生成AIの著作権リスクと対策｜入力・出力で注意すべき点

総務省「令和8年版 情報通信白書」によれば、日本企業のうち何らかの業務で生成AIを利用していると回答した割合は86.4%、活用方針を定めている割合は68.9%（前年度調査49.7%）。一方、業務変革について「組織的な取組はない」と答えた割合は約3割弱と、他国より高い状態が続いています。

現場では使われているのに、会社のルールが追いついていない。この「ずれ」がもっとも表面化しやすいのが著作権です。社内の試行錯誤なら問題なくても、生成物を提案書やWebサイト、広告に出した瞬間、権利者からの指摘・炎上・取引先への説明責任という形で跳ね返ってきます。

本記事では公的な一次情報をもとに、「入力」と「出力」に分けてすぐ手を動かせる対策を整理します。

なぜ今、生成AIの著作権対策なのか

企業が参照すべき公的文書は、すでに出そろっています。

訴訟も現実になりました。2025年8月には読売新聞社が、続いて日本経済新聞社と朝日新聞社が、米Perplexity AIを著作権侵害で東京地裁に提訴しています（各社公表資料による）。侵害には差止請求や損害賠償のほか、罰則（法人には最大3億円の罰金）も定められています（著作権法119条・124条）。

前提：侵害は「類似性」と「依拠性」で決まる

著作権侵害の成立には、既存の著作物との類似性（表現が似ている）と依拠性（それに基づいて作った）の双方が必要です。文化庁のチェックリストも、類似性がない生成物には特段の許諾は不要としています。

問題は生成AI特有の落とし穴です。同チェックリストは、生成AIは仕組み上、学習データに含まれる既存の著作物と類似した生成物が生成されることがあり、利用者が既存の著作物を認識していなくても著作権侵害となることがあると明記しています。「知らなかった」が通じない以上、個人の注意力ではなく仕組みで防ぐしかありません。

「生成」と「利用」は別に判断される

私的使用（著作権法30条1項）や、許諾を得て利用することを前提とした社内の検討過程での利用（同法30条の3）は、権利制限規定の範囲内で適法に行えます。一方、生成物をWebで配信したり複製物を配布したりする行為は、権利制限規定の範囲外となる場合が多いと整理されています。社内の壁打ちのリスクは低く、提案書や広告への掲載が本番の審査ポイント。「社外に出る瞬間」に関所を置くのが最も費用対効果の高いやり方です。

入力（プロンプト）で注意すべき点

情報解析のための利用は、思想・感情の「享受」を目的としない行為として、原則は著作権法30条の4により許諾なく行えます。既存の画像や文章を入力して解析させる行為も、原則この枠内です。

ただしチェックリストは、「入力した既存の著作物と類似する生成物を生成させる」目的で入力する場合は「享受」目的が併存しているとして同条が適用されない場合があるとしています。この場合は権利者の許諾が必要です。

チェックリストは、既存著作物そのものの入力や、題号（タイトル）・キャラクター名などの固有名詞の入力は、利用者が既存の著作物を認識していたことを推認させる間接事実となり、依拠性が認められやすくなるとします。「〇〇風で」という指示は、情報漏えい対策と並ぶ入力禁止事項として明記すべきです。規約確認を社内ルールへ反映させる手順はAI利用ガイドラインの作り方で整理しています。

出力（生成物）で注意すべき点

1. 公開前に類似性を確認する チェックリストは、生成物の利用に先立ち既存の著作物と類似していないか確認することが必要とし、手段としてインターネット検索（文章検索・画像検索）を挙げています。画像なら画像検索、文章なら特徴的な一文を引用符付きで検索。数分で済む作業です。

2. プロンプトなど生成過程を残す 依拠性がないことを説明できるよう、生成に用いたプロンプト等、生成過程を確認可能な状態にしておくことが望ましいとされています。指摘を受けたとき反論できるかは、この記録次第です。

3. 「自社に著作権がある」とは限らない 生成物の著作物性は、利用者の「創作意図」と「創作的寄与」の程度で判断されます。短い指示だけの成果物は保護されない可能性があり、ロゴなど独占したい制作物をAI単独で作るのは得策ではありません。取引の対象とするなら、AI生成物であることを相手方に適切に説明することも求められます。

なお作風・画風そのものはアイデアであり、著作権では保護されないのが原則です。ただし法的な適否と評判は別問題で、国内でも公的機関の広報物のイラストが特定の作家の画風に酷似していると指摘され、公開を取りやめた例が報じられています。「違法ではない」と「炎上しない」は違います。

NIST AI RMFで仕組みに落とす

個別の注意点を体制に変えるときは、NIST AI RMFの4機能に沿うと抜け漏れが減ります。生成AIプロファイル（NIST AI 600-1）も、生成AI固有の12のリスク分類の一つに「知的財産」を挙げています。

チェックリストもAI利用者に対し、侵害が生じた場合の対応（情報共有、サービスの停止・復旧、権利者への対応、原因解明、再発防止等）をあらかじめ想定しておくことを求めています。枠組みの全体像はNIST AI RMFとはをご覧ください。

社外公開前チェック7項目

1. 他社の著作物（画像・記事・資料）をそのまま入力していないか
2. 作家名・作品名・キャラクター名を指示に含めていないか
3. 似た既存作品がないか、画像検索・文章検索で確認したか
4. 利用規約・商用利用条件を満たしているか
5. プロンプトと生成日時を記録したか
6. 独占が必要な制作物をAI単独で作っていないか
7. 公開可否を作成者以外が確認したか

よくある失敗

• 入力対策だけで満足する … 公開前チェックがなく、リスクが素通りする
• 「社内利用だからOK」を社外公開に広げる … 検討過程が適法でも、配信・配布は別の判断
• 担当者の自己判断に任せる … 承認者がおらず、判断が属人化する
• ログを残していない … 「依拠していない」と説明する材料がない
• 教育を省く … 生成物の著作物性と、既存著作物の侵害の問題を混同したまま運用する

よくある質問

Q. 生成AIに他社の資料を読み込ませるだけでも著作権侵害になりますか。 A. 情報解析目的の入力は、原則として著作権法30条の4により許諾なく行えるとされています。ただし「入力した著作物と類似する生成物を作らせる」目的が併存する場合は、同条が適用されないことがあります。

Q. 「〇〇風のイラスト」という指示は違法ですか。 A. 作風・画風そのものは著作権の保護対象ではないとされます。ただし固有名詞を含む指示は依拠性を推認させる間接事実になり得るうえ、出力が既存作品と類似していれば侵害となり得ます。社外公開物では避けるのが安全です。

Q. AIが作った文章や画像の著作権は自社のものになりますか。 A. 必ずしもそうとは限りません。著作物性は創作意図と創作的寄与の程度で判断されるため、簡単な指示だけの出力は保護されない可能性があります。

Q. 社内利用だけなら対策は不要ですか。 A. 生成自体が適法でも、外部に配信・配布する段階で判断が変わります。「社外に出す時に確認する」の一点だけでもルール化する価値があります。

Q. 中小企業でもここまでの体制が必要ですか。 A. 専門部署は不要です。ガイドラインに著作権の章を足す、公開前チェックを承認フローに足す、年1回教育する。この3点で大半は下げられます。

まとめ

生成AIの著作権対策は、法律論を完璧に理解することではなく、入力と出力の2か所に関所を置くことに尽きます。

• 入力：他社著作物をそのまま入れない、固有名詞で「〇〇風」を指示しない
• 出力：社外公開前に類似性を検索確認し、プロンプトと生成過程を残す
• 体制：ガイドラインへの明記、承認者の設定、年1回の教育

文化庁のチェックリストも、方策をすべて実施すれば法的責任を一切問われないわけではない旨を明記しています。それでも、対策を講じていた事実は万一の際の説明責任に直結します。

AIガバナンス大学では、NIST AI RMFに準拠した企業向けAIセキュリティ／AIガバナンス研修（全5回／助成金対応10時間版）を提供しています。監修は、ISACA東京支部 基準委員 委員長、経済産業省 情報セキュリティサービス基準文書審査委員を務める松澤直之氏。自社の整備状況を確かめたい方は、まず無料AIガバナンス診断をご活用ください。資料請求・無料相談も承っています。