生成AIは日常業務に急速に浸透しました。社内プレゼン資料の画像をChatGPTやMidjourneyで生成する。ブログ記事のドラフトをAIに書かせてそのまま公開する。海外の業界レポートをAIで翻訳して社内共有する。どれも「ちょっと便利なツールを使っただけ」という感覚で、著作権リスクを意識していない担当者がほとんどです。

しかし、これらの行為には明確な法的リスクが潜んでいます。たとえば、AIが生成した画像が既存のイラストレーターの作品に酷似していた場合、その画像を社外に公開した企業は著作権侵害で損害賠償を請求される可能性があります。2025年11月、千葉県警がAI生成画像による著作権侵害で書類送検したことは、「AIが作ったから大丈夫」という認識がもはや通用しないことを示す象徴的な事件でした。

これらのシナリオに共通しているのは、担当者に悪意がないことです。「便利だから使った」「AIが作ったから問題ないと思った」という善意の行動が、法的リスクにつながっています。特に危険なのは、「自分は大丈夫」と思っている層です。日常的にAIを使いこなしている社員ほど、著作権リスクへの意識が薄くなる傾向があります。経済産業省の2025年度調査によると、生成AIを業務利用している企業のうち、著作権に関する社内ガイドラインを整備済みの企業は約15%にとどまりました。残りの85%は、組織として無防備な状態でAIを使い続けているのです。

AI著作権問題を正しく理解するためのカギは、文化庁が2024年3月に公表した「AIと著作権に関する考え方について」で示された「2段階の整理」にあります。多くの企業担当者が「AIだから著作権フリー」と誤解している根本原因は、この2つの段階を区別できていないことにあります。

著作権法第30条の4は、「著作物に表現された思想又は感情を自ら享受し又は他人に享受させることを目的としない場合」に著作物の利用を認めています。AI開発のために大量のテキストや画像を学習データとして読み込む行為は、この条文により原則として適法とされています。日本のこの規定は世界的に見ても寛容で、英国のように非商用目的に限定したり、EUのように著作権者のオプトアウト権を認めたりする国とは異なり、商用目的の学習も許容しています。

ただし、30条の4にも例外があります。文化庁の見解によれば、特定のクリエイターの作品のみを大量に学習させ、そのクリエイターのスタイルを模倣する目的が明確な場合は、「享受目的」に該当し、30条の4の適用外となる可能性があります。たとえば、ある漫画家の全作品だけを学習させて「その漫画家風の絵を描くAI」を作る行為は、学習段階であっても違法となりうるのです。

もう1つ注意すべきは、著作権者が技術的手段（robots.txt等）でAIクロールを拒否している場合です。この場合も30条の4の適用が制限される可能性が議論されています。実際に、多くの新聞社やメディア企業がrobots.txtでAIクロールをブロックしており、これを無視して学習データに利用すれば法的リスクが高まります。

ここが最も重要なポイントです。AIが生成したテキスト・画像・音楽などを実際に利用する段階では、30条の4の特例は一切適用されません。通常の著作権法がそのまま適用されます。つまり、AI生成物が既存の著作物と「類似」しており、かつ「依拠性」（既存著作物に基づいて作られたこと）が認められれば、著作権侵害になります。

ここで企業が特に注意すべきなのは「依拠性」の判断基準です。従来の著作権法では、侵害を主張する側が「被告が原告の著作物にアクセスできた」ことを立証する必要がありました。しかしAI生成物の場合、文化庁は「AIの学習データに当該著作物が含まれていれば、利用者がその著作物を知らなくても依拠性が認められ得る」との見解を示しています。ChatGPTやClaudeの学習データにはインターネット上の膨大なテキストや画像が含まれているため、「知らなかった」という弁解は通用しにくい構造になっているのです。

この2段階の区別を正しく理解していない企業は非常に多く、「AIの学習は合法と聞いた → だからAI生成物も自由に使える」という飛躍した論理で著作権リスクを見落としています。学習が合法であることと、生成物の利用が合法であることは、まったく別の問題です。

AI著作権をめぐる法的紛争は2025年に入って急増しました。日本国内では確定判決こそまだ出ていませんが（2026年2月時点）、複数の重要な訴訟が進行中であり、企業の実務に大きな影響を与えるものばかりです。ここでは国内外の主要な事例を整理し、各事例から企業が学ぶべき教訓を明確にします。

海外の訴訟で注目すべきは、Getty Images訴訟で「生成画像にGettyのウォーターマークが残っていた」という事実です。これはAIが学習データをそのまま「記憶」して出力する場合があることの直接的な証拠であり、「AIは学習データを変換・抽象化しているから侵害にならない」というAI企業側の主張を弱める材料になっています。

また、NYT vs OpenAI訴訟では、特定のプロンプトを入力するとNYTの記事が数百語にわたってほぼ逐語的に再現されることが実証されました。これは「AIの出力が元の著作物に依拠している」ことの強力な証拠です。企業がChatGPTで生成したテキストをそのまま公開する場合、同様の「逐語的再現」が含まれるリスクを常に意識する必要があります。

著作権侵害のリスクとは逆方向の問題として、「自社がAIで生成したコンテンツは著作権で保護されるのか」という疑問があります。結論から言えば、AIが自律的に生成したコンテンツには原則として著作権が発生しません。これは、著作権法が「人間の思想又は感情の創作的表現」を保護対象としているためです。

文化庁の見解では、人間が「創作的寄与」を行った部分にのみ著作権が発生するとされています。では何が「創作的寄与」に当たるのか。「美しい風景画を描いて」というシンプルなプロンプトでは創作的寄与とは言えません。一方で、AIの出力に対して人間が大幅な修正・加筆・再構成を行った場合は、その編集部分について著作権が発生する余地があります。

この問題が企業にとって深刻なのは、「自社コンテンツを他社にコピーされても文句が言えない」状況が生まれるためです。たとえば、AIで生成したマーケティングコピーやプレゼン資料のデザインを競合他社にそっくり模倣されても、元のコンテンツに著作権がなければ差止請求も損害賠償請求もできません。

「緻密なプロンプトエンジニアリングを行えば著作権が発生するのでは」という意見がありますが、現時点の法的見解ではこれは認められにくい傾向にあります。プロンプトはあくまで「指示」であり、最終的な表現を決定しているのはAIだからです。同じプロンプトでも実行するたびに異なる出力が得られることが、この論理を裏付けています。

米国著作権庁は2023年3月の「Registration Guidance」で、AIが生成した画像を含むグラフィックノベル「Zarya of the Dawn」について、「AI生成画像部分は著作権登録の対象外、人間が創作したテキストとレイアウト部分のみ登録可」との判断を示しました。この判断は日本でも参照されており、「プロンプトだけでは創作的寄与に不十分」という国際的なコンセンサスが形成されつつあります。

企業にとっての実務的な対応策は明確です。AIの出力をそのまま使うのではなく、必ず人間の手による編集・加工を加えること。これにより、少なくとも編集部分には著作権が発生し、自社コンテンツとしての法的保護が得られます。具体的には、AI生成テキストの構成変更、表現の書き換え、独自のデータや事例の追加、AI生成画像のトリミング・色調変更・要素の追加削除などが「創作的寄与」に該当する可能性が高いとされています。

法的な整理を理解した上で、企業が具体的に何を行うべきかを5つのアクションにまとめます。これらは大企業だけでなく、従業員10名規模の中小企業でも今日から着手できるものです。

社内ガイドラインは、法律の専門知識がない社員でも「自分のケースはOKなのかNGなのか」を即座に判断できるものでなければ意味がありません。以下の10項目を盛り込んだガイドラインを策定することを推奨します。すべてを最初から完璧にする必要はなく、まず骨格を作って全社に共有し、運用しながら改善する方がはるかに効果的です。

このうち特に優先度が高いのは、項目2（人間レビュー義務）と項目3（画像生成の制限事項）です。テキストは人間のレビューで改変が容易ですが、画像は「見た目が似ているかどうか」が一般人にも判断しやすく、SNSで拡散されやすいためリスクが高くなります。実際に千葉県警の書類送検案件も画像が発端でした。

項目5の機密情報入力禁止は著作権とは別の観点ですが、AI利用ガイドラインとしてはセットで整備すべき項目です。Samsung社の社員がChatGPTに社内ソースコードを入力した事件（2023年）以降、多くのグローバル企業がAI利用ガイドラインに情報セキュリティ条項を含めるようになりました。

項目9のインシデント対応フローも見落としがちです。実際に著作権者から指摘を受けた場合、初動の遅れが損害を拡大させます。「誰が・何時間以内に・何をするか」を事前に決めておくことで、パニック状態での不適切な対応を防げます。削除要請から24時間以内のコンテンツ非公開化、48時間以内の法務担当者への報告、1週間以内の原因調査と再発防止策の策定、といった時間軸を設定しておくのが実務的です。

はてなベースでは、自社業務においてClaude・ChatGPTを含む複数の生成AIを日常的に活用しています。ブログ記事の作成、社内ドキュメントの整理、コード開発、データ分析など、用途は多岐にわたります。その上で、著作権リスクに対して以下の実践を行っています。

はてなベースのブログ記事は、AIをドラフト生成のアシスタントとして活用していますが、最終的な品質責任は人間が担っています。具体的には、AIが出力したテキストに対して「事実確認」「構成の見直し」「独自の見解・事例の追加」「表現の調整」を行い、30%以上を人間が書き換える運用をしています。AIの出力をそのまま公開することはありません。

また、記事に使用する画像については、フリー素材サイト「ソコスト」等のライセンスが明確な素材を使用しています。AIで画像を生成して記事に使うことは、社内ルールで原則禁止としています。これは著作権リスクの回避だけでなく、生成画像特有の「不自然さ」（指が6本、テキストが読めないなど）が企業の信頼性を損なうという判断もあります。

社内向けのAI活用では、RAG（Retrieval-Augmented Generation）を積極的に導入しています。RAGとは、AIが回答を生成する際に外部のWebではなく社内データベースのみを参照する仕組みです。これにより、AIの出力が外部の著作物に依拠するリスクを構造的に低減できます。

たとえば、社内のFAQシステムやナレッジベースの構築にRAGを活用する場合、AIが参照するのは自社が作成した社内ドキュメントのみです。出力が外部著作物に類似する確率は汎用AIと比較して大幅に低くなります。また、参照元のドキュメントを追跡できるため、「この回答の根拠は何か」を明確にできることも法的リスク管理の観点から有用です。

RAGの導入は中小企業でもハードルが下がっています。kintoneやSharePointに蓄積されたドキュメントをベースにRAGシステムを構築するケースが増えており、はてなベースでもこうした導入支援を行っています。著作権リスクの「根本対策」として、外部データへの依存を減らすRAGアーキテクチャは今後ますます重要になるでしょう。

AI著作権に関しては、メディアやSNS上で不正確な情報が広まっています。ここでは特に多い5つの誤解を取り上げ、なぜ誤りなのかを明確にします。

これは2つの意味で誤りです。まず、AI生成物が既存著作物に類似していれば著作権侵害になります。「AIが作ったから」は免責事由にはなりません。むしろ、AIの学習データに含まれる著作物に依拠したとみなされ、侵害が認められやすくなる面すらあります。次に、「著作権フリー」という言葉が「誰でも自由に使える」という意味だとしても、AI生成物は著作権で保護されない（著作権が発生しない）だけであり、「自由に使える」とは少し意味が違います。著作権が発生しないということは、自社のAI生成コンテンツを他社がコピーしても法的に止められないということでもあるのです。

セクション2で詳述した通り、著作権法30条の4が適用されるのは学習段階のみです。生成・利用段階では通常の著作権法が適用されます。この2段階を混同している企業は非常に多く、「日本はAI学習に寛容だから安心」と思い込んで著作権管理を怠るケースが散見されます。学習の合法性と利用の合法性はまったく別の論点です。

高度なプロンプトエンジニアリングを行ったとしても、それだけでAI生成物に著作権が発生するとは限りません。前述の米国著作権庁の判断（Zarya of the Dawn事件）や文化庁の見解からも、プロンプトは「指示」に過ぎず、最終的な表現を決定しているのはAIであるため、人間の「創作的寄与」とは認められにくいのが現状です。著作権を確保したい場合は、AI出力に対して人間が大幅な編集・加工を加える必要があります。

社内利用のリスクは社外公開より低いのは事実ですが、ゼロではありません。著作権法は「私的使用のための複製」（第30条）を認めていますが、企業内での利用は「私的使用」には該当しないとされています。社内研修資料に他社の著作物を無断でコピーして配布すれば著作権侵害になるのと同様に、AIを使って生成した他社著作物の「類似物」を社内で大量に配布する行為もリスクがあります。特に、社内で使っていたAI生成コンテンツが取引先やクライアントに共有され、結果的に社外に流出するケースは珍しくありません。

OpenAI（米国）、Stability AI（英国）、Midjourney（米国）など、主要なAIサービスは海外企業が提供しています。しかし、著作権侵害の判断は「利用行為が行われた場所」で適用される法律に基づきます。日本の企業が日本国内でAI生成物を利用・公開する場合、日本の著作権法が適用されます。AIサービスのサーバーがどこにあるか、AIサービスの本社がどの国にあるかは関係ありません。さらに、ベルヌ条約により、日本で創作された著作物は条約加盟国（180か国以上）で自動的に保護され、逆に海外の著作物も日本で保護されます。「海外のAIサービスだから日本の法律は及ばない」という認識は、法的に完全な誤りです。

AI著作権問題への対策は、AIの活用方法そのものを見直すことでもあります。はてなベースのブログでは、著作権リスクを低減しつつAIを最大限活用するための関連情報を公開しています。

2025年の新聞社3社によるPerplexity AI提訴と千葉県警の刑事事件化は、AI著作権問題が「将来の課題」ではなく「今そこにあるリスク」であることを明確にしました。企業がAIを活用するメリットは大きいですが、著作権リスクを放置したまま走り続ければ、ある日突然、訴訟通知が届く可能性があります。

本記事の内容を3つのポイントに集約します。第一に、AIの学習が合法であることと、AI生成物の利用が合法であることはまったく別の問題です（文化庁の2段階整理）。第二に、AI生成物の著作権侵害責任を負うのは、AI開発会社ではなく生成物を利用した企業・担当者自身です。第三に、著作権リスクは「AI生成物を人間が編集する」「社内ガイドラインを整備する」「利用ログを残す」といった基本動作で大幅に低減できます。

最も重要なのは「今日から始める」ことです。ガイドラインの策定、類似性チェックの導入、利用ログの記録。いずれも完璧を目指す必要はなく、まず骨格を作って運用を始め、問題が出たら改善する。この「走りながら整える」アプローチが、変化の速いAI領域では最も現実的です。