Claude for Legal — 12 法務スキル実機検証から見えたガバナンス論点
AnthropicがClaude for Legalとして公開した12の法務特化スキルは、契約レビューの速度を劇的に高める一方で、AI解析プロセスへの機密文書の送信が弁護士・依頼者間特権（Attorney-Client Privilege）を損なうかという未解決の法的問題を、法務部門の真正面に突き付けている。
背景
Anthropicは2024年後半からClaude for Legalの提供を本格化し、契約レビュー・eDiscovery支援・特許調査・デューデリジェンス要約など12種のスキルをエンタープライズ向けに展開している。各スキルはClaude 3系モデルを基盤とし、長文脈ウィンドウ（最大200kトークン）を活用して大量の法的文書を一括解析する設計となっている。導入を検討する法律事務所・企業法務部では、従来の外部リーガルテクノロジーベンダー（Kira・Contractpodai等）との比較検討が進む一方、2023年以降に米英の裁判所で相次いで問題視された「AIベンダーへの文書開示とPrivilege放棄」論点が、導入判断を保留させる最大の阻害要因となっている。特に米国ではIn re Grand Jury（2023）の流れを受け、弁護士以外の第三者への機密文書共有がPrivilegeを失わせるという原則が、AIベンダーへの送信にも適用され得るとの解釈が広がりつつある。
リスクの全体像
脅威モデルは三層に整理できる。第一層はPrivilege失権リスク：Claude APIへの文書送信がAnthropicという「第三者」への開示とみなされた場合、当該文書に係るPrivilegeが失われ、訴訟相手方からの開示要求を拒絶できなくなる。第二層は機密文書のクラウド伝送リスク：TLS暗号化を経由するとはいえ、M&A交渉文書・未公開特許出願・依頼者の刑事事件記録などがAnthropicのインフラを経由する事実は、依頼者との委任契約上の守秘義務条項（NDA・倫理規則）に抵触し得る。第三層はDPAの実務水準ギャップ：AnthropicのData Processing Addendum（DPA）がGDPR Article 28・CCPA準拠を謳うとしても、法曹倫理規則（ABA Model Rule 1.6・英国SRA Code）が要求する守秘水準と同一ではなく、監督義務の範囲・再委託先の開示粒度に実務上の乖離が生じやすい。
チェックリスト
- AnthropicのエンタープライズDPAにおいて「法務データを学習・改善目的に使用しない」旨の明示的な条項が存在するか、かつ再委託先（サブプロセッサー）リストが最新化されているか確認する。
- eDiscovery用途でのClaude利用前に、相手方当事者または裁判所との間でESI（電子的保存情報）プロトコルを締結し、AI解析ツールの使用をプロトコル上に明記することでPrivilege放棄の主張を先手で封じているか確認する。
- 契約レビュー・特許調査スキルに投入する文書が「依頼者の機密情報」か「一般公開情報の整理」かを事前に分類し、機密情報についてはエンタープライズAPI（ゼロデータリテンション設定）経由に限定するワークフローが社内で確立されているか確認する。
- Claude for Legalの利用に関して、依頼者への事前告知（インフォームド・コンセント）手続きが委任契約書またはエンゲージメントレターに盛り込まれているか、またABA Formal Opinion 512（2023年、生成AIと弁護士倫理）の要件を充足しているか確認する。
- Anthropicとの契約終了時またはデータ削除要求時に、12スキルを通じて処理された文書データが完全に削除されることを証明する削除証明書（Certificate of Destruction）を取得できる仕組みが契約上担保されているか確認する。
打ち手
優先度①：エンタープライズ契約のDPAをABA Model Rule 1.6適合の観点で法務部とプライバシー弁護士が共同でレビューし、不足条項を補う覚書（Amendment）を締結する。優先度②：機密度に応じた文書分類基準を策定し、最高機密区分（M&A・刑事弁護）の文書はオンプレミスまたはプライベートクラウドのローカルモデルを優先する二段階アーキテクチャを設計する。優先度③：利用弁護士全員にABA Formal Opinion 512の内容を周知する研修を実施し、Privilege保護に関する社内ポリシーを文書化する。
AIに文書を渡す前に、誰に渡すかを依頼者に告げよ。
Omamori AI の結論
- 事実: Claude for Legalの12スキルは高度な法務自動化を実現するが、機密文書をAnthropicのAPIエンドポイントへ送信する行為は、米国Privilege法理上の「第三者開示」に該当し得るという判例上の懸念が2023年以降顕在化している。AnthropicのDPAはGDPR/CCPAには対応しているが、ABA Model Rule 1.6や英国SRA Codeが定める弁護士固有の守秘義務水準とは設計思想が異なる。
- 判断軸: 投入文書の機密度・依頼者へのインフォームド・コンセントの有無・エンタープライズAPIのゼロリテンション設定の有無、この三点がPrivilege維持の可否を左右する。特にeDiscoveryと特許調査スキルは競合他社または訴訟相手方との関係で直接的なPrivilege争点になりやすいため、ハイリスク用途として別扱いが必要である。
- 打ち手: DPA Amendment締結→文書機密度分類基準策定→依頼者向けAI利用告知条項の契約書組み込み→弁護士向けABA Op.512研修、の順で四半期以内に整備する。並行してAnthropicとの間でPrivilege保護に特化したカスタムデータ処理条件の交渉を開始し、交渉記録自体をガバナンス証跡として保存する。
経営者視点で考えるべきこと
Claude for LegalをGC（General Counsel）または法律事務所のマネージングパートナーが承認する際、善管注意義務（会社法355条類似の受託者義務）の観点からは、導入後にPrivilege失権が生じた場合の訴訟リスクを取締役会に事前開示したかどうかが問われる。特にM&AデューデリジェンスでClaude解析を使用し、後に相手方から対象文書の開示を強制された場合、当該取引の法的安定性が根本から揺らぐ。一方でROI面では、契約レビューの工数削減（業界試算で年間1,000時間超）は外部法律費用の削減に直結し、事業継続性の観点でも迅速なリーガルレスポンスが競争優位になる。取締役会の意思決定軸は「全社導入か禁止か」の二択ではなく、「機密度別の利用許可範囲をガバナンスポリシーとして明文化し、監査可能な状態で運用するか否か」に絞るべきである。ステークホルダー（依頼者・株主・規制当局）への説明責任を果たせる運用設計こそが、中長期的なリスク管理とROI確保を両立させる唯一の経路である。
