法律事務所のAI文字起こし活用と注意点

法廷での証言録音3時間分をテキスト化するのに、以前は専任スタッフが丸半日かけていた。AI文字起こしを使えば同じ作業が10分で終わる——この差は、法律事務所の業務効率を根本から変える可能性がある。

ただ、法律事務所には守秘義務がある。依頼者の情報を外部のAIサーバーに送信することが、弁護士法23条の守秘義務違反や個人情報保護法違反を問われるリスクと隣り合わせだ。活用するには、ツール選びと運用ルールの設計が不可欠になる。

AI文字起こしが使われている3つの場面

法律事務所でAI文字起こしが実際に活用されているシーンを整理すると、大きく3つに分類できる。

依頼者面談の記録

初回面談は、依頼者がこれまでの経緯を一通り話す場だ。事実関係の確認、関係者の名前、時系列——これを手書きでメモしながら聞くと、聞き漏れが出る。録音してAI文字起こしすれば、面談中は依頼者の話に集中しながら、後から正確な記録を手に入れられる。

ただし、録音するなら依頼者への事前説明と同意が必須になる。「どのサービスに音声データが送信されるか」まで伝えられるかどうかが、実務上の分かれ目になる場面でもある。

法廷準備・証人尋問の想定問答

弁護士が準備した主尋問・反対尋問の想定問答を音声で録音し、テキスト化して整理する使い方も増えている。この場合、外部のAIに送信されるのは「事件の争点に直結する情報」になるケースが多い。ツール選びが特に慎重になるべき場面だ。

契約交渉の記録

M&Aや複雑な契約交渉を録音してテキスト化する使い方は、大手事務所を中心に広がっている。複数回にわたる交渉の論点整理に役立つ一方、相手方の企業情報・財務情報が含まれるケースも多い。誰が発言したかを自動判定する「話者識別機能」を使えば、議事録の作成も大幅に効率化できる。

「無料プランで試してみた」が危険な理由

ここが意外と知られていない落とし穴だ。

AI文字起こしツールの多くは、無料プランで音声ファイルのアップロードを受け付ける。使い勝手を試すには十分な機能があるが、利用規約の奥深くに「アップロードされたデータをAIモデルの改善に利用する場合があります」と書かれていることが珍しくない。

要するに、依頼者の面談音声を無料プランでアップロードすると、その内容がAIの学習データになるリスクがある。「あなたの音声が海外のAI企業のサーバーに保存され、モデル学習に使われます」と依頼者に説明して同意をもらえるかというと——現実的には難しい。

コスト削減のために無料プランを使う選択は、法律事務所では逆に大きなリスクになり得る。この点は自分も調べてみるまで正確に把握できていなかった部分だが、導入前に各ツールの利用規約を直接確認することを強く勧める。

守秘義務・個人情報保護法——クラウド送信で何が起きるか

弁護士法23条は、職務上知り得た秘密の漏洩を禁じている。AI文字起こしツールを使う場合、依頼者の音声データやテキストデータが外部サーバーに送信される。これが「秘密の提供」に当たるかどうか、まだ判例が確立されていない領域だ。

個人情報保護法の観点では、音声データそのものが「個人識別符号」に該当する可能性がある。2022年改正で追加されたこの概念により、依頼者の声紋情報は本人を特定できるデータとして扱われ得る。音声をAIに送信する行為が、第三者提供の規制に抵触するリスクも否定できない。

データが国外サーバーに保存される問題

海外拠点のサービスを使う場合、データが日本国外のサーバーに保存される。米国・EU・中国——それぞれ異なるデータ保護法が適用される可能性があり、日本の個人情報保護法の管轄外になるケースもある。ツールを選ぶ際には「データセンターの所在地」の確認が必要だ。

また、2025年9月に施行されたAI新法（AIガイドライン）では、医療・法律・金融などの専門サービスが「高リスクAI利用」として扱われる方向性が示されている。今後の規制強化に備えた対応を今から準備しておくほうが、後から慌てるよりも確実だ。

正直なところ、法律実務家の間でも解釈が分かれている部分が多く、自分もすべてを整理できているわけではない。ただ、「不明確だから使っていい」ではなく「不明確だから慎重に」というのが現時点での妥当な姿勢だと思っている。

依頼者への説明と同意——現実的な対応はどこか

「毎回全依頼者に詳細な説明をするのは現実的ではない」という声は多い。確かにそうだが、外部AIサービスを使う以上、一定の説明と同意の取得は避けられない。

実務的な対応として考えられるのは次のとおりだ。

• 受任時の書面に一項目追加する——「業務効率化のため、録音・文書データを○○社のAIサービス（セキュリティ認証取得済み）に送信して処理する場合があります」と明記し署名をもらう
• 事務所として使用ツールを限定する——承認済みのツール以外は使わないルールを設ける
• 高機密案件は別扱いにする——刑事事件・企業秘密が絡む案件は、クラウド送信なしのローカル処理ツールを使うか、文字起こし自体を行わない

「匿名化してから送信すれば問題ない」という考え方もある。ただ、法律事務の録音には事件名・関係者名が自然に入り込むため、完全な匿名化は現実的に難しい。部分的な匿名化で「対応済み」とするのはリスクが残る。

ローカルAIとクラウドAIのセキュリティ面での違いについては別記事で詳しく解説している。ローカル処理の選択肢を検討している場合は参考にしてほしい。

セキュリティ認証で選ぶ——法律事務所向けツールの判断基準

法律事務所が外部のAI文字起こしツールを使う場合、最低限確認すべきセキュリティ要件がある。以下に整理した。

現時点でこの条件を満たす選択肢として、Nottaが挙がる。SOC 2 Type IIとISO/IEC 27001:2022（2026年2月更新完了）の両方を取得しており、法人向けビジネスプランではDPAの締結も可能だ。文字起こし精度は98.86%と公称しており、58言語に対応している。

料金は個人向けプレミアムプランが年払いで月1,185円。法人向けビジネスプランは要問い合わせだが、目安として1ユーザーあたり月3,000〜5,000円程度とされている。一人事務所や小規模事務所なら、まずプレミアムプランで使い勝手とセキュリティ設定を確認してから、法人契約の検討に進むのが現実的な順番だと思う。

ローカル処理で完全にクラウドを避けたい場合は、OpenAI Whisperをローカル環境で動かす選択肢もある。WhisperのローカルインストールとセットアップはWhisper完全ガイドで解説している。ただし、スタッフ全員が使える運用環境を整えるにはある程度の技術コストがかかる。

→ Notta公式サイトで料金・セキュリティ詳細を確認する

実務での判断基準——4つの最低条件

法律事務所でAI文字起こしを導入するかどうかは、業務効率と守秘義務・情報セキュリティのトレードオフをどこで判断するかによる。

導入する場合に最低限押さえておくべき条件として、現時点で考えているのは以下の4点だ。

• ツールのセキュリティ認証（SOC 2 Type II または ISO 27001）を確認する
• データがモデル学習に使われないことを利用規約または契約で確認する
• 受任書類に外部AIサービス利用の説明と同意取得条項を追加する
• 高機密案件（刑事・M&A等）はクラウド送信を避けるルールを設ける

この4点を押さえれば、少なくとも「無防備にツールを使っていた」という状態は回避できる。規制環境はこれから変わっていく可能性が高い。AI新法や個人情報保護法の改正動向は、継続的に確認していく必要がある。

企業法務・大規模組織向けのセキュアな文字起こしツール選定については別記事でも扱っている。複数拠点の事務所や大規模なチームでの導入を検討している場合は、そちらも参考にしてほしい。