生成AI に入力した内容は、弁護士の守秘義務や秘匿特権で本当に保護されるのでしょうか。本記事では、米連邦地裁の United States v. Heppner 判決を起点に解説します。AI 入力が「第三者開示」と評価されるリスク、日本・台湾における守秘義務との関係、そして法務実務で押さえるべき注意点まで網羅します。
近年、ChatGPT や Claude をはじめとする生成AI は、法律実務の現場に急速に浸透しています。弁護士や企業法務担当者にとっても、AI はリサーチ、契約レビュー、文書ドラフト、資料整理などを支えるツールになりつつあります。
しかし、ここで一つの大きな問いが浮上しています。
「AI に入力した法律相談や訴訟戦略は、本当に保護されるのでしょうか」
2026 年、米国連邦地裁は United States v. Heppner 判決において、AI との対話に弁護士・依頼者間秘匿特権を認めませんでした。一方で、ほぼ同時期の Warner v. Gilbarco では、AI を利用した訴訟準備資料について、ワークプロダクト保護が認められました。
この2つの判断は、AI 利用そのものが一律に否定されるわけではないことを示しています。むしろ米国裁判所は、「弁護士・依頼者間秘匿特権」と「ワークプロダクト保護」を区別しながら、それぞれ異なる基準で AI 利用を評価し始めています。
問題となるのは、誰が、どの目的で、どのような環境で AI を利用したのか、そしてその利用が、「秘密通信」なのか、「訴訟準備」なのかという点です。
・
また近年の米国では、弁護士だけでなく、一般当事者自身が生成AI を利用して訴訟準備や法的分析を行うケースも急速に増えています。
Reuters の報道によれば、弁護士費用の高騰やリーガルアクセス不足を背景に、「AI を使って自ら訴訟を進める」動きも広がり始めています。
その結果、「AI に入力した内容は法的に保護されるのか」という問題は、単なる理論論争ではなく、現実の訴訟実務上の論点として浮上し始めています。
もっとも、この問題は米国特有の秘匿特権論にとどまりません。日本や台湾でも、生成AIへの入力が守秘義務や情報管理とどのように関係するかが、実務上、無視できない問題になりつつあります。
・
本記事では、米国判例を起点に、生成AI への入力がどのような場合に法的保護を失わせる可能性があるのかを整理します。あわせて、日本・台湾との比較も踏まえながら、AI時代の法務実務で注意すべきポイントを解説します。
この記事を通じて、「AI に何を入力してはいけないのか」、そして「自らの権利や法的保護を失わないために、どのように AI を使うべきか」を判断する手がかりを整理します。
一、前提知識：「弁護士の守秘義務」と「秘匿特権」は何が違うのか
本論に入る前に、混同されやすい2つの概念を整理しておきます。すなわち、「弁護士の守秘義務」と「弁護士・依頼者間秘匿特権」の違いです。
両者は一見似ているように見えますが、実際には保護対象も法的効果も大きく異なります。
（一）守秘義務 ＝ 弁護士「本人」を規律する
まず、守秘義務は、弁護士に課された職業上の義務です。
具体的には、弁護士が業務上知り得た秘密を、正当な理由なく第三者に漏らしてはならないという行為規範を指します。つまり、規律対象となるのは「秘密を取り扱う弁護士本人」です。
根拠としては、日本では弁護士法第23条および弁護士職務基本規程、台湾では律師法第38条などがこれにあたります。
そして、違反した場合には、懲戒処分や損害賠償責任など、弁護士個人に対する法的責任が問題となります。
（二）秘匿特権 ＝ 法律相談という「通信内容」を保護する
これに対し、弁護士・依頼者間秘匿特権は、性質の異なる制度です。
これは、依頼者が弁護士との法律相談について、訴訟上の開示を拒絶できる証拠法上の権利を指します。
ここで重要なのは、保護対象が「弁護士本人」ではなく、「弁護士と依頼者との法律相談という通信内容」である点です。
また、特権の主体は依頼者側にあり、特権を放棄する権限も依頼者側に帰属します。
さらに、この制度は米国を中心とする英米法圏で発展してきた点にも特徴があります。
（三）「何を保護している制度なのか」が異なる点
両者を簡潔に整理すると、次のようになります。
・守秘義務：
弁護士が秘密を漏らさないための義務
・秘匿特権：
依頼者が法律相談の開示を拒絶するための権利
そして、生成AI との関係で重要になるのも、この違いです。
Heppner 判決で問題となったのは、「AI との対話が弁護士・依頼者間秘匿特権によって保護されるか」という点でした。
一方、日本や台湾で主として問題になりやすいのは、「生成AIへの入力が守秘義務違反や情報管理上の問題にあたるか」という点です。
この違いを踏まえたうえで、次章から具体的な判例を見ていきましょう。
二、同時期に示された、AI 利用をめぐる 2 つの異なる判断
2026 年、米国の連邦裁判所では注目すべき判断が相次ぎました。生成AI の利用と法的保護をめぐる論点です。とりわけ重要なのが、United States v. Heppner と Warner v. Gilbarco の 2 件です。
両事件はいずれも、本人訴訟の当事者が AI を利用したという共通点を持ちます。それにもかかわらず、結論はまったく逆方向に分かれました。
・
なお、米国では本人訴訟の当事者が急増しています。
Reuters の報道によれば、USC の Joshua Levy 氏と MIT の Anand Shah 氏による研究では、2025 年 9 月末に終了した会計年度の連邦民事訴訟において、弁護士をつけない本人訴訟当事者の割合が約 17% に達したとされています。これは、長期平均の約 11% を大きく上回る水準です。
さらに、連邦控訴裁判所システムでも同様の傾向が見られ、本人訴訟による控訴件数は前年比 9% 増と報告されています。（出典：Reuters, “No lawyer? No money? More Americans are suing with AI help,” May 15, 2026.）
・
このような背景のもと、AI ツールは新たな役割を担い始めています。弁護士費用の高騰や法的支援サービスの不足を補う存在として、急速に普及しているのです。
こうした環境の中で、AI を「自分のための法務アシスタント」として活用するケースが増えのは、十分に予想できる流れです。
（一）United States v. Heppner ── AI との対話に秘匿特権を認めなかった事例
1・事件概要
Heppner 事件では、被告本人が Claude を利用していました。具体的には、弁護方針や法的分析を AI に入力していたのです。政府側は、その AI 生成文書を証拠として利用すべきだと主張しました。
これに対し、被告側は弁護士・依頼者間秘匿特権およびワークプロダクトの法理による保護を求めました。問題となったのは、「AI への入力は、秘密通信として保護されるのか」という点です。
2・裁判所が秘匿特権を否定した 3 つの理由
裁判所は、被告側の主張を退けました。AI との対話に秘匿特権を認めなかったのです。判断の根拠は、大きく分けて 3 つあります。
まず、AI は弁護士ではないという点です。秘匿特権は、弁護士と依頼者の信頼関係に基づく通信を保護する制度です。AI は法律専門職としての義務を負いません。そのため、特権の前提が成り立たないと判断されました。
次に、第三者開示に該当する可能性です。AI 事業者の利用規約には、データ共有や学習利用の余地が残されていることが少なくありません。つまり、秘密保持が制度的に保証されているとは言えないのです。
最後に、秘密保持への合理的期待が認められない点です。AI との対話は、「非公開の法律相談」とは性質が異なります。したがって、特権の前提が崩れているとの結論に至りました。
3・判決が示したもの
Heppner 判決は、重要なメッセージを投げかけています。すなわち、弁護士・依頼者間秘匿特権の本質は「秘密情報そのものを保護する」だけにとどまらないということです。むしろ、「法律専門職との秘密通信」を保護する制度なのです。
結果として、裁判所は AI との対話を「第三者とのやり取りに近いもの」と評価し、「保護された法律相談」ではないと判断しました。これにより、生成AIへの入力が、一定の場合には「第三者開示」と評価されうる可能性が、判例上も現実的な問題として浮上したのです。
（二）Warner v. Gilbarco ── AI 利用にワークプロダクト保護を認めた事例
1・事件概要
一方、Warner v. Gilbarco では別の構図が見られます。本人訴訟の当事者が、生成AI を訴訟文書のドラフトや分析に使用していました。そして、相手方は AI 関連資料の開示を請求したのです。
ただし、ここでの争点は Heppner とは異なります。秘匿特権ではなく、ワークプロダクトの法理による保護が問われました。つまり、米国裁判所は、「弁護士・依頼者間秘匿特権」と「ワークプロダクト保護」を、異なる保護制度として区別しながら、それぞれ別の基準で AI 利用を評価し始めているのです。
2・裁判所が重視した点
裁判所は、開示請求を退けました。判断の決め手となったのは、次の 3 点です。
第一に、AI 利用が「訴訟準備」の一環として行われていたことです。具体的には、訴訟を想定した文書作成や分析に AI が用いられていました。
第二に、AI 利用資料が当事者自身の思考や分析を反映していたことです。
第三に、AI が「人」ではなく「ツール」として評価されたことです。AI を利用したという事実だけでは、直ちに第三者開示とは評価されない、との立場が示されました。
特にワークプロダクト保護では、相手方への開示につながるかどうかが重要視されます。
そのため、AI 利用それ自体が、直ちにワークプロダクト保護の放棄を意味するわけではない、という点が示されたのです。
なお、ワークプロダクト保護では、秘匿特権よりも限定的な場面で特権放棄が認められる傾向があります。この点も、結論を分けた重要な要因と言えます。
（三）2 つの判決の決定的な違い
両判決の構造を整理すると、次のように対比できます。
ここで重要なのは、米国裁判所が「AI を使ったかどうか」を一律に問題視しているわけではないという点です。問われているのは、「誰が、どのような目的で、どのような環境で AI を利用したか」なのです。
つまり、AI 利用そのものが法的保護を奪うわけではありません。むしろ、AI 入力の位置づけが結論を分けます。「秘密通信」として保護されるのか。「訴訟準備」として保護されるのか。それとも「第三者開示」と評価されるのか──。
米国裁判所は現在、AI 利用そのものを一律に扱うのではなく、その通信や資料が、法的にどのような機能・性質を持つのかを個別に分析し始めています。
この区分こそが、今後の法務実務における最大の論点となります。
三、AI は「第三者」なのか、「補助ツール」なのか
米国判例から浮かび上がった最大の論点は、AI の法的位置づけです。
AI は、第三者として扱われるのか。それとも、弁護士による訴訟準備を支援する補助ツールとして扱われるのか──。
実は、この位置づけの違いによって、法的保護の結論も変わり始めています。
（一）当事者本人による AI 利用のリスク
まず、依頼者や当事者本人が、弁護士を介さずに AI を利用するケースです。
Heppner 判決が示したとおり、このパターンには深刻なリスクが伴います。
主なリスクは、次の 4 点に整理できます。
- 弁護士・依頼者間秘匿特権の否定：弁護士との通信ではないため、特権の前提を欠く
- 特権放棄：AI 事業者への入力が第三者開示と評価される
- 訴訟上の証拠化：AI 出力が証拠として提出される可能性
- 差押え・提出命令リスク：ログやチャット履歴が強制的に開示される
特に問題となりやすいのは、機微な情報の入力です。たとえば、弁護方針、訴訟戦略、未公開証拠、相手方との交渉内容、個人情報、営業秘密などが該当します。そして、これらを安易に AI に入力すれば、秘匿特権や法的保護の放棄と評価される可能性があります。
（二）弁護士・法務担当者による AI 利用の論点
これに対し、弁護士や法務担当者が業務として AI を利用する場面では別の論点が浮上します。利用シーンは多岐にわたります。たとえば、訴訟準備、リーガルリサーチ、契約レビュー、要約・整理、文書ドラフトなどです。
ここで議論されるのは、ワークプロダクト保護との関係です。さらに、弁護士の監督下で利用される AI を「補助者」と評価できるかも問われます。
この点に関連して、米国には Kovel 法理という伝統的な枠組みがあります。弁護士による法律助言を支援する外部専門家について、一定の場合に秘匿特権の範囲内と評価する考え方です。
AI にも同様の評価を与えられるか──これが今後の論点になります。
実務上は、次のような要素が重要になります。
- 個人向け AI か、法人向け AI か
- データ学習利用の有無
- アクセス制御の厳格さ
- 契約上の秘密保持条項
- クローズド環境かどうか
つまり、弁護士・法務担当者による AI 利用であっても、どのような環境・管理体制のもとで利用されたのかによって、法的保護の評価は変わりうるのです。
（三）グレーゾーン：境界が曖昧になりやすいケース
もっとも、現実の実務では、境界線が明確ではないケースも少なくありません。たとえば、次のような場面です。
- 弁護士が依頼者に AI 使用を勧めた場合
- パラリーガルやアシスタントによる AI 利用
- 社内法務部門による AI 活用
- 外部ベンダーを通じた AI 利用
また、AI が単なる検索補助を超える場合もあります。
AI が法的分析や評価に深く関与するほど、「第三者」と「技術的補助者」の境界線は曖昧になっていきます。「AI は一体第三者なのか、技術的補助者なのか」という問いの答えが曖昧になるのです。
そのため今後の法務実務では、AI を利用すること自体よりも、「何を AI に入力してはいけないのか」を事前に判断できる運用設計が重要になっていきます。
四、米国・日本・台湾ではどう整理されるか
ここまでは、主に米国判例を中心に整理してきました。もっとも、生成AIの法務利用をめぐる問題は、米国特有のものではありません。日本や台湾でも、それぞれの法制度や実務運用に応じた形で、生成AI と法的保護の関係が議論され始めています。
（一）米国：証拠法上の「秘匿特権」が中心
米国の枠組みは、証拠法上の制度を中心に組み立てられています。具体的には、3 つの制度が中核です。すなわち、弁護士・依頼者間秘匿特権、ワークプロダクトの法理、そしてディスカバリー制度（証拠開示制度）です。
前述したように、弁護士・依頼者間秘匿特権は、依頼者が開示を拒める証拠法上の権利です。これに対し、ワークプロダクトの法理は別の役割を持ちます。つまり、訴訟準備のために作成された資料を保護する制度なのです。
生成AI 利用との関係で中心となるのは、AI への入力が「第三者開示」と評価されるかどうかです。すなわち、AI への入力が「第三者開示」と評価されるかどうかです。もし第三者開示と評価されれば、特権放棄の問題が生じます。
したがって、問題の中心は守秘義務違反ではありません。むしろ、AI 利用によって、秘匿特権やワークプロダクト保護が失われるかどうかが問題となります。
（二）日本：弁護士の守秘義務と情報管理が中心
日本では、米国型の包括的な弁護士・依頼者間秘匿特権は限定的にしか認められていません。そのため、生成AI 利用の問題は、主に次の枠組みから議論されます。
- 弁護士法第 23 条
- 弁護士職務基本規程
- 個人情報保護法
- 民事訴訟法上の不提出特権
日本では、秘匿特権そのものよりも、弁護士の守秘義務や情報管理との関係として整理される傾向があります。
1・弁護士法・守秘義務との関係
弁護士は、業務上知り得た秘密を漏らしてはならない──弁護士法第 23 条はそう定めています。そこで問題となるのは、生成AI利用との関係です。すなわち、「AI への入力が、第三者への提供や開示にあたるか」という点が核心となります。
特に問題になりやすいのは、個人向け AI や、データ学習利用を伴うサービス、海外サーバーを利用するケースなどです。さらに、依頼者の氏名や事件番号、未公開の交渉内容を入力した場合も問題となります。この場合、状況によっては、第三者提供や守秘義務違反と評価される可能性も否定できません。
2・日本実務で重視される論点
日本の実務では、次のような要素が重視されます。
- AI 事業者との契約内容：データ取扱条項、秘密保持条項
- データ学習利用の有無：オプトアウト設定の可否
- クローズド環境かどうか：法人専用環境、オンプレミス対応
- アクセス権限管理：誰がどの情報を入力できるか
- ログ管理・監査可能性：利用履歴の保存と検証
3・日弁連・実務ガイドラインとの関係
日本でも、生成AI に関するガイドライン整備が進みつつあります。特に重視されているのは、機密情報や個人情報の入力ルール、そして AI 出力の検証義務です。
まとめていうと、日本の実務では「AI を利用したかどうか」以上に、どのような管理体制・利用環境のもとで運用されていたかが重視される傾向にあります。
（三）台湾：守秘義務・個人情報保護・実務先行型の運用
台湾でも、米国型の弁護士・依頼者間秘匿特権は限定的にしか認められていません。
- 律師法第 38 条（守秘義務）
- 個人資料保護法
- 企業内部の情報管理義務
1・律師法第 38 条との関係
台湾の律師（弁護士）も、業務上知り得た秘密を漏らしてはならない義務を負います。生成AI利用との関係で問題となる構造も、日本と大きく共通しています。具体的には、AI への入力が「第三者提供」にあたるのか、また海外サーバー利用をどのように評価するのかが論点となります。
2・台湾実務の現状
台湾では、法務・企業現場での生成AI 利用が急速に進んでいます。一方で、統一的なガイドラインや業界標準、ガバナンスフレームワークはまだ発展途上です。
そのため、台湾でも今後は「全般的禁止」ではなく、「生成AI を安全に利用するためのガバナンス整備」が重視され始めています。
（四）三国に共通する本質
ここまで見てきた米国・日本・台湾の議論には、共通する本質があります。
3か国に共通しているのは、「AI を使ったかどうか」そのものが問題なのではない、という点です。より重要なのは、「AI 利用によって、自らの法的保護を失わないこと」です。
ここでいくつかのポイントを整理してきました。
当事者・依頼者が注意すべきポイント
- 弁護士を介さず、自分で AI に訴訟方針や法的分析を入力しない
- 未公開情報や証拠内容を安易に AI に入力しない
- 「AI に相談した履歴」が、将来証拠化される可能性を意識する
弁護士・法務担当者が注意すべきポイント
- 守秘義務との整合性を常に意識する
- AI に入力する情報範囲を管理する
- 個人向け AI と法人向け AI を区別する
- AI 利用が秘匿特権や守秘義務に与える影響を検討する
五、AI 時代の法務実務はどう対応すべきか
ここまで見てきたように、生成AI 利用をめぐる問題は、単なる技術論ではなく、法的保護や守秘義務とも深く関係しています。
ここからは、実務の現場でどう対応すべきかを具体的に見ていきましょう。
（一）弁護士事務所・法務部門が整備すべきポイント
まず重要になるのは、AI 利用環境の整備です。実務上は、少なくとも次のような観点から運用設計を行う必要があると考えています。
1・AI 利用環境
- 法人向け AI の利用：業務利用と個人利用を混在させない
- クローズド環境の整備：オンプレミスや専用テナント
- 許可ツールの明確化：事務所・社内で承認したサービスのみ
2・入力ルール
- 匿名化処理：氏名・事件番号・特定可能情報の除去
- 入力を制限すべき情報の整理：依頼者情報、相手方情報、未公開証拠
- データ分類：秘密度に応じた区分
3・管理体制
- 利用ログ管理：誰がいつ何を入力したか
- 監査体制：定期的なログレビュー
- 所内・社内ガイドライン：運用ルールの文書化
（二）依頼者への説明責任
さらに、依頼者への説明責任も無視できません。実際、Heppner 判決のような依頼者本人が、弁護士を介さずに AI へ法的相談を行ってしまうケースが段々増えてきます。
実務上重要となるのは、次の 3 点です。
- 「不用意に個人で AI に相談しないこと」への注意喚起
- AI 利用ポリシーの共有
- 委任契約時の説明
今後は、AI 利用条項が委任契約書に記載される可能性があります。また、AI 利用範囲の明確化も一般的な実務対応として定着していくのでしょう。
（三）組織ガバナンスとシャドー AI 対策
最後に、組織ガバナンスの観点も忘れてはなりません。実務上の課題として、次のような問題が指摘されています。
- 非公式 AI 利用（個人判断での導入）
- 無許可ツール利用（IT 部門の承認なし）
- 個人アカウント利用（業務情報の入力）
こうした未管理下の AI 利用は、「シャドー AI」と呼ばれていて、組織全体のリスク要因となります。したがって、教育・研修、IT 部門との連携、承認ツールの整備、AI ガバナンスの構築が不可欠です。
まとめ
生成AI は、法律実務の在り方そのものを変え始めています。しかし、Heppner 判決が示したように、AI への入力内容や利用環境によっては、秘匿特権などの法的保護を失う可能性もあります。
そもそも、米国裁判所が問題視しているのは何でしょうか。問題となっているのは、単に「AI を使ったかどうか」ではありません。何度も繰り返したように、「どのような情報を、どのような目的・環境のもとで AI に入力したのか」が問われているのです。そして、日本や台湾でも、守秘義務や情報管理との関係を中心に、同様の問題意識が広がり始めています。つまり、弁護士守秘義務との整合性や情報管理体制の整備が、今後ますます重要な実務課題となっていくでしょう。
これからの時代に求められるのは「AI を使うか否か」という単純な議論ではありません。むしろ、「自らの権利や法的保護を損なわない形で、どう AI を利用するか」という視点です。
郭 栄彦 Barry Kuo
台湾を代表するリーガルテック企業「Lawsnote」の創業者。台湾弁護士・弁理士としての実務経験を経て2016年に同社を設立し、AIを活用したリーガルテック製品の開発・普及を主導。現在はLawsnote Japanの代表として、日本の法律実務の効率化と高度化を支援しています。