士業のローカルLLM。守秘義務と機密文書を外に出さないAI実務

士業のローカルLLM。守秘義務と機密文書を外に出さないAI実務

依頼者の書類をそのままクラウドAIに入力してよいのか。この不安が、士業にとってAI活用そのものを止める最初の壁になっています。結論から言えば、法人契約のクラウドAI(契約上、入力が学習に使われないもの)で足りる業務が大半であり、ローカルLLMが本当に必要になるのは、依頼者とのNDAや事務所ポリシーでクラウド利用自体が縛られる場合に絞られます。本記事では、弁護士・税理士・社労士・行政書士それぞれの守秘義務規定からAI利用の線引きを整理し、ローカルLLMが必要なときの1台構成の実額までを解説します。

この記事の要点

  • 士業の守秘義務は法律上の義務です。弁護士法23条・税理士法38条・社労士法21条・行政書士法12条が根拠で、違反には拘禁刑(1〜2年以下)や100万円以下の罰金などの罰則があります
  • 「クラウドAI=学習される」は不正確です。法人向けプランやAPIは契約上、入力を学習に使わないのが標準で、大半の業務はこれで足ります
  • ローカルLLMが必要なのは、NDA・機微な事件類型・事務所ポリシーでクラウド利用自体が縛られる場合です。構成はMac 1台(ハード40〜60万円+構築)からが現実解です
  • 最新法令の確認はローカルモデルの弱点です。e-Gov法令検索など一次情報の参照と、人による最終確認を前提に設計します
  • AIの契約書チェックと弁護士法72条(非弁行為)の関係は2026年に見直しが進行中で、同年6月の最終答申に向けた検討が続いています(2026年7月時点)

士業のAI活用を止める「守秘義務の壁」

士業の手元には、依頼者情報・事件記録・財務データという、外に出せない機微文書が集まります。一方で、契約書・申請書・意見書・議事録といった書面作成の負担は重く、AIで下書きを作りたい動機も強くあります。この二つがぶつかるため、多くの事務所は「全部禁止」か「無警戒に利用」の両極に振れがちです。

現実に必要なのは、その中間の線引きです。どの業務ならクラウドAIでよく、どこからローカルに寄せるべきか。判断の起点は、各士業の守秘義務規定にあります。

クラウドAIに依頼者情報を入力してよいのか(守秘義務の根拠条文と罰則)

士業の守秘義務は、業界の内規ではなく法律上の義務として定められています。主な士業の根拠条文と罰則は次のとおりです。

士業根拠条文違反時の扱い
弁護士弁護士法23条(職務上知り得た秘密の保持)、弁護士職務基本規程23条懲戒に加え、刑法134条の秘密漏示罪の対象
税理士税理士法38条2年以下の拘禁刑または100万円以下の罰金
社会保険労務士社会保険労務士法21条1年以下の拘禁刑または100万円以下の罰金
行政書士行政書士法12条1年以下の拘禁刑または100万円以下の罰金

いずれも「正当な理由なく、業務上知り得た秘密を漏らしてはならない」という構造で、資格を離れた後も義務が続きます。条文は弁護士法税理士法社会保険労務士法行政書士法としてe-Gov法令検索で確認できます。

ここで押さえておきたいのは、「クラウドAI=依頼者情報が学習される」という一括りが不正確である点です。法人向けプランやAPIは契約上、入力内容を学習に使わないのが標準で、この条件下であれば守秘義務との整合を取りやすくなります。一方、個人向けプランはオプトアウト設定が別途必要になるため、事務所として使うのであれば契約形態の確認が先になります。法人・個人の線引きは『Claudeの学習利用ポリシー(法人と個人の違い)』に整理しています。士業の実務での使いどころは『社労士・行政書士のClaude活用』も併せて参考にしてください。

つまり多くの事務所にとって、まず取るべき現実解は「学習に使われない契約のクラウドAI」であり、いきなりローカルではありません。ローカルLLMが必要になるのは、次のような場合に絞られます。

  • 依頼者とのNDAや秘密保持条項で、外部クラウドへの情報持ち出し自体が制限されている
  • 事件類型が特に機微(刑事・M&A・知財係争・破産等)で、クラウド送信のリスクを取りたくない
  • 事務所や顧問先のポリシーで、生成AIの外部利用が一律に禁止されている

士業向けローカルLLMの費用と構成(Mac 1台〜GPUサーバー)

ローカルに寄せると決めた場合でも、士業の規模であれば大掛かりなサーバーは必要ありません。最小構成は「高性能PCまたはMac 1台+日本語ローカルモデル+文書RAG」で、依頼者データを外に出さずに、書面の下書きと過去案件の検索が回ります。

事務所規模別のおおよその構成と費用感は次のとおりです(ハード費用と初期構築費を分けて記載しています)。

事務所規模構成の目安概算費用
ひとり事務所Mac Studio(統合メモリ64〜128GB)1台+日本語モデル+ローカルRAGハード40〜60万円+構築
10名規模GPU搭載ワークステーション(VRAM24〜48GB)またはMac Studio+共有RAG+アクセス制御ハード60〜120万円+構築100〜300万円
中堅法人GPUサーバ(1〜数枚)+権限管理+監査ログ本番数百万〜1,500万円規模

金額は幅で捉えるのが前提です。フェーズ別の実額の内訳は『ローカルLLM導入費用の実額内訳。PoC300万円〜本番1,500万円の中身を開示する』で分解しています。どの日本語モデルを選ぶかは『国産オンプレLLM比較2026。tsuzumi・PLaMo・cotomi・Takaneをどう選ぶか』を、Mac 1台からのスモールスタート構成はMacで始める社内専用AI導入支援を、予算帯ごとに何が動くかの目安は『予算別ローカルLLM PC 2026』を参照してください。

この構成で効いてくるのが、過去書面のRAG化です。就業規則・契約書ひな形・各種申請書・過去の意見書をベクトル検索できるようにしておくと、「似た案件の書面を探して下書きにする」流れが手元で完結します。学習(ファインチューニング)まで踏み込まなくても、RAGで自事務所の文書を参照させるだけで実務の体感は大きく変わります。

ローカルLLMが効く業務・効きにくい業務

ローカルLLMは万能ではありません。士業業務での向き不向きは、はっきり分かれます。

効く業務効きにくい業務
書面・契約書・申請書の下書き最新の法令・通達の正確な確認
過去案件・過去書面の横断検索判例の網羅的リサーチ
事務所内の規程・マニュアル照会個別事案の最終的な法的判断
議事録・打合せメモの要約数字・固有名詞のノーチェック引用

効きにくい側の中心にあるのが「最新法令の確認」です。ローカルモデルの知識は学習時点で止まるため、改正直後の条文や新しい通達をモデル任せにすると誤りが混じります。ここはRAGや検索を併用し、一次情報(e-Gov法令検索や官公庁サイト)を参照させる設計にしたうえで、最終確認は必ず人が行う前提で組みます。

AIの契約書チェックと弁護士法72条(非弁行為)の現在地

もう一つ、士業特有の論点が弁護士法72条(非弁行為)との関係です。AIによる契約書チェック等がこの規定に触れないかは長く曖昧でしたが、法務省は令和5年8月にAI等を用いた契約書等関連業務支援サービスと弁護士法72条に関するガイドラインを公表しています。ただし「違反の可能性がある」という表現が事業者の萎縮を招いたと指摘され、2026年に入って規制改革推進会議のデジタル・AIワーキング・グループで見直しが本格化しました。2026年2月の中間答申では、条文の解釈論から脱却し、新法制定も選択肢に含めて検討する方針が示され、同年6月の最終答申で一定の結論を出す目標が置かれています(2026年7月時点)。

実務としては、AIはあくまで士業自身の判断を補助する道具に留める運用が無難です。日弁連が2025年9月に公表した「弁護士業務における生成AIの利活用等に関する注意事項」なども確認しておきたいところです。

士業事務所での始め方(クラウド→1台PoC→本番の3段階)

始め方は段階を踏むのが安全です。いきなり本番サーバーを組むのではなく、次の順で進めます。

  1. まず学習に使われない契約のクラウドAIで、下書き・要約・検索の効果を確認します
  2. クラウド不可の業務が明確にあるなら、1台構成のローカルLLMでPoCを回します(先に撤退基準を決めておく方法は『ローカルLLMのPoCで300万円溶かす前に。始める前に決める撤退基準』を参照してください)
  3. 効果が出た業務に絞って、権限管理・監査ログを備えた本番構成に広げます(GPUサーバーでの本格構成はローカルLLM導入支援、導入後に誰が維持するかという論点は『導入したローカルLLM、誰が維持するのか』で整理しています)

データの持ち込み方も設計に含めます。過去書面をRAGに載せる際は、依頼者ごとのアクセス制御と、誰が何を検索したかのログを最初から用意しておきます。守秘義務を負う士業だからこそ、AIの内部でも「見える範囲」を絞る作りが必要です。

あわせて整えたいのが、事務所としてのAI利用規程です。どの業務でどのAIを使ってよいか、依頼者データの扱い、外部クラウドの可否、出力物のチェック責任を明文化しておくと、所内での判断のばらつきを防げます。この論点は別の記事で改めて掘り下げる予定です。

導入前チェックリスト

AI導入・ローカルLLM検討の前に、次の項目が埋まっているかを確認してください。いずれも本記事で扱った論点です。

  • クラウドAIで足りる業務と、ローカルが必要な業務を切り分けた
  • 利用中・検討中のクラウドAIの契約形態(法人プランか、入力が学習に使われないか)を確認した
  • 依頼者とのNDA・秘密保持条項で外部クラウドの可否を確認した
  • 扱う事件類型の機微度(刑事・M&A・知財係争・破産等)を整理した
  • RAGに載せる過去書面のアクセス制御と検索ログの設計を用意した
  • 事務所のAI利用規程(使ってよいAI・データの扱い・出力物のチェック責任)を明文化した
  • 最新法令・数字・固有名詞は人が最終確認する体制にした

まとめ

  • 士業の守秘義務は法律上の義務(弁護士法23条・税理士法38条・社労士法21条・行政書士法12条)で、違反には罰則があります
  • 「クラウドAI=学習される」は不正確です。法人契約・APIは契約上学習に使われず、多くの業務はこれで足ります
  • ローカルLLMが必要なのは、NDA・機微な事件類型・事務所ポリシーでクラウド利用自体が縛られる場合に絞られます
  • 士業のローカル構成はサーバー級ではなく1台構成が現実解です。過去書面のRAG化で、下書きと検索が手元で完結します
  • 最新法令の確認はローカルモデルの弱点です。RAG・検索の併用と人による最終確認を前提に組みます
  • 弁護士法72条は2026年に見直しが進行中です。AIは士業自身の判断を補助する道具に留める運用が無難です

よくある質問

Q. 士業がクラウドAIに依頼者情報を入力すると守秘義務違反になりますか?

契約形態によります。法人向けプランやAPIは契約上、入力内容をAIの学習に使わないのが標準で、この条件下であれば弁護士法23条・税理士法38条などの守秘義務との整合を取りやすくなります。一方、個人向けプランは学習利用のオプトアウト設定が別途必要なため、事務所として使う場合はまず契約形態の確認が先になります。なお、依頼者とのNDAで外部クラウドへの持ち出し自体が制限されている場合は、契約プランに関わらずローカルLLMが選択肢になります。

Q. 士業の守秘義務に違反した場合の罰則は何ですか?

税理士は税理士法38条により2年以下の拘禁刑または100万円以下の罰金、社会保険労務士は社会保険労務士法21条により1年以下の拘禁刑または100万円以下の罰金、行政書士は行政書士法12条により1年以下の拘禁刑または100万円以下の罰金の対象です。弁護士は弁護士法23条・弁護士職務基本規程23条に基づく懲戒に加え、刑法134条の秘密漏示罪の対象になります。いずれも資格を離れた後も義務が続きます。

Q. 士業向けのローカルLLMはいくらで構築できますか?

ひとり事務所であれば、Mac Studio(統合メモリ64〜128GB)1台に日本語モデルとローカルRAGを組み合わせた構成で、ハード40〜60万円+構築費が目安です。10名規模ではGPU搭載ワークステーション(VRAM24〜48GB)などでハード60〜120万円+構築100〜300万円、中堅法人の本番構成では数百万〜1,500万円規模になります。フェーズ別の実額の内訳は『ローカルLLM導入費用の実額内訳』で解説しています。

Q. AIによる契約書チェックは弁護士法72条(非弁行為)に違反しますか?

法務省が令和5年8月に公表したガイドラインで一定の整理がされていますが、「違反の可能性がある」という表現が事業者の萎縮を招いたと指摘され、2026年に規制改革推進会議のデジタル・AIワーキング・グループで見直しが本格化しています。2026年2月の中間答申では新法制定も選択肢に含めて検討する方針が示され、同年6月の最終答申で一定の結論を出す目標が置かれています(2026年7月時点)。実務上は、AIを士業自身の判断を補助する道具に留める運用が無難です。

Q. ローカルLLMで最新の法令や通達を確認できますか?

モデル単体での確認はおすすめできません。ローカルモデルの知識は学習時点で止まるため、改正直後の条文や新しい通達をモデル任せにすると誤りが混じります。e-Gov法令検索や官公庁サイトといった一次情報をRAGや検索で参照させる設計にし、最終確認は必ず人が行う前提で組む必要があります。判例の網羅的リサーチや個別事案の最終的な法的判断も、ローカルLLMには向かない業務です。

Q. ひとり事務所でもローカルLLMを導入できますか?

できます。Mac Studio(統合メモリ64〜128GB)1台に日本語ローカルモデルとローカルRAGを組み合わせる構成で、ハード40〜60万円+構築費から始められます。就業規則・契約書ひな形・過去の意見書などをRAG化すれば、依頼者データを外に出さずに書面の下書きと過去案件の検索が手元で完結します。構成の詳細はMacで始める社内専用AI導入支援を参照してください。

主な参考資料: 弁護士法(e-Gov)税理士法(e-Gov)社会保険労務士法(e-Gov)行政書士法(e-Gov)AI等を用いた契約書等関連業務支援サービスと弁護士法第72条との関係(法務省・令和5年8月)

TodoONadaでは、士業事務所のローカルLLM・生成AI活用を、守秘義務との線引きの整理から支援しています。まずはクラウドで足りる業務とローカルが必要な業務の切り分けから、30万円・2週間のミニ検証で始めていただけます。「うちの事務所の場合はどうか」という検討段階のご相談も歓迎します。


この記事に関連するサービス

TodoONada株式会社では、機密データを外部に出さないローカルLLMの導入支援を行っています。

導入・開発のご相談はお問い合わせからお気軽にどうぞ。検討段階のご相談も歓迎です。

出典・参照

技術ブログ一覧へ戻る