士業が生成AIの誤りを発見したら｜顧問先への訂正・個人情報・再発防止の実務【2026】

生成AIの出力に誤りを見つけたときは、「AIが間違えた」と一つにまとめて処理しないことが重要です。未送信の下書きなのか、顧問先へ届いた誤情報なのか、個人データや秘密情報を外部サービスへ入力・送信した可能性があるのかで、止めるべきものも確認すべき相手も変わります。

結論として、士業事務所では、生成AIの誤りを「書面・助言の品質事故」「情報の取扱い事故」「送付・提出の事故」に分け、事実確認と訂正を先に進めます。そのうえで、個人情報保護法上の報告・本人通知、委任契約、所属団体の規程、個別業務の専門判断を別途確認します。誤答を見つけたことだけで、法的な通知義務や責任範囲を自動判定してはいけません。

AIの誤りを三つに分ける

送信前の下書きの誤り

生成AIが条文、税務処理、届出要件、判例、計算、期限を誤っていても、まだ外部に出ていなければ、まず利用停止と修正で影響を抑えられます。元資料、使用したプロンプト、モデル名・版、出力日時、レビュー者を残し、同じ下書きが別の案件へ転用されていないかを確認します。

顧問先へ届いた誤情報

誤った案内、回答、通知文、申請書案が顧問先へ届いた場合は、正しい内容を確認してから訂正します。「AIが作成したため誤った」と説明するより、どの記載が誤りか、顧問先に何をしてほしいか、すでに何か手続を進めた場合にどこへ連絡するかを明確にします。専門判断が未確定なら、推測で確定的な訂正を送らず、確認中である範囲と次の連絡時点を伝えます。

個人データ・秘密情報の取扱い事故

顧問先情報を外部のAIサービスへ入力した、他案件の情報が出力へ混入した、誤った宛先へ送ったといった事態は、出力の正確性とは別に扱います。個人情報保護委員会は、生成AIの入力情報とサービスの利用規約・プライバシーポリシーを確認するよう注意を促しています。顧問先の秘密情報は、個人情報保護法上の個人データに当たらない場合でも、委任契約や職業上の守秘義務との関係を確認する必要があります。

最初に確認するチェックリスト

個別の法的結論ではなく、事実確認のための最小チェックリストです。

• 出力は未送信か、誰に、いつ、どの媒体で届いたか
• 誤りは、事実、法令・制度、計算、期限、宛先、添付、個人情報のどれか
• 顧問先や行政機関が、その出力をもとに既に行動した可能性があるか
• 入力・出力・添付に個人データ、要配慮情報、案件固有の秘密情報があるか
• 利用したAIサービス、アカウント、モデル、設定、共有範囲は何か
• 正しい内容を確認できる一次資料と、訂正の最終責任者は誰か
• 同じテンプレート、プロンプト、ナレッジが他案件で使われていないか

サイバーインシデントの一般的な対応も、検知、トリアージ、初動調査、対外対応、再発防止を分けています。生成AIの誤りも、原因究明を待つ間に誤った出力の利用が広がらないよう、利用停止や送信取消の可否を先に判断します。

顧問先への訂正は、原因説明より行動を明確にする

訂正連絡では、技術的な原因を長く説明するより、顧問先の判断に必要な情報を先に置きます。最低限、誤っていた記載または送付物、現時点で確認できた正しい内容または確認中の範囲、顧問先に求める行動、すでに提出・送信した場合の連絡先、次回連絡の時点と責任者を整理します。

ただし、専門家としての結論が未確定の段階では、「影響はない」「手続は不要」と断定しません。根拠資料、確認者、基準日を揃え、有資格者・担当責任者の確認後に訂正します。

個人データの漏えい等は別の判定をする

個人情報保護委員会の通則ガイドラインでは、一定の場合に漏えい等の報告や本人通知を求めています。通知は、全ての事情が確定するまで待つものではなく、状況に応じて速やかに行う考え方です。

一方、AIの誤答や誤送信があっても、それだけで必ず報告対象になるわけではありません。取り扱われた情報、第三者閲覧の可能性、漏えい等の該当性、委託関係、契約上の通知条項を確認してください。個人データが含まれる可能性があるときは、出力・入力の削除や共有停止だけで完了とせず、記録を保全したうえで、必要に応じて専門家へ相談します。

再発防止はプロンプト修正だけで終わらせない

再発防止は「より詳しく指示する」だけでは不十分です。用途、入力、確認、記録の四点を見直します。AIに任せるのは論点整理・下書きまでか、案件名や添付、要配慮情報をどの環境へ入れてよいか、原典照合・計算・日付・宛先・添付の最終承認を誰が担うか、使用ツール・版・プロンプト・確認者・訂正内容をどこに残すかを決めます。

経済産業省・総務省のAI事業者ガイドラインやデジタル庁の生成AI調達・利活用ガイドラインは、AIガバナンス、リスク対応、インシデント報告受付を含む体制整備を扱っています。民間の士業事務所へそのまま義務付けるものではありませんが、担当者、判断権限、報告経路を平時に決める参考になります。

海外の一次情報と、日本の士業への適用差

米国法曹協会のFormal Opinion 512は、生成AIを使う弁護士にも能力、秘密保持、顧客とのコミュニケーション等の職業上の責任が残ると示しています。シンガポール法務省の法務分野向けガイドも、専門職倫理、秘密保持、透明性を重視します。

ただし、これらは日本の弁護士法、税理士法、社会保険労務士法、行政書士法、所属団体規程、委任契約を直接解釈する資料ではありません。海外資料は「AI利用時にも専門職の判断を残す運用上の参考」として扱い、日本で必要な通知・報告・懲戒上の対応を断定しないことが必要です。

限界

この記事は、個別案件における法的責任、本人通知、行政報告、顧問先への賠償・補償、職業団体への報告を判断するものではありません。高額な取引、期限のある申請、医療・労務・税務・訴訟など、誤りの影響が大きい案件では、事実確認と専門判断を優先してください。

AIの誤りはゼロにできません。しかし、誤りを発見したときの止め方、訂正の責任者、情報事故の判定経路を決めておけば、顧問先への影響を広げずに対応できます。

一次情報の出典

一次情報と確認範囲

確認日：2026年9月7日。製品仕様・制度は更新されるため、導入時はリンク先の最新版を再確認してください。海外の制度・職業規範は日本へ直接適用せず、相違点と限界を本文に明記しています。

1. 生成AI利用者は入力情報とサービスの規約・プライバシーポリシーを確認すべき
2. 一定の漏えい等では、本人通知を状況に応じて速やかに行う考え方が示されている
3. インシデント対応は検知、トリアージ、初動調査、対外対応、再発防止に分けられる
4. AIガバナンスとリスク対応のための最新版ガイドライン・チェックリストが公開されている
5. 海外法曹ガイドでは、生成AIを使っても能力・秘密保持・顧客対応等の責任を検討する
6. シンガポールの法務分野ガイドは、専門職倫理・秘密保持・透明性を原則に置く