AIエージェント開発を外部に依頼するとき、業務データや顧客情報を開発会社に共有する場面が出てきます。情報漏えいのリスクを防ぐために、秘密保持契約（NDA）で何を確認すべきかを整理します。
AIエージェント開発のNDAで、特に確認したい3点
- 提供したデータを、AIモデルの学習に使うかどうか 外部のAIサービスを利用する場合、入力したデータが学習データとして使われる設定になっていないかを確認します。
- データの保管場所と、保管期間 業務データがどこに、どのくらいの期間保管されるのか。契約終了後に削除されるかどうか。
- 関係者の範囲 開発会社が、さらに外部（別のベンダーや個人）に業務を委託する場合、NDAの範囲がその先にも及ぶか。
一般的なNDAとの違い
AIエージェント開発のNDAは、通常のシステム開発のNDAと基本構造は同じですが、「学習データとしての利用」という論点が加わる点が特徴です。生成AIの利用に関する著作権リスクについては生成AIの著作権リスクと対策も参考にしてください。
自社の場合に当てはめて整理したい方は、AIエージェント開発について相談する →
NDAを結ぶタイミング
初回の相談で、まだ具体的な業務データを共有しない段階ではNDAは必須ではないことが多いです。業務フローの詳細やサンプルデータを見せる段階に入る前に、NDAを結ぶのが一般的な進め方です。契約で確認すべき内容全体はAIエージェント開発の契約で確認すべきことを参考にしてください。
よくある質問
Q. NDAは、口頭での説明の段階から必要ですか？
A. 初回の相談で、まだ具体的な業務データを共有しない段階では、必須ではないことが多いです。ただし、具体的な業務フローやデータを見せる場合は、その前にNDAを結ぶべきです。
Q. NDAを結んでいれば、情報漏えいのリスクはなくなりますか？
A. NDAは法的な抑止力であり、漏えい自体を物理的に防ぐものではありません。アクセス権限の管理や、データの保管方法も合わせて確認する必要があります。
Q. 開発会社が、学習データとして情報を使うことはありますか？
A. 会社によります。AIモデルの学習に、提供したデータを使うかどうかは、NDAや契約書に明記されるべき重要な項目です。
Q. NDAの有効期間は、どのくらいが一般的ですか？
A. 契約終了後も一定期間（2〜5年程度）効力が続くケースが多いです。業務データの機密性に応じて、期間の長さを検討します。
発信：株式会社オルアナ（新規事業開発・システム開発・AIエージェント開発・バックオフィス業務支援）
NEXT STEP
この課題を、解決するまでの流れ
STEP 1
課題を知る
この記事で、状況を整理しました。
STEP 2
判断材料を集める