生成AIツールの利用規約の読み方2026｜契約前に確認する7条項と社内での残し方

規約は「全部読む」のではなく「7か所を読む」

生成AIツールの導入判断で、利用規約を最後まで読み切った人はほとんどいません。分量が多く、複数の文書に分かれているためです。

サービスによっては、利用規約、プライバシーポリシー、データ処理に関する補足文書、エンタープライズ向けの追加条件が別々に置かれています。この構成のまま順に読もうとすると、途中で力尽きます。

実務で必要なのは通読ではありません。判断に効く条項を先に決めておき、その箇所だけを各文書から拾う読み方です。この記事では、確認すべき7条項と、読んだ結果を社内に残す形をまとめます。

確認すべき7条項

順番にも意味があります。上から順に、判断が覆りやすいものを並べています。

1. 入力データの学習利用

入力した内容がモデルの学習に使われるかどうかは、最も判断に影響します。ここが不可であれば、扱える情報の幅が大きく変わるためです。

確認したいのは、学習利用の有無だけではありません。既定でどちらになっているか、設定で切り替えられるか、切り替えは管理者側でまとめて行えるかの三点をあわせて見てください。個人設定でしか切り替えられない場合、運用でカバーする必要が出ます。

2. データの保存期間と削除

入力や出力がサーバー側にどれだけ残るか、削除を要求できるかを確認します。「削除できる」と書かれていても、バックアップからの消去は別扱いになっていることがあります。

解約後にデータがどう扱われるかも、この段階で見ておくと後の判断が楽になります。乗り換えや解約時の論点は生成AIツールの更新・解約判断ガイドで扱っています。

3. 保存先の国と再委託先

データがどの国のサーバーに置かれるか、また基盤モデルの提供元など第三者に渡るかを確認します。ツールを提供する会社と、その裏で動くモデルの提供元が別であることは珍しくありません。

顧客との契約で保存先の国を約束している場合、ここが不一致だと導入自体が難しくなります。詳しくは生成AIとデータ保存先・越境移転ガイドを参照してください。

4. 生成物の権利と責任

出力物を誰が持つか、商用利用に条件が付くかを見ます。あわせて、第三者から権利侵害を指摘されたときにベンダーが何をするかも確認しておきます。

画像や動画では条件が細かく分かれることが多いため、AI生成画像・動画の商用利用ルールもあわせてご覧ください。

5. 責任の上限と免責

損害賠償の上限が支払額の範囲に限られていることは、SaaSでは一般的です。問題は、その水準で自社の想定リスクを受け止められるかどうかです。

受け止められないなら、そのツールに載せる情報の範囲を狭めるという判断になります。規約を変えさせるより、使い方を制限するほうが現実的です。

6. 規約の変更手続き

ベンダー側が規約を変更する際、事前通知があるか、通知の方法は何かを確認します。メール通知がなくWebサイト掲載のみという形もあります。

通知が薄い場合、変更に気づく仕組みを社内側に置く必要があります。運用の作り方は生成AIツールの更新・変更管理ガイドにまとめています。

7. 監査・証跡の提供範囲

第三者認証の取得状況、監査報告書の開示可否、利用ログの取得可否を確認します。顧客や取引先から説明を求められたとき、手元に出せる材料があるかがここで決まります。

プラン差という落とし穴

同じサービスでも、無料プラン、個人向け有料プラン、法人向けプランで条件が違うことがあります。とくに学習利用とログの保持は、プランによって扱いが分かれやすい箇所です。

検証を無料プランで行い、その条件を前提に社内説明を組み立ててしまうと、本番導入時に前提が崩れます。読むべきは、実際に契約する予定のプランに適用される文書です。

もう一つ見落としやすいのが、既存ツールへのAI機能の後付けです。以前から使っているサービスにAI機能が追加された場合、その機能だけ別の追加条件が適用されることがあります。導入時に審査していないため、社内では既存ツールとして通ってしまいます。

読んだ結果を1枚に残す

規約を読む作業の価値は、読んだ人の頭の中ではなく、残した記録に出ます。ツールごとに次の項目を1枚にまとめてください。

基本情報として、サービス名、契約プラン、確認した文書のURL、確認日、確認者を記載します。日付と担当者がないと、後から更新の要否を判断できません。

7条項の確認結果を、条項ごとに一行で書きます。「学習利用：管理者設定でオフ可、既定はオン」のように、条件まで含めて書くのが要点です。可否だけでは運用に落とせません。

判断と制約として、利用を認める範囲を書きます。「顧客名を含む情報は入力不可」といった具体的な制限を、条項の確認結果から導いて明記します。

この1枚は、ベンダー審査の記録と同じ場所に置くのが実務的です。セキュリティ面の確認項目はAIツールのベンダーセキュリティ審査ガイドと重なるため、様式をそろえておくと二重管理になりません。

よくある失敗

ベンダーの営業資料だけで判断する。資料の記述は要約であり、条件や例外が省かれていることがあります。判断の根拠は規約本文に置き、資料は理解の補助として使ってください。

確認結果を更新しない。規約は改定されます。年に一度は確認日を見直し、主要ツールについては読み直す時期を決めておきます。

法務だけに任せる。条項の解釈は法務の仕事ですが、その条件で現場が回るかを判断できるのは利用部門です。読む前に「何に使いたいか」を渡しておくと、確認が具体的になります。

まとめ

生成AIツールの規約は、学習利用、保存期間と削除、保存先と再委託先、生成物の権利、責任の上限、変更手続き、監査対応の7か所から読みます。通読は目的ではありません。

読む対象は、実際に契約するプランに適用される文書です。プラン差と、既存ツールへのAI機能追加は見落としやすい箇所として覚えておいてください。

そして、確認結果は必ず1枚に残します。ツール選定の要件整理は生成AIツールのRFP要件整理ガイドを、社内ルール全体の組み立ては生成AI社内利用ポリシー策定ガイドをあわせてご覧ください。