士業事務所が生成AIの活用状況を顧問先に開示する際の説明範囲と方針整理

顧問先から「先生の事務所では生成AIを使っていますか？」と尋ねられたとき、明確に答えられる士業事務所はまだ少数です。業務効率化のために税務書類の下書きや議事録の要約に生成AIを活用し始めた事務所が増える一方で、顧問先への説明範囲や開示タイミングについて社内方針を整えていないケースが目立ちます。

この記事では、士業事務所が生成AIの活用状況を顧問先に開示する際の説明範囲と方針整理について、実務で使える基準と手順を解説します。守秘義務を守りながら説明責任を果たすための具体的なアプローチを、比較表・FAQ・チェックリスト付きでまとめます。

士業事務所がAI活用の開示を求められる背景

2024年以降、ChatGPTをはじめとする生成AIが業務の補助ツールとして急速に普及しました。士業事務所の場合、顧問先から受け取った財務データや人事情報、法律相談内容といった機密性の高い情報を扱う業務が中心です。そのため、「その情報がAIに渡っていないか」という顧問先の懸念は当然です。

日本税理士会連合会や日本弁護士連合会は2023年から2024年にかけてAI利用に関するガイドラインや注意喚起を公表しており、士業としての説明責任（アカウンタビリティ）が問われる時代になっています。

法的な根拠としては、次の点が関係します。税理士法第38条は顧問先情報の守秘義務を定めており、生成AIに顧問先の具体的な情報を入力することは、その情報の「第三者提供」に該当し得るという解釈が広まっています。個人情報保護法の観点では、個人情報を含む文書をクラウド型AIに送信する行為は第三者提供として同意取得が必要になる場合があります。弁護士法23条も同様に依頼者情報の守秘義務を規定しており、AI利用時の情報管理体制の整備を求める声が高まっています。

こうした背景から、顧問先への事前説明と開示は「法律上の明確な義務」というより「信頼関係を維持するための実務的な必要事項」として位置づけられるようになっています。開示しないまま生成AIを使い続け、後から顧問先に知られた場合、契約解除や信頼失墜につながったケースが複数報告されています。開示コストは小さく、隠蔽リスクは大きいというのが現在の状況です。顧問先への誠実な説明が、長期的な顧問関係の安定に直結するという認識が業界全体に広まりつつあります。

開示すべき情報の範囲と分類の考え方

顧問先への開示内容を整理する際は、「すべて開示する」でも「何も開示しない」でもなく、情報を3段階に分類して考えることが実務的です。

第1段階：必ず開示すべき情報とは、顧問先のデータ処理に直接関係する事項です。具体的には、①どの業務で生成AIを使用しているか（例：議事録要約、ドラフト作成、Q&A検索）、②使用しているツールがクラウド型か社内専用型かの別、③顧問先の個人情報・機密情報をAIに入力しているかどうか、の3点が最低限の開示項目です。これらを隠したまま業務を続けることは、事後発覚時のリスクが高く、実務上は必須の開示事項と考えるべきです。

第2段階：状況に応じて開示を検討する情報としては、AI出力物の事務所内での検証方法（担当者による二重確認の有無）、生成AIの利用に関する社内ルールの存在、データ保持期間などがあります。これらは顧問先から質問を受けた場合に開示できる準備をしておくことが重要ですが、積極的に全員に発信する必要は必ずしもありません。

第3段階：開示不要な情報とは、事務所の内部システムの仕様、使用しているサービスの費用、個別の処理速度や精度など、事務所の内部情報に該当するものです。これらは開示の対象外ですが、「問われたら答えられる」状態にしておくと信頼感が高まります。

分類の基準として覚えやすいのは「顧問先の情報が関与するかどうか」という一点です。顧問先のデータが処理される工程でAIが使われるなら開示対象、事務所内の調査・学習・内部業務にとどまるなら開示不要と切り分けると整理しやすくなります。この3段階の分類を社内で統一した基準として持つことで、担当者ごとの対応のばらつきをなくし、開示説明の質を均一に保つことができます。

顧問先への開示方針を整理する3つのステップ

1. AI活用業務の棚卸しと現状把握

開示方針を整理する前提として、事務所内でどの業務にどの程度生成AIを活用しているかを一度棚卸しする必要があります。担当者ごとに自己申告形式でリストアップし、「使用ツール名」「対象業務」「顧問先情報の入力有無」「使用頻度（週3回以上・月1回程度・散発的）」の4項目を確認します。このリストが後の開示文書の骨格になります。

棚卸しの際によく見つかるのが「担当者が個人的な判断でクラウドのAIサービスを使っている」という状況です。事務所として管理されていない個人利用は、顧問先情報の漏洩リスクが最も高く、最初に把握・統制する必要があります。棚卸しの段階で禁止事項と許容範囲を明示することで、その後の開示方針づくりがスムーズになります。事務所の規模に関わらず、所長が主導して全担当者の利用実態を把握することがスタートラインです。

2. リスクレベルによる業務分類

棚卸し結果をもとに、各業務をリスクレベル別に分類します。リスクが高い業務とは、顧問先の氏名・法人名・財務数値・個人情報が含まれる文書をAIに直接入力する作業です。中リスクは、氏名等を除いた数値データや一般的な税務・法務の質問を入力するケース。低リスクは、一般知識の検索や社内マニュアルの文章整理など、顧問先情報を一切含まない利用です。

リスク分類によって開示の方法と深度が変わります。高リスク業務については顧問先に個別説明と書面同意が必要になる場合があり、中リスクは顧問契約書への追記が有効、低リスクはウェブサイトやニュースレターでの周知で十分というように対応を変えます。この段階で「高リスク業務は原則禁止・中リスクは社内ルール遵守・低リスクは自由利用」といった社内方針を決めると、担当者が迷わずに行動できます。

3. 開示フォーマットと実施タイミングの決定

開示フォーマットには大きく3種類があります。①顧問契約書・委任契約書へのAI利用条項の追加、②既存顧問先への一斉通知（書面または電子メール）、③ウェブサイトへのAI活用方針の掲載です。これらを組み合わせて使うことが推奨されます。

実施タイミングについては、新規の顧問先には「契約締結時」が最適です。既存顧問先については、AI利用を開始したタイミング、または顧問契約の更新時期に合わせて説明する事務所が増えています。「何も言わないまま続ける」という選択肢は、後からのリスクを高めるだけですので、できるだけ早期に実施することが重要です。方針決定から実施まで最長でも3カ月以内を目安に動くと、「知られる前に伝える」という先手のコミュニケーションが実現します。

開示手段の比較：書面・口頭・ウェブ掲載の違い

顧問先へのAI活用状況の開示手段は複数あり、それぞれに特徴と適した状況があります。以下の比較表で整理します。

開示手段	適した場面	証跡の残りやすさ	コスト（手間）	主な注意点
顧問契約書への条項追加	新規顧問先・更新時	高（署名あり）	中（書式改訂）	既存先への遡及適用が難しい
個別書面による通知	既存顧問先への一斉説明	高（送付記録）	高（各先への対応）	反応のない先の同意確認が必要
電子メールでの通知	既存顧問先・迅速対応時	中（送信記録）	低（一括送信可）	未読のリスクあり・受信確認が弱い
ウェブサイトへの掲載	全般的な方針の公表	低（閲覧確認困難）	低（更新のみ）	顧問先が確認したとは言えない
口頭での個別説明	関係の深い主要顧問先	低（記録なし）	中（訪問・電話）	後から内容の齟齬が起きやすい

実務上は、「顧問契約書への条項追加＋既存先への電子メール通知＋ウェブサイト掲載」の3点セットが最もバランスのよい対応です。電子メールは送信履歴が残るため、後から「説明を受けていない」という主張を防ぐ証跡になります。個別訪問が可能な主要顧問先については口頭での丁寧な説明を加えると、信頼関係の強化にもつながります。

書面で使う表現については、「生成AIを一部業務の補助に活用しています」という事実の説明にとどめ、「AIが判断しています」という誤解を与える表現は避けることが重要です。あくまで人間（担当者）が最終確認・判断を行うという点を明示することで、顧問先の不安を和らげることができます。また、「2026年4月時点のサービス状況に基づく」といった時点明示を加えると、将来の変更が生じた際にも正確な情報提供の姿勢を示せます。

守秘義務と開示義務のバランス調整

士業にとって最も慎重に判断が必要なのは、「開示の透明性を高めること」と「守秘義務の遵守」の両立です。開示したいが、それが別の守秘義務違反にならないかを整理しておく必要があります。

まず、AI活用状況を開示することそのものは守秘義務違反にはなりません。「どのツールを使っているか」「どの種類の業務に使っているか」という情報は事務所の業務方法に関する情報であり、顧問先の秘密情報ではないからです。守秘義務の対象は「顧問先から預かった情報の内容」であり、「事務所の業務処理方法」ではありません。この点を明確に理解しておくと、開示への心理的なハードルが下がります。

一方、開示の過程で問題が生じやすいのは、「うちの事務所では顧問先Aさんの案件でこういうAIを使いました」というように、特定の顧問先に関する情報を別の顧問先に話してしまうケースです。開示説明の場で他の顧問先の事例を引き合いに出すことは厳禁です。

顧問契約書への追記内容としては、次のような文例が参考になります（専門家への確認を推奨します）：「本事務所では、業務の質向上と効率化を目的として生成AIを業務補助に活用することがあります。お預かりした個人情報・機密情報を外部のクラウドサービスのAIに直接入力することはなく、出力内容は必ず担当者が確認・修正した上で成果物とします。詳細なAI利用方針については別途お問い合わせください。」

この文例のポイントは3点です。①「活用することがある」と断定を避けた表現で余地を持たせている、②「外部AIに直接入力しない」という情報管理の核心を明示している、③最終的な責任が担当者にあることを示している、の3点です。これらを押さえることで、顧問先の懸念に対して誠実かつ明確に応える文書になります。

よくある質問

Q1. 生成AIを社内の調査・学習目的だけで使う場合も開示が必要ですか？

顧問先の情報を一切含まない社内調査や自己学習目的の利用であれば、積極的な開示は必須ではありません。ただし、「先生の事務所ではAIを使っていますか？」と顧問先から聞かれた場合に正直に答えることは信頼関係の観点から重要です。「学習目的のみで顧問先データは使用していません」と説明できれば、顧問先の懸念を解消しながら信頼を維持できます。

Q2. クラウド型の生成AIと社内専用AIでは開示内容を変えるべきですか？

はい、明確に区別して説明することを推奨します。クラウド型の生成AI（ChatGPTのAPIなど）はデータがサービス提供事業者のサーバーに送信されるため、顧問先の個人情報を含む文書を入力することは原則として避け、入力していない旨を明示する必要があります。一方、情報を外に出さない社内専用AI（ローカルLLM）を導入している場合は、「お預かりした情報は外部に出ない専用の社内AIで処理します」という説明が可能となり、顧問先の懸念を大幅に軽減できます。この違いをわかりやすく伝えることが信頼獲得の鍵です。

Q3. 顧問先から「同意できない」と言われた場合はどうすればよいですか？

同意が得られない場合は、その顧問先の業務については生成AIを使用しないという対応が基本です。「使用しないオプション」を用意していることを事前に明示しておくと、顧問先の安心感が高まります。また、同意の有無を顧問先台帳等で管理し、担当者が誤って使用しないよう運用ルールを整えることが重要です。同意しない顧問先への対応方針を事前に社内で決めておくことで、現場が慌てずに対応できます。

Q4. 電子メールだけでの通知は法的に有効な同意になりますか？

電子メールによる通知は、法律上の「同意」として必ずしも十分ではない場合があります（業種や契約内容によります）。より確実な証跡として、電子メールで通知した後に「確認しました」の返信を求める、または電子契約サービスを使って同意書面を電子署名付きで取り交わす方法が有効です。重要度の高い顧問先には書面での確認を取ることを検討してください。電子メールはあくまで通知の手段であり、同意の証跡としては補完的な位置づけとして扱うのが安全です。

Q5. AI利用方針のウェブサイト掲載だけで十分ですか？

ウェブサイト掲載は「方針の公表」として有効ですが、個別の顧問先が確認したという証跡にはなりません。顧問先が情報処理に同意したとみなすためには、個別に通知した上で何らかの確認を取ることが必要です。ウェブ掲載は「補完的な開示手段」として位置づけ、顧問契約書への追記や個別通知と組み合わせて使うのが現実的な対応です。サイト上に「AI活用方針」ページを設けることで、問い合わせがあった際にURLを案内できるという実用的なメリットもあります。

顧問先へのAI開示前チェックリスト

以下の項目を確認してから、顧問先への説明・開示を実施してください。

・AI活用業務の棚卸しが完了している: 事務所内で使用しているAIツールと対象業務をリスト化し、顧問先情報の入力有無を全担当者から確認済みである
・クラウド型AIへの顧問先情報入力を禁止するルールが社内に存在する: 担当者が個人的判断でクラウドAIに顧問先情報を入力することを禁止するルールが明文化されている
・開示文書（条項案または通知文）が作成されている: 顧問先に説明する内容の草案が文書化されており、所長または責任者がレビュー済みである
・顧問契約書への条項追加方針が決まっている: 新規顧問先には契約時に、既存顧問先には更新時または個別通知でカバーする計画が立てられている
・同意しない顧問先への対応方針が決まっている: AI使用を希望しない顧問先については、その業務でAIを使わない旨と運用方法が担当者全員に共有されている
・AI出力の最終確認者が明確になっている: 生成AIの出力を最終的に確認・承認する担当者（または所長）が決まっており、「AIが判断した」という状態を防ぐ体制がある
・開示実施後の記録方法が決まっている: いつ、どの顧問先に、どの方法で説明したかを記録する台帳や管理方法が整備されている

まとめ

士業事務所が生成AIの活用状況を顧問先に開示する際の要点を整理します。

開示が必要な情報は「顧問先のデータがAI処理に関与するかどうか」で判断し、クラウド型かどうかの別、入力している情報の種類、出力の確認体制の3点を最低限説明することが基本です。開示手段は「顧問契約書への条項追加＋既存先への電子メール通知＋ウェブサイト掲載」の組み合わせが実務的に効率よく、証跡も残りやすい対応です。

守秘義務との関係では、「事務所の業務方法についての説明」は守秘義務の対象外であるため、開示の透明性を高めることと守秘義務は矛盾しません。顧問先の情報を他の顧問先への説明に使う行為だけが守秘義務違反になるため、説明の場での情報の扱いに注意が必要です。

開示を後回しにするリスクは高く、早期に方針を整備して顧問先からの信頼を維持することが、長期的な顧問関係の安定につながります。生成AI活用の是非を問うより先に、「使うならどう説明するか」を決めることが、士業事務所の経営判断として今最も重要な一歩です。

AI活用コンプライアンスに関するお問い合わせはこちら