概要
- AIコーディングツール によるコードの著作権・所有権問題の現状整理
- 人間による創作性 が著作権保護の鍵となることの説明
- 雇用契約 によるコードの所有権帰属の注意点
- オープンソースライセンス汚染 のリスクとその対策
- 実務的な対応策 （ライセンススキャン・記録保持など）の提案
AIコーディングツールと著作権・所有権の基礎知識
- Claude Code, Cursor, Codex などのAIツールによるコード生成における著作権の曖昧さ
- 著作権保護 の条件は「人間による十分な創作的判断」の有無
- 米国著作権局 と Thaler事件 による「AI単独生成物は著作権対象外」という立場の継続
- 最高裁の上告棄却 は全国的な最終判断ではないが、現状はAI単独生成物は保護されない
- AI生成コード をそのまま受け入れた場合、著作権主張ができず、実質パブリックドメイン状態となる可能性
「意味のある人間の創作性」とは何か
- 「意味のある人間の創作性」 が著作権保護の境界線
- プロンプト入力や最終承認だけ では十分な創作性とみなされない場合がある
- 設計選択・出力の再構成・構造変更 などの判断が重要
- AIツール利用時の作業記録 が著作権主張の証拠となる
雇用契約とAIアシストコードの所有権
- 雇用契約 では、勤務中に作成した成果物は原則として 雇用主の所有物
- 「ワーク・フォー・ハイヤー」 （職務著作）原則の適用
- 契約書のIP条項 （Intellectual Property, IP Assignment, Work Product等）を要確認
- 会社ライセンスのAIツール を使った副業や個人開発にも所有権主張が及ぶケース
- 個人プロジェクト では「私用アカウント・私物PC・自費ツール利用」が安全策
オープンソースライセンス汚染のリスク
- AIツールの学習データ に含まれるGPL/LGPL等のコピーレフトライセンスコード
- GPLコードの派生物 を配布した場合は、 自分のコードも同ライセンスで公開義務
- 「知らなかった」は免責にならない
- AIがGPLコードを逐語的に再現 した場合、ライセンス違反リスク
- コードの類似度 ではなく 逐語的再現 が法的リスクの基準
- chardet事件 や Doe v GitHub訴訟 など、未確定ながら実務に影響を与える事例
実務的な対応策
- AIアシストコードベースのライセンススキャン の実施
- FOSSA：エンタープライズ向けで最も包括的
- Snyk Open Source：開発チーム向けでGitHub連携
- Black Duck：M&Aデューデリジェンスで標準
- 人間の創作的貢献の記録保持
- 変更理由やAI生成との差分を明記したコミットメッセージ
- プロンプトログや設計資料、ADRの保存
- 雇用契約のIP条項の精読とリスク把握
- 「勤務時間中の成果物」「会社リソース利用」「会社業務関連」などの表現に注意
- 独立開発を希望する場合は事前の書面合意を検討
まとめ：AI時代の開発者が押さえるべきポイント
- AIツール利用時の著作権・所有権リスク の認識
- 創作性の証拠保存 と ライセンススキャン の習慣化
- 雇用契約のIP条項 の定期的な確認
- 個人開発と業務開発の明確な分離 の徹底
- 業界動向や裁判例の継続的なウォッチ