士業事務所の生成AI活用ガイド｜顧問先情報を扱うクラウド・閉域・オンプレの選び方【2026年8月最新】

※最終更新：2026年8月16日。各士業の守秘義務を踏まえ、クラウド・閉域・オンプレの選び方と、AIへ任せる範囲を更新しました。

「契約書レビューや税務相談の下書きをAIに任せたい。でも、顧問先の機密情報を外部のAIサービスに入れることには抵抗がある」
法律事務所・税理士事務所・社労士事務所のDX担当者、所長からよくいただく相談です。

1,000件を超える商談データを分析した傾向では、契約書レビューの工数を課題に挙げる企業が17.7%ありました。これは士業だけの数値ではありませんが、文書確認の負担が幅広い企業で課題になっていることを示しています。士業は文書業務が重い一方で、顧問先から預かる機密情報の扱いに慎重にならざるを得ません。この記事では、業務と情報の種類に応じて、クラウド・閉域・オンプレを選ぶ方法を整理します。

この記事の要点

クラウド・閉域・オンプレの違い

オンプレ、閉域、プライベートクラウドは同じものではありません。オンプレは、自事務所が管理する施設内のサーバーなどで動かす構成です。閉域は接続経路を限定する考え方で、クラウド上に構築される場合もあります。プライベートクラウドもクラウドの一種です。

ローカルLLMは「頭脳（モデル）」、RAGは「事務所内の資料を参照する仕組み」、事務所内AIエージェントは「複数の作業を支援する応用形」です。製品名だけでなく、情報がどこで処理・保存され、誰がアクセスできるかを確認します。

士業事務所向け生成AIの基本構成

オンプレ生成AIが事務所内でどう動くかを、流れで見るとイメージしやすくなります。

まず、過去の契約書ひな形や相談記録、専門知識を、検索できる形で用意します。依頼や質問が来ると、RAGが関連する箇所を事務所内の文書から探し出します。その内容を生成AIが読み、根拠にもとづいた下書きや回答を作ります。回答には、どの資料を参照したかという出典を添えます。そして、誰が何を尋ねたかをログに残し、参照できる範囲は担当者・案件に応じて権限で制御します。

この流れはクラウド、閉域、オンプレのいずれでも構築できます。構成ごとに、保存場所、学習利用、通信経路、再委託先、バックアップ、削除方法を確認します。

クラウドAI・オンプレAI・ローカルLLM・RAGの違い

導入を検討するとき、これらの違いを押さえておくと選択を誤りません。

重要なのは製品名ではなく、守秘義務と契約上の条件を満たせるかです。外部処理が認められる業務は法人向けクラウド、接続経路を限定したい業務は閉域・専用クラウド、外部処理が認められない業務や特殊な連携はオンプレ、といった使い分けが考えられます。

士業事務所でクラウドAIだけでは進みにくい理由

弁護士・税理士・社会保険労務士・行政書士には、それぞれの法律に秘密保持に関する規定があります。ただし、根拠法、対象となる業務、資格者と使用人の扱いは同一ではありません。

顧問先から預かる契約内容、財務情報、労務情報、健康情報などをクラウドAIへ入力してよいかは、根拠法だけでなく、委任契約、秘密保持契約、個人情報保護法、所属会の規則、自事務所の利用ルールに沿って確認します。クラウド利用が直ちに守秘義務違反になるわけでも、オンプレなら自動的に適法・安全になるわけでもありません。

AIは資格を持たず、職業上の責任も負いません。各士業の独占業務や業務範囲は根拠法によって異なるため、契約書レビューの下書き、検索、要約、問い合わせ対応支援に使う場合も、担当する資格者が自らの業務範囲に沿って確認します。

商談分析でも、汎用ツールの正確性やハルシネーションへの不安を挙げる企業は34.0%にのぼりました。士業では、誤った情報がそのまま顧問先への回答に使われるリスクがあるため、この不安は特に大きくなります。セキュリティ不安を挙げる声も25.1%と高く、「どこまでなら安全に使えるのか」が分からないまま検討が止まっているケースが少なくありません。

顧問先へ説明できるよう、利用するAI、入力する情報、処理・保存場所、再委託先、人による確認方法を文書化しておくことが重要です。

業務ごとに構成を選ぶ

すべての業務をオンプレ化する必要はありません。顧問先の機密情報の有無を軸に切り分けると、判断しやすくなります。

顧問先情報の有無は重要ですが、それだけでは決まりません。利用目的、契約、保存場所、学習利用、再委託、案件別権限、ログ、削除方法を業務ごとに整理します。

士業事務所がオンプレ生成AIを選ぶ判断フロー

判断に迷ったときは、次の順番で確認します。

顧問先情報を扱う場合でも、契約と管理要件を満たす法人向けクラウドが候補になることがあります。一方、外部処理が契約上認められない場合や、特殊な事務所内連携が必要な場合は、閉域・オンプレを比較します。

技術構成を決める前の確認項目は、オンプレ生成AIの要件定義ガイドでも整理しています。金融・保険業界の生成AI導入ガイドも、契約と管理要件から構成を選ぶ際の参考になります。

導入前セルフチェック

自事務所がオンプレ生成AIを検討すべきかどうか、次の項目でセルフチェックしてみてください。

• 顧問先の機密情報（契約内容・財務情報・労務情報等）を扱う業務でAIを使いたいと考えているか

• 会計・給与システムなど事務所内システムとAIを連携させたいか

• 外部処理が認められない情報を扱うか

• 過去の契約書ひな形や相談記録を、AIに検索・参照させたいか

• 委任契約・秘密保持契約・所属会の規則を確認したか

• 保存場所、学習利用、再委託、削除方法を確認したか

• 担当者・案件ごとの権限と利用ログが必要か

当てはまる項目が多いほど、専用クラウド、閉域、オンプレを含めた要件定義が必要です。顧問先情報に触れない業務でも、未公開情報や職員情報が混ざらない運用を決めてください。

士業事務所でAI導入が止まる3つの理由

商談分析では、AIを導入したが定着していないという課題が43.7%にのぼります。士業事務所では、止まり方に固有のパターンがあります。

1つ目は、守秘義務の確認を後回しにすることです。担当者が先にツールを試し、後から「この使い方は守秘義務や委任契約の観点で問題がある」と差し戻される。設計の段階から確認していないと、ここで頓挫します。

2つ目は、現場が「結局どこまで使っていいのか分からない」まま止まることです。判断基準が示されないと、担当者は萎縮して使わなくなるか、逆に自己判断でクラウドAIに顧問先情報を入力してしまう「シャドーAI」のリスクが生まれます。

3つ目は、全業務・全担当者へ一斉に広げようとすることです。契約書レビュー、税務相談、労務相談では扱う情報も業務フローも異なるため、要件の調整だけで導入が止まってしまいます。

裏返せば、うまく進む士業事務所はこの逆をしています。守秘義務・委任契約の観点を最初に確認し、使ってよい環境と情報を明文化し、狭く始めて横展開する。ツールの選定より先に、この設計をしています。シャドーAIを防ぐ社内ルールも、禁止だけで終わらせず承認済みの利用環境を示すことが重要です。

士業事務所で成果が出やすいAI活用5選

どこから手をつけるかの目安として、顧問先情報に触れつつも効果が見えやすい5つの領域を挙げます。

1. 契約書レビューの下書き支援

契約書の条項を洗い出し、確認候補や過去のひな形との相違点を提示します。AIが「問題あり・なし」を確定するのではなく、適用法、契約目的、交渉経緯を踏まえて有資格者が判断します。商談分析では、業種を問わず契約書レビューの工数を課題に挙げる企業が17.7%ありました。

AIが参照する情報を具体的にすると、次のような流れになります。

参照範囲を広げるほど下書きの精度は上がりますが、その分データ整備の手間も増えます。まずは頻出する契約類型のひな形と過去レビューから始め、範囲を広げていくのが現実的です。

2. 税務相談・労務相談の回答下書き

過去の相談記録や専門知識をもとに、よくある相談への回答下書きを作ります。法令、通達、裁判例、行政解釈の基準日と適用条件を一次情報で確認し、最終回答は有資格者が確定します。

3. 顧問先とのやり取り記録の検索

過去のメール・議事録・相談記録を検索し、必要な情報にすぐアクセスできるようにします。担当者が変わっても、経緯を追いやすくなります。

4. 書類・申請書の一次チェック

各種申請書や届出書類の記入漏れ・不備候補を、提出前に抽出します。様式や提出要件の改定を反映し、最終確認と提出は各士業の業務範囲に従って担当者が行います。

5. 事務所内ナレッジ・ひな形検索

契約書ひな形や過去の対応事例、専門知識を検索し、必要な情報にすぐアクセスできるようにします。ベテランに口頭で聞いていた判断の根拠を、誰でも引き出せる形にできます。

5つの用途を、対象業務と前提データで整理すると次のようになります。

「事務所の型」をAIが参照できるようにする

5つの活用を一歩進めると、目指す設計イメージが見えてきます。これは特定の事務所の実例ではなく、オンプレ生成AIを使い込んだ場合に目指せる運用の一例です。

過去の契約書、レビューでの修正履歴、顧問先ごとに異なる対応ルール、過去の相談記録、所長や上位者による確認コメント。これらを事務所内に蓄積し、AIに参照させられる形にしておくと、経験の浅い担当者が作るドラフトも「その事務所らしい」水準に近づけやすくなります。

属人化していたベテランの勘所を、事務所の資産としてAIに参照させる。これができると、新人の立ち上がりが早まるだけでなく、担当者が変わっても品質が安定するという効果が期待できます。ただし、これは一朝一夕にできることではなく、まず1つの契約類型でひな形と修正履歴を整備するところから始めるのが現実的です。

士業種別の使いどころ

同じ士業でも、専門領域によって効く場面は変わります。

自事務所の専門領域と、最も時間がかかっている業務から選ぶと、効果が見えやすくなります。

安全に運用する4つの設計ポイント

士業事務所でAIを使うには、技術だけでなく運用設計が欠かせません。次の3点が軸になります。

1. 回答・下書きの根拠（出典）を必ず示す

AIが出す下書きや回答に「どの資料・どの記録に基づくか」を表示します。根拠が見えれば、有資格者も安心して確認・修正できます。

2. 権限管理を徹底する

「誰がどの顧問先情報にアクセスできるか」をAIにも適用します。担当者や案件に応じて、参照できる情報を制御します。

3. 利用ログを残す

誰が・いつ・何を参照・依頼したかを記録します。守秘義務に関する説明責任とインシデント対応の両方で重要になります。

4. 保存期間と削除方法を決める

顧問契約や案件が終了した後も、AIの参照先、ログ、バックアップへ情報が残る場合があります。契約と法令上の保存義務を確認し、削除対象、実施者、確認方法を決めます。

AIで支援しやすい前工程・専門職が判断すべき業務

士業事務所では、AIに任せてよい範囲の線引きが特に重要です。各士業の独占業務や業務範囲は異なりますが、AIが資格者として助言や申告・申請を行うことはできません。

AIは下準備を担い、判断と確認は有資格者が行う。この原則を崩さないことが、士業事務所での信頼と守秘義務の両立につながります。

導入ロードマップ

一気に全業務へ展開しようとすると、調整だけで止まります。狭く始めて広げるのが基本です。

必要期間は、契約確認、資料の状態、既存システム連携、事務所内の承認手続きによって変わります。日程を先に固定せず、各段階の完了条件から見積もります。

オンプレ生成AIの費用感と見積もりの考え方

オンプレ生成AIの費用は一律ではありません。何をどこまで作るかで大きく変わります。

特に士業事務所では、権限管理やログといった統制部分が費用に効きます。管理水準が高いほど作り込みが必要になるためです。最初から全部を作る必要はなく、1業務のPoCから始め、効果を確かめてから範囲を広げれば、初期の負担を抑えられます。

具体的な金額は、業務・規模・要件で大きく変わるため、ここでは提示しません。過去価格を流用したレンジ提示はせず、対象業務と管理要件から工数を積み上げて個別に見積もるのが適切です。

ROIの考え方

効果は、削減した時間を積み上げて考えます。契約書レビューの下書き、税務・労務相談の回答準備、やり取り記録の検索は、いずれも頻度が高く、有資格者や専門職の手が取られていた作業です。1件あたりの短縮時間に件数を掛ければ、削減の規模が見えてきます。

たとえば契約書レビューの下書きに1件60分かかり、月に30件発生していたとします。1件あたり20分短縮できれば、月でおよそ10時間です。これを専門人材の時給で換算すれば、回収のおおよその目安が見えてきます。

ただし、士業事務所にとってのROIは、時間削減そのものより、その先にある処理能力の余力にあります。時間を軸に整理すると、次のようなつながりで考えられます。

「何時間浮いたか」だけでなく、「浮いた時間で何件多く対応できるようになるか」という視点に置き換えると、専門人材の採用が難しい事務所ほど、AI活用の価値を実感しやすくなります。具体的な増収効果は事務所の受任状況によって変わるため、ここでは断定しません。

金額にしづらい効果もあります。レビューの質が担当者によらず安定する。事務ミスや差し戻しが減り、後工程の負担が軽くなる。これらは士業事務所にとって、効率以上に重要な価値です。具体的な金額は前提で変わるため、ここでは断定しません。

導入前に押さえる技術的な注意点

データの鮮度を保つ

契約書ひな形や法改正情報は更新されることがあります。古い版を参照したままだと、誤った下書きの原因になります。更新の担当と頻度を決めておきます。

守秘義務・委任契約の観点を最初から確認する

後から確認で止まるのが最悪のパターンです。設計の段階から、守秘義務・委任契約・場合によっては委託先管理の観点を確認します。

最終確認は必ず有資格者が行う

AIが出した下書きや回答候補を、そのまま顧問先への回答に使わない運用を徹底します。誰が最終確認するかを、最初に決めておきます。

統制設計のチェックリスト

• 回答・下書きに出典を表示する設計になっているか

• 担当者・案件ごとの権限を定義したか

• 利用ログの保存と確認の運用を決めたか

• 多要素認証、端末管理、アクセス権の棚卸しを決めたか

• 契約書ひな形・相談記録を最新版に一本化したか

• 顧問先情報（要配慮個人情報を含みうる情報）の取り扱い範囲を確認したか

• 委任契約・秘密保持契約の内容とAI活用の整合性を確認したか

• 保存期間、契約終了時の削除、バックアップの扱いを決めたか

• 回答の根拠となる法令・通達・判例等の基準日を表示できるか

よくある質問（FAQ）

Q. クラウドのChatGPTは士業事務所では一切使えませんか？

A. 一律に使えないわけではありません。顧問先情報を扱う場合でも、契約や管理措置によって法人向けクラウドが候補になることがあります。委任契約、秘密保持契約、利用目的、保存場所、学習利用、再委託、権限、ログを確認してください。

Q. 顧問先情報のうちどこまでが「機微な情報」に当たりますか？

A. 契約内容や財務情報に加え、労務相談では健康情報のような要配慮個人情報に触れる場合もあります。個別の業務がこれに該当するかどうかは、個人情報保護委員会の「個人情報保護法ガイドライン（通則編）」等を踏まえ、自事務所での確認をおすすめします。

Q. ハルシネーション（誤った回答）は防げますか？

A. ゼロにはできません。RAGと出典表示は確認を助けますが、古い法令や異なる案件を参照する可能性は残ります。基準日と適用条件を確認し、有資格者が一次情報へ戻って確定してください。

Q. 会計・給与システムと連携できますか？

A. 製品とシステム側の仕様によります。認証情報の扱い、最小権限、案件分離、ログ、読み書きの範囲、障害時の切り離しまで要件化してください。最初は読み取りや下書きから始めます。

Q. Microsoft CopilotやClaudeでも代替できますか？

A. 製品名だけでは判断できません。契約プランごとに、保存場所、学習利用、再委託、権限、ログ、削除、管理者機能を確認します。自事務所の要件を満たすなら候補になります。

Q. GPU（専用の演算装置）は必要ですか？

A. 動かすモデルの規模や運用方法によって異なります。小規模なモデルやRAG中心の構成であれば、必ずしも高性能なGPUを前提としない場合もあります。まずは自事務所の想定用途からモデルの規模を検討するのが順番です。

Q. RAG（社内文書の検索）だけで十分ですか？

A. 契約書ひな形や過去記録の検索・要約が中心であれば、RAGだけでも一定の効果が見込めます。ただし、より踏み込んだドラフト生成や複数手順の自動化まで求める場合は、RAGに加えて用途に応じた設計が必要になります。

Q. 小規模な事務所でも導入できますか？

A. できます。むしろ専門人材が限られる事務所ほど、レビューや相談対応の下書き支援による効果を感じやすい傾向があります。対象を1業務に絞って始めるのがおすすめです。

Q. 何から始めればいいですか？

A. 承認済みひな形の検索など、誤りや情報漏洩の影響が小さい1業務から始めます。現状の業務量や情報の流れが分からない場合は、業務とデータの棚卸しを先に行います。

特に、顧問先情報を扱う業務と扱わない業務の切り分け、外部処理の可否、会計・給与システム連携、権限、ログ、保存・削除は、事務所ごとに判断が分かれます。最初から製品を選ぶのではなく、自事務所の業務とデータの流れを棚卸しすることが重要です。

士業事務所のAI活用は、次の3点に集約されます。

• 顧問先情報を扱うから必ずオンプレではなく、守秘義務、契約、データフローから構成を選ぶ

• 情報の有無だけでなく、保存場所、学習利用、再委託、案件別権限、削除方法を確認する

• 法的助言・最終判断は有資格者が担い、AIは下準備（検索・下書き・候補提示）に徹する、という線引きが定着の条件になる

「顧問先情報を扱うから使えない」でも、「オンプレなら安全」でもありません。業務と情報に合う構成を選び、有資格者が確認できる運用を作る。これが士業事務所のAI活用の現実的な進め方です。

AI導入で重要なのは、どの製品を選ぶかではありません。顧問先情報をどの環境で扱い、どこから先を有資格者が判断するか。この線引きを最初に設計することが、士業事務所でAIを定着させる出発点になります。

AIworkerの支援内容

AIネイティブX研修｜士業事務所の利用ルールをそろえる

顧問先情報を入力してよい環境、AIへ任せてよい前工程、回答の確認方法を、資格と担当業務に合わせて整理します。ツール操作だけでなく、シャドーAIを防ぎながら使える判断基準を作ります。

業務AIプロ｜事務所の要件に合わせて構築する

契約書レビュー、相談記録検索、書類チェックなど、対象業務を1つに絞ってPoCを行います。クラウド・閉域・オンプレの比較、RAG、案件別権限、ログ、保存・削除、既存システム連携まで設計します。

AIネイティブX伴走｜導入後の改善を継続する

誤回答、古い資料の参照、答えられなかった質問を確認し、資料と運用を改善します。所長、有資格者、事務担当、システム担当の間に入り、作って終わらない運用を支援します。

どの業務から始めるか、どの構成が必要か決まっていない段階でもご相談いただけます。

▶️ サービス資料のダウンロード（資料請求）

▶️ 無料カウンセリング・AI活用診断のご予約

この記事が参考になりましたら、今後の記事づくりの励みになるので、スキをお願いします。

参考資料

• 弁護士法｜e-Gov法令検索｜2026年8月16日閲覧

• 税理士法｜e-Gov法令検索｜2026年8月16日閲覧

• 社会保険労務士法｜e-Gov法令検索｜2026年8月16日閲覧

• 行政書士法｜e-Gov法令検索｜2026年8月16日閲覧

• 生成AIサービスの利用に関する注意喚起等について｜個人情報保護委員会｜2023年6月2日

#士業 #弁護士 #税理士 #社会保険労務士 #社労士 #行政書士 #法律事務所 #税理士事務所 #社労士事務所 #生成AI #士業DX #業務効率化 #契約書レビュー #税務相談 #労務相談 #許認可 #申請書 #顧問先 #守秘義務 #秘密保持契約 #個人情報保護 #要配慮個人情報 #オンプレAI #オンプレミス #クラウドAI #閉域網 #プライベートクラウド #ローカルLLM #RAG #社内GPT #AIエージェント #情報セキュリティ #AIガバナンス #アクセス権限 #監査ログ #ナレッジマネジメント #PoC #AI研修 #業務AIプロ #AIworker