クライアントが申告書をChatGPTやGeminiに読み込ませた場合は、共有した内容と、次回からAIをより安全に使う方法を率直に伝え、各「修正案」にはクライアントが確認できる出典を示してください。ご自身でクライアントの申告書にAIを使う場合、守秘義務が適用されるのはクライアントではなく、あなたです。米国では第7216条およびIRSのAIに関するガイダンス、英国およびEUではGDPRが適用されます。
クライアントが申告書をアップロードすると、どのような情報が共有されるか
申告業務担当者向けの安全なコピーの方法 完成した申告書には、クライアントが所有するほかのほぼすべての文書より多くの個人データが含まれています。 には、納税者、配偶者、すべての扶養家族の社会保障番号と、還付金の直接振込先となる銀行のルーティング番号および口座番号が記載されています。 には、納税者本人、配偶者、すべての扶養家族の社会保障番号と、還付金の直接振込先となる銀行のルーティング番号および口座番号が記載されています。 英国のSelf Assessment申告書（SA100）
クライアントが「自分の申告書」をアップロードする場合、通常は申告書一式をアップロードします。
- クライアントが「自分の申告書」をアップロードするとき、通常は関連書類一式をアップロードします。
- 識別情報：SSNまたはITIN、National Insurance番号とUTR、各国の納税者番号。
- 所得：給与と雇用主、投資所得や賃貸所得、還付金または納付額。
- 所得：賃金と雇用主、投資所得と賃貸所得、還付金または納付額。
- 銀行情報：還付金と納付金の口座番号。
その大部分はクライアント自身のデータです。配偶者や子どもは、自分のデータを共有することを決めたわけではありません。
クライアントが申告書をアップロードしたとき、共有される情報
これらの多くはクライアント本人のデータです。配偶者や子どもは、自分のデータを共有するかどうか決めたわけではありません。
- 説教は不要です。クライアントは自分の申告書を理解しようとしていたのです。次の3つを伝えてください。 ChatGPTでは、チャットを削除すると、そのチャットはすぐにアカウントから消え、 30日以内に完全に削除されるよう設定されますただし、セキュリティ上または法的な理由でOpenAIがより長く保持する必要がある場合を除きます（2026年10月時点）。削除してもアップロードが取り消されるわけではありません。データの保持期間が短くなるだけです。
- ただし、セキュリティ上または法的な理由でOpenAIがより長く保持する必要がある場合は除きます（2026年10月時点）。削除しても、アップロードがなかったことにはなりません。データが保持される期間を短くするものです。 個人向けChatGPTプランでは、「モデルを全員のために改善する」がデフォルトでオンになっており、 ［設定］の［データコントロール］でオフにできます設定の「データコントロール」から無効に ChatGPTに書類をアップロードしても安全かどうか 個人向けプランとビジネス向けプランで、ファイルがどのように扱われるかを解説しています。
- に関する記事をご覧ください。 米国では、Identity Protection PINを取得する。 IP PINは、他人がクライアントのSSNまたはITINを使って連邦税申告書を提出するのを防ぎます 。本人確認ができれば誰でも取得でき、親は扶養家族の分を申請できます。税務専門家はクライアントに代わって取得できません
すでにアップロードしたクライアントに伝えること
でも 。申請するのはクライアント本人です。 この記事は、クライアントが申告書のドラフトをChatGPTとGeminiに通し、作成者が「まったくの誤り」と呼ぶ修正依頼を持ち帰ってきた事例から始まります。ある返信では、新車のローン利息控除が記載されていない理由をクライアントが尋ねました。その車は2024年に購入されたもので、この控除の対象となるのは、 2024年12月31日より後に締結されたローンのみです.
2024年12月31日より後に組まれたローンのみ です。チャットボットは税法上のルールを自信たっぷりに述べても、誤っていたり、古かったり、別の人の事情には当てはまっても目の前の事実には当てはまらなかったりすることがあります。IRSのOffice of Professional Responsibilityは、生成AIの限界のひとつとして、作り上げられた出力、いわゆる「ハルシネーション」を挙げています。これはモデルは、ページに記載されていないこと、たとえば購入日、海外への転居、過年度に行った選択についても把握していません。
に記載されています。モデルは文書に書かれていないことも把握できません。たとえば、購入日、海外への転居、過年度に行った選択などです。
- クライアントが入力した正確な質問と、要約ではなく回答全文を求めてください。
- 各項目には、クライアントが確認できる出典を添えて回答してください。IRSまたはHMRCのウェブページ、申告書の記入要領、法律そのものなどです。「こちらがIRSのページです」と示すほうが、「ChatGPTは間違っています」と言うよりも納得してもらえます。
- AIが実際の問題を見つけたなら、そう伝えて修正してください。
- AIが正しい点を見つけた場合は、そのことを認めて修正します。
- やり取りはクライアントのファイルに保存します。反対の助言を受けてもクライアントがその立場に固執する場合、記録によってあなたの伝えた内容を示せます。
クライアントからのAIによる「修正」に対応する
簡潔にし、AIを禁止しないでください。クライアントはどうせ使います。情報がさらされる範囲を抑えて利用する方法を伝え、AIの回答を送ってもらうよう促しましょう。文面はご自身の業務に合わせて調整してください。
Subject: Using AI tools with your tax documents
Many clients now ask ChatGPT, Gemini or other AI tools about their
return. That is fine, and we are happy to look at what comes out of it.
A few suggestions:
1. Ask about the rule, not your return. "Can I deduct interest on a
car loan taken out in 2025?" gets you an answer without your details.
2. If you paste figures, first remove your Social Security / National
Insurance / tax ID number, the names and dates of birth of your
spouse and children, bank account numbers, your address and your
employer's name.
3. Do not upload photos of your passport, driving licence or ID card.
4. Check the tool's data settings first, for example whether your chats
are used to train its models.
5. AI tools can be wrong or out of date on tax rules, and they do not
know the facts you have given us. Send us the question and the
answer, and we will check them against official guidance before
anything on your return changes.
If you have already uploaded your return, delete that chat and let us
know. We can explain how to protect your tax account.クライアントに送れる案内文
クライアントは自分の申告書を誰とでも共有できます。申告書作成者はそうすることができません。 クライアントは自分の申告書を誰とでも共有できます。申告業務担当者はそうではありません。 第7216条は、申告書作成業務に携わる者が、申告書のために提供された情報を故意または無謀に開示したり、他の目的で使用したりすることを軽罪としています。罰則は、罰金$1,000（第6713条(b)が適用される場合は$100,000）以下、最長1年の禁錮、またはその両方です。第6713条では民事罰も定められています。
規則では、これらの用語を広く定義しています。「納税申告情報」には納税者の氏名、住所、識別番号、および申告書のために提供されたあらゆる情報が含まれ、「開示」とは「いかなる方法によるかを問わず、いかなる者にも知らせること」を意味します（§301.7216-1）。規則で明示的に認められていない開示（§301.7216-2）には、所定の形式で納税者の事前の書面による同意が必要です。 §301.7216-3 ）には、まず納税者の書面による同意が必要であり、その形式は
法律にも規則にもAIへの言及はありません。一方、IRSのOffice of Professional Responsibilityは、2026年6月のガイダンスでAIに言及しています。適用される規則として6713条と7216条を挙げ、AIプラットフォームは「納税者の機微な情報の無許可開示に関するリスクをもたらす可能性がある」と警告しています。また、実務家はクライアントデータを「安全で、企業承認済みのAIのみを使用して」取り扱わなければならないとしています。さらに、「実務家はAIだけに頼ることはできない」とし、AIの出力はクライアントやIRSに渡す前に確認する必要があると述べています。
特定のAIプロバイダーに申告情報を送ることが同意を要する開示に当たるかどうかは、ツールと具体的な状況によって異なります。 特定のAIプロバイダーに申告情報を送ることが、同意を要する開示に当たるかどうかは、使用するツールと事実関係によります。 AICPAが公表したガイダンス
は、§301.7216-2および§301.7216-3に照らして、この点を具体的に評価することを推奨しています。申告業務の手順にAIを組み込む前に、税務弁護士または所属する専門職団体に助言を求めてください。 これとは別に、FTC Safeguards Ruleでは、税務および会計の専門家は金融機関に該当し、書面による情報セキュリティ計画（WISP）を維持しなければなりません。IRSは、 Publication 5708 でテンプレートを、Publication 4557, Safeguarding Taxpayer Data
申告書にAIを使う場合：米国の規則
でセキュリティに関するガイダンスを公開しています。OPRのガイダンスは、スタッフ研修、安全なデータ取り扱い、外部AIツールの審査など、AIに関する手順を事務所が定めるよう求めています。スタッフがどのツールを使えるか、どの情報を入力できるかをWISPに記録してください。 個人クライアントの税務データは、EU GDPRおよび英国GDPR上の個人データです。名前と識別番号はいずれも識別情報として列挙されています 。AIプロバイダーが事務所に代わってそのデータを処理する場合、通常は処理者に当たります。第28条は、特定の条項を含む契約 を求めています。クライアントデータを入力する前に、利用するAIプランにデータ処理契約が含まれているか確認してください。名前をプレースホルダーに置き換えるとリスクは下がりますが、.
英国とEU：GDPR
申告書作成者がAIツールに尋ねる多くの質問では、クライアントの身元を明かす必要はありません。たとえば、K-1のこの欄を説明する、予定納税について平易な言葉で手紙を書く、HMRCまたはIRSからの通知を要約する、減価償却スケジュールを確認する、といった質問です。
- 。申告業務担当者がAIツールに尋ねる質問のほとんどで、クライアントの身元情報は必要ありません。「このK-1の項目を説明して」「予定納税について平易な表現の手紙を作成して」「HMRCまたはIRSの通知を要約して」「減価償却スケジュールを確認して」といった質問です。
- 書類そのものが必要な場合は、コピーを使って作業してください。氏名、SSN、NI番号、納税者番号、住所、銀行口座番号、生年月日を、Person_1、ID_1、Account_1などのプレースホルダーに置き換えます。金額、年、欄番号は残してください。質問に関係するのはそこです。 文書をAIに送る前に削除する情報 一覧では、小さな町にある勤務先など、間接的に個人を特定できる情報も扱っています。
- 同じ人には、どこでも同じプレースホルダーを使ってください。申告書でもW-2でも手紙でも、配偶者はPerson_2です。
- 出典と照らし合わせて回答を確認してから、ご自身のコンピューター上で実際の名前に戻してください。
安全なコピーを使えば、事務所の外に出る情報を減らせます。ただし、それだけで7216条の問題が解決するわけではありません。規則における税務申告情報の定義は、氏名や番号に限られていません。同意の問題とあわせて、この点をアドバイザーに相談してください。
ClientSafeは、手順2と3をお使いのPC上で実行します。クライアントの書類を1つの案件に入れ、検出された内容を確認してください。個人情報ではない一致項目のチェックを外し、見落とされたものには印を付けたうえで、安全なコピーをコピーするか、Markdownファイルとして保存します。AIの回答を同じ案件に貼り付けると、名前が復元されます。事業申告書の裏付けとなる銀行明細のエクスポートや財務諸表については、こちらをご覧ください。 会計士向けAI.
よくある質問
クライアントには、税金の申告にAIを使わないよう伝えるべきですか？
クライアントに、税務でAIを使わないよう伝えるべきですか？
クライアントが名前を削除すれば、申告書を安全にアップロードできますか？
いいえ。SSNやNI番号、扶養家族の名前、銀行口座番号、住所、W-2やP60に記載された雇用主の情報からも、クライアントを特定できます。これらをすべて削除するか、文書を使わずに規則について尋ねてください。
申告書にAIを使うのに、クライアントの同意が必要ですか？
米国では、必要な場合があります。7216条では、規則で別途認められていない開示に書面による同意が必要で、適用の有無は使用するツールと送信する内容によります。英国とEUでは、GDPRに基づく適法な根拠と、AIプロバイダーとの処理者契約が必要です。ご自身の業務についてアドバイザーに相談してください。
ClientSafe 税務書類の安全なコピー内で、クライアントの氏名、ID番号、住所、銀行口座番号をPC上でプレースホルダーに置き換え、AIの回答に実際の名前を戻します。検出は完全ではないため、コピーする前に検出結果を確認してください。
は、PC上で税務書類の安全なコピーに含まれるクライアントの名前、ID番号、住所、銀行口座番号をプレースホルダーに置き換え、AIの回答内で実名を元に戻します。検出は完璧ではないため、コピーする前に検出結果を確認してください。