【業界別】士業・コンサル・広告など専門サービス業のAI利用ガイドライン｜守秘義務と顧客の信頼を守るために決めておきたいこと

税理士・社労士・弁護士などの士業事務所、コンサルティング会社、広告・PR・制作会社。
こうした専門サービス業では、生成AIを使うことで、書類の下書きや資料作成、調べもののスピードが大きく変わりつつあります。

一方で、専門サービス業が扱うのは、顧客から信頼して預けられた情報です。
多くの士業には法律で守秘義務が定められており、コンサルティングや広告の仕事でも、顧客との秘密保持契約のもとで未公開の情報を扱います。
その情報を、どこまでAIに入力してよいのか。
AIの出力を、誰がどう確かめるのか。
ここを決めないままAIの利用が広がると、顧客の信頼を損なうリスクにつながります。

本記事では、専門サービス業の業態ごとに、AI利用ガイドラインで決めておきたいことを整理します。

「使ってよいか」より「どう使うか」が問われる時代に

総務省の「令和8年版 情報通信白書」によると、生成AIのリスク対策として日本企業で最も多かった回答は「全社的な指針やガイドラインを整備している」（41.1％）でした。
一方、IPA（情報処理推進機構）の「DX動向2026」では、AI利活用に向けた課題として、39.7％の企業が「適切な利用を管理するためのルールや基準の作成が難しい」と答えています。

専門サービス業でも、AIを「使うか、使わないか」という段階はすでに過ぎつつあります。
問われているのは、顧客の情報を守りながら、どのようにAIを使うかです。
個人情報保護委員会も、生成AIサービスに個人情報を含むプロンプトを入力する際には、利用目的の範囲内であるかを十分に確認するよう注意を呼びかけています。

業態ごとに、決めておきたいことは違います

士業事務所では、顧客の財務・労務・紛争などに関する情報を扱います。
守秘義務の対象となる情報を、どのAIサービスに、どこまで入力してよいかを明確にすることが最優先です。
あわせて、AIが作った書類の下書きや調べものの結果について、最終的な確認責任は資格者にあることをルールとして明記しておくことが大切です。

コンサルティング・調査では、顧客の経営情報やインタビューの記録をAIで要約・分析する場面が増えています。
顧客ごとの秘密保持契約の内容とAIの利用が矛盾しないか、入力したデータがAIの学習に使われない設定のサービスを選んでいるかを確認しておく必要があります。
使ってよいAIサービスを会社として指定し、個人のアカウントでの利用を制限するのも有効です。

広告・PR・制作では、未発表の商品情報や取材の内容を扱うことに加えて、AIで生成した原稿や画像の権利の確認が論点になります。
文化庁も、AIと著作権の関係について考え方を示しています。
公開前の情報をAIに入力する際のルールと、生成物を納品・公開する前の確認手順を決めておくことが大切です。

ガイドラインは、顧客への「説明材料」にもなる

専門サービス業では、顧客から「御社はAIをどう使っていますか」と尋ねられる場面が増えています。
そのときに、社内で決めたルールを示せることは、それ自体が信頼につながります。

UPFがAI利用ガイドラインの策定をご支援した、マスメディアを活用したPR代行の株式会社LITA様では、ガイドラインを整えたことが、サイバー保険の加入にあたっての安心材料にもなりました（事例の詳細）。
ルールを決めることは、AIの利用を縛るためではなく、安心して使い、顧客に説明できるようにするためのものです。

ガイドラインに盛り込む項目や分量の考え方は「AI利用ガイドラインには何を書く？」で、作り方の比較は「AI利用ガイドラインは自社で作る？テンプレート？専門家に依頼？」で詳しく解説しています。

UPFのAI利用ガイドライン策定支援について

株式会社UPFは、プライバシーマーク・ISMSを中心に累計5,735社の認証取得・運用を支援してきた経験を活かし、AI利用ガイドラインの策定を支援しています（2026年11月1日現在）。
UPF自身も、AIマネジメントシステムの国際規格であるISO/IEC 42001（AIMS）の認証を取得しています。

• 業態に合わせた内容に：ヒアリングをもとに、扱う情報や使っているAIサービス、守秘義務や契約の内容に合わせたガイドラインを作成します。
• 短期間で納品：ガイドライン本文と社内周知用の説明資料のスタンダードプランは15万円〜（税別）・最短2週間で納品します。
• 認証がなくても：ISMS・Pマークを取得していない会社からのご依頼にも対応しています。取得済みの会社には、既存の規程と整合する形で設計します。
• 都内は訪問も：全国対応で、都内のお客様は訪問での打ち合わせにも追加費用なしで対応します。

よくある質問

Q. 小さな士業事務所でも、AI利用ガイドラインは必要ですか？

規模にかかわらず、AIを業務で使うのであれば作っておくことをおすすめします。
守秘義務の対象となる情報をどこまで入力してよいかを決めておくだけでも、リスクを大きく減らせます。
小さな事務所であれば、内容を絞った短いガイドラインから始めることもできます。

Q. 顧客から預かった情報を、生成AIに入力してもよいですか？

一律には言えません。
守秘義務や秘密保持契約の内容、入力するAIサービスの設定（入力データが学習に使われるかどうかなど）、個人情報が含まれるかどうかによって判断が変わります。
こうした判断の基準を、あらかじめガイドラインで決めておくことが大切です。

Q. AI利用ガイドラインの作成には、どのくらいの期間と費用がかかりますか？

UPFのスタンダードプラン（ガイドライン本文＋社内周知用の説明資料）は15万円〜（税別）で、最短2週間、平均1ヶ月ほどで納品しています。

Q. AI利用ガイドラインとAIMS（ISO/IEC 42001）は何が違いますか？

AI利用ガイドラインは社員がAIを使うときのルールを定めた社内文書で、AIMSはリスク評価から改善までを継続して回し、第三者の審査を受けるマネジメントシステムです。
目的も中身も期間も異なります。
違いは「AI利用ガイドラインとAIMS（ISO/IEC 42001）はまったく別のもの」で解説しています。

まとめ：顧客の信頼を守りながら、AIを味方にする

専門サービス業の価値は、顧客から預かった情報と信頼の上に成り立っています。
AIを活用して仕事の質とスピードを高めるためにも、まずは「何を入力してよいか」「誰が確かめるか」を決めておくことが欠かせません。

「まだ何も決まっていない」という段階でも、お気軽にご相談ください。
現在のAIの使い方を伺うところから、一緒に整理していきます。

関連記事：

• サイバー保険の加入で「AIのルール」が安心材料に｜LITA様の事例と、保険会社が見ているセキュリティ対策
• AI利用ガイドラインには何を書く？入れるべき項目と分量の考え方
• AI利用ガイドラインは自社で作る？テンプレート？専門家に依頼？3つの作り方を費用・期間・注意点で比較【2026年】
• 【業界別】AIサービスを提供する企業のAIMS（ISO/IEC 42001）取得

参考・確認元（いずれも2026年11月確認）：
総務省「令和8年版 情報通信白書」
独立行政法人情報処理推進機構（IPA）「DX動向2026」
個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（2023年6月）
文化庁「AIと著作権に関する考え方について」