業務委託・派遣スタッフの生成AI利用ルール2026｜自社アカウントを渡す前に決める5つのこと

生成AIの社内ルールは、多くの場合まず正社員を前提に作られます。ところが実際に現場で手を動かしているのは、業務委託のエンジニアや派遣スタッフ、フリーランスのライターということが少なくありません。この記事では、社員ではない人に自社の生成AIを使ってもらうときに、事前に決めておく5つのことを整理します。

社員向けのルールをそのまま配れない理由

社員向けのルールは、就業規則と雇用契約を土台にしています。違反があった場合の扱いも、その枠組みの中で決まります。

一方で業務委託や派遣の場合、拘束力の根拠は個別の契約書にあります。社内ポータルに掲示しただけのルールは、契約書に触れていなければ相手方の義務にならない可能性があります。まず、どの文書で縛るのかを確認するところから始めます。

もうひとつの違いは、関係がいつ終わるか読みにくいことです。契約期間が短く、更新の有無も直前まで決まらないことがあります。開始時の手続きと同じ重さで、終了時の手続きを設計しておく必要があります。

なお、制作会社などに業務ごと外注する場合は論点が異なります。その形は生成AIの外注・委託先ルール設計で扱っています。この記事は、自社の環境に入って作業してもらう人が対象です。

決め事1：自社アカウントを貸与するか、本人の環境を使ってもらうか

最初の分岐は、自社契約のアカウントを渡すかどうかです。ここを曖昧にすると、担当者ごとに違う運用になります。

自社アカウントを渡す形は、入力先を管理でき、ログも自社側に残ります。半面、席数の費用が増え、回収の手間も発生します。本人の環境を使ってもらう形は費用がかかりませんが、どのツールに何を入れたかを自社では把握できません。

機密情報を扱う業務なら、費用をかけてでも自社アカウントを渡す形が管理しやすくなります。渡す場合は、誰にどのツールの席を割り当てているかを一覧で持ちます。管理の形はアカウント・ライセンスの棚卸しで整理した台帳に、契約形態の列を足す形が実務的です。

本人の環境を許す場合は、個人契約の無料プランを業務に使わないことだけは明示します。入力データの扱いがプランによって変わるためです。

決め事2：契約書に生成AIの条項があるかを先に見る

アカウントを渡す前に、その人との契約書を確認します。見るのは、秘密保持の範囲、再委託の可否、成果物の権利の3つです。

秘密保持条項に「第三者への開示禁止」とだけ書かれている場合、外部の生成AIサービスへの入力がこれに当たるかが読み取れません。既存契約を全部巻き直すのは現実的ではないため、覚書や作業指示書の形で補うのが早い方法です。

再委託の条項も確認します。委託先がさらに別の人に作業を渡している場合、自社が把握していない人が同じアカウントを使う恐れがあります。アカウントの共有禁止は、契約書側に一文入れておきます。

決め事3：成果物にAIの出力が含まれる場合の扱い

納品物の一部が生成AIの出力である場合、そのまま自社の資産として使えるかを確認しておきます。権利の考え方は生成AIと著作権の実務で整理していますが、外部人材が関わる場合は申告の運びが加わります。

実務では、生成AIを使ってよい工程と、使った場合に申告してもらう範囲を決めます。たとえば下書きや調査は使用可で申告不要、納品する文章やコードに出力が含まれる場合は申告が必要、という区分です。

申告は納品時の確認欄に一行足すだけで足ります。別途の様式を作ると運用されなくなります。

決め事4：入力してよい情報の範囲を社員より狭く置く

外部人材は、担当する案件の周辺情報にアクセスできる範囲が限られています。にもかかわらず、共有フォルダの構造上、担当外の資料が見えてしまうことがあります。

そこで、入力してよい情報を「自分が担当する案件の資料に限る」と明示します。社員向けの区分をそのまま使うのではなく、一段厳しい線を引きます。全社の区分表がある場合は、データ分類と入力ルールの表に外部人材向けの列を追加すると、判断が一目で済みます。

顧客情報や人事情報については、原則として入力不可の扱いが無難です。必要になった場合は個別に判断する形にし、その申請の形は例外申請フローを流用できます。

決め事5：契約終了時の回収を、開始時に決めておく

契約終了は、更新されないと決まってから実際の最終日までが短いことがあります。その場で手順を考えていると、アカウントが残ります。

開始時に決めておく項目は3つです。アカウントを停止する期限、保存されたスレッドや履歴の扱い、作業中の資料をどこに引き継ぐかです。手順そのものは生成AIのオフボーディング設計と共通で、外部人材の場合は実施までの日数を短く設定します。

特に見落としやすいのが、本人の環境での利用を許していた場合です。自社側に停止できる対象がないため、契約終了時に自社データを削除した旨を確認する一文を、終了時の書面に入れておきます。

派遣スタッフの場合に加わる注意点

派遣スタッフの場合、教育や指示の出し方に契約上の制約が関わります。生成AIの使い方の指導を誰が行うかについては、派遣元と事前に取り決めておくのが安全です。

また、自社のツール利用ルールを説明する場では、業務の進め方の説明にとどめ、契約に関わる合意は派遣元との書面で行います。この整理は個別性が高いため、契約形態ごとに社内の担当部署へ確認してください。

導入までの手順

まず、現在契約している外部人材の一覧と、それぞれがどのツールを使っているかを洗い出します。ここで、把握していないアカウントが見つかることがあります。

次に、決め事1のアカウントの渡し方だけを先に決めます。5つ全部が固まるのを待つと、その間の新規参画者が従来のまま進みます。

そのうえで、契約書に足す一文と、参画初日に渡す説明資料を用意します。初日の手続きの型は入社時オンボーディングの流れを短縮して使えます。全社の本則との関係は生成AIの社内利用ポリシーに、対象範囲として外部人材を含むかどうかを明記しておくと迷いが減ります。

各ツールの料金やデータの取り扱いは変更されるため、導入前に提供元の公式情報でご確認ください。また本記事は一般的な運用の整理であり、個別の法的助言ではありません。契約条項の判断は顧問弁護士にご相談ください。