違反になる可能性があります。多くのNDAでは、相手方の情報は合意した目的に限って使用し、特定の人にだけ共有できると定めています。ChatGPT、Claude、Geminiでのチャットは、どちらのルールにも容易には当てはまりません。貼り付けが違反だったかどうかは、NDAの文言、使用したプラン、実際に貼り付けた内容によります。判断を左右する条項は、いくつかに限られます。
以下の例では、 oneNDA弁護士が作成・審査した無料の標準NDAで、多くの企業で使われています。あなたのNDAでは異なる表現が使われているでしょうが、ほぼ間違いなく同様の条項があります。裁判所による解釈は、契約で指定された準拠法によって異なります。
何が機密情報に当たるか
現代のNDAでは、機密情報を広く定義しています。oneNDAでは、情報に機密表示があるかどうかを問わず、一方の当事者から他方に「目的に関連して」開示されたあらゆる情報を対象とします。古いNDAの中には、「機密」と表示された情報、または書面で機密情報として確認された情報だけを保護するものもあります。そのような契約の場合、表示のないスプレッドシートは対象外となることがあります。
次に、除外事項を確認してください。すでに公知の情報、以前から知っていた情報、独自に開発した情報は、通常、対象外です。それ以外の受領文書に含まれる情報は、通常、すべて対象となります。価格、数量、技術的詳細、計画、顧客名などです。自分で作成したメモや分析も対象とするNDAがあります。自分の契約に当てはまるか確認してください。
情報を何に使用できるか
ほぼすべてのNDAでは、取引の可能性の評価や見積もりの作成など、目的が定められており、情報の使用はその目的に限られます。oneNDAでは、受領者は「機密情報を目的のためにのみ使用する」こととされています。
取引を評価するために、AIツールに買収対象企業の財務情報を要約させることは、目的の範囲内での使用と解釈できる可能性があります。同じ資料を使って別のクライアント向けの提案書を作成させることは、目的の範囲外です。ただし、ほとんどの場合、問題になるのは使用に関する条項より、共有に関する条項です。
誰に共有できるか
NDAでは、情報を閲覧できる人として、通常は従業員やアドバイザー、ときには請負業者を列挙し、さらに2つの条件を加えます。目的のために情報を知る必要があり、秘密を保持する義務を負っていることです。oneNDAでは、「許可された受領者」に「代理人および下請業者」が含まれますが、「受領者と同じ範囲で機密を保持し、その使用を制限することに同意している」場合に限られます。受領者は、その人たちの行為について責任を負います。
AIプロバイダーは、自社のサーバーであなたのテキストを処理します。それが、情報を開示した第三者に当たるのか、利用を許可されているサービスプロバイダーに当たるのかは、NDA全般について確定していません。契約の文言と、プロバイダーに同意した利用条件によって異なります。
- ビジネスプラン Anthropicの 商用利用規約 では、入力と出力は顧客の機密情報であり、Anthropicは「顧客コンテンツをモデルのトレーニングに使用してはならない」としています。OpenAIの エンタープライズ向けプライバシーページ 規約では、ChatGPT Business、Enterprise、APIのデータはデフォルトでトレーニングに使用しないこと、またOpenAI内でアクセスできる人を制限することが定められています。このような条件は、NDAが下請業者に求める内容に近いものです。
- 個人アカウント 無料プランや個人向けの有料プランには、あなたとの間の機密保持契約ではなく、プライバシーポリシーが適用されます。各ベンダーのヘルプページに記載されているトレーニングとデータ保持に関する説明をまとめた AIデータ設定 概要では、2026年10月時点の情報を紹介しています。
米国の裁判所はすでに、一般消費者向けAIチャットが機密情報に当たるかを検討しています。 United States v. Heppner （S.D.N.Y.、2026年2月17日）、Jed Rakoff判事は、消費者向けClaudeとの被告人のやり取りは、弁護士・依頼者間秘匿特権によっても、弁護士の作業成果物としても保護されないと判断した。その理由の一つは、Anthropicのプライバシーポリシーに、入力と出力を収集し、それらをClaudeの学習に使用し、政府の規制当局を含む第三者にデータを開示する場合があると記載されていたことだ。そのため被告人は「『秘密にしておくことへの合理的な期待』を持ち得なかった」。これは刑事事件での秘匿特権に関する判断であり、NDAをめぐる紛争ではない。それでも、裁判所が消費者向けの利用規約をどのように解釈する可能性があるかを示している。 Debevoise & Plimptonは指摘した 裁判所が企業向けツールについては、まったく異なる見方をする可能性も十分にあると。
どのように保護しなければならないか
ほとんどのNDAは、情報を安全に保管することを求めている。よくある定型表現は、自社の機密情報に対して用いるのと同程度の注意を払い、かつ合理的な注意を下回らないことだ。oneNDAは、「秘密情報を安全かつ秘密に保つ」ことを定めている。
簡単な判断基準がある。自社の価格表やソースコードを、個人用AIアカウントに貼り付けることを会社が認めるだろうか。会社のAIポリシーがそれを禁じているなら、他者の情報を使って同じことをするのが合理的な注意だったと主張するのは難しい。
返却または破棄と、チャット履歴
交渉が終わったとき、または相手方から求められたとき、ほとんどのNDAは情報の返還または破棄を義務付けている。oneNDAでは、請求から30日以内に、その情報を「破棄または消去するための合理的な措置を講じる」こととされており、バックアップと法令に基づく保存は例外となる。破棄したことを書面で証明するよう求めるNDAもある。
その文書を含むチャットも複製であり、アップロードしたファイルも同様だ。ChatGPTでは、 チャットを削除すると すぐにアカウントから削除され、OpenAIがセキュリティ上または法的な理由でより長い期間保持する必要がある場合を除き、30日以内に完全に削除されるよう設定される。チャットを削除しても、Libraryに別途保存されたファイルは削除されない。チャットをアーカイブしても、何も削除されない。ビジネスワークスペースでは、チャットの保持期間を管理者が設定する。
破棄証明が必要になる場合は、貼り付けた後ではなく、貼り付ける前に、すべての複製がどこに残るのかを把握しておきましょう。
AIに言及するNDA
最近のNDAではAIについて直接定めていることが多く、そのような条項があれば、上記のすべてに優先する。まずそれを読むこと。公表されているoneNDAのひな型にはAIについての記載はないが、現在では多くの企業のひな型に記載がある。 2025年12月の記事で、法律事務所のSmart & Biggarは、さまざまな条項の例を紹介している。相手方の情報をAIツールで使用することの全面禁止、個別の同意がある場合に限った使用、あるいは、指定されたツールと設定の使用、モデル学習の禁止、入力と出力を機密情報として扱うこと、削除に関するルールなどの条件付きでの使用だ。
ある 2026年7月のCartaの記事 では、よくある広範な条項として、次の文言が引用されている。「開示者の同意がない限り、受領者は、学習、ファインチューニング、推論その他いかなる目的であれ、ChatGPTを含むがこれらに限定されない大規模言語モデルなど、いかなる人工知能または機械学習モデルにも、いかなる情報も使用、入力、または組み込んではならない。」このような条項がある場合、チャットへの貼り付けは、事業計画であるかどうかにかかわらず、同意を要する。同じ記事は、企業向けツールの使用を認め、学習を禁じる条項へと移行しつつあることも報告している。
プレースホルダーで解決できること、できないこと
Person_1やCompany_1のようなプレースホルダーに名前を置き換えることで、個人情報や当事者の身元をチャットに含めずに済む。2社が交渉中であるという事実や顧客リストなど、誰が関係しているかが機密である場合は、これで大部分をカバーできる。
NDAが保護するのは名前だけではなく、情報そのものだ。取引内容が機密であれば、プレースホルダーに置き換えた文書にもその内容が残る。「Company_1は、3月から純売上高の4%をロイヤルティとしてCompany_2に支払う」とあれば、ロイヤルティ率はそのままだ。名前を削除した工程の説明も、依然としてその工程の説明だ。市場に詳しい人なら、詳細からCompany_1が誰なのかを推測できる場合もある。
つまり、プレースホルダーは、露出させる情報を減らします。しかし、それだけでNDAが禁じる使用が許されるわけではありません。数値、数式、技術的な詳細、計画は、手作業で削除または一般化するか、チャットに含めないようにする必要があります。当社の一覧 文書をAIに送る前に削除する情報 組み合わせによって個人を特定する詳細を網羅しています。
NDAを遵守しながらAIを使う方法
- AI条項があれば、それを読む。 同意なしのAI利用を禁じているなら、ここで止めて、確認を求める。
- 相手方に尋ねる。 短いメールで済むことが多い。「当社は、貴社からNDAに基づき送付された文書を要約・比較するため、当社のデータを学習に使用しないビジネスプランで[ツール名]を使用したいと考えています。異議がないことをご確認ください。」返信はNDAと一緒に保管しておこう。
- 契約条件のあるプランを使う。 NDAが秘密保持義務を負うサービス提供者の利用を認めているなら、そのように定めた利用規約があるビジネスプランのほうが、個人用アカウントよりはるかに正当化しやすい。自社側で契約を担当する人にも確認しよう。
- AIの使用を、機密情報ではない部分に限る。 自分で作成した返信案、メモの構成、アーンアウトの一般的な仕組みに関する質問などは、相手方の文書を必要としない。
- 送信する情報を削る。 必要な箇所だけを抜き出す。名前や連絡先をプレースホルダーに置き換え、数値や技術的な詳細は手作業で置き換えるか削除する。ClientSafeは、あなたのPC上で最初の作業を行う。名前、会社名、住所、電話番号、メールアドレス、口座番号、ID番号を置き換える。
この記事は、読むべき条項について説明するものであり、法律上の助言ではない。文言が不明確な場合は、NDAを起草または交渉した弁護士に相談すること。弁護士自身の職業上の義務は、NDAに加えて課される。それについては、 依頼者の秘密を侵害せずに弁護士がAIを利用する方法を参照。依頼者の文書を扱う一般的な手順については、 依頼者の文書を使ってChatGPT、Claude、またはGeminiを利用する方法.
よくある質問
AI企業の誰も実際に読まなかったのなら、違反にはならないのか？
ほとんどのNDAが制限するのは、その後に生じる損害だけではなく、情報の共有そのものだ。誰かがチャットを読んだかどうかは、相手方が何を請求できるかに関係する場合はあるが、条項が守られたかどうかを決めるものではない。
ビジネスプランなら使用が許されるのか？
ビジネスプランでは通常、入力が機密情報として扱われ、学習への使用が除外されるため、役には立つ。ただし、NDAがそのような条件でのサービス提供者の利用を認めており、これに反するAI条項がない場合に限り、十分な根拠となる。
すでに文書を貼り付けてしまった。どうすればよい？
チャットとアップロードしたファイルを削除し、削除した日時を記録する。その後、NDAを読む。oneNDAのように、違反を認識した場合に相手方へ速やかに通知するよう求めるものもある。相手方に連絡する前に、弁護士に相談すること。
ClientSafe は、あなたのPC上で文書に含まれる名前、会社名、住所などの個人データをプレースホルダーに置き換え、AIの回答では本当の名前に戻す。NDAで何が許されるかを判断するものではない。検出は完璧ではないため、コピーする前に一覧を確認すること。