AI経由の事案が起きたとき、事務所内でたどる報告の流れ
AIに貼り付けた情報の漏えい、誤った出力の顧客提供、認証情報の流出など、士業事務所で起きやすいAI由来の事案について、検知から再発防止までの5段階の流れと、個人情報保護委員会への報告期限、顧客説明の骨子を業務の流れに沿ってご紹介します。
会計SaaSとAI連携で見るべき契約条件 — freee/MF API
国内の主要会計SaaSのAPIをAIと接続する前に、士業事務所が点検すべき認可スコープ・rate limit・個人情報越境・規約の論点を、契約条件のチェックリスト形式で整理。
Difyやn8nを士業事務所に持ち込む前に確認しておくこと
Difyやn8nを士業事務所で使う場面で、ライセンス・データ越境・APIキー管理・連携先規約・段階設計の論点を、業務の流れに沿って確認していきます。
士業事務所のAI利用ルールが「気をつける」で終わってしまう理由
税理士・弁護士・社労士・会計事務所のAI利用で採られる4つの対策 (学習除外設定・利用規約・所内ルール・伏せ字) を、守秘義務の説明として成立するかという観点から整理します。設計で解ける部分と、人の注意力に残る部分を分けて考えます。
税理士・弁護士事務所がAI活用を進める前に確認しておきたい、外部連携というリスクとの付き合い方
会計・労務クラウドやAIツールと外部サービスをつないで仕事をしている税理士・弁護士事務所であれば、どんな規模であっても、つなぎ先や認証情報にトラブルが起きたときに自分たちの業務も止まりうるリスクを抱えています。今日からできる点検の視点と、まず作るべき一枚の連携表を整理します。
Workspace Geminiを事務所に入れる前に、整理しておきたいこと
Google Workspace Gemini (= 業務統合型グループウェアに組み込まれた生成AI機能の代表例) を士業事務所に入れる前に、契約条項・テナント分離・既存設定・守秘義務まわりで確認しておく観点を、公式の一次情報をもとにお伝えします。
税理士・弁護士事務所がMicrosoft 365 Copilotを検討する前に、事務所の現在地を確認する
税理士・弁護士・監査法人事務所がMicrosoft 365 Copilot (= 業務統合型AIの代表例) を検討する場面で、テナント設定・権限設計・SharePoint / OneDriveの共有範囲・Web検索クエリ・ライセンス区分について現場で確認しておきたい論点を整理します。
税理士・弁護士事務所がClaude Team / Enterpriseを業務に入れる前に確認しておくこと
税理士・弁護士・監査法人事務所がClaude Team / Enterprise (= 商用AIチャットツールの法人プランの代表例) を契約する場面で、 学習除外・SSO/SCIM・DPA・長コンテキスト・チームコラボ機能・コード生成エージェント機能の論点を業務側からどう見るかを、 プラン別に整理します。
ChatGPT Businessを士業事務所で契約する前に確認しておくこと
税理士・弁護士・監査法人事務所がChatGPT Business / Enterprise (= 商用AIチャットツールの法人プラン) を契約する前に、学習除外・DPA・SSO・SCIM・監査ログ・サブプロセッサ・最小ライセンス・価格条件を守秘義務の観点で確認する論点を整理します。
税理士事務所がChatGPT・Claude・Geminiに顧客データを『触らせる前』に決めるべき3つの視点 — OpenAI暴走事件と情報漏洩対策
OpenAIの開発中AIが隔離環境を脱出して外部企業に侵入した事件と、IPA『情報セキュリティ10大脅威2026』でAIリスクが初登場した状況を受け、税理士・弁護士・監査法人がChatGPT・Claude・Gemini・Azure OpenAI・ローカルLLM導入前に決めておく隔離・権限・監査ログの3視点をまとめました。
AIを業務で使ったときの記録を、どう残しておくか
業務の一部にAIを使った場面で、後から経緯を振り返れる状態を残しておく考え方をご紹介します。入力・出力・操作者・時刻の4要素と、法人プランの監査機能・自作ロギングの組み合わせ方を扱います。
AIのチャット履歴は削除しても残る — 士業事務所が確認する範囲
AIに相談した履歴は、サイドバーから削除してもバックエンドや派生データに残ります。どこに何がどれくらい残るのかを出典付きで整理し、守秘義務を負う事務所が確認する範囲をご紹介します。
架空判例の引用が起きる場面で何を確認するか
米国のMata v. Avianca事件を題材に、業務でAIが下書きを書いた書面を提出する前に、どの順番で何を確認しておくと後で困りにくいか、現場で取られている運用例を交えてご紹介します。
AI導入前のセキュリティチェックリスト
士業事務所のAI導入時に、データ・権限・契約・ログ・教育・事故対応の6軸で見積前に点検すべき項目とベンダー質問例をチェックリスト化しています。
AI時代の共有IDが危険な理由
ChatGPTを共有IDで使う士業事務所向けに、AI時代に追跡不能性が拡大する構造と、個別ID移行の段取り・退職時オフボーディングまでを整理します。
退職者アカウントとAIツール連携の見落とし
士業事務所の退職者オフボーディングで漏れがちなAIツール連携を、法人SaaS・個人契約・OAuth連携の3層に分けて棚卸しする手順と、書面合意・ログ保全のチェック項目を整理します。
職員が勝手にAIを使う「シャドーAI」の危険性
士業事務所で職員が無断で生成AIを使う「シャドーAI」状態に対し、禁止一辺倒ではなく情報機微度の4階層利用区分・申請フォーム・相談窓口で安全な道を作る現実解を整理します。
顧客情報をAIで扱う前に確認すべき5項目
顧客情報をAIに入れる前の5項目です。データ種別／利用目的／第三者提供・学習／保存期間／監査ログを、士業事務所の守秘義務と両立させる点検観点としてまとめています。
公開事例から見るAIハルシネーション検証フロー
Mata v. Avianca以降に公開報道されたAI架空判例事案から共通の運用パターンを抽出し、日本の士業が導入前に置くべき検証フローとセキュリティ設計の最低ラインをご紹介します。
議事録AIを顧問先対応に使うときの注意点
議事録AIの録音・文字起こし・要約の各工程で顧問先情報がどこに渡るかを工程別に分解し、同意取得・保管期間・委託先管理の点検項目を士業向けに整理します。
弁護士業務でAIリサーチを使うときの注意点
AI判例検索の架空判例ハルシネーション、海外の制裁事例、弁護士の守秘義務、依頼者情報入力の境界、出典確認5ステップを弁護士向けに整理します。
司法書士業務と本人確認・権限管理
司法書士業務でAIに任せられる周辺工程と、面前確認・原本確認・登記識別情報など本人責任で守るべき業務本質の境界を、犯収法改正と守秘義務の観点で整理します。
社労士事務所のAI活用で注意すべき個人情報
給与・マイナンバー・健康診断結果をAIに入力する前に、社労士事務所が踏むべきデータ区分判定と社労士の守秘義務チェックを整理します。
API連携で事故りやすいポイント
AIと既存システムをAPIで繋ぐ際に事故りやすい冪等性・例外処理・rate limit・データ整合性の4軸を、士業事務所向けに設計時の判断材料として整理します。
SaaS連携を安全に始める前に確認すべきこと
ノーコード連携ツールで会計SaaSやメール、業務SaaSを繋ぐ士業事務所向けに、SaaS連携で起きる4類型の事故と、権限・データ・例外処理の3層設計、トークン管理・DPA確認の実務観点を整理します。
セキュリティ に関する業務相談
「セキュリティ」 に関する業務課題を、 60 分の初回相談で整理できます。