生成AI導入の同意取得不備 — 著作権・個人情報の二重リスク

セクション1: 今週のフェイラーケース

New York Times v. Microsoft & OpenAI — 訴状に見る「学習データ同意」の欠落

The New York Times Company(以下NYT)は2023年12月27日、ニューヨーク南部地区連邦地裁にMicrosoftとOpenAIを提訴しました(1:23-cv-11195)。訴状で主張されている核心は、OpenAIがNYTの記事をライセンスなしに学習データとして取り込み、ChatGPT等のモデル出力として一部が逐語的に再現される事象が発生した、という点です。NYTは損害賠償として"billions of dollars"(数十億ドル)規模の実損害・法定損害の賠償と、対象モデル・学習データセットの破棄を求めています。

争点は大きく二層に分かれます。第一層は「学習データとして著作物を利用する行為」自体の適法性(フェアユース該当性)、第二層は「学習済みモデルからの出力が原著作物と実質的に類似する」場合の侵害成立可否です。訴状は、ChatGPTがペイウォール記事の一部を長文再現できたことをスクリーンショット付きで示しており、後者の「出力段階での漏出」を強く印象付ける構成になっています。

同種の争点は、Getty Images v. Stability AI(2023年1月、米デラウェア地裁提訴)でも表面化しています。Gettyは自社の透かし入り画像がStable Diffusionの生成画像に部分的に再現される事例を提示し、学習データの無断利用と出力段階での商標的混同を主張しています。両訴訟に共通するのは、権利者側が「入力(学習)」と「出力(生成物)」の両面で侵害を主張している点であり、生成AIのリスクが単一の権利処理では収まらないことを示しています。

日本企業にとって重要なのは、これがベンダー側の争点で終わらないという事実です。生成AIを業務利用する導入企業は、モデルの出力が第三者の著作物を再現した場合、その出力を公開・商用化した時点で自らも侵害主体となり得ます。「ベンダーが学習データを適法に処理しているはず」という前提に立った同意取得・契約設計は、二重の意味で脆弱です。

▼ 公開ソース(一次資料)

• NYT v. Microsoft & OpenAI 訴状 (PACER 1:23-cv-11195): CourtListener docket
• Getty Images v. Stability AI 訴状: Copyright Lately (PDF)

セクション2: 失敗パターン分析

1. 「学習」と「推論」を同一の同意で処理する
   なぜ: 学習利用は一度取り込むと不可逆、推論利用は逐次的。同じ同意文言では撤回・削除要求に応じられない。気づく点: プライバシーポリシー改訂時のリーガルレビューで用途別分解を求める。
2. 出力段階の再現リスクを想定していない
   なぜ: モデルは学習データを圧縮保持しており、条件次第で逐語再現が起きる。気づく点: PoC段階で「原文再現テスト」を評価項目に含める。
3. ベンダー契約で権利処理責任が曖昧
   なぜ: 標準約款は「利用者責任」と包括転嫁されている場合が多い。気づく点: 契約書の補償(indemnification)条項を出力生成物にまで拡張しているか確認する。
4. 個人情報の第三者提供扱いを軽視
   なぜ: 個人情報保護法上、外部API送信は第三者提供に該当し得る。気づく点: 社内データを含むプロンプト送信のフロー図をDPO(データ保護責任者)と共有する。
5. 訴訟リスクを財務モデルに織り込まない
   なぜ: NYTのように"billions of dollars"規模の請求が現実化する時代。気づく点: 導入ROIの試算に法務コスト・保険加入コストを別立てで積む。

セクション3: 回避チェックリスト

• ☐ 学習・推論・保存の3段階を別条項で同意取得している
  → 同意の粒度が粗いと撤回・削除要求への応答性が失われる。
• ☐ ベンダー契約に出力生成物への補償(indemnification)条項がある
  → 主要ベンダーの一部は補償上限を明示、金額差が大きい。
• ☐ PoC段階で「学習済み著作物の逐語再現テスト」を実施している
  → NYT訴訟の証拠と同種のリスクを本番前に洗い出せる。
• ☐ プロンプトに社内個人情報を投入しない運用ガードレールがある
  → 個人情報保護法の第三者提供リスクを回避する第一線。
• ☐ Opt-out設定(学習利用停止)を運用マニュアルに明記している
  → 有償API・エンタープライズ契約でも既定値が異なる。
• ☐ 出力物の商用利用時に第三者類似性チェック工程がある
  → Getty訴訟で問われた「透かし・スタイル模倣」の再発防止。
• ☐ 訴訟リスクを想定した保険・法務予算を導入ROIに別建てで計上している
  → "billions of dollars"規模の請求時代に見合った財務設計。

セクション4: 関連深掘り記事

生成AI契約における補償(indemnification)条項の実務比較

大手ベンダーが打ち出す「著作権補償」の範囲・上限・除外事項をどう読むか。契約交渉時に確認すべき論点を整理予定です。関連トピックは ai-media.co.jp のトップから最新記事一覧をご覧いただけます。

個人情報保護法 × 生成AI: 第三者提供の境界線

プロンプト送信は「委託」か「第三者提供」か。実務判断のためのフレームを扱う予定です。詳細は ai-media.co.jp/contact/ から編集部へお問い合わせください。

セクション5: 編集後記

今号はNYT・Gettyの2訴訟から「入力(学習)と出力(生成物)で権利論点が二層化している」構造を確認しました。日本企業にとって重要なのは、ベンダー任せにできる論点ではないという事実です。次号(Vol.6)は「AIエージェント導入で見落とされる責任分界点 — 誰が最終判断をしたのか」を予定しています。

弊社が運営する連載『AIで投資の壁を越える』(note) では、AI 投資・AI 商用化の構造的な壁を 18 本の実装記録で検証しています。AI 導入失敗の根源を技術側から知りたい方はこちらへ。

ALLFORCES編集部

AI導入の羅針盤 — 技術と経営をつなぐ

https://ai-media.co.jp/

このメールは 2026年07月06日号 (Vol.5) として配信されています。配信停止はこのメールに「停止」と返信してください。