士業のAIチャットボットは「業際×守秘義務×個人情報」の3軸で設計する
ChatGPT・Claude をはじめとする生成 AI の業務利用が一般化し、士業事務所でも AI チャットボットを導入する事務所が増えています。問い合わせ対応の 24 時間自動化、FAQ への即時回答、面談予約の受付まで、活用範囲は広がる一方です。
しかし士業事務所には、汎用ツールにはない3 つの法的制約があります——業際（弁護士法第 72 条 等）、守秘義務（行政書士法第 12 条等）、個人情報保護法。これらを踏まえないままチャットボットを設置すると、非弁活動・守秘義務違反・個人情報の不適切取扱いといった重大なリスクに発展します。本記事では、TechSync が士業向け AI 開発で蓄積した知見をもとに、安全な設計指針を整理します。士業事務所のAIチャットボット導入、行政書士の業際問題もあわせてご覧ください。
士業 AI 設計で考慮すべき 3 つの法的軸
軸 1：業際（弁護士法・行政書士法）
弁護士法第 72 条は、報酬を得る目的で法律事件に関して鑑定・代理・仲裁・和解・法律事務を取り扱うことを弁護士の独占業務と定めています。AI チャットボットが「個別の法的判断」「具体的な相手方との交渉アドバイス」「法律事件の解決方針提示」まで踏み込むと、非弁活動と評価される可能性があります。
あわせて行政書士法第 1 条の 2 第 2 項（他の法律で制限されている業務の禁止）により、行政書士事務所が運営する AI でも、税理士・司法書士・社労士・弁護士の独占業務領域に踏み込む回答は出せません。
軸 2：守秘義務（行政書士法第 12 条）
行政書士には行政書士法第 12 条に基づく守秘義務があり、業務上知り得た秘密を漏らしてはなりません。AI チャットボットに依頼者情報を入力する場合、その情報が AI ベンダーの学習データに使われたり、外部にログが残ったりするリスクは守秘義務違反に直結します。
軸 3：個人情報保護法
個人情報保護法上、個人情報を取得・利用する場合は利用目的の特定・通知、第三者提供時の同意取得、安全管理措置（技術的・人的・組織的）の整備が必要です。AI チャットボットを通じて個人情報を取得する場合、フォーム送信前の同意取得とプライバシーポリシーの整備が必須になります。
3 つの安全設計パターン
業際・守秘義務・個人情報の 3 軸を踏まえ、士業事務所で採用される AI チャットボットの設計パターンは大きく 3 つに整理できます。
パターン A：FAQ 限定型（推奨・最も安全）
- 事務所の Web に掲載済みの FAQ・料金・営業時間・必要書類等の一般情報のみを回答
- 個別の法律判断には踏み込まず、「詳細はお問い合わせください」と人間に誘導
- シナリオ型（ルールベース）または「事務所内ナレッジ限定の RAG」で実装
- 業際リスクが低く、守秘義務違反のリスクもほぼゼロ
パターン B：問い合わせ受付型
- 業務分野・案件種別・希望日時などを会話形式でヒアリングし、フォーム送信前のスクリーニングを担う
- 個別判断はせず、有人対応へのスムーズな引き継ぎが目的
- 取得した情報はサーバー内で安全管理（暗号化・アクセス制限・ログ管理）
- 業際リスクは中程度（個別事案の入口になるため、回答範囲を厳格に絞る）
パターン C：内部業務支援型（依頼者には非公開）
- 事務所スタッフが使う内部ツールとして AI を導入
- 書類作成のドラフト、過去案件の検索、申請書のチェックリスト化など
- 依頼者向けには公開しないため業際リスクは低いが、入力データの守秘義務管理は厳格に
多くの士業事務所では A＋C の組み合わせから始めるのが現実的です。依頼者向けには FAQ 限定型、内部向けには業務支援型として AI を活用し、相談業務そのものは有人で対応する形が、業際・守秘義務の両面で最も安全です。
士業 AI チャットボットの「やってはいけない」設計
- 個別の法律判断を AI が回答する — 「あなたのケースでは○○の手続きで進めればよい」「相手方への請求は○○円が相場」など、個別事案の判断は非弁・業際違反のおそれ
- 依頼者の個人情報を生成 AI に直接入力 — 入力データが学習に使われるリスク、ベンダー側のログ保管リスク。生成 AI を業務に組み込む場合は、API 経由＋学習無効化オプションの利用が前提
- 不確実な回答をさせる — AI が知らない情報を「推測」で回答すると誤情報の温床に。ナレッジに無い質問は「分かりません」と返す設計が安全
- 「24 時間相談受付」と表現する — 相談（個別判断）を AI が受けると非弁活動と読まれるおそれ。「24 時間 受付（FAQ・予約のご案内）」と限定する
- 料金交渉や受任条件の調整を AI に任せる — 個別契約の条件交渉は人間の判断領域。AI は「料金プランの説明」までに留める
士業利用で検討される主要ツールと選定基準
| ツール種別 | 代表例 | 士業導入の留意点 |
|---|---|---|
| シナリオ型チャット | ChatPlus・KARAKURI 等 | 業際リスク低い。FAQ 範囲を厳格に絞れる |
| 生成 AI 統合 SaaS | OpenAI ベース、Azure OpenAI 経由 等 | 学習無効化・データリージョン設定を必ず確認 |
| LINE 公式アカウント連携 | L Message・LINE 公式 等 | 個人情報の取扱い範囲を利用規約で明示 |
| 受託開発（士業特化） | — | 業際チェックフロー・守秘義務管理を要件定義段階から組込 |
| 音声 AI（電話応対） | 各種音声 AI サービス | 会話録音時の同意取得・保管期間管理が必須 |
SaaS 型は導入が早い反面、業際・守秘義務に踏み込んだカスタマイズが難しい場合があります。事務所規模や業務量が大きく、依頼者向けポータルとも統合したい場合は受託開発のほうが投資対効果が高くなります。
安全な AI チャットボット設計の 6 ステップ
- Step1目的と回答範囲の明確化「何のために AI を入れるか」「どこまで回答させるか」を初期に決める。FAQ・予約受付・社内業務支援の 3 種から選定
- Step2禁止トピックの定義個別法律判断・遺産分割の金額・離婚慰謝料相場・税額計算・登記方針等は「回答しない」を明示。シナリオ／プロンプトに組み込む
- Step3有人引継ぎフローの設計禁止トピックや判断が必要な質問が来たら、即座に有人対応へ案内。LINE・メール・電話のどれに繋ぐかも事前定義
- Step4個人情報保護対応取得情報・利用目的・保管期間・第三者提供の有無を明示。同意取得チェックボックスを必須に
- Step5ログ・分析基盤の整備会話ログの保管・分析の仕組みを準備。月次でログ確認し誤回答・離脱箇所を改善
- Step6運用ルールと教育スタッフへの運用ルール周知。AI に任せる範囲・人が拾うべき範囲の境界を文書化
導入後の継続的なログ分析と改善サイクル
AI チャットボットは「導入したら終わり」ではなく、月次でのログ分析と FAQ 更新が必要です。導入後 6 か月以内に改善しないと、誤回答や離脱が積み上がり、業際リスクが高まる傾向があります。
- 月次のログ確認 — 「AI が回答できなかった質問」「途中離脱が多いフロー」「禁止トピックに踏み込みかけた事例」をチェック
- FAQ の更新 — 法改正・料金変更・サービス内容の変更を即座に反映
- 誤回答の修正 — シナリオ型なら分岐ルールを修正、生成 AI ベースならプロンプト調整
- 四半期ごとの業際レビュー — 所属単位会の見解変更・最高裁判例等を反映
主な根拠法令・一次ソース
- 弁護士法（e-Gov法令検索） — 第 72 条（非弁活動の禁止）
- 行政書士法（e-Gov法令検索） — 第 1 条の 2（業務範囲）、第 12 条（守秘義務）
- 日本行政書士会連合会 — 行政書士職務基本規則
- 個人情報保護委員会 — 個人情報保護法ガイドライン
AI チャットボット導入に関するよくある質問
Q. ChatGPT を直接事務所サイトに組み込んでもよいですか？
A. ChatGPT を素のまま埋め込むのは推奨しません。会話内容が学習データに使われる可能性、士業特有の業際リスクへの対応が標準で組み込まれていない、ハルシネーション（事実と異なる回答）の制御が難しいといった理由からです。OpenAI API＋学習無効化オプション＋カスタムプロンプト設計の組み合わせ、または士業向けに設計された受託システムでの実装が安全です。
Q. AI が個別の法律相談に答えてしまったら、行政書士が責任を問われますか？
A. 弁護士法第 72 条の非弁活動として問題となる可能性があり、AI を運営している事務所側にも責任が及びます。導入時の設計で「個別判断は回答しない」「人間に引き継ぐ」フローを徹底することが重要です。ログ確認で問題回答が発生した場合は速やかにシナリオ・プロンプトを修正します。
Q. 守秘義務の観点で、依頼者情報を AI に入力するのは可能ですか？
A. 公開チャット（ChatGPT・Gemini 等）に依頼者情報を入力するのは行政書士法第 12 条の守秘義務違反のおそれがあります。業務利用には、API 経由＋学習無効化、データリージョンの国内設定、アクセス制限・ログ管理が整備された環境を使うのが前提です。
Q. AI チャットボット導入の費用感は？
A. シナリオ型 SaaS の低価格帯なら月数千円〜5 万円程度で導入可能です。生成 AI 統合の SaaS は月 10〜50 万円が相場。士業向け受託開発で業務システムと統合する場合は、要件によって 100〜500 万円規模になることが多いです。IT 導入補助金の対象となるケースもあります。
Q. 導入後に効果測定すべき指標は？
A. ① 問い合わせ件数の変化（電話・メール・フォーム別）、② 受付時間外の問い合わせ捕捉率、③ 有人対応への引継ぎ率、④ FAQ で解決した割合、⑤ スタッフの定型問い合わせ対応工数の削減量、を月次で計測します。誤回答率もログ分析で確認します。
士業 AI チャットボットの代表的な活用シーン
業際を守りつつ AI を活用できる範囲は意外と広く、事務所運営の負担軽減にダイレクトに効きます。実務でよく採用される 5 つの活用シーンを整理します。
- ✓営業時間外の問い合わせ一次対応
「いつ・どこに・どんな相談で連絡したか」を AI でヒアリングし、翌営業日の対応リストに自動展開。問い合わせ件数の機会損失を抑えられます。 - ✓業務分野別の FAQ 自動応答
建設業許可・在留資格・相続など、依頼の多い分野の「料金・期間・必要書類・流れ」を AI が回答。営業時間中のスタッフの定型対応を削減。 - ✓面談予約の自動化
業務種別・希望日時・連絡先を会話形式でヒアリングし、Google カレンダー連携で空き枠を即時提示。電話・メールの予約調整工数を大幅削減。 - ✓多言語対応（在留資格等）
英語・中国語・ベトナム語・ネパール語などの多言語 AI で外国人依頼者の初期対応。翻訳精度の確認・有人引継ぎフローと組み合わせて運用。 - ✓内部業務支援（依頼者非公開）
過去案件の検索、書類作成のドラフト、申請書のチェックリスト化、議事録の要約など、スタッフ向けの内部 AI として活用。依頼者情報を入れない範囲で導入が容易。
これらは「個別の法律判断をしない」設計を前提とした活用例です。「AI に何を任せ、何を人間が判断するか」を明文化した運用ルールがあれば、業際・守秘義務の両軸で安全な導入が可能です。
TechSyncで士業特化のAI・自動化システム開発を相談する
汎用 AI ツールやノーコードを試したものの、士業特有の業際・守秘義務・運用要件で頭打ちになるケースは少なくありません。TechSync は士業向けに、AI・OCR・電子契約・予約・オンライン相談・電話 DX といった機能を、事務所の業務フローに統合した受託システムとして開発します。
※ 本記事の AI 関連法令解釈・運用上の留意点は2026年5月時点の一般的な実務理解に基づきます。実装時は所属単位会・所管行政庁・専門家への確認をおすすめします。