2026.08.26
AI駆動開発を伴う契約で押さえるポイント
- AI
- IT戦略
- 経営戦略
AI駆動開発の契約書テンプレート ― 11の必須条項を実例で解説
「AI生成コードの著作権は誰のもの？」「機密データをAIに入れたら、どこから情報漏洩のリスク？」「ベンダーがChatGPTで作ったコードに後で不具合が出たら、責任は誰？」AI駆動開発が普及するにつれ、これまでの契約書テンプレートでは対応しきれない論点が次々と現れています。
法務部門は対応に追われ、現場は契約交渉に時間を取られ、結果として導入が遅れてしまいます。本記事では、AIDD案件で契約書に盛り込むべき11の必須条項 を、実例とともに整理します。社内規約・受発注双方で参照できるレベルでまとめました。
要点：AIDD契約は 11の必須条項 で構成します。AI生成物の所有権・機密情報・OSS・第三者著作権・品質保証・責任分担・解除条項を明文化することで、後の紛争を未然に防げます。
1. なぜ既存の契約書テンプレートでは不足するか
従来のシステム開発契約書は、「人間が書いたコード」を前提としてきました。著作権・品質保証・瑕疵担保の規定も、人間の創作行為が前提です。AIが生成するコードは、この前提を覆します。
第一に、著作権の帰属が不明確です。AIが生成したものに著作権が発生するか、するなら誰のものか。各国法・各AIサービスの利用規約で扱いが異なります。
第二に、機密情報の取扱が複雑化します。AIに入力したデータが訓練に使われるか、外部に出るか、保存されるか。サービスごとに異なります。
第三に、第三者著作権侵害リスクです。AIが既存作品を模倣して出力する可能性があり、発注側・受注側のどちらが責任を負うかが不明瞭になりがちです。
第四に、品質保証の難しさです。AI生成コードの品質は確率的なので、瑕疵担保責任の範囲が不明確になります。
これらに対応するには、既存契約書に追加条項を盛り込むか、AIDD専用テンプレートを別途用意 する必要があります。
既存契約 vs AIDD契約の論点比較
| 論点 | 既存契約 | AIDD契約での新論点 |
|---|---|---|
| 著作権 | 人間の創作物 | AI生成物の帰属 |
| 機密情報 | NDA標準 | AI訓練利用の禁止 |
| 第三者著作権 | 明示の引用のみ | AI出力の模倣リスク |
| 品質保証 | 瑕疵担保で対応 | 確率的品質の扱い |
| 責任分担 | 明確な責任主体 | AI関与時の責任配分 |
2. 必須条項1：AI生成物の所有権
最も重要な条項が、AI生成物の所有権です。発注側・受注側の双方で、所有権の境界を明文化しておきます。
標準的な扱い：受注側がAIを使って生成したコード・成果物は、納品時に発注側に著作権が譲渡されます。受注側は再利用・再販売しません（合意がある場合を除きます）。
例外条項：受注側が独自に開発したフレームワーク・ライブラリ・ベストプラクティス集（AIプロンプト集等）は、受注側の所有とします。汎用的な再利用財産を区別しておくのがおすすめです。
実例条項：
第○条（AI生成物の所有権）
1. 受注者がAIを使用して生成した本契約に基づく成果物の著作権は、納品時に発注者に譲渡される。
2. 受注者が独自に開発し、複数の顧客向けに反復利用するフレームワーク・ライブラリ・プロンプト集等は、本条の対象外とし、受注者の所有とする。
3. 第2項に該当するものは、別紙にて事前に明示する。
💡 ポイント：「すべて発注者所有」では受注者の合理的な利益を阻害してしまいます。再利用可能な汎用財産を別紙で明示することで、双方が納得できる構造になります。
3. 必須条項2：機密情報の取扱
機密情報のAIへの入力は、特別な条項で扱います。NDAの標準条項では不十分です。
AI入力禁止リスト：機密情報の3段階分類（公開可・社外秘・機密）に基づき、機密情報のAI入力を禁止します。具体的なツール名（ChatGPT無料版・GitHub Copilot無料版等）も列挙しておきます。
エンタープライズAIの限定：機密情報を扱う場合、エンタープライズ契約のAI（ChatGPT Enterprise・Claude for Work等、訓練利用しないと契約で確認できるもの）に限定します。
AI訓練利用禁止条項：受注側の使うAIサービスが、入力データを訓練に使わない設定で運用していることを契約書で確認します。
実例条項：
第○条（機密情報のAI入力）
1. 受注者は、発注者から提供された機密情報を、別紙のエンタープライズ契約AI以外に入力してはならない。
2. 受注者は、別紙AIサービスについて、入力データが訓練に使用されない設定で運用することを保証する。
3. 違反時は、受注者の責任において影響範囲を調査し、対応費用を負担する。
4. 必須条項3：OSS取扱
AIがOSSコードを提案する場合、ライセンス遵守が重要になります。
OSS検知ツールの使用義務：受注側はOSS検知ツール（FOSSology・Snyk等）を使い、AIが提案したコードのOSSライセンスを確認する義務を負います。
ライセンス違反時の責任：違反コードを納品した場合の責任分担を明文化します。原則は受注側ですが、発注側が指示した場合の例外も規定しておきます。
ライセンス報告の義務：成果物に含まれるOSSコンポーネントの一覧（SBOM: Software Bill of Materials）を納品時に提供します。
OSS取扱条項のチェックポイント
| 項目 | 標準的な扱い | 追加の留意点 |
|---|---|---|
| OSS検知 | 受注側義務 | 使用ツールを別紙明示 |
| 違反責任 | 受注側 | 発注者指示の例外 |
| SBOM提供 | 納品物の一部 | 更新フォーマット（SPDX等） |
| 違反対応 | 修正・代替提案 | 費用負担の明文化 |
5. 必須条項4：第三者著作権侵害
AI出力が第三者の著作物を模倣するリスクへの対応条項です。
類似性チェックの義務：受注側は、納品前に類似性チェックツールでAI出力を確認する義務を負います。
侵害時の責任：第三者から著作権侵害を主張された場合の対応プロセス・費用負担を明文化します。
保険的措置：AI ServicesのIndemnity（補償）条項を活用します。Microsoft Copilot for BusinessやGitHub Copilot for Businessには、訓練データに起因する著作権侵害についての補償が付いています。
実例条項：
第○条（第三者著作権の侵害対応）
1. 受注者は、AI出力について類似性チェックを実施した上で納品する。
2. 第三者から著作権侵害の主張があった場合、受注者は速やかに発注者に通知し、対応プロセスを共同で検討する。
3. AI Servicesの補償条項が適用される場合、受注者は当該補償を発注者の利益のために活用する。
6. 必須条項5：品質保証と瑕疵担保
AI生成コードの品質保証は、従来とは異なる扱いが必要になります。
品質基準の明文化：テストカバレッジ・コードレビュー・セキュリティチェック等の基準を契約書で明示します。
瑕疵担保期間：標準は1年ですが、AI生成コードの場合は短めの設定（3-6ヶ月）でも合理的です。確率的品質を踏まえ、双方納得できる期間を設定しましょう。
バグ対応の責任：納品後のバグ発見時の対応プロセス・費用を明文化します。「人間レビュー済み」「テスト合格」が条件になります。
保守契約の連動：開発契約と保守契約をセットで設計します。納品して終わりではなく、継続改修の前提で契約するのがおすすめです。
品質保証条項の構造
| 項目 | 記載内容 | 注意点 |
|---|---|---|
| 品質基準 | カバレッジ80%・レビュー実施 | 定量的に |
| 瑕疵担保期間 | 3-12ヶ月 | 確率的品質を踏まえ |
| バグ対応 | 受注者責任で修正 | 追加機能との区別 |
| 保守契約 | 別途締結 | 料率・対応SLA |
7. 必須条項6：責任分担と免責
AI関与時の責任分担を、明確に規定します。
AI出力の品質保証：受注側は、納品前に必要なレビュー・テストを実施した上で、AI出力の品質に責任を負います。
AI Servicesの障害：使用するAIサービス側の障害（停止・出力品質低下等）による遅延・損害は、受注側の責任とします（不可抗力の範囲を超える場合は協議します）。
第三者AIに起因する損害：受注側が選定したAIサービスに起因する損害は、受注側が負担します。発注側が指定したAIに起因する損害は、発注側が負担します。
実例条項：
第○条（責任分担）
1. AI出力の品質に対する第一義的な責任は受注者が負う。
2. AI Services側の障害による遅延については、不可抗力の範囲を超えると判断された場合、双方協議の上で対応する。
3. AI Servicesの選定責任は、選定者が負担する。
8. 必須条項7：解除条項とデータ・成果物の引渡
AIDDでは、契約解除時のデータ・成果物の引渡が複雑になります。
コードベースの所有：受注側は発注側のリポジトリで開発し、いつでも引渡可能な状態を保ちます。
ドキュメントの引渡：コードに加え、設計書・運用マニュアル・AI活用ノウハウ（CLAUDE.md・プロンプト集等）も引渡します。
機密データの返還・廃棄：契約解除時、受注側が保有する機密情報を返還または廃棄します。AIサービス側に保存されたデータについても、削除可能な範囲で削除を要求します。
解除時の引渡項目
| 項目 | 引渡形態 | 備考 |
|---|---|---|
| コード | リポジトリ | 履歴含む |
| 設計書 | ドキュメント | 最新版 |
| AIノウハウ | CLAUDE.md・プロンプト | カスタマイズ済 |
| 機密データ | 返還・廃棄 | 証明書発行 |
| 運用マニュアル | ドキュメント | 引継ぎ可能な詳細 |
9. 必須条項8：報酬・支払条件
AIDD時代の報酬・支払条件を、成果ベースに対応した形で設計します。
マイルストーン支払：機能完成・フェーズ完了ごとに支払います。検収条件を明文化しておきます。
変更時の追加費用：要件変更が発生した場合の追加費用算出方式を、事前に決めておきます。「追加見積もり方式」「予備バジェット方式」などが一般的です。
AI使用料の扱い：受注側が使うAIサービスの利用料は、原則受注側負担（成果に応じた価格に含める）とします。発注側が指定するAIの場合は、発注側負担です。
例外的な高難度作業：AIで対応が難しい作業（複雑な業務ロジック・既存システム統合等）は、別途見積もりで対応します。
支払条件の標準形
| 支払時点 | 条件 | 金額目安 |
|---|---|---|
| 契約締結時 | 着手金 | 20-30% |
| マイルストーン1 | 機能Aの納品検収 | 30-40% |
| マイルストーン2 | 機能Bの納品検収 | 20-30% |
| 最終納品 | 全機能完成・全テスト合格 | 10-20% |
10. 必須条項9-11：監査権・契約変更・準拠法
その他の重要条項を簡潔に整理します。
監査権：発注側は、受注側のAI使用状況を監査する権利を持ちます。年1回・事前通知でアクセス可能とし、AIサービスの利用ログ・OSS検知レポート等を閲覧します。
契約変更：AI技術・規制環境は急速に変化します。半年〜1年ごとに契約条項を見直す条項を含めておきましょう。
準拠法と紛争解決：AI関連の法解釈は地域差が大きいため、準拠法を明記します。紛争解決は、まず協議、続いて仲裁、最後に裁判の3段階です。
契約書の補助条項
| 条項 | 内容 | 標準的な扱い |
|---|---|---|
| 監査権 | AI使用状況の監査 | 年1回・事前通知 |
| 契約変更 | 定期的な見直し | 半年〜1年ごと |
| 準拠法 | 適用法の指定 | 日本法（国内案件） |
| 紛争解決 | 3段階のプロセス | 協議→仲裁→裁判 |
⚠️ 国際案件の注意：AI関連法は国・地域で大きく異なります。EU AI Act・米州法・中国・日本など、適用される地域の規制を確認した上で、準拠法を選択してください。
11. 契約書の運用と更新
契約書は作って終わりではなく、運用と更新が肝心です。
社内テンプレートの整備：標準契約書テンプレートを整備し、案件ごとにカスタマイズします。法務部門と協力して進めましょう。
事例集の蓄積：契約締結後の事例（うまく機能した条項・課題が出た条項）を蓄積します。次の契約に活かせます。
法改正への追随：AI関連の法律・ガイドラインは頻繁に更新されます。半年に1度、テンプレートを見直しましょう。
経営層・現場との対話：契約書は法務だけで作らないのがおすすめです。経営層・現場・法務の三者で対話しながら作ると、実態に即したものになります。
契約書運用の年次サイクル
| 時期 | 活動 | 担当 |
|---|---|---|
| 常時 | 案件ごとのカスタマイズ | 法務+営業 |
| 四半期 | 事例レビュー | 法務 |
| 半年 | テンプレート見直し | 法務+経営+現場 |
| 年次 | 規制環境変化の確認 | 法務+顧問弁護士 |
📊 経営判断のコツ：契約書テンプレート整備は 「コスト」でなく「投資」 です。1度整備すれば数年使えます。1案件ごとに法務交渉する時間ロスと比較すると、ROIは極めて高くなります。
まとめ
AIDD時代の契約書は、11の必須条項 で構成します。AI生成物の所有権・機密情報のAI入力ルール・OSS取扱・第三者著作権侵害対応・品質保証・責任分担・解除時の引渡・報酬支払条件・監査権・契約変更・準拠法です。これらを標準テンプレート化することで、案件ごとの法務工数を削減し、後の紛争を未然に防げます。技術・規制環境は急速に変化するため、半年〜1年ごとのテンプレート見直し が欠かせません。法務だけでなく経営・現場も含めた三者で更新する体制を作ることで、実態に即した運用が可能になります。契約書整備はAI戦略の重要インフラ です。
契約書整備チェックリスト
- 11の必須条項を含むテンプレート整備
- AI生成物の所有権ルール
- 機密情報のAI入力ルール
- OSS取扱・SBOM提供
- 第三者著作権侵害対応
- 品質保証・瑕疵担保
- 責任分担・免責
- 解除時の引渡項目
- 支払条件（マイルストーン）
- 監査権・契約変更・準拠法
- 半年〜1年の更新サイクル
IT COMPASSのAI駆動開発支援
IT COMPASS では、CTO経験者が外部CTO・技術顧問として、AIDD時代の契約書整備を法務観点も含めて伴走支援しています。
支援できること
- 📋 契約書テンプレート整備：11必須条項のカスタマイズ
- 🛡 ガバナンス・セキュリティ整備：AI利用ポリシー、権限設計、知財・契約ルール
- 🤝 ベンダー契約レビュー：AI習熟度評価との連動
- 🛠 ツール選定とパイロット設計：Claude Code / Cursor / GitHub Copilot 等の評価・PoC設計
- 📈 経営会議への定例参加：取締役会・経営会向けのKPI設計と進捗レポート
こんな方におすすめ
- AI契約のテンプレート整備をしたい法務責任者・経営者の方
- ベンダー選定後の契約交渉に困っている調達責任者の方
- AI関連の法的リスクを下げたいコンプラ担当の方
お問い合わせ
スポット相談（1回／契約不要・最短当日）から、月額契約での継続伴走まで、フェーズに応じて柔軟に対応します。
経営と技術の両面から、御社のAI駆動開発を一緒に設計しましょう。
監修者
西脇 靖紘（lanitech合同会社 代表取締役CEO 兼 CTO）
「テクノロジーで人と社会をつなぐ」をミッションに、企業のDX推進・AI導入支援から、デジタル教育・地域共創まで幅広く活動。エンジニアとしての現場経験と経営視点を活かし、外部CTO・AIコンサルティングなどを通じて企業のデジタル変革を支援しています。著書はオライリー・ジャパンから複数刊行。
