AI/IT

AIは「Artificial Intelligence」の略で、コンピュータが人間のように思考し学習できるようにする人工知能技術を意味する。

機械学習、自然言語処理、音声認識、画像認識など多様な技術が含まれ、次第に多くの産業に影響を及ぼしている。

AIはデータを基に自ら学習し、予測し、意思決定を行うことができる。

ITは「Information Technology」の略で、コンピュータ、ソフトウェア、ネットワークに関連する技術全般を包括する概念であり、情報の収集、保存、伝送、処理などを支援する情報技術を意味する。

ITは、企業の運営効率を高め、顧客体験を改善し、多様な産業分野に革新をもたらす中核的要素として位置づけられている。

AIベースのサービスやシステムを開発・運営する企業は、AI倫理原則、説明可能性、差別禁止、透明性を確保しなければならない。

2024年のEU AI Act、韓国のAI基本法（立法予告）、NIST AIリスク管理ガイドラインなども、AIの透明性、データ偏向性の防止、アルゴリズムの説明可能性を必須基準として要求している。

したがって、AIモデルの開発時には ①データセットの偏向性の事前点検、②AIの説明可能性を確保する文書の作成、③AI倫理検証プロセスの導入、④AI責任者の指定および倫理委員会の運営が必要である。

AIの開発・運営時に個人情報を収集・分析・活用する場合、個人情報保護法、情報通信網法などを必ず遵守しなければならない。

特に、AI学習用データとして個人識別情報、映像、位置情報などを収集する場合、同意の要件と非識別化措置の要件を満たさなければ、課徴金、刑事処罰の対象となる。

したがって、①AI学習用データセットに対する個人情報影響評価の実施、②個人情報の収集および活用に関する同意書の具体化、③データの非識別化措置および適正性の検討、④AIシステムへの個人情報保護設計（Privacy by Design）の導入が欠かせない。

AIサービスにおいて意図しない人種、性別、年齢、出身地などのアルゴリズム差別が発生した場合、企業は社会的非難と法的制裁を受けることになる。

したがって、①AIの意思決定結果の分析と偏向性検討プロセスの運営、②アルゴリズムの公正性点検基準の策定、③偏向リスクを緩和するデータセットの構築、④定期的なAI倫理監査の実施が必要である。

AI学習用データおよび生成AIコンテンツの著作権の帰属、権利侵害の問題が頻繁に発生している。

AIが作成したコンテンツの著作権保護の可否、他人の著作物の無断学習の可否、AI成果物の権利帰属の問題が主要な争点である。

このリスクの防止のため、①AI学習用データ収集時の権利検討およびライセンス管理、②AI生成物の権利帰属契約の締結、③AI学習データの著作権侵害の有無の事前検討、④AIコンテンツ利用規約内の権利帰属条項の明確化が必要である。

AIシステムおよびITサービスのハッキング、ランサムウェア、個人情報流出事故が発生した場合、情報通信網法、個人情報保護法により刑事処罰、損害賠償責任が生じる。

特に、AIベースのSaaSサービス、クラウドインフラ、スマートファクトリー運営企業のサイバーセキュリティ対応は欠かせない。

そのため、①情報保護管理体系（ISMS）認証の取得、②AIシステムを対象とした脆弱性点検、③AIセキュリティ脅威への対応マニュアルの策定、④流出事故に備えた個人情報流出対応シナリオの構築が必要である。

プラットフォーム・IT企業は、出店事業者・コンテンツ供給者に対する取引上の優越的地位の濫用、広告手数料・検索順位の操作、取引条件の一方的変更などが発生すると、公正取引法上の課徴金、是正命令の対象となる。

特に、AIアルゴリズムに基づく推薦・広告・価格設定システムの公正性の確保が課題となる。

これを解決するため、①アルゴリズムの透明性の確保、②出店企業との標準契約書の活用、③プラットフォーム取引における不公正行為の事前点検、④プラットフォーム公正取引の自律遵守プログラムの運営が必要である。

人工知能（AI）を活用するサービスは、「AI生成物」の法的帰属の問題、および「AI倫理」規範の違反など多様な法的リスクを伴う。

特に、AIが利用者に自動で意思決定を提供したり、契約締結、融資審査、保険料率の算定、人事評価などに活用されたりする場合、誤った決定によって消費者被害が生じた際に、その法的責任が誰に帰属するのかが問題となる。

国内ではまだ明確なAI法律が制定されていないが、「個人情報保護法」、「公正取引法」、「著作権法」など現行法を通じてAIサービスの責任の所在が問われることになる。

企業は、AIアルゴリズムの意思決定構造、データの偏向性の有無、誤用・濫用の可能性などを点検し、AIサービス提供の規約および告知手続きを用意して、法的責任の所在を最小化する必要がある。

また、AI倫理委員会、AI影響評価報告書制度を導入することも、法的紛争の予防に有効な方法である。

AIサービスの性能を高めるために個人情報および非識別化データを収集・利用する過程で、「個人情報保護法」、「情報通信網法」を必ず遵守しなければならない。

特に、AI学習データとして個人情報を活用する場合、情報主体の同意手続き、収集・利用目的の明確化、目的外利用の禁止、処理委託契約書の締結義務 などが生じる。

企業は、AI学習データおよびサービス運営データに対する「個人情報影響評価」の実施、「データ仮名化ガイドライン」の遵守、「AIデータ処理方針」の公開など、体系的なデータガバナンスを構築してこそ、法的紛争を予防できる。

AIベースの推薦サービス、自動決定システム、データに基づく分析サービスなどのITサービスは、消費者に重要な影響を及ぼし得るため、サービス規約、利用者の同意手続き、サービスの限界の告知義務を負う。

特に、AIの推薦・決定が単なる参考情報なのか、法的・経済的義務を伴う決定なのかを明確に告知し、AIサービスの誤作動やエラーの可能性を案内することが欠かせない。

これを怠った場合、「電子商取引法」違反により、消費者被害の補償、損害賠償責任が生じ得る。

したがって、企業はAI/ITサービスの利用規約を整備し、法的免責条項およびサービスの限界事項を明確に含めることが望ましい。

AIが生成したテキスト、画像、音源、映像などは、創作性の要件、著作者の帰属の問題、著作権保護の可否が法的な争点となる。

国内法上、AIは自然人ではないため創作者として認められず、生成物の権利はAIを運営した人または法人に帰属する可能性が高い。

ただし、AIが第三者の著作物を学習してこれを変形・再加工したり、類似して再現したりする場合、著作権侵害が生じ得る。

企業は、AI学習データの適法性の検討、生成物の著作権登録の可能性、第三者の権利侵害の有無の点検、ライセンス検討手続きを必ず用意しなければならない。

AI生成コンテンツに対する免責規約と、コンテンツの削除・修正要請の手続きも、あらかじめ設定しておく必要がある。

AI/ITサービスのグローバル化により、個人情報を海外のクラウドサーバーに保存したり、外国のサービス事業者とデータを共有したりする場合が増えている。

この場合、「個人情報保護法」により、情報主体の同意、国外移転の目的および受託者情報の告知、適正性評価、保護措置計画の策定など、煩雑な手続きを履行しなければならない。

企業は、国外移転の対象となるデータの識別、移転契約書の締結、国外移転影響評価、データ保護措置計画の策定を通じてリスクを統制し、海外クラウド事業者の保護措置の水準も定期的に点検する必要がある。

AI推薦サービス、AIショッピングモール、アプリサービスなどは、オンライン上の広告・表示規定を必ず遵守しなければならない。

虚偽・誇張・欺瞞的な広告、個人情報の誤用・濫用広告、AI自動推薦サービスの事実上の広告性コンテンツ表示違反は、「表示・広告の公正化に関する法律」違反として課徴金と刑事処罰の対象となる。

特に、AIベースの広告ソリューションは自動ターゲティング、個人向けのカスタマイズ広告を行うため、消費者の誤解を招く可能性が高く、広告であることを明確に告知し、利用者の同意を得なければならない。

企業は、広告の文言、表示方法、AI推薦プロセスの透明性、広告対象となる消費者の範囲、AIアルゴリズムの説明資料を整理し、違反リスクを事前に遮断する必要がある。

1. AIサービスの開発・運営に関する法的遵守事項

□AIサービス利用規約、個人情報処理方針内のAI自動決定機能および限界の告知の有無

□AI倫理規範、AI人権影響評価手続きの導入の有無

□AIアルゴリズムの開発・運営過程における差別、偏向、歪曲の有無の点検およびリスク管理体系の整備の有無

2. 個人情報保護およびデータ管理
□AI学習用データへの個人情報の含有の有無の確認および同意書の確保の有無

□非識別化措置、仮名処理、目的外利用の禁止手続きの遵守の有無

□個人情報処理委託契約書および受託者管理体系の構築の有無

3. AI生成物の法的保護および著作権リスク
□AI生成コンテンツの著作権帰属関係の整理および社内ガイドラインの整備の有無

□AIが学習する原著作物の適法なライセンスの確保の有無

□AIコンテンツに対する利用者の削除要請、修正要請への対応手続きの策定の有無

□AI生成物に関する法的免責条項をサービス規約に明示したか否か

4. AI/ITサービスの広告・表示の遵守
□AIベースの推薦、自動決定、広告サービスの広告性表示および告知の有無

□虚偽・誇張・欺瞞的な広告の有無および利用者の誤認のおそれがある広告文言の事前点検の有無

□カスタマイズ型ターゲティング広告の個人情報の収集・利用に関する同意書の確保の有無

5. AI/ITの倫理経営体系の構築
□AI倫理規範および社内AI倫理委員会の運営の有無

□AIサービスの社会的影響、人権・差別リスクに対する定期的なリスク診断の有無

□AI倫理性検討報告書の作成および対外公開の有無

6. 情報保護およびセキュリティ管理

□AI・ITシステムの定期的なセキュリティ脆弱性点検およびリスク対応体系の運営の有無

□情報流出事故が発生した場合の対応マニュアルおよび緊急対応チームの構成の有無