文字起こしと弁護士・依頼者間秘匿特権：特権放棄のリスク

秘匿特権をめぐる問題

秘匿特権の対象となる通信の文字起こし自体も秘匿特権で保護され、媒体が変わっても法的分析は変わりません。より難解な問題は、その音声をAI文字起こしベンダーに送信することで、保護しようとしていた秘匿特権が消滅（放棄）するかどうかです。この問いに明確な共通の答えは存在せず、最近の判例を見ても、多くの弁護士がこの点を入念に精査していないことがうかがえます。

法的助言ではありません。 本記事は秘匿特権の法理および文字起こし技術に関する一般的な情報を提供するものです。秘匿特権のルールは管轄区域や個別事実によって異なります。個別の案件については、所属する管轄の職務倫理監督機関や自事務所のジェネラルカウンセルにご相談ください。

基本的な枠組み（とそれが複雑化する理由）

弁護士・依頼者間の秘匿特権が成立するには、弁護士と依頼者（またはその代理人）の間で、法的助言の取得・提供を目的とし、秘密を保つ意図をもってなされた秘密通信であり、かつその後の放棄がないことが求められます。

そしてAI文字起こしが重大なリスクを生むのが、この最後の要件です。

一般原則として、第三者への自発的な開示は特権の放棄とみなされます。ただしこの法理には例外があり、最も重要なのが**必要な代理人の除外規定（necessary-agent carve-out）**です。法的代理を円滑に進めるために弁護士の指示のもとで作業する人物への開示は、その人物が守秘義務を負い、独立した目的で情報を使用しない限り、特権の放棄にはあたりません。

人間の速記者、パラリーガル、翻訳者はこの除外規定に問題なく適合します。しかしAIベンダーに対する法的分析は定まっておらず、複数の弁護士倫理委員会が「AI文字起こしアプリはいかなる法的意味においても弁護士の代理人ではない」と指摘しています。AIツールは通常、弁護士の直接的な監督下で動作せず、依頼者に対する受任者義務を負わず、弁護士の監督範囲外でデータを保存・処理する権利を明示的に留保する利用規約のもとで運用されていることがあるからです。

これはAI文字起こしを使うと自動的に特権が放棄されるという意味ではありません。弁護士がベンダーを代理人の除外規定に当てはめるため、より多くの確認作業を行う必要があるという意味です。裁判所でも明確な合意基準はまだ確立されていないため、秘匿特権に関わる音声を扱うベンダーとの関係はすべて、能動的な事前審査が必要なものとして扱うべきです。

ベンダーを代理人と見なすためのテスト

裁判所は、サードパーティベンダーが秘匿特権を維持しているかを判断する際、概ね以下の4つの問いを検討します。

1. そのベンダーは法的代理に不可欠か？ 依頼者との面談や証人インタビューの日常的な文字起こしは該当する可能性が高いです。単なる利便性のために音声を汎用ツールに送る行為は、必要性の基準を確実にクリアするとは言えません。

2. ベンダーは弁護士の指示下で行動しているか？ これは弁護士がツールを選定し、音声の提出方法を管理し、出力結果の扱いを指示できる権限を持っていることを意味します。自律的に通話に参加し、サードパーティのサーバー経由で音声をルーティングし、独自のデータログを作成するAI議事録ツールは、弁護士の指示下で行動していると位置づけることが難しくなります。

3. ベンダーは文書化された守秘義務に拘束されているか？ 利用規約だけでは不十分な場合があります。個別の委任事項を明記し、ベンダーによる音声の利用を文字起こしのみに限定した書面によるデータ処理契約（DPA）やNDAこそが、より明確な文書的根拠となります。

4. ベンダーは独自の目的でコンテンツを利用していないか？ これが最も頻繁に問題となる点です。アップロードされた音声でAIモデルを学習させたり、処理完了後も音声を保持したり、派生データを独自目的でサードパーティと共有したりするベンダーは、定義上、代理人の除外規定から外れます。

ベンダーがこれらいずれかの基準を満たさない場合でも特権の存続を主張することは可能ですが、その論証は困難を極め、証拠開示（ディスカバリー）の場で争うことは避けるべきです。

弁護士が会議文字起こしツールを使用して依頼者インタビューの録音をアップロードする様子

秘匿音声をアップロードする前に確認すべき事項

秘匿特権に関わる音声をAIベンダーに送信する前に、書面で以下を確認してください。

学習とデータ保持。 ベンダーはアップロードされた音声をモデルの学習に使用しているか？ 文字起こし納品後のデータ保持スケジュールはどうなっているか？ 単なる宣伝文句ではなく、公式ドキュメントを求めてください。

復処理者（サブプロセッサー）。 音声は外部のサードパーティ（クラウドプロバイダー、アノテーション業者、品質レビュー担当者など）を経由するか？ 関係者が増えるごとに、情報漏洩の潜在的リスクが生じます。

データの保存場所。 一部の管轄区域やクライアントはデータレジデンシーを要求します。音声がどこで処理され、どこに保存されるかを把握してください。

契約上の守秘義務。 自事務所名を明記し、利用をその案件の文字起こしサービスに限定し、学習や共有を禁止するデータ処理契約または同等の書面を要求してください。

監査ログ。 ベンダーは「誰が」「いつ」ファイルにアクセスしたかを証明できるか？ 訴訟で不注意による開示が問題になった場合に役立ちます。

K&L GatesによるUnited States v. Heppner判決の要約（ニューヨーク州南部地区連邦地裁、2026年2月、K&L Gatesの分析による）では、弁護士の指示がなく、秘密保持の合理的期待もない状態で公開AIツールを使って作成され、事後的に弁護士に共有された資料について、秘匿特権の保護は認められませんでした。秘匿特権に遡及効はありません。作成時のプラットフォームの条件が問われます。

2026年2月のDuane Morrisの調査でも、職業倫理の観点から同様の指摘がなされています。規則1.6(c)は、弁護士にクライアント情報の「不注意または不正な開示を防止するための合理的な努力」を求めています。データ取り扱い体制を審査せずに秘匿音声をベンダーに送信することは、たとえ実際の開示が発生しなくても、「合理的な努力」には事前審査が含まれるため、この基準に違反する可能性が高いです。

Kovel法理とその限界

既存の法理における最適な類似例はUnited States v. Kovel事件（296 F.2d 918 (2d Cir. 1961)）です。この判決は、税務弁護士の監督下で働く会計士に秘匿特権を拡張適用しました。フレンドリー判事の論理は、会計士は独立したアドバイザーではなく、弁護士が法的助言を行うために必要な複雑な財務情報の「翻訳者」として機能していたというものでした。

Kovel法理を適用する際、裁判所は、サードパーティが依頼者の提供した情報を弁護士が理解するのを助けるために起用されたのか、それとも異なる性格の独立したサービスを提供していたのかを問いかけます。文字起こしは助言ではなく純粋に実務的・補助的（音声をテキストに変換する）であるため、大半のAIツールよりもKovel法理に適合しやすいと言えます。

多くの巡回区において、Kovel保護の要件は厳格です。コンサルタントは以下の条件を満たす必要があります。

• 弁護士によって雇用されていること（または明確に弁護士の傘下で行動していること）
• 当該クライアントに対する弁護士の法的助言を円滑化する目的でのみ作業していること
• 弁護士・依頼者関係を通じて守秘義務に拘束されていること
• その範囲外の目的でコンテンツを使用していないこと

これら4つすべてを満たす文字起こしベンダーは、Kovel法理の適用範囲に合理的に収まります。一方、一般的なクラウドパイプラインで音声を処理したり、無期限に保持したり、モデル改善に適用したりするベンダーは対象外となります。

関連記事：プライバシーの観点におけるAIツールと人間の文字起こしの比較、ベンダー契約における「AI学習のオプトアウト」の真の意味

規則1.6と証拠法上の特権：異なる基準

よくある混乱の原因は、規則1.6に基づく倫理的守秘義務と、証拠法上の弁護士・依頼者間秘匿特権の混同です。これらは関連していますが同一ではなく、同じベンダー関係に対しても異なる結論に至ることがあります。

規則1.6（職業倫理）。 代理業務の遂行に黙示的に承認されており、弁護士が合理的な予防策を講じている場合、弁護士は外部ベンダーを利用できます。適切な契約上の保護措置を備えた十分審査済みの文字起こしベンダーであれば、規則1.6を満たします。ABAの規則1.6(b)(3)コメントは、適切な安全策を講じた上でクライアント業務に外部委託サービスを利用することは許容されると明記しています。

証拠法上の特権（放棄）。 その開示が訴訟において特権放棄にあたるかどうかは、該当する特権ルールに基づいて裁判所が判断する別個の、より厳しい問題です。倫理的に許容されるベンダー関係であっても、代理人の除外規定の要件を満たしていなければ、相手方当事者から特権放棄の主張を受ける可能性があります。

実務上の結論：AI文字起こしベンダーを利用して規則1.6に違反しなかったとしても、ベンダーとの関係が適切に構築されていなければ、ディスカバリーにおいて特権放棄の申し立てに直面するリスクが残ります。倫理規定を遵守しているからといって、特権が保護されていると思い込んではいけません。

委任契約書の記載文言

現在、複数の弁護士倫理委員会や法律事務所のガイダンスが、委任契約書（エンゲージメントレター）でAI文字起こしの利用について明記することを推奨しています。正確な書式よりも実質的な内容が重要ですが、主要な条項は以下の通りです。

ツールの使用開示。 AIツールのカテゴリ（文字起こし、要約など）と基本的なデータ取り扱い管理体制（クライアントデータでの学習禁止、機密保持処理）を明記します。クライアントには、自身の秘匿通信がソフトウェアで処理されていることを知る正当な関心があります。

学習不使用の誓約。 ベンダーが音声データでモデル学習を行わない旨を書面で誓約しているかを記載します。これにより自身を保護し、クライアントがリスクを判断する根拠を提供できます。

オプトアウト条項。 機微な案件（規制当局の調査、M&A、重大訴訟など）について、特定の通信におけるAI文字起こしの適用をクライアントがオプトアウトできる明示的な権利の付与を検討します。

インシデント通知。 ベンダー側でクライアントの音声に影響する情報漏洩が発生した場合の通知義務を委任契約書に定めておきます。大半のクライアントは迅速な通知を期待しており、明文化しておくことで紛争を防止できます。

WilmerHaleの2026年の秘匿特権とAIに関するガイダンスでは、改定された委任契約書において「事務所、クライアント、第三者によるAI利用を対象とし、特に守秘義務、データ保持、学習不使用の誓約、インシデント通知義務を網羅すること」を推奨しています。これは合理的なひな形と言えます。

ワークプロダクト法理（弁護士成果物法理）

弁護士・依頼者間秘匿特権にとどまらず、ワークプロダクト法理は訴訟を予期して作成された資料を保護します。内部戦略の協議、証人準備セッション、事件計画通話などの文字起こしは、厳密な弁護士・依頼者間通信でなくてもワークプロダクトとして認められることがよくあります。

ワークプロダクトには2つの階層があります。

通常ワークプロダクト（Ordinary work product）。 重大な必要性と不当な困難性を立証された場合に開示対象となります。

オピニオンワークプロダクト（Opinion work product）。 弁護士の心証や訴訟戦略を反映したものです。開示対象となることはほぼありません。

証人準備セッションの文字起こしには双方が含まれる場合があります。ワークプロダクトの保護はベンダーへの開示によって自動的に放棄されるわけではありませんが、分析の枠組みは同様です。ベンダーは弁護士の指示のもとで行動し、資料を独自目的で使用してはなりません。

2026年2月のWarner v. Gilbarco判決（ミシガン州東部地区連邦地裁、Paul, Weissの分析による）では、訴訟目的で当事者の指示のもと作業が行われたサードパーティAIツール生成資料に対し、ワークプロダクト保護が認められました。要件となるのは「指示と目的」であり、単にAIツールにアクセスしたことではありません。

文字起こしにおけるワークプロダクトと話者識別の関係についての詳細は、話者識別（ダイアライゼーション）の解説を参照してください。

よくあるシナリオ

家族が同席するクライアント面談の録音。 管轄区域によっては家族の同席が特権放棄とみなされる場合があります。複数の州で限定的な家族例外が認められていますが、多くの州では認められません。面談前に家族の同席が不可欠かを判断し、その根拠を文書化してください。

企業クライアントの元従業員インタビューの録音。 Upjohn基準（449 U.S. 383, 1981）が適用されます。インタビューが過去の職務範囲内の事項に関し、弁護士が企業を代理している旨が告知されている場合、元従業員にも特権が及ぶ可能性があります。録音前にUpjohn警告を行い、文字起こしにその旨を記録してください。

クライアントの会計士や財務コンサルタントが同席する会議の録音。 会計士が法的助言のために弁護士の財務情報理解を支援している場合、Kovel法理に基づき特権が及ぶ可能性があります。会計士が独立した財務助言を提供している場合、会話の該当部分には特権が認められない可能性が高いです。

和解交渉の文字起こし。 和解交渉の通信は連邦証拠規則（FRE）408条および各州の同等規則により個別に保護される場合があります。大半の法域で録音自体は認められていますが、FRE 408条の保護が放棄されたり適用外となったりした場合、通常のディスカバリー規則により相手方弁護士に文字起こしが開示される可能性があります。

ディスカバリー中の不注意による開示。 特権対象の文字起こしが不注意で提出された場合、FRE 502(b)条が条件付き保護を提供します。開示が不注意によるものであり、提出当事者が防止のための合理的な措置を講じ、是正のために速やかに行動した場合、特権放棄とはみなされません。案件において規則502(d)命令を取得していれば、不注意の立証自体が不要になります。いずれの保護も自動ではありません。最善の対策は事後のクローバック（回収）ではなく、事前の防止です。

特権表示と文書化

秘匿通信の文字起こしに表示を行う標準的な実務慣行：

• 全ページのヘッダーに「ATTORNEY-CLIENT PRIVILEGED COMMUNICATION（弁護士・依頼者間秘匿特権通信）」と記載
• 訴訟戦略や心証が反映されている部分に「ATTORNEY WORK PRODUCT（弁護士成果物）」を追記
• 事務所の案件管理システム内でのアクセス制限付き保管（事件担当チームのみ）
• ディスカバリーで提出を拒否する際の特権ログ（Privilege Log）への記載：日付、関係者、件名、主張する特権

これらの表示自体が特権を生み出すわけではありません。これらは特権を文書化し、不注意による開示を防ぐためのものです。ヘッダー表示がない文字起こしであっても特権は成立し得ますが、大量の提出資料群の中に無表示の文字起こしが混入していると、誤って開示されるリスクが格段に高まります。

社内弁護士（インハウスカウンセル）の留意点

インハウス弁護士は特有の複雑さに直面します。

法的助言とビジネス助言の混在。 インハウス弁護士が双方の助言を行う場合、法的助言に該当する部分のみが特権の対象となります。規制対応戦略と通常の事業計画が混在する会議の文字起こしは、セクションごとに精査する必要があります。

従業員へのインタビュー。 Upjohn条件を満たす必要があります。全従業員との会話が無条件で特権対象になるわけではなく、基礎となる通信が要件を満たして初めて録音や文字起こしに特権が承継されます。

子会社との通信。 親会社と子会社間の秘匿特権は管轄区域によって異なり、不安定な場合があります。複数法人にまたがる文字起こしは法人ごとのレビューが必要です。

国際的な秘匿特権。 国外の法体系では特権の定義が異なります。米国の秘匿特権ルールが外国の法的手続きで認められない場合や、外国の特権が米国の裁判所で認められない場合があります。クロスボーダー案件では、文字起こしの管轄リスクを社外弁護士と確認してください。

単純で非秘匿の文字起こし作業（決算説明会の録音、人事研修セッション、法的助言を含まない社内連絡など）には、サインアップ不要でAI文字起こしができるConvertAudioToTextが適しています。秘匿コンテンツを扱う場合は、利用ツールに関わらず上述のベンダー審査を実施してください。

実務上の意思決定フレームワーク

秘匿音声をAI文字起こしサービスにアップロードする前に、次の3つの問いを確認してください。

1. その通信は明確に秘匿特権またはワークプロダクトの対象か？ 判断に迷う場合は特権対象として扱い、相応の手続きを踏んでください。

2. ベンダーは代理人の除外規定の要件を満たしているか？ 弁護士の指示下で動作し、文書化された守秘義務に拘束され、音声を独自目的に使用しないこと。

3. 納品後の文字起こしは適切なアクセス制御と表示のもとで管理されているか？

いずれかの答えが「いいえ」である場合は、作業を進める前に不備を解消してください。ベンダー契約の修正や特権ログの追記にかかるコストは、ディスカバリーでの特権放棄をめぐる争論の代償に比べれば極めてわずかです。

よくある質問

AI文字起こしサービスを利用すると、弁護士・依頼者間の秘匿特権は自動的に放棄されますか？

自動的に放棄されるわけではありませんが、多くの弁護士が十分に評価していない現実的なリスクが生じます。重要な論点は、ベンダーが弁護士の指示下にある代理人として認められ、守秘義務を負い、音声の利用が文字起こしのみに限定されているかどうかです。ユーザーデータで学習したり、詳細不明なクラウドパイプライン経由で音声を処理したりする一般向けAIツールは、この基準を満たさない可能性が高いです。書面によるデータ処理契約や明確な学習不使用の確約を提供するエンタープライズベンダーの方が安全ですが、マーケティング文句を信じるのではなく具体的な契約条項を確認すべきです。

文字起こしベンダーとのデータ処理契約（DPA）には何を含めるべきですか？

最低限含めるべきは、文字起こし成果物の納品以外の目的で音声を使用することの禁止、クライアントの音声によるモデル学習の禁止、納品後の明確なデータ保持期間、音声を取り扱う復処理者の明記、そしてデータ侵害時の通知義務です。これらは決して珍しい条項ではなく、大半のエンタープライズベンダーが法律や医療分野の顧客向けに提供しています。秘匿事項においてベンダーがこれらの提示を拒否する場合、それは自分がどのような立場に置かれているかを示しています。

AI文字起こしの利用を予定している場合、弁護士は委任契約書にどのような文言を入れるべきですか？

該当条項では、利用するツールの種類（AI文字起こし）を開示し、基本的なデータ管理体制（クライアントデータでの学習なし、アクセス制御された処理）を明記し、特定の機密性の高い通信についてクライアントがオプトアウトする権利を与え、音声に影響する侵害が発生した場合の通知義務を定める必要があります。ツールが「完全安全」や「HIPAA準拠」であるといった無条件の保証は書かないでください。コンプライアンスは導入形態や締結契約によって決まるものであり、ベンダーの宣伝バッジではありません。

AI文字起こしを利用する際、ワークプロダクト法理は弁護士・依頼者間秘匿特権よりも強力な保護を提供しますか？

特権放棄の観点では、イエスです。ワークプロダクト（成果物）の保護は、第三者への開示だけで直ちに放棄されるわけではなく、開示によって相手方が資料を入手する可能性が大幅に高まる場合にのみ放棄されます。これは弁護士・依頼者間秘匿特権の放棄基準よりも高いハードルです。ただし、ワークプロダクト法理は訴訟を予期して作成された資料にのみ適用されます。大半のクライアントミーティングや日常的な法律相談はワークプロダクトには該当しないため、関連する法理は弁護士・依頼者間秘匿特権となり、その放棄基準はより厳格です。訴訟関連でない秘匿資料の代替策としてワークプロダクト法理に頼るべきではありません。

参考資料

• 連邦証拠規則502条: https://www.law.cornell.edu/rules/fre/rule_502
• ABA模範規則1.6、情報の秘密保持: https://www.americanbar.org/groups/professional_responsibility/publications/model_rules_of_professional_conduct/rule_1_6_confidentiality_of_information/
• Duane Morris、AI文字起こしツール：プライバシー、秘匿特権、倫理的落とし穴（2026年2月）: https://www.duanemorris.com/articles/ai_transcription_tools_privacy_privilege_ethical_pitfalls_0226.html
• WilmerHale、AI時代における法律専門家の秘匿特権保護（2026年3月）: https://www.wilmerhale.com/en/insights/client-alerts/20260320-protecting-legal-professional-privilege-in-the-age-of-ai
• K&L Gates、Litigation Minute：生成AIデータ、弁護士・依頼者間秘匿特権、ワークプロダクト法理（2026年2月）: https://www.klgates.com/Litigation-Minute-Generative-AI-Data-Attorney-Client-Privilege-and-the-Work-Product-Doctrine-2-23-2026
• Paul, Weiss、連邦裁判所におけるAI生成資料とワークプロダクト保護の判断: https://www.paulweiss.com/insights/client-memos/federal-courts-reach-different-outcomes-on-whether-ai-generated-materials-warrant-work-product-protection
• United States v. Kovel, 296 F.2d 918 (2d Cir. 1961): https://scholarship.law.marquette.edu/mulr/vol102/iss2/8/
• Upjohn Co. v. United States, 449 U.S. 383 (1981): https://www.law.cornell.edu/supremecourt/text/449/383
• Baker McKenzie、第三者との文書共有: https://resourcehub.bakermckenzie.com/en/resources/global-attorney-client-privilege-guide/north-america/united-states/topics/04---sharing-documents-with-third-parties