AI開発における営業秘密漏洩対策：Apple対OpenAI提訴から学ぶ知財防衛策

米国テック大手のAppleが、生成AI大手のOpenAIを営業秘密の不正取得・侵害で提訴したことが報じられました。Axiosの報道（Apple sues OpenAI for trade secret theft）によると、元従業員の引き抜きや転職に伴う機密技術情報の持ち出しが主な争点となっています。AI開発競争が世界規模で激化するなか、優秀なエンジニアの獲得競争は「技術情報の流出リスク」と隣り合わせです。

このニュースは、単なる海外の巨大テック企業同士の紛争に留まりません。AI開発を内製化する日本企業や、外部のAIモデルを活用して自社システムを構築する企業にとっても、極めて重要な示唆を含んでいます。本記事では、この最新ニュースの背景を紐解き、日本企業が直面する「AI開発における営業秘密漏洩リスク」とその具体的な対策について、経営・法務の意思決定者向けに解説します。

—

## AppleによるOpenAI提訴の要点と背景

今回の訴訟の要点は以下の通りです。

• 提訴の概要：AppleがOpenAIに対し、営業秘密の窃盗（Trade Secret Theft）があったとして訴訟を提起した（出典：Axios「Apple sues OpenAI for trade secret theft」）。
• 主な論点：AppleからOpenAIへ転職した元従業員が、AppleのAI開発に関する機密情報や独自の技術データを不正に持ち出し、OpenAIのモデル開発に利用した疑いが持たれている。
• 背景：生成AIの急速な普及に伴い、高度なスキルを持つAI人材の獲得競争が激化。人材の流動化に伴う「技術情報の持ち出し」が、企業の競争力を揺るがす重大な法的リスクとして顕在化している。

AI開発においては、学習用データセットの構築ノウハウ、アルゴリズムの調整パラメータ、プロンプトエンジニアリングの最適化手法など、特許として公開しにくい「ノウハウ（営業秘密）」が競争力の源泉となります。そのため、競合他社への人材流出は、そのまま最先端技術の流出に直結しやすいという構造的な課題があります。

—

## 日本企業における「AI 開発 営業秘密 漏洩 対策」の現状とリスク

日本国内においても、AI開発や業務でのAI活用が進む一方で、営業秘密の管理体制が追いついていない実態が浮き彫りになっています。

三井住友海上火災保険が公表した「営業秘密管理に関する実態調査結果」（出典：MS Compass）によると、生成AIの業務利用に関するルールを定めている企業は52.0%に留まり、約半数の企業がルール未整備のまま従業員にAIを使用させている、あるいは完全に利用を禁止している状態です。ルールが曖昧なまま従業員が独自の判断で外部の生成AIに自社の機密データを入力してしまう「シャドーAI」のリスク（出典：シャドーAI対策完全ガイド）も深刻化しています。

日本の不正競争防止法において、保護される「営業秘密」として認められるためには、以下の3つの要件（三要件）をすべて満たしている必要があります。

1. 秘密管理性：秘密として客観的に認識できるように管理されていること（アクセス制限や「社外秘」等の表示）。
2. 有用性：事業活動に有用な技術上または営業上の情報であること。
3. 非公知性：一般に入手できない状態であること。

AI開発の過程で生み出されたソースコードや学習データが、社内で適切に「秘密管理」されていなければ、万が一競合他社に持ち出されたとしても、法律上の「営業秘密」として保護を受けられず、差し止め請求や損害賠償請求が認められないリスクがあります（出典：独立行政法人情報処理推進機構（IPA）「営業秘密のツボ 第116号」）。

—

## AI開発・利用における営業秘密漏洩の主な発生ルート

企業がAI開発やAI活用を進める上で、営業秘密が漏洩するルートは主に以下の3つに分類されます。

1. 人材の流動化に伴う技術持ち出し

今回のApple対OpenAIの訴訟が示す通り、AIエンジニアやデータサイエンティストが競合他社へ転職する際、自社で開発した独自のアルゴリズム、学習済みモデルのパラメータ（重み付け）、前処理済みのデータセットなどを電子媒体で持ち出すケースです。これらは物理的な資産ではないため、クラウドストレージや個人用デバイスを介して容易に複製・持ち出しが行われるリスクがあります。

2. 外部生成AIへのプロンプト入力による再学習・漏洩

従業員が業務効率化のために、ChatGPTなどの外部生成AIサービスに対し、自社のソースコードのバグ修正や、未公開の事業計画書、顧客データを含むプロンプトを入力するケースです。オプトアウト（学習拒否）設定を行っていない無料版や一般的な商用サービスを利用した場合、入力したデータがAIモデルの再学習に使用され、他者の出力として間接的に漏洩するリスクがあります（出典：特許実務雑感）。

3. 外部ベンダーとの共同開発・委託における管理不備

AI開発を外部のシステムインテグレーターやAIスタートアップに委託、あるいは共同開発する際、自社のコアとなる営業秘密（顧客データや独自の業務フローデータ）を共有することがあります。この際、秘密保持契約（NDA）や共同開発契約において、データの帰属や利用目的、開発後の成果物の取り扱いが明確に定義されていないと、委託先を通じて競合他社にノウハウが流出する原因となります。

—

## 経営者が取るべき「AI 開発 営業秘密 漏洩 対策」

AI開発における営業秘密の漏洩を防ぎ、万が一の事態に法的保護を受けるためには、技術的・組織的・法的な対策を統合的に講じる必要があります。以下に、企業が今すぐ実行すべき具体的な対策をまとめました。

対策区分	具体的な対策内容	期待される効果・目的
法的・契約的対策	・入社時および退職時の秘密保持誓約書の徴求 ・競業避止義務契約の適切な締結（範囲と期間の限定） ・共同開発契約におけるデータ帰属・利用範囲の明文化	・人材流出時の法的追究を可能にする ・不正競争防止法上の「秘密管理性」を担保する
技術的・物理的対策	・ソースコードや学習データのアクセス権限の最小化 ・操作ログ・ダウンロードログの監視と保存 ・API経由でのAI利用（データが再学習されない環境の構築）	・内部不正による持ち出しを未然に防ぐ ・万が一の漏洩時に流出経路を特定・立証する
組織的・教育的対策	・生成AI利用ガイドラインの策定と周知 ・シャドーAI（無許可ツール利用）の検知と禁止 ・定期的な情報セキュリティ教育の実施	・従業員の過失による情報漏洩を防ぐ ・社内のセキュリティ意識を向上させる

1. 不正競争防止法を意識した「秘密管理性」の徹底

自社のAI開発資産（ソースコード、アノテーションデータ、モデル構造など）を法律上の「営業秘密」として保護するためには、アクセス制限を厳格に行う必要があります。フォルダごとにアクセス権限を設定し、限られた開発者のみが閲覧・編集できるようにすること、また、該当するデータに「社外秘」「機密」といったラベルを付与し、従業員が「これは秘密情報である」と客観的に認識できる状態を維持することが不可欠です（出典：独立行政法人情報処理推進機構（IPA）「営業秘密のツボ 第110号」）。

2. 退職者・転職者対策の強化

AIエンジニアの退職時には、自社の開発環境（GitHub、クラウドストレージ、社内コミュニケーションツールなど）のアカウントを即座に停止します。また、在職中に不自然な大量ダウンロードや外部ストレージへのアクセスがなかったか、ログを確認する体制を整えましょう。退職時には、自社の営業秘密を一切保持していないこと、および競合他社でそれらを使用しないことを誓約する「退職時誓約書」を徴求することが実務上極めて重要です（出典：独立行政法人情報処理推進機構（IPA）「営業秘密のツボ 第105号」）。

3. 安全なAI利用環境の提供（API利用とオプトアウト）

従業員が業務で生成AIを利用する際は、入力データが再学習に利用されない「エンタープライズ向けプラン」や「API接続による社内専用AI環境」を構築・提供することが推奨されます。これにより、利便性を損なうことなく、プロンプト経由での営業秘密漏洩リスクを大幅に低減できます（出典：2026年版AIセキュリティ完全ガイド）。

—

## まとめ：AI時代の競争力を守るガバナンスの構築

AppleによるOpenAIの提訴は、AI開発における「技術情報」と「人材」の管理が、企業の死活問題であることを改めて世界に示しました。AI開発競争が加速する現代において、技術的な優位性を保ち続けるためには、優れたモデルを開発するだけでなく、それを守るための強固なガバナンス体制が欠かせません。

日本企業においても、AI開発資産を「営業秘密」として厳格に管理し、人材の流動化や外部ツールの利用に伴う漏洩リスクに対して、先手を打った対策を講じることが求められています。法務、開発、セキュリティ部門が一体となり、自社の知財とノウハウを守るための仕組みづくりを今すぐ開始すべきです。

—

## 関連記事（内部リンク）

• 機械学習の基本概念と企業導入における注意点
• ディープラーニング開発におけるデータ管理とセキュリティ
• 強化学習のビジネス応用と知財保護のポイント
• テキストマイニングにおける機密テキストデータの取り扱い
• マルチモーダルAI開発における学習データの知財リスク

—

## 参考文献

• Axios: Apple sues OpenAI for trade secret theft
• 独立行政法人情報処理推進機構（IPA）: 営業秘密のツボ 2025年8月20日 第110号 https://www.ipa.go.jp/security/economics/mailmag/20250820.html
• 独立行政法人情報処理推進機構（IPA）: 営業秘密のツボ 2025年3月19日 第105号 https://www.ipa.go.jp/security/economics/mailmag/20250319.html
• 独立行政法人情報処理推進機構（IPA）: 営業秘密のツボ 2026年2月18日 第116号 https://www.ipa.go.jp/security/economics/mailmag/tradesec_mailmag_20260218.html
• 三井住友海上（MS Compass）: 営業秘密管理に関する実態調査結果を公表 生成AIの利用状況に焦点を当てて https://mscompass.ms-ins.com/business-news/secret-management-ai/
• 株式会社Eques: 2026年版AIセキュリティ完全ガイド｜経営者が知るべき対策法 https://eques.co.jp/column/ai-security/
• 株式会社ジーエックスオー: シャドーAI対策完全ガイド｜従業員の無断AI利用リスクとガバナンス体制構築 https://gxo.co.jp/column/shadow-ai-governance-risk-management-guide
• 特許実務雑感: プロンプトが秘密情報を漏らす？生成AI利用時の営業秘密管理 https://patent-revenue.iprich.jp/%E4%B8%80%E8%88%AC%E5%90%91%E3%81%91/4322/