AI開発を外注する落とし穴——「学習データは誰のもの？」問題を徹底整理

AI開発を外注する落とし穴——「学習データは誰のもの？」問題を徹底整理

その外注、データごと"持っていかれる"かもしれません

「自社サービスにAIを組み込みたい」——そう考えて開発会社に外注を依頼するCEOや起業家が急増しています。

しかし、こんなことを考えたことはありますか？

「開発に使った学習データ、納品後はどうなるの？」

「外注先が、うちの顧客データで別のAIモデルを作ったらどうなる？」

「契約終了後、開発会社にデータが残り続けるのは問題ないの？」

実は、AI開発の外注において最もトラブルになりやすいのが、この「学習データの権利帰属」問題です。一般的なシステム開発と違い、AI開発では「コード」だけでなく「データ」と「学習済みモデル」という、従来の契約書ではカバーしきれない知的財産が発生します。

経済産業省が公表した「AI・データの利用に関する契約ガイドライン」でも、データの権利帰属は最も論点が多い領域として取り上げられています。にもかかわらず、多くの経営者がこの問題を「契約書は弁護士に任せればいい」と軽視し、後から取り返しのつかない事態に陥っているのが現実です。

「まさか」が起きてからでは遅い——実際に起きているトラブル

この問題は、決して他人事ではありません。

ケース1：学習データの"二次利用"問題

ある中小企業がAIチャットボットの開発を外注しました。自社の顧客対応データ数万件を提供し、カスタマイズされた高精度なチャットボットが完成。ところが契約終了後、開発会社がそのデータを活用して同業他社向けの類似サービスを展開。自社のノウハウが詰まったデータが、競合の武器になってしまったのです。

ケース2：モデルの"所有権"問題

あるスタートアップが画像認識AIの開発を外注。数千万円を投じて高精度なモデルが完成しましたが、契約書を確認すると「学習済みモデルの著作権は開発会社に帰属」と書かれていた。自社で改良したくても、開発会社の許可が必要——事実上、永遠に開発会社に依存する構造が出来上がっていました。

ケース3：契約終了後の"データ残存"問題

開発会社との契約終了後、提供した顧客データの削除を依頼。しかし「学習済みモデルの中にデータのパターンが組み込まれているため、完全な削除は技術的に不可能」と回答された。個人情報保護法の観点からも問題があるのに、契約時にデータの取り扱いを明確にしていなかったため、交渉は難航しました。

こうしたトラブルは、契約前に正しい知識を持っていれば防げたものばかりです。技術がわからないことは恥ずかしいことではありません。しかし、知らないまま契約書にサインすることは、経営者として避けるべきリスクです。

この記事で、AI外注の"地雷"を事前に把握できます

この記事では、AI開発を外注する際に経営者が必ず押さえるべき「学習データの権利帰属」問題を、非エンジニアにもわかる言葉で体系的に整理します。

• AI開発で発生する「3つの知的財産」とその違い
• 契約書に必ず盛り込むべき5つの条項
• トラブルを防ぐための実践チェックリスト
• 信頼できる外注先を見極めるポイント

技術の中身がわからなくても、「何を確認すべきか」「何を守るべきか」がわかれば、正しい判断ができます。 外注先との打ち合わせに入る前に、ぜひ一読してください。

学習データの権利構造

AI開発で発生する「3つの知的財産」を理解する

AI開発を外注する際、まず理解しておくべきなのは、従来のシステム開発とは「成果物」の構造が根本的に異なるということです。

通常のシステム開発であれば、成果物は「ソースコード」です。権利帰属もシンプルで、「コードの著作権はどちらに帰属するか」を契約で定めれば済みます。

しかしAI開発では、以下の3つの異なる知的財産が発生します。

1. 学習データ（Training Data）

AIモデルを訓練するために使われるデータです。自社の顧客データ、業務データ、テキストデータなどが該当します。

重要なポイント： データそのものに著作権は発生しないケースが多いですが、データの「収集・整理・加工」に創作性がある場合は「データベースの著作物」として保護される可能性があります。また、顧客の個人情報を含む場合は、個人情報保護法の規制対象になります。

2. 学習済みモデル（Trained Model）

学習データを使って訓練された、AIの「頭脳」にあたる部分です。

重要なポイント： 学習済みモデルは、学習データそのものを内包しているわけではありません。データのパターンや特徴を抽出した「パラメータ（重み）」の集合体です。しかし、モデルから元のデータの傾向が推測できるケースもあり、「データを渡していないから安全」とは言い切れないのが厄介なところです。

3. ソースコード・アルゴリズム

AIモデルを動かすためのプログラムコードと、学習・推論のロジックです。

重要なポイント： ソースコードは著作権法で明確に保護されます。ただし、AIの「アルゴリズム（ロジックの考え方）」自体は著作権の対象外です。特許として保護できる可能性はありますが、出願・登録が必要になります。

3つの知的財産の権利関係を整理する

ここが経営者の盲点です。 多くの外注契約では「成果物の権利帰属」は定めていても、「学習データの取り扱い」や「学習済みモデルの権利」については曖昧なままになっています。従来のシステム開発の契約書テンプレートをそのまま使っている場合、AI開発特有のリスクがまったくカバーされていない可能性が高いのです。

契約書に必ず盛り込むべき5つの条項

では、具体的に何を契約書で定めればいいのか。AI開発の外注契約で必ず押さえるべき5つのポイントを解説します。

条項1：学習データの利用範囲と目的の限定

契約で定めるべきこと：

• 提供する学習データの利用目的を具体的に限定する
• 本プロジェクト以外でのデータ利用を明確に禁止する
• データの複製・二次利用・第三者への提供を制限する

なぜ重要か： ここが曖昧だと、先ほどのケース1のように、開発会社があなたのデータを使って競合向けのサービスを作ることが「契約上は問題ない」という事態になりかねません。

具体的な条文例： 「乙（開発会社）は、甲（発注者）から提供を受けたデータを、本契約に定める目的以外に利用してはならない。また、甲の事前の書面による承諾なく、第三者に提供、開示、漏洩してはならない。」

条項2：学習済みモデルの権利帰属

契約で定めるべきこと：

• 学習済みモデルの著作権がどちらに帰属するか
• モデルの改変・再学習の権利
• モデルを用いた派生サービスの開発権

なぜ重要か： 「お金を出して作らせたのだから、当然自分のもの」と思いがちですが、法的にはそう単純ではありません。開発会社が独自の技術やノウハウを注入している場合、共同著作物と判断される可能性があります。

経営判断のポイント：

• 自社に帰属させる場合： コストは高くなるが、自由に改良・他社切り替えが可能
• 開発会社に帰属させる場合： コストは抑えられるが、長期的な依存リスクが発生
• 共有にする場合： 柔軟だが、利用範囲の取り決めが複雑になる

条項3：契約終了後のデータ・モデルの取り扱い

契約で定めるべきこと：

• 契約終了後のデータ返還・削除の手順と期限
• 削除の証明方法（削除証明書の発行など）
• 学習済みモデル内のデータパターンの取り扱い

なぜ重要か： AI開発特有の問題として、「データを削除しても、学習済みモデルの中にデータのパターンが残る」という技術的な課題があります。この点を契約で明確にしておかないと、ケース3のようなトラブルに発展します。

条項4：秘密保持と競業避止

契約で定めるべきこと：

• 秘密情報の定義（学習データを明示的に含める）
• 競業避止義務の範囲と期間
• 違反時の損害賠償・差止めの規定

なぜ重要か： 通常のNDA（秘密保持契約）では、「学習データ」が秘密情報に含まれるか曖昧なケースがあります。AI開発においては、データが最も価値のある資産です。NDAの定義に学習データを明示的に含め、競合他社への類似サービス提供を一定期間制限する条項を加えるべきです。

条項5：個人情報・プライバシーの取り扱い

契約で定めるべきこと：

• 個人情報の取り扱いに関する委託契約の締結
• データの匿名化・仮名化の方法
• 漏洩時の対応手順と責任分担

なぜ重要か： 学習データに顧客の個人情報が含まれる場合、個人情報保護法上の「委託先の監督義務」が発注者に課されます。2024年の改正個人情報保護法により、個人データの越境移転に関する規制も厳格化されています。開発会社が海外のクラウドサーバーを利用している場合は特に注意が必要です。

AI外注契約の5つのチェックポイント

トラブルを防ぐ実践チェックリスト

契約条項の知識に加えて、外注プロセス全体を通じて意識すべきポイントをチェックリストにまとめました。外注先との打ち合わせ前にぜひ確認してください。

外注先の選定段階

• AI開発の実績と、過去のデータ取り扱い体制を確認したか
• 情報セキュリティに関する認証（ISO 27001、Pマークなど）を保有しているか
• データの保管場所（国内/海外サーバー）を確認したか
• 過去にデータ関連のトラブルや訴訟がないか確認したか

契約締結段階

• AI開発に特化した契約書（経産省ガイドライン準拠）を使用しているか
• 学習データの利用目的・範囲が具体的に限定されているか
• 学習済みモデルの権利帰属が明確に定められているか
• 契約終了後のデータ・モデルの取り扱いが規定されているか
• 秘密保持条項に「学習データ」が明示的に含まれているか
• 個人情報の取り扱いに関する委託契約が締結されているか

開発・運用段階

• 提供するデータの範囲を必要最小限に絞っているか
• データの提供・受領の記録を残しているか
• 開発会社のデータアクセス権限が適切に管理されているか
• 定期的にデータの利用状況を確認しているか

契約終了・移行段階

• データの返還・削除が完了したことを書面で確認したか
• 学習済みモデルの引き渡しまたは削除が完了したか
• 競業避止義務の期間と範囲を確認したか

こんな方におすすめです

• AI機能の開発を外注しようとしているが、契約面で何に注意すべきかわからない経営者・起業家の方
• すでにAI開発を外注しているが、データの取り扱いについて不安がある方
• 自社の顧客データをAI学習に使う際の法的リスクを理解しておきたい方
• AI開発の内製化か外注かを判断するための材料が欲しい方

AI開発の外注市場は急拡大しています。しかし、市場の拡大スピードに、契約慣行や法整備が追いついていないのが現状です。だからこそ、発注する側が正しい知識を持ち、自社の権利を自分で守る意識が不可欠です。

「技術がわからないから、全部お任せで」——その姿勢が、最も大きなリスクになります。技術の中身はわからなくても、「何を確認すべきか」を知っている経営者は、圧倒的に強いのです。

アトリエ・バイナリ（atelier binary）は、「技術がわからないことで挑戦を諦める非エンジニア起業家をゼロにする」というビジョンのもと、AI開発の企画・契約設計から実装・運用までを一気通貫で支援しています。外注先との契約交渉において「何を守るべきか」を明確にし、技術面と契約面の両方から経営者を守る——そうした伴走型のパートナーを持つことが、AI時代のリスク管理の第一歩です。

まとめ

学習データの権利を守るAI外注戦略

AI開発の外注は、自社のビジネスを加速させる有効な手段です。しかし、「学習データの権利帰属」を曖昧にしたまま進めると、自社の最も貴重な資産——データとノウハウ——を失うリスクがあります。

押さえるべき3つの知的財産：

• 学習データ：自社から提供するデータの利用範囲を厳密に限定する
• 学習済みモデル：権利帰属を明確にし、ベンダーロックインを防ぐ
• ソースコード：従来の開発と同様の著作権処理に加え、アルゴリズムの特許も検討

契約書の5つの必須条項：

1. 学習データの利用範囲と目的の限定
2. 学習済みモデルの権利帰属
3. 契約終了後のデータ・モデルの取り扱い
4. 秘密保持と競業避止（学習データを明示的に含む）
5. 個人情報・プライバシーの取り扱い

今日やるべきこと： もしすでにAI開発を外注しているなら、今すぐ契約書を開いて、上記5つの条項がカバーされているか確認してください。これから外注を検討しているなら、この記事のチェックリストを印刷して、最初の打ち合わせに持参してください。

データは、AI時代における最大の経営資産です。 そしてその資産を守れるのは、技術者ではなく、契約にサインする経営者であるあなた自身です。