この記事の結論
- 読むべき条項は五つに絞れる。全文を通読する必要はない
- 同じサービスでもプランと契約形態で条件が変わる点に注意が要る
- 提供終了と仕様変更への備えは、契約ではなく設計で用意する
生成AIサービスの利用規約は長く、専門用語も多く、しかも改定されます。全文を読み込んでから導入を判断するのは現実的ではありません。
一方で、読まずに使い始めると、後から「入力した内容が学習に使われていた」「無料プランでは商用利用が認められていなかった」といった形で問題が表面化します。ここでは、限られた時間で確認すべき箇所を絞って整理します。
読むべきは五つの論点
規約の構造はサービスによって違いますが、確認すべき内容はおおむね共通しています。
| 論点 | 確認すること |
|---|---|
| 学習への利用 | 入力した内容がモデルの改善に使われるか。無効化できるか。既定値はどちらか |
| 保存期間と削除 | 入力と出力がどれだけ保存されるか。削除を要求できるか。監査目的の保持があるか |
| 商用利用 | 事業での利用が認められるか。生成物の再配布や二次利用に条件があるか |
| 責任と補償 | 誤った出力や第三者の権利侵害について、提供側がどこまで負うか |
| 提供終了と変更 | 機能の廃止やモデルの入れ替えがどう通知されるか。移行期間があるか |
多くのサービスは、これらを要約した説明ページを規約とは別に用意しています。まずそちらで全体像をつかみ、事業上重要な点だけ規約本文で裏を取る、という順序が実用的です。
学習への利用は既定値を見る
最もよく確認されるのがこの項目ですが、見落としやすい点が二つあります。
一つは既定値です。「無効化できる」ことと「既定で無効になっている」ことは違います。設定で止められるサービスでも、初期状態で有効なら、設定した人以外の入力は学習に使われる可能性があります。
もう一つは、同じサービス内で条件が分かれることです。ブラウザ上のチャット画面とAPI経由の利用、個人プランと法人プラン、無料と有料で扱いが異なるのが一般的です。「このサービスは学習に使わない」と一括りにせず、自社が実際に使っている経路の条件を確認してください。
想定例として、法人プランを契約している会社で、あるメンバーが個人の無料アカウントを使っていた場面を考えます。会社の規約確認は済んでいますが、その人の入力には適用されません。規約の確認と、実際に使われているアカウントの把握は、セットで行う必要があります。
保存期間と削除の条件
入力したデータがどれだけ残るかは、社内利用でも自社プロダクトへの組み込みでも効いてきます。
確認するのは、保存される期間、削除を要求できるか、削除の要求がどの範囲に及ぶか(バックアップや不正利用監視のための保持は別扱いになることがあります)、そして処理や保存が行われる国です。
最後の項目は、自社プロダクトに組み込む場合に特に重要です。利用者のデータを国外で処理する場合、プライバシーポリシーへの記載や利用者への説明が必要になる場面があります。個人情報が関わる場合の考え方は別の記事で扱っています。
再委託先の扱いも見ておきます。AIサービスの提供者が、さらに別の事業者のインフラを使っていることは珍しくありません。契約上そこまで追えるか、追えないなら受け入れられるかを判断します。
商用利用の条件
「商用利用可」と書かれていても、範囲には幅があります。自社のサービス内で使うことと、生成物を素材として販売することでは条件が違うのが普通です。
特に確認したいのは、生成物をそのまま商品として提供する形態です。画像生成であれば素材集としての販売、文章生成であれば記事の納品などがこれにあたります。自社の事業がこの形に近い場合は、規約の該当箇所を丁寧に読む価値があります。
無料プランや試用期間中の商用利用が認められているかも確認します。試作の段階では無料枠で進め、本番で有料プランに切り替える計画なら、試作段階の成果物の扱いも合わせて見ておきます。
提供終了と仕様変更には設計で備える
この論点は、規約を読んでも安心できません。多くのサービスは、機能の変更や終了を一定の通知期間をもって行える旨を定めており、それ以上の保証は得られないためです。
したがって、契約で守るのではなく設計で備えます。具体的には、AIサービスを呼び出す部分をコードの一か所にまとめておくことです。入力の整形、呼び出し、出力の受け取りをその一か所に閉じ込めておけば、別のサービスに切り替えるときの変更範囲が限定されます。
モデルの入れ替えにも同じ備えが効きます。提供側がモデルを更新すると、同じ入力に対する出力が変わることがあります。呼び出しが一か所にまとまっていれば、どのモデルを使っているかを明示し、更新時に検証してから切り替える運用が組めます。外部サービスとの連携全般の設計については、外部API連携の設計と運用も参考にしてください。
私たちは既製のAIサービスを組み込む立場で開発しているため、この切り替えやすさは実装上の優先事項として扱っています。特定のサービスに深く依存した作り方をすると、規約改定や値上げのたびに事業の選択肢が狭まるためです。
確認を一度で終わらせない
規約は改定されます。導入時に確認して終わりにすると、条件が変わったことに気づけません。
現実的な運用は次の通りです。使っているAIサービスの一覧を作る。それぞれの規約更新の通知を受け取るアドレスを決める。年に一度、一覧のサービスについて五つの論点を再確認する。プランや契約形態を変えたときは、その時点で確認し直す。
一覧を作る作業そのものにも価値があります。多くの会社では、把握しているより多くのAIサービスが使われています。一覧を作る過程で、誰も規約を確認していないサービスが見つかることが少なくありません。
規約の確認は、慎重さの問題ではなく段取りの問題です。五つの論点に絞り、一覧を作り、年に一度見直す。この形にしておけば、判断に必要な材料が常に手元にある状態を保てます。AI活用開発やWebシステム開発で、サービス選定から相談したい方はお問い合わせください。
本記事は一般的な情報であり、個別の事案は専門家・所管官庁にご確認ください。
チェックリスト
- 入力内容が学習に使われるかを規約で確認した
- データの保存期間と削除の方法を確認した
- 商用利用が認められる範囲を確認した
- 使っているプランと契約形態が規約の前提と一致している
- サービス提供終了時に切り替えられる構造になっている
- 仕様変更の通知を受け取る経路がある
- 再委託先や処理される国の扱いを確認した
よくあるご質問
利用規約を全部読む時間がありません。どこを見ればよいですか
入力データの学習利用、保存期間と削除、商用利用の条件、責任と補償、提供終了と変更の五つです。多くのサービスでは、この項目が要約されたページを別に用意しているので、まずそちらを見て、気になる点だけ規約本文で確認するのが現実的です。
法人契約にすれば条件は良くなりますか
学習利用の既定値や管理機能の面で、法人向けプランのほうが条件が整っていることが多いのは事実です。ただし保存期間や責任の範囲まで自動的に変わるわけではないので、契約前に該当条項を確認してください。
AIサービスが提供終了したらどうなりますか
契約で保証を求めるより、設計で備えるほうが確実です。呼び出し部分を一か所にまとめ、別のサービスに切り替えられる構造にしておけば、終了の通知を受けてから移行する時間を確保できます。
関連する記事
- AI活用AIに渡してよいデータの線引き生成AIに入力してよいデータと渡してはいけないデータを、顧客データ・個人情報・秘密情報の区分で整理し、学習利用の設定確認、匿名化の手順、業務で実際に守られる線引きの決め方までを発注側の視点でまとめます。
- AI活用AI活用と個人情報保護AIサービスに個人情報を扱わせる場合の論点を一般論として整理します。第三者提供や委託にあたるかという考え方、利用目的と同意の取り方、プライバシーポリシーへの記載、開示や削除の求めへの備えを発注側の視点でまとめます。
- 技術・インフラ外部API連携の設計と運用 — 認証・レート制限・仕様変更への備え決済・地図・メッセージ配信など外部APIとの連携は、つなぐだけでは終わりません。認証方式の考え方、レート制限とリトライ、冪等性、仕様変更や障害への備え、ログと監視、利用規約の確認まで、運用を見据えた設計の要点を整理します。
関連するサービス
監修: フィリット・コンサルティング株式会社公開