われる場合には「3億円以下の罰金」が科される可能性があります。

「故意」が要件となるため、知らずに使っていた場合は刑事責任が問われにくいとも言われます。ただし、ライセンス管理を放置し続けていた事実は「認識可能だった」という判断につながるリスクがあります。発覚後に速やかに自主申告・是正措置を取ることが、刑事リスクを低減する現実的な対応です。

民事賠償

ソフトウェアメーカーやBSAは、違反使用分の正規ライセンス料相当額に加え、損害額の算定によっては倍額を超える請求を行うことがあります。正規ライセンス1本あたりの価格が数万円のソフトウェアを10本超過使用していた場合でも、損害賠償の請求総額が数百万円規模に達する事例が一般的に報告されています（BSAが公表している調査概要参照）。

弁護士費用を含めた解決コストも含めると、早期の自主是正が最もコストの低い選択肢になるケースが多いです。

社会的信用リスク

取引先・金融機関へのコンプライアンス報告が必要になる場合や、業種によっては許認可取り消しの論点が生じる場合もあります。特に士業事務所や医療・介護関係の事業者にとっては、顧問先・患者・利用者への信頼喪失につながるリスクが大きいです。

[想定例] 20名規模の情シス兼任体制の企業で、設計ソフト5本分のライセンス超過が発覚したとします。正規ライセンスが1本あたり30万円のソフトウェアなら、超過5本分だけでも150万円の損害賠償の基礎額です。これに遅延損害金・調査費用・弁護士費用が加算されると、解決総額は300万円を超える可能性があります。早期自主申告なら割引交渉の余地があるため、発覚してから数日以内の行動が重要です。

BSA（ビジネスソフトウェアアライアンス）調査の実態：中小企業が対象になる理由

BSA（BSA | The Software Alliance）は、マイクロソフト・アドビ・シマンテック・オートデスクなどの主要ソフトウェアメーカーが加盟する業界団体です。日本国内でも、違法コピーの摘発と調査に積極的に取り組んでいます。

通報制度の仕組み

BSAには匿名での通報窓口が設けられており、社内の元従業員・競合他社・内部告発者からの情報提供によって調査が始まることがあります。通報内容が一定の信頼性を持つと判断された場合、BSAはソフトウェアメーカーと連携して法的手続きを進めます。中小企業でも「社内に不満を持つ元社員が通報した」というケースが一般的に報告されており、企業規模を問わず対象になりえます。

セルフ・オーディット（自主点検）プログラム

BSAは「セルフ・オーディット」プログラムを提供しており、企業が自主的にライセンス状況を点検・申告した場合、ペナルティを大幅に軽減する制度があります（BSA公式サイトの案内参照）。違反を認識した段階で速やかに専門家に相談し、自主申告の可否を検討することが、損害を最小化するルートの一つです。

調査の実態フロー（一般的に公開されている手順）

通報受理 → BSAが予備調査 → 警告書の送付（書面で連絡が来る）→ 自主是正か法的手続きの選択 → 和解交渉または訴訟というのが一般的な流れです。日本国内では刑事告訴よりも民事和解での解決が多いとされていますが、違反規模が大きいケースや悪意が認められた場合には刑事摘発に発展した報告もあります。

なぜ中小企業が狙われるか

大企業は専任のライセンス管理部門を持ち、定期監査を実施していることが多いです。一方、中小企業では「誰が何のソフトを何本使っているか」を把握していないケースが多く、管理の抜け穴が生まれやすい構造です。さらに、担当者の退職・異動によってライセンス情報が引き継がれないまま放置されると、気づかないうちに違反状態が積み上がります。BSAはこうした管理の空白が生じやすい規模の企業を重点的に調査対象にしているとも言われています。

[想定例] 社員が退職した際に、個人の判断でフリーソフトのライセンス情報を管理していた場合、後任担当者は「何のソフトをどのライセンス条件で使っているか」を把握できないまま運用が続きます。2年後に棚卸しを行ったところ、商用利用が禁止された無償ライセンスのツールを業務で3年間使い続けていたことが判明した——という想定例です。この場合も著作権法上の問題が生じる可能性があります。

経営者の初動判断フロー：発覚から72時間以内にやるべきこと

不正コピーソフトやライセンス違反が社内で発覚した場合、最初の72時間の動き方が法的リスクの大きさを左右します。「何もしない」は最悪の選択肢です。以下の手順を参考に、速やかに初動体制を整えてください。

1. 該当ソフトウェアの使用を一時停止する

まず違反が疑われるソフトウェアの使用を即時停止し、追加インストールや削除も行わないよう社内に指示します。証拠保全の観点から、削除や上書きは厳禁です。現状の端末状態（インストール済みソフト・ライセンスキー）をスクリーンショットや台帳に記録しておきます。

2. 社内のライセンス状況を全件棚卸しする

違反が疑われるソフトウェアだけでなく、社内全端末のインストール済みソフトウェアとライセンス保有状況を照合します。「何本のライセンスを購入したか」「現在何台にインストールされているか」「有効期限はいつか」の三つを確認します。ライセンス証書・購入メール・請求書を探し出し、メーカーの購入履歴ページでも確認します。

3. 顧問弁護士または専門家に相談する

ライセンス違反が確認された段階で、自社単独での対応判断は避け、著作権法に詳しい弁護士への相談を優先します。BSAへの自主申告を含む和解交渉の進め方、損害額の見積もり、刑事リスクの評価などは専門家の判断が不可欠です。

4. 是正措置を実施する

不足しているライセンスを正規購入し、使用可能な状態に整えます。是正が完了した日付・購入証明は必ず保管します。BSAや権利者に対する対応が必要な場合、弁護士を通じて連絡・協議を進めます。

対応方針を選ぶ際の判断材料として、自主是正（社内対応）と専門家委任の特徴を比較した表を以下に示します。

観点	社内自主対応（弁護士なし）	専門家委任（弁護士・コンサル活用）
対応スピード	即日着手できる	初動に1～3日かかる場合あり
費用	弁護士費用ゼロ（短期的）	着手金・相談料が発生（数万～数十万円）
交渉の有効性	権利者との交渉が難しい	和解金の減額交渉が可能になる場合あり
刑事リスク管理	対応判断の誤りが刑事リスクを高めることがある	法的に適切な手順を踏める
書面対応	警告書への回答ミスのリスクあり	適切な文書で対応できる
推奨場面	違反規模が軽微で権利者からの連絡がまだない段階の自主点検	警告書が届いた・調査が始まった・違反規模が大きい場合

BSAから書面（警告書）が届いた場合は、必ず弁護士に相談してから回答してください。自己判断での返答は不利な材料になるリスクがあります。

よくある質問

Q1. 知らずにインストールしていた場合でも、会社が法的責任を負いますか？

著作権侵害の刑事責任は「故意」が要件です。しかし、管理義務を怠って違反状態を放置した場合、「知ることが可能だった」と判断されるリスクがあります。民事責任（損害賠償）については、故意・過失を問わず違反使用の事実があれば請求される可能性があります。「知らなかった」は免責の絶対条件ではないため、発覚後の速やかな是正措置が重要です。

Q2. 従業員が個人の判断でインストールした場合でも、会社が責任を問われますか？

会社の業務に関連するPCで行われた違反行為は、会社が管理責任を果たしていなかったとして責任を問われる可能性があります。「従業員が勝手にやった」という弁解が通じないケースも多く、業務端末のソフトウェア管理・申請フロー整備は会社側の義務として捉えることが適切です。就業規則・IT利用規程にソフトウェアの無断インストール禁止を明記し、定期棚卸しを実施することが予防策になります。

Q3. BSAから調査の通知が届いた場合、最初にすべきことは何ですか？

届いた書面の内容をコピーし、すぐに弁護士に相談することを最優先にしてください。書面には回答期限が設定されているケースが多いですが、期限内に弁護士を通じた対応が可能です。自己判断での回答・削除・証拠廃棄は絶対に行わないでください。是正措置を取る前に、現状を正確に記録・保全することが大切です。

Q4. 是正措置（ライセンス購入）を完了すれば、民事・刑事責任はなくなりますか？

是正措置を取ることは重要な要素ですが、違反使用期間中の損害賠償請求は是正後でも残る可能性があります。是正完了をもって訴追を免除する明示的な合意がない限り、既往の違反事実に対する請求や告訴はゼロにはなりません。弁護士を通じた和解交渉により、是正後の状況を有利な条件として交渉することが現実的な対応です。

Q5. 中古PCを購入したら前のオーナーのソフトが入っていた場合は？

中古端末を入手した際、前の使用者がインストールしたままのソフトウェアが残っている場合があります。自社でライセンスを取得していないソフトウェアを業務で使用すれば、取得経緯を問わずライセンス違反の問題が生じます。中古端末の導入時には、OSの初期化とライセンス確認を徹底することが必要です。

Q6. OSSの利用でも著作権侵害になるのですか？

オープンソースソフトウェアにも著作権があり、各ライセンス（GPL・MITなど）が定める条件を守る義務があります。たとえばGPLライセンスのソフトウェアを組み込んだ場合、改変部分を含むソースコードの開示義務が発生することがあります。商用利用が禁止されているライセンスを業務で使用した場合も違反です。外注システムにOSSが組み込まれているケースを含め、利用ソフトウェアのライセンス種別確認は定期的に行うことを推奨します。

ライセンス違反対応・再発防止チェックリスト

以下のチェックリストを用いて、発覚直後の対応状況と再発防止体制の整備状況を確認してください。5項目以上に「未対応」がある場合は、ライセンス管理体制の見直しを優先課題として位置づけることを推奨します。

【発覚直後の初動確認】

・違反が疑われるソフトウェアの使用を一時停止したか
・端末のインストール状況と現状をスクリーンショット・台帳で記録したか
・ライセンス証書・購入証明書の保管場所を確認したか
・顧問弁護士または著作権専門家に相談を依頼したか
・BSAや権利者から書面が届いている場合、自己判断で回答していないか
・是正措置（ライセンス追加購入）の計画を立てたか

【ライセンス管理体制の整備状況確認】

・社内全端末のインストール済みソフトウェアと保有ライセンス数を照合した台帳が存在するか
・各ソフトウェアのライセンス証書・購入メール・請求書を一か所に集約して保管しているか
・サブスクリプション契約の更新期限カレンダーが整備されているか
・新規ソフトウェアのインストール前に申請・承認が必要なフローが確立されているか
・退職者・異動者のライセンス返却・削除手順が定義されているか
・外注業者・委託先が使用するソフトウェアのライセンス確認を契約条件に含めているか
・年1回以上、ライセンス棚卸しの実施サイクルを設けているか
・OSSのライセンス種別（GPL・MIT・Apache等）の確認手順が整備されているか

【IT利用規程への反映確認】

・就業規則またはIT利用規程に「無断ソフトウェアインストール禁止」の条項があるか
・ライセンス違反を発見した場合の報告先・報告フローが明文化されているか
・ライセンス管理担当者（または兼任責任者）が社内で明確に定まっているか

まとめ：不正コピーソフト・ライセンス違反は「発覚後の速さ」が明暗を分ける

不正コピーソフト・ライセンス違反は、IT管理体制が不十分な中小企業では気づかないうちに発生していることが少なくありません。重要なのは「発覚してからどう動くか」です。

著作権法第119条の刑事リスク（個人10年以下の懲役または1,000万円以下の罰金・法人3億円以下の罰金）、民事賠償の可能性、BSA調査という三つのリスクを理解したうえで、発覚直後は「使用停止 → 状況記録 → 専門家相談 → 是正措置」の順で初動を取ることが最もリスクを低減します。

再発防止には、全端末・全ソフトウェアのライセンス棚卸し台帳の整備、サブスクリプション期限管理、インストール申請フローの確立という三つの仕組みが柱になります。年1回の棚卸しサイクルを社内カレンダーに組み込み、担当者が明確に責任を持てる体制を整えることが、企業としての著作権コンプライアンスの基本です。

ライセンス管理の見直しやセキュリティポリシー策定について、自社の体制に不安を感じている経営者・情シス兼任担当者は、まず現状の棚卸しから始めることをお勧めします。