決算書をAIに読ませて大丈夫？士業の守秘義務とクラウドAIの安全性を整理する
建設業許可の財務諸表づくりをAIで効率化したい。けれど、顧問先の決算書を外部のAIサービスに送ってしまって本当に大丈夫なのか——この不安から一歩を踏み出せない先生は多いのではないでしょうか。
筆者自身も税理士・行政書士として同じ懸念を持ち、自分が使うツールについて、AI事業者の規約を読み込み、事業者に直接問い合わせ、最終的にデータを保存しない扱いの承認を取得するところまで実際に手続きを行いました。この記事では、その過程で整理した「確認すべきポイント」を共有します。
※ 本記事は一般的な情報提供であり、個別の事案に対する法的助言ではありません。守秘義務に関する具体的な判断は、所属会や弁護士にご確認ください。
そもそも、AIに読ませることは守秘義務違反なのか
結論から言えば、外部サービスの利用が直ちに守秘義務違反になるわけではありません。士業は日常的に、会計ソフトのクラウド保存、電子申告、外部サーバーでのバックアップなど、外部事業者にデータを預けながら業務を行っています。AIサービスもその延長線上にあります。
問題になるのは「外部に出すこと」そのものではなく、出した先でどう扱われるかです。整理すると、懸念は次の2つに分かれます。
- 学習に使われる懸念 — 入力した決算書の内容がAIの学習データになり、他人への回答に影響する可能性
- 保存される懸念 — 送信内容が事業者側のサーバーに残り続ける可能性
この2つが解消できるかどうかが、実務上の判断の分かれ目になります。
無料AIと法人向けAIの決定的な違い
ここが最も重要な点です。同じ会社の同じAIモデルであっても、無料プランと法人向け有料プランではデータの取り扱いが根本的に違います。
| 個人向け・無料プラン | 法人向け・有料プラン | |
|---|---|---|
| 入力データの学習利用 | 規約上、利用される場合がある | 利用されないと規約で明記 |
| データ処理契約(DPA) | 一般に対象外 | 締結・準拠が可能 |
| 保存期間の扱い | 明確でないことがある | 規約・ドキュメントで公開 |
つまり、「AIだから危ない」のではなく「どのプランのAIを使うかで結論が変わる」ということです。士業が業務で使うのであれば、無料の個人向けサービスに顧問先データを入力するのは避け、規約で学習不使用が明記された法人向けサービスを選ぶ、というのが出発点になります。
契約前に確認すべき3つのポイント
1. 送信データが学習に使われないか
利用規約またはデータ保護に関するドキュメントに、送信データをモデルの学習・改善に利用しない旨が明記されているかを確認します。「原則として使わない」といった曖昧な表現ではなく、条項として書かれているかが重要です。
2. データがどこに、どれだけ保存されるか
見落としやすいのがここです。学習に使われないサービスでも、不正利用の監視を目的として送信内容が一定期間保存される設計になっていることがあります。保存の有無・期間・保存される地域（リージョン）を確認しましょう。事業者によっては、この保存についても例外扱いを申請できる制度を設けています。
3. 委託先としての管理体制が整っているか
データ処理契約（DPA）の有無、暗号化の方式、アクセス権限の管理といった、一般的な委託先管理の観点です。あわせて、自分が使うサービスの提供者が、その先でどの事業者を使っているか（再委託先）まで公開しているかも確認できると安心です。
サポ10で実際に行った対応
参考として、当事務所が運営するサポ10で実際に踏んだ手順を紹介します。同じ懸念を持つ先生の判断材料になれば幸いです。
- 法人向けの有料プランを利用 — 個人向け無料AIは使用せず、規約で学習不使用が明記された有料サービスのみを利用しています
- 法人向けAI基盤へ移行 — 2026年7月、AI処理をGoogle Cloudの法人向け基盤（Vertex AI）上での実行に切り替えました
- 保存の例外承認を取得 — 不正利用監視を目的としたプロンプト保存についても、Googleに申請を行い、例外承認を取得しました（2026年7月）
この3段階を経たことで、アップロードされた決算書について「学習にも使われず、事業者側に保存もされない」という運用を、規約と承認という根拠に基づいて説明できる状態になりました。
くわえて、サポ10側でも通信のSSL暗号化と、処理完了後の速やかな削除を行っています。詳細はプライバシーポリシーに記載しています。
サポ10は、決算書PDFをアップロードすると建設業財務諸表の様式に自動転記するWebサービスです。
データの取り扱いについても、規約と承認に基づいて明示しています。
よくある質問
- Q. 顧問先の決算書をAIに読ませると守秘義務違反になりますか？
- A. 一律に違反となるわけではありません。データが学習に使われないか、保存されるか、誰がアクセスできるかといった条件と、依頼者の理解を得ているかが判断の分かれ目になります。個別の判断は所属会や弁護士にご確認ください。
- Q. 無料のAIと法人向けの有料AIは何が違いますか？
- A. 最も大きな違いはデータの取り扱いです。個人向け無料サービスは規約上、入力内容が学習に利用される場合があります。法人向け有料サービスでは、学習に利用しないことが規約で定められているのが一般的です。
- Q. 使う前に何を確認すればよいですか？
- A. (1)学習に使われないか (2)どこにどれだけ保存されるか (3)DPA等の委託先管理が整っているか、の3点を規約で確認することをおすすめします。
- Q. 依頼者への説明は必要ですか？
- A. 業務の進め方として外部サービスを利用することを、契約書や説明の中で明らかにしておくと、後々の認識のずれを防げます。どこまで記載するかは事務所の方針や事案によって異なります。