士業事務所でAIを使うとき、「入力した顧客情報はどう扱われるのか」「出力された説明は正しいのか」「どこまでAIに任せてよいのか」という不安は、導入をためらう理由になります。その慎重さは、決して時代遅れではありません。相談者から預かった情報と、専門家としての信頼を守ろうとしているからです。
要点
- 導入前に、入力禁止情報、利用目的、保存、学習利用、削除、権限を確認します。
- AIの下書きは原資料と公式情報へ戻って照合し、資格者または担当者が承認します。
- 架空データで試し、記録、停止条件、事故対応を決めてから対象業務を広げます。
結論：AIは補助役。利用条件と人の責任を先に決める
AIは、資料の要約、質問項目の整理、文書の下書き、差分の候補出しなどを支援できます。しかし、出力が自然な文章であっても正確とは限らず、古い情報や文脈の誤解を含むことがあります。
導入前に、次の3点を決めます。
- 情報：AIへ何を入力し、何を入力しないか
- 作業：要約・整理・下書きなど、どの工程を補助させるか
- 責任：誰が原資料や公式情報を確認し、最終判断・承認をするか
総務省・経済産業省の「AI事業者ガイドライン」第1.2版は、利用する分野や形態に伴うリスクを把握し、適切な対策を行う考え方をまとめています。小規模な事務所でも、AIが触れる情報や出力の影響に応じて確認方法を変え、運用しながら見直すことが重要です。[1]
リスク1：守秘義務と個人情報を守る
士業事務所が扱う相談には、氏名、住所、家族関係、財産、給与、健康、雇用など、慎重に扱うべき情報が含まれることがあります。AIサービスに入力する前に、利用目的に必要な範囲か、サービス提供者が入力情報をどのように扱うか、学習利用や保存に関する設定・条件はどうなっているかを確認します。
個人情報保護委員会は、生成AIサービスへ個人情報を含むプロンプトを入力する場合、利用目的の達成に必要な範囲であることを確認し、個人データが応答出力以外の目的で扱われる可能性があるときは、サービス提供者が機械学習に利用しないことなどを十分確認するよう注意喚起しています。[2]
最初は、顧客の実名や資料を使わず、架空の情報で出力の傾向を確かめます。匿名化する場合も、珍しい職業、日付、地域、家族構成などの組み合わせから個人が推測されないか確認してください。
具体例1：面談メモをAIで要約するとき、事実と推測を分ける
想定する場面
富士市内の社労士事務所で、顧問先の担当者との面談後に、職員がメモを作成しています。面談では、従業員の状況、会社の対応、今後確認する資料など複数の話題が出ました。記録が遅れると、何が決まり、何がまだ確認中なのかが分かりにくくなります。
安全な進め方
- 事務所が利用を認めた環境かを確認する
- 実名や特定情報を入力しない運用が可能か検討する
- AIに「面談で明確に述べられた事実」「決定事項」「未確認事項」を分けて要約させる
- 法的な結論や助言を補わず、出典となるメモの箇所を残す
- 担当資格者が元のメモと照合し、必要な箇所を修正する
- 確定した記録を、事務所の定めた保存先へ登録する
この使い方で期待できるのは、記録の初稿を整え、確認すべき点を見つけやすくすることです。面談で出ていない事実をAIが補ったり、「確認予定」を「決定」と書き換えたりしていないか、元の記録に照らして確認します。
導入前に決めること：面談内容を外部AIへ入力するのか、匿名化しても利用できるのか、録音や文字起こしをする場合にどのような同意・保存・削除手順が必要かを、事務所の規程と適用されるルールに沿って確認します。録音を当然の前提にせず、必要性から検討しましょう。
リスク2：誤情報を正しい説明と取り違えない
AIは、存在しない制度名や古い要件を、もっともらしい言葉で説明することがあります。特に法令、行政手続、助成金、税務、雇用など、更新や個別条件がある分野では、AIの文章だけで説明を確定しないでください。
IPAは生成AIを、知識があっても現場の経験や個別の社内情報を自動で知っているわけではないものとして説明し、利用者がセキュリティ対策を取る必要性も示しています。AIが「事務所独自のルール」や最新の一次情報を把握していると決めつけず、根拠となる資料を人が確認します。[3]
具体例2：制度情報の下調べは、公式ページと照合してから案内する
想定する場面
顧問先から「この手続きは今も同じ方法でよいですか」と問い合わせがあり、担当者が制度の変更有無を確認する必要があります。AIに概要をまとめさせることはできますが、出力された説明が最新とは限りません。
確認の流れ
- AIには、確認したい論点や検索語の候補を整理させる
- 公式機関の一次資料を人が検索する
- 公開日・更新日・適用時期・対象者・例外条件を確認する
- AIの要約と公式資料の該当箇所を一項目ずつ照合する
- 確認した資料名、URL、確認日、担当者を記録する
- 個別案件にどう適用するかは、有資格者が判断して案内する
公式資料とAIの説明が食い違ったら、AIを正解に合わせるのではなく、公式資料を基準に原因を調べます。確認できない点は「確認中」とし、断定を避けます。誤りが見つかったときに、同じ回答が別の案件へ使われないよう、テンプレートや内部メモも見直します。
リスク3：資格・業務範囲と責任の所在を曖昧にしない
士業には資格ごとに関係法令や業務範囲、守るべき職業上の規律があります。AIに相談内容の整理や下書きをさせる場合も、各資格の法令・所属会の指針・事務所のルールに照らし、誰が判断し、誰が依頼者へ説明するのかを明確にします。
AIの出力を「AIがそう言ったから」として顧客に渡すことはできません。回答や書面を確定する担当者、確認者、根拠資料、承認記録を残し、AIは判断主体ではなく補助ツールとして位置づけます。業務範囲に迷った場合は、所属会や専門家に確認し、AIに適法性を判断させないでください。
導入前の確認リスト
AIを使う目的と対象業務を一つに絞った
実名・顧客資料を入力する必要があるか検討した
サービスの規約、保存、学習利用、削除条件を確認した
入力禁止情報を事務所内で共有した
AIの出力を確認する資格者・責任者を決めた
法令・制度の説明は公式情報と照合する手順を作った
出力の根拠、確認日、担当者を記録する
誤出力や漏えい時に利用を止め、報告する方法を決めた
手順や利用条件を定期的に見直す担当者を決めた
小さく試す5つの段階
1. 架空データで試す
問い合わせの要約、文章の整形など、影響が小さく、正誤を人が判断しやすい作業から始めます。
2. 入力と出力を記録する
個人情報を扱わずに、どの指示でどんな誤りが出たかを記録します。AIに渡した指示と、担当者が修正した点が分かる状態にします。
3. 禁止事項を明文化する
個人情報、機密情報、未確認の法的判断などを入力しない場合は、その範囲を全職員が理解できる表現で定めます。
4. 承認手順を設ける
顧客へ送信する文面や外部提出書類は、人が確認し、必要に応じて資格者が承認してから確定します。
5. 続けるかを評価する
作業時間の短縮だけでなく、修正件数、誤情報、確認負荷、相談者への影響を見ます。リスクに対して得られる効果が小さい業務は、AIを使わない判断も選択肢です。
まとめ：慎重さを、安心して使うための設計に変える
AI導入に不安があるのは、顧客の情報と専門家の信頼を大切にしているからです。その慎重さを「何も試さない理由」にするのではなく、「何を入力せず、何を任せず、誰が確認するか」を決める力に変えられます。
まずは、実データを使わず、架空の例で要約や文章の下書きを試します。誤りがあれば直し、根拠を確認し、人が最終判断をする。この小さな確認の積み重ねが、安心して相談できる事務所を支えます。
AIは、専門家の代わりに責任を負うことはできません。しかし、専門家が相談者と向き合う時間を守るための、慎重に設計された補助役にはなれます。大切なのは、速さより信頼を先に置くことです。
運用上の確認
利用サービス名、契約プラン、設定、入力できる情報、承認者を台帳化します。仕様や規約が変わったときに再確認する担当を決め、誤入力や誤送信が起きた場合の削除依頼、顧客連絡、再発防止の手順も用意します。
よくある質問
Q. 顧客情報を生成AIへ入力できますか？
利用目的、同意・法的根拠、サービス条件、保存・学習利用、委託、安全管理を確認し、必要最小限にします。判断できない場合は入力しません。
Q. 出典が表示されれば回答を信頼できますか？
出典の存在、該当箇所、発行主体、施行日、改正の有無を原文で確認します。引用と結論が一致するかも人が確認します。
Q. AI作成文書をそのまま顧客へ送れますか？
事実、氏名、日付、金額、法令、依頼範囲を担当者が確認し、送信権限のある人が承認します。
Q. 最初の実証はどの業務が向いていますか？
個人情報を使わない文章整形や内部用チェックリストなど、誤りを発見しやすく元に戻せる業務から始めます。