Claude Media
弁護士がClaudeで生成AIを使う際の注意点とガイドラインの読み方

弁護士がClaudeで生成AIを使う際の注意点とガイドラインの読み方

東京弁護士会のガイドラインと日弁連AI戦略WGの注意事項が求める確認ポイントを、Claudeの設定でどこまで満たせるか整理しました。

弁護士がClaudeを業務で使う場面は、訴訟書面の下書きから契約審査、依頼者への説明資料の作成まで広がっています。契約書の作成・送付を連携ツールに任せる場合の役割分担はClaudeとDocuSignを連携する方法にまとめています。一方で弁護士は弁護士法30条の守秘義務を負う立場で、入力した情報の扱いを誤ると懲戒事由や契約違反につながりかねません。東京弁護士会が2025年3月から施行している「弁護士業務における生成AIサービスの適正利用ガイドライン」と、日弁連AI戦略ワーキンググループの注意事項は、この点を具体的に整理した資料です。両者が求める確認ポイントを、Claudeの実際の設定でどこまで満たせるかとあわせて見ていきます。

弁護士がClaudeを使う前に確認すべきこと

東弁のガイドラインは、生成AIサービスの選定時に確認すべき事項として、入力情報が学習に利用されないこと、サービス提供事業者が正当な理由なく入出力情報にアクセスできないこと、暗号化等のセキュリティ対策が講じられていること、入出力情報を利用者側で削除できることの4点を挙げています。これは特定のサービス名を指定したものではなく、事業者を選ぶときのチェックリストとして機能する内容です。

Claudeで対応する場合、まず見るべきは契約形態です。Claude Team・Enterprise・APIといった商用規約下では、入出力データは既定でモデル学習に使われません。無料・Pro・Maxのコンシューマープランは、2025年9月28日の規約改定以降、学習利用が既定でオンになっており、設定画面でオフに切り替える操作が別途必要です。プラン別の学習オプトアウトの手順はClaudeを学習させない設定にまとめています。事件関係の秘密情報を扱う以上、コンシューマープランを使うなら学習オフを確認してから入力するのが最低条件です。

東弁ガイドラインが挙げる6つの確認ポイント

東弁のガイドラインは、生成AIサービスの選定基準に続けて、誤情報とファクトチェック、依頼者への説明、弁護士報酬、安全管理措置、運用上の留意点という6つの観点から実務上の指針を示しています。それぞれをClaudeの機能・設定と対応させると次のようになります。

観点ガイドラインの要求Claude側の対応状況
サービスの選定ガイドラインの要求学習利用の有無・アクセス制御・暗号化を確認Claude側の対応状況商用プランは学習オフが既定、ZDR契約で保存自体を回避可能
誤情報とファクトチェックガイドラインの要求出力結果を一次資料で検証してから利用Claude側の対応状況検証機能はなく、確認は弁護士側の運用に委ねられる
依頼者への説明ガイドラインの要求秘匿性の高い情報を入力する場合は説明・同意を得るClaude側の対応状況契約書面・同意取得は事務所側の運用ルールで担保
安全管理措置ガイドラインの要求情報セキュリティ規程に沿った組織的・技術的措置Claude側の対応状況Enterprise管理者設定で入力禁止情報・アクセス権限を統制
弁護士報酬ガイドラインの要求AI活用による効率化と提供価値・責任の所在を踏まえて設計Claude側の対応状況Claude側の関与範囲外(事務所の報酬体系の問題)
運用上の見直しガイドラインの要求サービス仕様・規約・法令の変化に応じた継続的な確認Claude側の対応状況規約・データ取り扱いは変更されうるため定期確認が必要

このうち、Claudeの設定だけで完結するのは「サービスの選定」と「安全管理措置」の一部です。誤情報の検証や依頼者への説明は、ツールがどれだけ整っていても、最終的には弁護士自身の運用ルールに落とし込む必要があります。ガイドラインが「弁護士が責任をもって提供すべき」と繰り返し強調しているのは、この線引きを意識してのことです。

依頼者情報を入力する前に仮名化しておく実務のコツ

依頼者への説明・同意取得というガイドラインの要求を満たす前提として、そもそも入力段階で個人が特定できないようにしておく工夫も有効です。氏名や固有の事実関係をWordの置換機能(Ctrl+Hのショートカット)で仮名に一括変換してからClaudeに読み込ませれば、依頼者の同意取得プロセスを簡略化できる場面があります。ウェブサービス側で機密情報を自動マスキングする機能が出てきているものの、その処理自体がサーバーに送信されてしまう以上、地道な置換のほうが安全という考え方です。

誤情報の検証についても、具体的な水準感を押さえておくと役立ちます。海外の裁判所提出書面で生成AIの架空判例が問題になった事例を集めたデータベースでは、弁護士がAIを活用して問題になった事件が432件報告されており、そのうち104件(約4分の1)が2026年に入ってからのものだとされています。条文に紐付いた形で判例が整理されている日本ではこうした事態は起きにくいと考えられますが、将来的に民事判決情報の公開が進めば、弁護士がリサーチすべき判例が大量になり、生成AIによる一次的なスクリーニングに頼らざるを得ない場面が増える可能性もあります。ファクトチェックを人間が最終確認するという建て付け自体は変わらないとしても、確認作業の設計は判例データベースの整備状況によって今後変わりうる領域です。

Zero Data Retentionと守秘義務の関係

秘密情報を生成AIに入力する行為そのものが守秘義務違反にならないかは、弁護士がClaudeを使う際に最も気にする論点です。この点はClaudeに相談内容を入力しても弁護士の守秘義務は保てるかで個別に扱っているため、ここでは設定面の要点だけ押さえます。

Claude APIやClaude Codeを商用契約(Commercial organization)で使う場合、Zero Data Retention(ZDR)契約を結べば、APIレスポンスを返した後にプロンプトと出力をサーバー側に保存しない運用にできます。ZDRは組織単位で個別に有効化する必要があり、Anthropicの営業チームへの申請が前提です。適用範囲の細部はClaude Zero Data Retentionが有効になる契約形態の切り分けで確認できます。

ただし、ZDRが適用されない領域があることには注意が必要です。Claude ConsoleでのPlayground利用や、Claude Teams・Enterpriseの製品インターフェース自体はZDRの対象外とされています。Claude Codeを商用API経由またはZDR有効化済みのEnterpriseで使う場合に限り、ZDRの対象に入ります。「Claudeを契約すればすべて保存されない」という理解は誤りで、どの利用経路でZDRが効くかを事務所側で確認する作業が欠かせません。

著作権と利益相反で見落としやすい点

東弁ガイドラインの「その他考慮すべき主な留意点」は、著作権と事務所内体制についても触れています。生成AIへの入力自体は著作権法30条の4(情報解析目的の利用)により、原則として著作権侵害に該当しないと整理されていますが、入力した著作物に類似する生成物を得る目的が併存する場合は、この適用が外れ著作権侵害の可能性が高まるとされています。判例文や契約書のひな形を「そっくりそのまま似せて作らせる」使い方は、この境界に触れやすい典型です。

もう一つ見落としやすいのが、事務所内の利益相反管理です。従来はアクセス権限の設定によって案件ごとに情報を遮断できていましたが、事務所で共通の生成AIを利用する場合、ある事件の情報を入力すると、別の弁護士が同じAIを別事件で使った際に、その情報が出力へ影響する可能性が理論上は残ります。Claude Projectsのように案件ごとに参照資料とプロンプトを隔離できる機能を使えば、この混線リスクは一定程度下げられます。法務プロジェクトの運用設計はClaude Projectsで法務レビューのプレイブックを標準化する方法で扱っている内容が参考になります。

日弁連の注意事項が公開資料でない理由をどう捉えるか

日弁連AI戦略ワーキンググループは2025年9月に「弁護士業務における生成AIの利活用等に関する注意事項」を取りまとめ、2026年2月に更新版を公表しています。この注意事項は会員限りの資料として扱われており、東弁のガイドライン紹介記事も「詳細な内容の紹介は差し控える」としたうえで、内容は各種論点を網羅的に整理し検討を加えている点に特徴があると評価しています。

会員限定という扱いは、日弁連としての公式見解ではなく綱紀・懲戒の基準でもない、という位置づけを保つための線引きだと読めます。弁護士倫理に関わる論点は事務所ごとの事情に左右されやすく、外部に一律の基準として公開すると誤った拘束力を持ちかねません。会員内で参照される実務資料にとどめているのは、そのバランスを取った結果と見ることもできます。読者が実務で使えるのは、東弁ガイドラインのような公開資料の側です。隣接する士業では、日本弁理士会が公開資料としてガイドラインを出しており、弁理士向けのAI利活用ガイドラインの読み方と読み比べると線引きの違いが見えます。

Claudeでの生成AI活用はどこまで事務所側の運用に委ねられるか

ここまで見てきたように、Claude側の設定で担保できるのは「学習に使われないこと」「保存を最小化できること」「アクセス権限を絞れること」といった技術的な条件までです。誤情報の検証、依頼者への説明、報酬設計、利益相反の管理は、いずれもツールの外側にある事務所の運用ルールの問題です。ガイドラインの構成そのものが、この技術と運用の分担を映し出しています。

生成AIの導入を検討する事務所にとって重要なのは、Claude Enterpriseのような管理機能を入れることが目的化しないことです。管理者設定でアクセス権限を絞り、ZDRで保存を止めても、出力を鵜呑みにして書面に転記すれば善管注意義務の違反というリスクは残ります。ガイドラインが繰り返し「弁護士が責任をもって提供すべき」と書いているのは、技術的な安全策と人間側の確認プロセスの両方が揃って初めて実務に耐える、という当たり前だが見落とされやすい前提を明文化したものです。

まとめ

弁護士がClaudeを使う際の留意点は、東弁ガイドラインの6観点(選定・誤情報・説明・報酬・安全管理・見直し)に沿って確認すると整理しやすくなります。Claude側で担保できるのは学習オプトアウトとZDRによるデータ保存の最小化、Enterprise管理機能によるアクセス統制までで、出力の検証と依頼者への説明は事務所側の運用に委ねられています。事件情報を扱う事務所は、コンシューマープランのまま使い続けるのではなく、商用契約への切り替えとZDRの適用範囲を一度確認しておく価値があります。日弁連の注意事項は会員限定資料のため詳細は参照できませんが、公開されている東弁ガイドラインだけでも、Claudeの設定と照らし合わせるための土台としては十分な内容です。

この記事を共有:XはてブLinkedIn