生成AI著作権リスクの判断軸｜中小企業の社内ルール3点と稟議実例

中小企業の生成AI導入の現場では、「AIで作った画像、どこまで使っていいか分からない」「先に作ってから、あとで顧問弁護士に怒られた」という相談が日常化しています。生成AI著作権リスクは、”先送りされたまま使われている”のが定番です。2025年11月にはAI生成画像を書籍表紙へ無断使用した個人が全国初の書類送検となり、2024年には海上保安庁のパンフレット掲載AI生成イラストが特定イラストレーターの画風に酷似してSNSで批判され公開中止になりました。判例も実例も、もう”先送りで済む話”ではなくなっています。

中小企業が生成AI著作権リスクを先送りした結果、何が起きているか

本記事のテーマに関連するサービスとして、BoostXではAI自動化の支援を提供しています。

生成AIの著作権リスクは、もはや法律家だけの議論ではありません。2024年から2026年にかけて、実際に企業や個人が損害・公開停止・送検まで踏み込んだ事例が3件続けて表に出ています。中小企業がよく口にする「うちは小さいから訴えられない」は、もう前提として崩れました。

2025年11月：AI生成画像の無断使用で全国初の書類送検

2025年11月、AI生成画像を書籍表紙に無断使用した個人が全国初の書類送検となりました。出典のソースを確認せず「AIが作ったから自由に使える」と判断した結果、刑事手続きにまで踏み込まれたケースです。重要なのは「AI生成物だから自動的に著作権フリー」ではない、という大前提が捜査機関の側から明確に示された点です。中小企業の現場でも、生成AI画像を販促資料・名刺・会社案内に貼り込む動きは1日数十件単位で起きており、同じリスクラインの上に立っています。

2024年：海上保安庁パンフレットの公開中止

2024年には海上保安庁が制作したパンフレット掲載のAI生成イラストが、特定のイラストレーターの画風に酷似していると指摘され、SNSで批判が拡大して公開中止に至りました。法的に「画風そのもの」に著作権が直接及ぶかは別の議論ですが、公開後にレピュテーションリスクで取り下げざるを得なくなった事実は中小企業にも直結します。広報・採用パンフレット・LPに生成AI画像を使う際の判断軸が「法的に勝てるか」ではなく「炎上に耐えられるか」にまで広がっている、ということです。

2026年3月：米国最高裁が純粋AI生成物の著作権を否定

2026年3月、米国最高裁は「人間の創作的寄与がない純粋なAI生成物には著作権が認められない」と判断を確定しました。日本の著作権法と直接接続する判例ではないものの、国際的なベンチマークとしての影響は大きく、自社が「AI画像を著作物として誰かに使用許諾する」ビジネスを設計している場合は前提が崩れます。受託デザイン・制作会社・教材会社が生成AIを取り込む際は、出力物の権利関係を「契約書のどこに書くか」までセットで設計する必要が出てきました。

生成AI著作権リスクの3層構造で押さえる判断軸

生成AI著作権リスクは、3層構造で整理すると「自社がどこで責任を負うのか」が明確になります。文化庁が2024年3月にまとめた「AIと著作権に関する考え方について」も、ほぼこの3段で論点を切り分けています。中小企業が稟議で押さえる必要があるのは、後ろ2層（生成段階と利用段階）です。

層①：学習段階（AI開発側の論点）

学習段階は、AI開発企業が膨大な著作物を学習データに取り込むフェーズです。日本の著作権法30条の4は、AI学習などの「非享受目的」の利用を原則として権利者の許諾なしに認めています。つまり、自社が大規模言語モデルを開発しているのでなければ、この層で中小企業が直接訴えられる構造は基本的にありません。1点だけ、自社の業務マニュアルや内部文書を外部AIに学習させる契約を結ぶ際は、データ提供側として「自社が著作権者である」ことを契約書に明示しておく必要があります。

層②：生成段階（プロンプト入力者の責任）

生成段階は、社員がプロンプトを入力してAIに何かを作らせるフェーズです。ここで責任が発生するのは「依拠性」と「類似性」の2軸です。具体的には、既存著作物の固有名詞・キャラクター名・特定作家名をプロンプトに直接入れて出力させた瞬間、依拠性が認定される側に傾きます。1人の社員が「○○風」「○○みたい」とプロンプトを書いた1回のリクエストが、後で社外に出た時に証拠として残るためです。中小企業の生成AI著作権事故の8割以上は、この層で起きていると考えていいラインです。

層③：利用段階（最終責任は利用企業）

利用段階は、出力物を社外公開・販促・有償提供・社外配布するフェーズです。日本の現行法では、AI生成物そのものを使ったとしても、最終的に責任を負うのは利用した企業・個人です。2025年11月の書類送検も、AI開発企業ではなく、AI画像を書籍表紙に貼った個人が摘発されました。社内利用に閉じている限りリスクは限定的ですが、1度でも社外に出る瞬間に責任ラインが跳ね上がる、という認識を経営者と現場が共有する必要があります。

中小企業がいま稟議で押さえる社内ルール3点

中小企業の生成AI導入の現場で実務的に機能している社内ルールは「最初から完璧を目指さず、まず3つだけ決めて共有する」というスタンスです。ナレッジ管理で失敗する会社のほとんどはツール選びに時間をかけすぎており、ルールがなければ半年で使われなくなります。生成AI著作権も同じ構造で、全面禁止を打ち出すと現場で「シャドーAI」が広がり、むしろリスクが見えなくなります。稟議で押さえるのは、次の3点だけです。

ルール①：使ってよい範囲を5項目に絞る

「全業務OK」も「全面禁止」も中小企業では機能しません。最初に決めるのは「使ってよい範囲」を5項目に限定することです。例えば「①社内議事録の要約 ②社内通知文のたたき台 ③社内研修テキストの構成案 ④社内向けプレゼン下書き ⑤社内マニュアルのリライト下書き」のように、すべて社内利用に閉じた領域から開始します。著作権リスクが層③（利用段階）で発生する以上、社外公開を伴う業務は最初の5項目から外しておくのが最も安全です。私自身も、AI伴走顧問の現場では最初の3か月はこの5項目内に絞ってもらうようにしています。

ルール②：商用利用の出力物は必ず人の手を入れる

層③の責任は利用企業に来る以上、商用利用や社外公開する出力物は「100%AI出力そのまま」では絶対に出さない、というラインを引きます。2026年3月の米国最高裁判決が示した「人間の創作的寄与」が、実務的にも防御線になります。具体的には「文章は3割以上を人の手で書き換える」「画像は色調・構図・配置を人が再編集する」「最終公開ファイルは必ず人の名前で承認する」の3点です。1記事1時間程度の手入れで、リスクは大きく下がります。

ルール③：外部公開前に確認する責任者を1人決める

中小企業で最も多い事故パターンは「誰も最終確認していないまま社外に出てしまう」です。事業部ごとに権限が分散していると、結局誰もチェックしないまま納品されます。ルール③は「外部公開を伴う生成AI出力物は、公開前に必ず1人の責任者（社長または法務担当）が確認する」をフローに組み込むことです。確認者は1人で十分です。10人で確認しても責任が分散してリスクは下がりません。1人に絞ることで、初期は1日10〜20件の確認業務が発生しますが、3か月で社員側の判断軸が育ち、確認時間は1件1〜2分まで圧縮できます。

内製で進めるか、専門家に伴走依頼するかの判断軸

社内ルール3点まで決まると、次に出るのが「これ、自分たちだけで進められるのか、外部に伴走依頼すべきか」という判断です。内製と外注の判断軸は、3つのサインで決めると失敗しにくくなります。

内製で進められる3つのサイン

内製で進められるのは、次の3条件がそろうケースです。第1に、社内に「生成AIを毎日触っている社員」が3人以上いること。第2に、就業規則・情報セキュリティ規程など、社内ルールの追記・改定が3か月以内に動かせる体制があること。第3に、社員10〜30名規模で社長と現場の距離が近く、月1回のルール見直しを社長が直接回せること。この3条件がそろえば、まず3か月は内製で動かし、改定サイクルを1〜2回まわす方が学習速度が出ます。

専門家を入れた方がよい3つのサイン

逆に、専門家伴走を入れた方が早いのは次の3条件です。第1に、社外公開する制作物（広告・教材・出版物・販促動画）を毎月10件以上出している。第2に、生成AI活用が部門ごとにバラバラに進んでおり、全社共通のルールが3か月以上動いていない。第3に、過去1年で1回でも社外公開後に「誰が承認したか分からない」コンテンツが出たことがある。この3条件のいずれかが当てはまるなら、独学で進めるより、判断軸そのものを外部から持ち込む方が稟議のスピードが3〜5倍に上がります。

費用感の現実：社労士相談との比較

中小企業からよく聞かれるのは「専門家伴走の費用感がいくらか」です。例えば社労士に就業規則をゼロから作成依頼すると20万〜50万円が相場で、AIで作成したたたき台をチェックのみ依頼すると5万〜15万円まで下がります。生成AI伴走顧問も同じ構造で、ゼロから社内ルール設計と運用を伴走するか、自社で書いたルールを月1回レビューしていくかで月額が変わります。BoostXのAI伴走顧問は月額11万円のライトプランからで、社内ルール3点と運用設計を3か月で固めるのが標準です。1社員が1日30分以上「これ大丈夫かな」と迷う時間が発生しているなら、人件費換算でほぼ同等の金額が毎月見えない形で消えている、という比較も稟議では使えます。

ビフォーアフター：生成AI著作権リスクへの社内対応がここまで変わる

Before：現状の苦しい1週間

月曜：マーケ担当が生成AI画像をLPに貼り、社内チャットで「これ使っていいですよね？」と確認するが返事は曖昧。火曜：営業資料に別の社員が同じツールで作った画像を貼る。水曜：会社案内PDFが完成し、客先に1社送付済み。木曜：別件で顧問弁護士から「AI画像の権利関係どうしてますか」と聞かれて初めて全員が固まる。金曜：「とりあえず全部止めましょう」と全面禁止が出る。結果、現場は元のExcel地獄に戻り、生成AIのアカウントだけ月3万円分払い続ける、という1週間です。社外に既に出た資料は誰が確認したか分からないまま、リスクは残り続けます。

After：導入後の楽な1週間

月曜：マーケ担当が生成AI画像を作成。社内ルール①の5項目に「販促物」は含まれていないため、最初から人のイラストレーターと共同制作のフローに乗せる。火曜：営業資料は社内利用に閉じる範囲で生成AIを活用。水曜：会社案内PDFは責任者1人の最終確認を経て送付。木曜：顧問弁護士からの問合せに「社内ルール3点で運用しています」と即答できる。金曜：月1回の運用レビューで「次月から1項目だけ範囲を広げる」と決めて終わる。1週間の意思決定スピードが2〜3倍に上がり、社員の「これ大丈夫かな」の時間が1日30分から3分に縮みます。

違いを生んでいるのはツールではなく運用設計

BeforeとAfterの違いは、使っている生成AIツールではありません。ChatGPTでもGeminiでもClaudeでも、ツール自体は同じものです。違いを生んでいるのは「使ってよい範囲を5項目に絞る」「商用利用は人の手を入れる」「公開前に1人確認」という運用設計の有無だけです。私自身、生成AI伴走顧問のサービスを通じて見えてくるのは「ルールが3つあるだけで、社員が自分で判断できるようになる」という変化です。Before寄りなら、次セクションで具体的な相談導線を案内します。

よくある質問

公開日：2026年5月