生成AIに「要約して」「下書きを作って」と頼む段階と、メールを送る、申請サイトへ入力する、提出ファイルを更新するといった外部操作を任せる段階は、同じ自動化ではありません。後者では、もっともらしい誤りだけでなく、誤った相手・時期・添付物で実行されるリスクが生まれます。士業事務所にとっては、顧問先の期限、守秘情報、有資格者の判断が一つの操作に重なりやすいからです。
結論は単純です。AIエージェントには「できる業務」ではなく、「取り消せるか」「誰が原典と相手を確認するか」「案件ごとに許可できるか」で権限を渡します。最初から自動送信・自動提出まで開けず、作成、準備、実行を分けてください。作成は論点表や文面の下書き、準備は所定様式への転記や送信予約の作成、実行は外部への送信・提出・確定操作です。士業の初回導入では、作成を許可、準備は担当者レビュー付き、実行は有資格者または責任者の明示承認、とするのが現実的な出発点です。
なぜ「便利な作業」基準では足りないのか
顧問先から届いた相談メールを、AIが要約して回答案を作るだけなら、誤りはまだ事務所内のレビューで止められます。しかし、その回答案をAIが宛先候補へ送信したり、オンライン申請の確定ボタンを押したりすれば、誤りは外部に到達します。締切を過ぎた申請、別の顧問先の添付、旧版の就業規則、根拠未確認の法令説明は、あとから修正しても元に戻らないことがあります。
顧客課題は「どの製品が安全か」だけではありません。案件の開始・担当変更・休職・顧問契約終了のたびに、誰の代わりに何をしてよいかが変わることです。そこで、ツール全体に一律の許可を出す代わりに、案件ごとの小さな権限表を持ちます。最低限、(1) 対象案件、(2) 読める情報源、(3) 作成できる成果物、(4) 外部操作の可否、(5) 承認者、(6) 有効期限、(7) 停止手順を一行ずつ決めます。
最初の一件で作る「承認ゲート」
例えば、社労士事務所が手続きの準備を支援するAIを試すなら、AIには顧問先から受領済みの情報を所定の下書きに転記させます。ただし、提出先、被保険者情報、適用年月、添付書類の版は、提出直前に担当者と有資格者が原典で照合します。AIが判定した「不足なし」を承認の代わりにしないことが重要です。
承認画面またはチェック表には、少なくとも「今回の操作」「宛先または提出先」「対象者・対象期間」「根拠ファイルの版」「承認者」「実行日時」を残します。承認がない場合は実行しない設定にします。曖昧な依頼、期限切れの根拠、本人確認が必要な変更、金額・権利義務・届出の確定に関わる操作は、AIに判断させず、人へ差し戻す条件にします。
この設計は、AIの能力を低く見積もるためではありません。NISTのAI RMFは、人とAIの役割・監督を方針と手順で区別することを挙げています。経済産業省のAI事業者ガイドラインも、利用者が自らのリスクに応じたガバナンスを構築する考え方を示します。実務では、操作権限を小さく始め、差戻し・訂正・承認漏れの記録を見て広げる方が、全員禁止か全面自動化かの二択より運用しやすくなります。
製品の設定確認は、契約確認と別に行う
「法人向けで学習に使われない」という説明だけで、外部操作を許可してはいけません。たとえばOpenAIの法人向けサービスは、組織データを既定で学習に使わないと説明する一方、エージェント機能を機密性や規制上の配慮が必要な用途で使う際には注意を促しています。データ学習の扱い、保存期間、接続先、共有設定、管理者権限、操作ログ、外部送信の承認は別々に確認します。製品の表示や設定は更新されるため、導入・更新時に公式文書の最新版を確認してください。
個人情報保護委員会は、個人情報を含むプロンプトを入力する際、利用目的の範囲や、提供事業者が学習に利用しないことの確認を求めています。これは外部操作の承認を不要にするものではありません。入力の適法性・契約上の守秘と、操作の正確性・職業上の責任は、別のゲートとして残ります。
海外の規範は、設計のヒントであって日本のルールではない
米国ABAのFormal Opinion 512は、生成AIを使う弁護士に能力、秘密保持、依頼者とのコミュニケーション、監督などの責任を求めています。またEU AI Actには、特定の高リスクAIに人による監視を求める規定があります。ただし、これらは日本の士業に直接適用される法令・職業規範ではありません。職種、業務、契約、国内法上の義務を個別に確認し、海外資料を「責任分界を考える比較材料」としてだけ用いてください。
まずは一案件だけ、実行を閉じて試す
最初の一週間は、AIに作成と準備だけをさせ、実行は人が行います。次に、誤転記・根拠不足・宛先候補の誤り・承認の抜けを記録します。問題がなければ、取消可能な操作だけを、案件・期限・承認者を限定して開けます。実行件数の多さではなく、承認漏れがゼロであること、差戻し理由が説明できること、停止できることを継続条件にしてください。
AIエージェントは、士業の専門判断や顧問先との関係を代替するものではありません。だからこそ、どの時点で人が引き受けるかを先に決めると、下書き・転記・進捗確認といった有用な範囲を、無理なく広げられます。士業AIの権限設計を案件単位で整理したい方は、士業AIの権限設計を相談するをご利用ください。
関連内部リンク
既存記事との差分・重複判定
既存の士業記事は、導入全般、文書下書き、相談対応、ベンダー審査、顧問先説明、利用記録、研修、事故対応、AI利用費を扱う。本稿はそれらの前後工程ではなく、エージェントに外部操作をさせる瞬間の案件別権限・承認・停止だけを検索意図にする。データ取扱いは権限設計の前提として最小限に触れ、ベンダー選定記事の契約・保存・学習・権限チェックを繰り返さない。
一次情報と確認範囲
確認日：2026年9月12日。製品仕様・制度は更新されるため、導入時はリンク先の最新版を再確認してください。海外の制度・職業規範は日本へ直接適用せず、相違点と限界を本文に明記しています。