Claude Consumer TermsとCommercial Terms、どちらが適用されるか
個人のPro・Maxアカウントを日本企業が業務利用すると、契約はConsumer Termsのままになり、秘密保持や補償などCommercial Termsが持つ保護が抜け落ちます。規約上のギャップをまとめます。
適用される契約は「使い方」でなく「どのアカウントか」で決まる
Anthropicの契約は、Consumer Terms of ServiceとCommercial Terms of Serviceの2本立てです。境界線は業務利用かどうかではなく、どの製品・アカウントで契約したかで引かれています。Consumer TermsはClaude.aiとClaude Proをはじめ個人向けに提供するサービス全般に適用され、Commercial TermsはAPIキー、Team・Enterpriseなど組織契約に適用されます。
この境界線は両方の規約が同じ文言で示しています。Consumer Termsは「Commercial Termsが適用されるのはAnthropic APIキー・Anthropic Console、その他Commercial Termsを参照する提供物であり、念のため述べると、これは個人または法人によるClaude.aiまたはClaude Proの利用を含まない」と明記しています。Commercial Terms側も「本Termsに基づくサービスはコンシューマー利用を想定していない」と明記し、個人向けはConsumer Termsに従うよう案内しています。
ここで見落としやすいのが「個人または法人」という一文です。法人が契約者であっても、Claude.aiやClaude Proという製品を使う限りConsumer Termsの対象のままだと明記されている点は、業務利用の実態と契約上の扱いが一致しない典型的なケースです。「会社の業務で使っているから商用契約が適用されるはず」という直感は、この規約構造の前では成立しません。
従業員の個人アカウントは、会社の契約に含まれるか
日本企業でよくあるのが、従業員が個人で契約したPro・Maxアカウントを、会社の許可なく業務に使っているケースです。この場合、契約主体は従業員個人とAnthropicであり、会社はそもそも契約当事者に入っていません。
Consumer Termsには「Business Domains」という条項があります。勤務先や所属組織が保有するメールアドレスでアカウントを作成した場合、そのアカウントは組織のAnthropicエンタープライズアカウントに紐づけられることがあり、組織の管理者がアカウントを監視・制御し、Materials(入出力データ)にアクセスできる場合があるという内容です。ただし、これが効くのは会社側がすでにエンタープライズアカウントを持ち、当該メールドメインを検証・管理下に置いている場合に限られます。
つまり、会社がTeam・Enterprise契約を結んでいなければ、従業員が仕事用メールアドレスでPro・Maxを契約していても、会社側には見えないし、止める権限もありません。この状態は、社内の情報システム部門が把握していない業務システムという意味での、いわゆるシャドーITの典型的な形です。個人アカウントを組織契約へ統合する具体的な手順はClaude法人プランの契約ガイドで扱っています。
Consumer TermsにはCommercial Termsの4つの保護が無い
Commercial Termsには、業務データを扱う契約として当然期待される保護が明示的に書き込まれています。Consumer Termsを条文単位で突き合わせると、同じ保護が存在しない、または大幅に縮小されている箇所が4つ見つかります。
| 保護の種類 | Commercial Terms | Consumer Terms |
|---|---|---|
| 秘密保持条項 | Commercial Terms独立したセクション(E)で相互の秘密保持義務を規定 | Consumer Terms対応する条項なし |
| 補償(Indemnification) | Commercial TermsAnthropicが顧客をIP侵害の主張から防御する義務あり(K.1) | Consumer Terms利用者からAnthropicへの一方向のみ |
| 責任の上限額 | Commercial Terms間接損害を除外したうえで直近12か月の支払額を上限 | Consumer Terms直接損害を含む一切の損害を免責したうえで直近6か月の支払額と100ドルのいずれか大きい方を上限 |
| 解約の通知 | Commercial TermsAnthropicからの任意解約は30日前通知が必要(顧客側は通知のみ)/契約違反解約は30日の是正期間付き通知 | Consumer Terms契約違反時はいつでも通知なしで停止・終了可 |
秘密保持の扱いから見ていきます。Commercial Termsは、顧客が提出したデータ(Customer Content)を顧客の機密情報として扱い、受領者に秘密保持義務を課す独立したセクションを持ちます。Consumer Termsには、これに対応する条項がありません。プライバシーポリシーが個人情報の取扱いを定めてはいますが、契約書として「業務上の機密情報として保護する」という約束が存在しない点は、企業の機密データを扱う契約としては明確な差です。
補償(Indemnification)条項は、双方向か一方向かという構造そのものが違います。Commercial Termsは、顧客の正規利用によって生成されたOutputsが第三者の知的財産権を侵害すると主張された場合、Anthropicが顧客を防御すると定めています。Consumer Termsの対応するセクションには、利用者からAnthropicへの補償義務(利用者がTermsに違反した場合にAnthropicを防御する)しか記載がなく、Anthropicから利用者への同種の防御義務は明記されていません。生成物を使った先で著作権や商標の主張を受けた場合、個人アカウントの契約にはこの防御を求める根拠が乏しいことになります。
責任制限は上限額だけでなく、何が免責されるかの範囲も異なります。Consumer Termsは直接損害を含む一切の損害を免責したうえで、直近6か月に支払った金額か100ドルのいずれか大きい方を上限と定めています。Free・Proのような低価格帯のプランでは、この上限は実質的に数十ドル〜百ドル程度にとどまります。対してCommercial Termsは間接損害のみを除外し、直接損害については直近12か月の支払額を上限とする構成です。契約規模が大きい組織契約では上限額も比例して大きくなるのに対し、個人プランの上限は契約の性質上、常に低い水準に固定されます。
解約時の通知義務は、Consumer Termsとの比較では「誰に何日前の通知義務があるか」がずれます。Commercial Termsでは、Anthropicが任意解約する場合は30日前の通知が義務づけられている一方、顧客側は日数指定のない通知だけで解約できます。契約違反による解約でも、30日間の是正期間を設けた通知が必要です。Consumer Termsは、利用者が契約に違反したとAnthropicが判断すれば、通知なしでいつでもアカウントを停止・終了できると定めています。業務を個人アカウントに依存させていると、この通知なしの停止条項がそのまま事業継続リスクに直結します。
この規約ギャップが実務で効いてくる場面
以上の差が具体的にどう効いてくるかを、業務でありがちな3つの場面に当てはめます。
未公開の財務情報や契約書ドラフトを扱う場面では、秘密保持条項の有無が直接影響します。Commercial Terms下であれば契約上の秘密保持義務が根拠になりますが、個人のPro・Maxアカウントにはその根拠自体が存在しません。社内で「Claudeに機密情報を入れてよいか」を判断する基準は、学習に使われるかどうかだけでなく、そもそも契約上守られているかどうかも含めて考える必要があります。学習利用の設定自体はプラン間で扱いが分かれる論点で、個人アカウントの学習オプトアウトの手順はClaudeを学習させない設定にまとめています。
Claudeの生成物を成果物やコンテンツとして外部に出す場面では、補償条項の非対称性が効いてきます。個人アカウントでは、生成物が第三者の権利を侵害すると主張された場合にAnthropicの防御を求める契約上の根拠が薄く、対応をすべて自社で引き受ける前提になります。商用利用の範囲や生成物の権利の詳細はClaude商用利用ガイドでプラン横断に整理しています。
継続利用を前提に業務フローへ組み込む場面では、前節の解約条項の差がそのまま事業継続リスクになります。日報作成や問い合わせ対応の下書きなど、日次の業務プロセスに個人アカウントを組み込んでしまうと、通知なしの停止1回で該当プロセス全体が止まります。組み込む前に、その業務が止まった場合の代替手段を用意できるかを確認しておく価値があります。
まとめ
適用される契約は、業務で使っているかどうかではなく、Claude.ai・Claude Proという個人向け製品を使っているか、Team・Enterprise・APIという組織向け製品を使っているかで決まります。法人であってもClaude.ai・Claude Proを使う限りConsumer Termsの対象という一文がある以上、この境界線は曖昧にできません。
個人のPro・Maxアカウントで業務を進めると、Commercial Termsが持つ秘密保持条項・双方向の補償義務・直接損害まで免責しない責任上限・Anthropic側の解約に30日前通知を義務づける仕組みという4つの保護が抜け落ちます。会社が個人アカウントの存在に気づいていない場合はなおさら、このギャップは可視化されないまま放置されがちです。機密データを扱う業務でClaudeを使うなら、Team・Enterpriseへの移行を先に検討する価値があります。Commercial Terms自体の読み方はClaude Commercial Termsのチェックポイントを参照してください。
よくある質問
会社のメールアドレスで個人のClaude Proに登録すれば自動的にCommercial Termsになりますか
なりません。仕事用メールアドレスで登録しても、契約するのがClaude Proという個人向け製品である以上、適用されるのはConsumer Termsです。会社が検証済みドメインを持つエンタープライズアカウントを別途保有し、そのアカウントに紐づけられた場合にのみ組織の管理下に入ります。
個人アカウントを組織のTeam・Enterpriseへ後から統合できますか
できます。メンバー自身が組織参加時に移行を選ぶ経路と、Enterpriseに限り管理者が検証済みドメインのアカウントをまとめて移行する経路があります。移行後は公開済みのArtifactsや共有リンク、カスタムSkillsが引き継がれない点だけ、事前に確認しておくと移行作業で慌てずに済みます。
Consumer Termsのままでも秘密保持契約(NDA)を別途結べば解決しますか
部分的には解決します。個別にNDAを締結すれば、そのNDAの範囲でAnthropicとの間に秘密保持義務を作ることは考えられます。ただし、Commercial Terms本文に組み込まれている秘密保持義務とは別建ての契約になるため、対象範囲や期間をNDA側で個別に確認する必要があります。
APIキーを個人で契約した場合はどちらが適用されますか
Commercial Termsです。Consumer Termsが対象外とするのはClaude.aiとClaude Proの利用であり、Anthropic APIキーの利用はCommercial Termsが適用されると明記されています。個人が趣味でAPIキーを契約した場合でも、この点は変わりません。