Claudeを法務で使うときの秘匿特権と守秘 — Anthropic公式の構成の考え方
Anthropicが弁護士・法務向けに公開した、秘匿特権と守秘を保つ構成の見解を解説します。学習利用・保持期間・人手レビューの範囲と、日本の守秘義務との対応を示します。
Anthropicは、弁護士や法務チームがClaudeを使っても秘匿特権と依頼者の秘密を保てるかという問いに、ヘルプセンターの記事で正面から答えています。結論は「適切な構成と運用なら保てる」です。ただし、これは同社自身の製品についての見解と、公開されている判例・弁護士会意見への読み方を示すもので、法的助言ではないと明記されています。
その見解は、裁判所の判断、Anthropic側に見える範囲、ベンダーが見ても残る保護、検討事項4点の順に読めます。最後に、日本の弁護士が読むときに置き換えるべき概念も示します。
公式見解の骨子は「商用条件で構成し、弁護士が指揮する」
ヘルプセンターの記事は、秘匿特権と守秘の問いを2つに分けています。1つは「Anthropicに何が見えるか」。もう1つは「ベンダーに何かが見えたとき、それでも残る保護は何か」です。
見解を支える2本の柱
見える範囲を絞る
商用条件でのデータ保持と学習利用の約束、保持期間の設定、人手レビューの制限で、ベンダー側に見える範囲を小さくします。
見えても残る保護を保つ
非敵対的で守秘義務を負うベンダーへの開示では、秘匿特権も作業成果物の保護も失われないという法理に乗り、弁護士が作業を指揮している形を残します。
ページの結びは、Claudeの商用プランは弁護士が秘匿特権と守秘を維持できる形に構成できる、という見解です。弁護士業界がメールとクラウドで通ってきた道(最初は警戒し、次に合理的な注意の基準が定まり、やがて主流になる)を、生成AIも歩むだろうとも述べています。
裁判所の判断は「誰が、誰の指揮で使ったか」で割れている
ページが最初に取り上げる判決は、United States v. Heppner(S.D.N.Y.、2026年2月)です。刑事被告人が弁護士を関与させず、個人向けのAIアカウントを自分で使った事案で、その利用は秘匿された作業成果物にあたらないと判断されました。理由は、個人向けのプライバシー条件と、弁護士の指揮がなかった点にあります。
ここで読み落としやすいのは、この判決が企業向けツールを弁護士が使う場面について何も述べていない点です。ページは、判決が引用した2つの先例(Adlman、Kovel)から、弁護士の指揮の下で使う企業向けAIは秘匿特権の対象になりうる余地が残ると読んでいます。
その後の判決は逆方向に出ています。
| 判決 | ページが示す判断 |
|---|---|
| Warner v. Gilbarco(E.D. Mich.) | ページが示す判断AIを使った訴訟準備は作業成果物として保護される。敵対者への開示では放棄されうるが、守秘義務を負う第三者への開示では通常放棄されない |
| Morgan v. V2X(D. Colo.) | ページが示す判断提供者が学習・保持・開示を契約で禁じられている場合に、秘密情報のAIツールへのアップロードを認める保護命令の文言を承認 |
| Tate Group Automotive v. Legacy Automotive Capital(Tex. Bus. Ct.) | ページが示す判断AIを使った訴訟準備は作業成果物として保護され、入力の開示だけでは放棄にならない |
| Assini v. Hayward(N.Y. Sup. Ct.) | ページが示す判断同上 |
Morganの保護命令の文言は、そのまま構成の指針になります。「学習しない」「必要な範囲を超えて保持しない」「開示しない」の3点を提供者が契約で負っているかどうかが、判断の焦点です。
Anthropicに何が見えるのか — 6つの構成要素
ページは「見える範囲」の側を6項目で示しています。設定で動かせるものと、動かせないものが混ざっているので、分けて読みます。
| 要素 | ページの内容 | 自分で動かせるか |
|---|---|---|
| 学習への利用 | ページの内容Claude for Work、Claude Platform、APIの顧客コンテンツは、商用条件の下で既定では学習に使われない | 自分で動かせるか契約条件の選択 |
| 保持期間 | ページの内容Claude for Workの管理者は組織全体の保持期間を設定できる。API顧客は標準の30日保持か、対象のエンドポイントとモデルでゼロデータ保持(ZDR)を使える | 自分で動かせるか設定・契約 |
| 人手レビュー | ページの内容保持データは自動の安全システムが有害性だけを処理する。フラグが立った内容だけが、指定された少人数の担当者に届く | 自分で動かせるか動かせない |
| 検証 | ページの内容人が読んだ記録はすべて改ざん防止のログに残り、Access Transparencyの顧客は取り出せる | 自分で動かせるか対象顧客のみ |
| 顧客管理の暗号化 | ページの内容対象顧客は保持ストアの暗号鍵を自社のKMSに置ける。ただし鍵の管理権の話で、後述の安全審査を止めるものではない | 自分で動かせるか対象顧客のみ |
| 自社クラウド内の提供 | ページの内容AWS BedrockとGoogle Cloud Vertex AIでも使える。データの置き場所と契約相手は変わるが、安全監視そのものは止まらない | 自分で動かせるか導入先の選択 |
人手レビューの記述は具体的です。最も高性能なモデルでは、安全監視が必要な場合にプロンプトと出力を30日間、自動削除される管理ストアに保持し、推論の経路そのものは状態を持たない構成だと説明されています。フラグが立った重大な害の疑いに限り、守秘契約下の少人数が必要最小限の範囲で確認し、規制対象のデータ区分には2人承認が付きます。
ZDRを選んでも残るもの
ZDRを契約すれば全部が消える、とは読めません。APIの保持方針を定めた開発者向け文書では、ZDRの下でも法令上必要な場合と、自動の安全システムがフラグを立てた場合には保持されうるとされています。フラグが立ったチャットやセッションの入出力は、最長2年保持されることがあります。
守秘の観点で設計するなら、ZDRは「保持を最小化する層」で、「人手レビューの可能性をゼロにする層」ではありません。この区別が、ヘルプセンターの記事で顧客管理の暗号化やBedrockについて繰り返されている注記と同じ内容です。
ベンダーが見ても残る保護 — 弁護士が指揮している形を保つ
「見える範囲」を絞っても、ゼロにはなりません。そこでページは2つの法理に頼ります。
- 弁護士・依頼者間の秘匿特権:法的助言のための、弁護士と依頼者の秘密の通信を保護する
- 作業成果物の法理:訴訟を見越して弁護士が準備した資料を保護する
どちらも、守秘義務を負う非敵対的なベンダーへの開示では放棄されません。電子証拠開示のプラットフォーム、文書レビューの委託先、速記者、翻訳者を弁護士が使うときと同じ立ち位置で、Heppner後の判決がAIにも当てはめたとページは読みます。
さらにページは、弁護士がAIの作業を目に見える形で指揮していると、この立ち位置が強まると述べています。AI出力が助言の代わりではなく弁護士自身の草稿という位置づけになるからです。同じ線引きが、弁護士に頼らずAIを使う人々に出始めている無資格での法律業務の懸念から、弁護士のAI利用を遠ざけるともしています。国内の同じ論点は弁護士法72条とAIの契約書レビューで扱っています。
公式が挙げる4つの検討事項を設定に落とす
ページ末尾の検討事項は4点です。そのまま設定・契約・運用の確認項目に読み替えられます。
導入前に確かめる4点
- 1
商用条件か
DPA(データ処理補遺)と学習禁止の約束が付く商用条件かどうか。ページはこれを法務向けテクノロジーの基本線としています。
- 2
案件の機微度とZDR・自社クラウド
案件の機微度がZDRや自社クラウド内での提供を要するか。
- 3
弁護士の関与と記録
弁護士が関与し続け、一次資料で出力を検証し、AI利用を文書化できるか。
- 4
依頼者の同意と委任契約
依頼者への説明と同意、委任契約書の扱い。ABA Formal Op. 512を含む複数の弁護士会意見が触れる論点です。
2点目のZDRは、契約すれば全製品に効くわけではありません。保持方針の文書では、次の製品・機能が対象外です。
- Claude Free、Pro、Maxのアプリ(Web・デスクトップ・モバイル、Claude Codeを含む)
- TeamとEnterpriseの製品画面(Claude Enterprise上のClaude Codeだけは別枠のZDR提供)
- Claude Console(プレイグラウンドを含む)
- バッチ処理(29日保持)、Files API(削除か期限まで保持)、コード実行(コンテナ最大30日)
- Claude Managed Agents(セッションの履歴を削除するまで保持)
最も慎重な構成を選んだ組織ほど、新しいモデルの採用時に前提が変わりえます。Claude Fable 5.1、Mythos 5.1、Fable 5、Mythos 5は30日保持が前提で、Anthropicが明示的に認めない限りZDRでは使えません。ZDR契約の組織が使うには、ワークスペース単位で30日保持を有効にします。条件を満たさないとAPIは次のエラーを返します。
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "In order to access this model, your organization or workspace must have data retention enabled."
}
}設定の入口は、Claude Consoleの設定からワークスペースを選び、Securityページのデータ保持欄にある「Privacy controlsで管理」です。この設定は他のワークスペースのZDRに影響しません。
日本の弁護士が読むときに置き換える概念
このページは米国法を前提に書かれています。ABA模範規則やABA Formal Op. 512、各州の弁護士会意見、連邦・州の裁判例がそれです。日本の実務では、概念を次のように置き換えて読みます。
| ページの概念 | 日本での近い論点 | 注意点 |
|---|---|---|
| 守秘義務(Model Rule 1.6) | 日本での近い論点弁護士法23条、刑法134条、職務基本規程23条 | 注意点条文の構造が異なる。ページの「合理的な注意」の基準を、そのまま日本の義務の水準とは読めない |
| 弁護士・依頼者間の秘匿特権 | 日本での近い論点証言拒絶権(刑事訴訟法149条、民事訴訟法197条1項2号) | 注意点米国の秘匿特権と範囲・効果が同じとは限らない |
| 作業成果物の法理 | 日本での近い論点対応する単一の制度は、ページからは読み取れない | 注意点判例の射程は米国内。日本で同じ放棄の考え方が通るとは、ページは述べていない |
| ベンダーの契約上の守秘 | 日本での近い論点委託先の管理、秘密保持契約 | 注意点契約上の約束(学習禁止・保持の制限)は国を問わず確認できる材料 |
国内で使える材料は、契約面です。ページが重視するのは、商用条件、学習禁止、保持の制限、人手レビューの狭さという契約上の約束で、この部分は米国の判例に依存しません。日本の守秘義務の条文と東京弁護士会の会報の整理はClaudeに相談内容を入力しても弁護士の守秘義務は保てるかに、契約書を読むときの観点はClaude Commercial Termsのチェックポイントにあります。
ページに書かれていないこと
この見解を実務に持ち込むとき、ページが答えていない論点も押さえておく必要があります。
- 個別のプラン名(TeamやEnterprise等)ごとの可否は、ページには載っていません。基準は「商用条件か」の1点で、どのプランがそれに当たるかは契約書とヘルプセンターで確認することになります
- 米国以外の法域で秘匿特権が維持されるかは、述べられていません
- 判例は下級審のもので、ページは弁護士自身の法律顧問と相談することを勧めています
- ページは、構成が義務を満たすかどうかは、自分の弁護士に尋ねる問題だと結んでいます
API利用者向けの法的保護の内容はAnthropic API利用者向け法的保護拡充にあります。導入の社内手続きはClaude導入稟議は情シス・法務でどう役割分担するかが参考になります。
まとめ
ページが示すのは「どのAIか」ではなく「どの契約で、誰が指揮して使うか」の線引きです。個人向けアカウントを弁護士抜きで使った事案は保護されず、商用条件の下で弁護士が指揮した利用は保護されると、判決は分かれ始めています。
設定面では、ZDRは保持の最小化であって人手レビューの排除ではなく、製品によって対象外もあります。この2点を読み違えなければ、公式見解の「構成すれば保てる」を、自分の事務所の確認項目に落とせます。日本の弁護士は、米国法の概念を日本法の条文に機械的に置き換えず、契約上の約束の部分から使うのが現実的です。