破綻・買収で業務データがAIの学習素材に？契約で見直す防衛策

破綻した企業からデータが売られる？ Spirit航空の衝撃

自社の日々のやり取りを記録した業務データが、ある日突然、見知らぬ巨大IT企業のAI学習用データセットとして買い取られる。SFのような話ですが、これはすでに起きた現実です。

米連邦破産法11条（チャプター11）を申請した格安航空大手スピリット航空（Spirit Airlines）の資産売却を巡り、米国で大きな議論が巻き起こりました。Ars Technicaの報道によると、Googleは同社から企業向けデータセットの一部を取得し、自社の製品やAIモデルの改善に活用する方針を示しました。Google側は個人を特定できる情報は含めないと説明しています。

しかし、売却対象となった資産の内訳は、多くのビジネスパーソンにとって見過ごせない規模でした。電子フロンティア財団（EFF）の弁護士アダム・シュワルツ（Adam Schwartz）氏の指摘によると、対象データには以下の資産が含まれていました。

• 従業員のメールアカウント約8万件と、送受信されたメール1億通
• ファイル共有基盤（SharePoint）に保管された社内文書2,000万件
• 業務チャット（Microsoft Teams）のメッセージ5億件

契約で匿名化が義務づけられていたのは、乗客などの顧客データに限られていました。現場で業務を回していた従業員同士の生々しい対話や、取引先との交渉履歴は、売却対象から除外されていなかったのです。

さらに強い危機感を示したのが、同社とシステム連携していた外部のソフトウェア企業です。空港業務の効率化プラットフォームを提供するSpringshotや、航空エンジン大手のIAE（International Aero Engines）らは、自社の知的財産がデータセットに混入していると主張。売却前に自社データを分離するよう裁判所に異議を申し立てました。

ここで壁となったのが契約条項です。スピリット航空とGoogleの売却契約には、計画された処理を除き、資産の削除や変更、除外を禁じる条項が盛り込まれていました。一度相手のサーバーへ預けたデータは、破綻という非常事態に直面したとき、元の持ち主であっても自由に消せなくなる恐れがあるのです。

1億人が使うMiroの買収劇が突きつける「事業譲渡リスク」

データの流出懸念は、倒産時だけに限りません。順調に見える有力クラウドサービスの「買収」もまた、私たちが預けたデータの行方を大きく左右します。

2026年9月、イタリアのテクノロジー企業Bending Spoonsが、オンラインホワイトボード大手Miroを現金13億6,000万ドルで買収すると発表しました。TechCrunchの報道によると、Miroの企業価値は2021年後半に175億ドルに達していましたが、今回の取引額はそこから約90％下落した水準です。

Miroは1億人のユーザーと400万人以上の有料顧客を抱え、年間定期収益（ARR）約6億ドルのうち9割を法人顧客から得ています。黒字経営で約4億3,500万ドルの現金を保有していても、テック業界の再編の波からは逃れられませんでした。

ここで着目すべきは、コラボレーションツールが抱える「業務データの深さ」です。近年のMiroは単なる描画ツールにとどまらず、次のようなAI機能を深く組み込んでいます。

• GitHubやSlackなど外部ツールから情報を取り込むAI連携機能
• 新規事業のアイデアや試作品を自動生成する業務フロー機能
• 複数ツールの情報を横断して要約や施策を提案するAIアシスタント機能

MicrosoftやAtlassianなど250以上のアプリと繋がるハブとなっているため、ボード上には組織内のアイデア、未公開の設計メモ、顧客の生の声、組織図といった重要機密が集約されています。買収によって親会社の経営方針が変われば、利用規約やプライバシーポリシーの改定を通じて、蓄積されたデータが買収先企業の別サービスやAIモデルの学習へ流用される余地が生まれます。

預けたデータを守るために、契約書で見直すべき3つの防衛策

日頃使っている業務ツールが、他社へ買収されたり経営破綻したりする可能性は常にあります。その際、自社の情報資産を守り抜くためには、サービス選定時や契約更新時における契約条項の精査が欠かせません。具体的には、次の3点を確認する必要があります。

1. 破産・事業譲渡時における「データの除外と破棄」

一般的なクラウド利用規約には「事業譲渡や合併に伴い、顧客データは新会社に移転される」という包括的な文言が含まれがちです。しかし破産手続きに入ると、データは換金価値のある「資産」として管財人の管理下に置かれてしまいます。

法人契約を交わす際は、万が一の破産申立てや事業売却が生じた場合、自社データを譲渡対象資産から明確に除外すること、および指定期日までにデータを完全消去したうえで消去証明書を発行させる義務を盛り込むことが有効です。

2. 「サービス改善」という名目のAI二次利用条項

規約内に「製品や機能の改善、機械学習モデルの精度向上にデータを利用することがある」という一文が潜んでいないか確認してください。大手航空会社のライアンエアー（Ryanair）は2026年8月、Googleと提携し、業務効率化ツールの精度向上のために運航データを共有すると公表しました。戦略的な提携であれば対価を得て合意できますが、通常のSaaS利用では、知らぬ間にAI学習の素材として許諾を与えているケースが少なくありません。自社データを用いたAIモデルの追加学習（ファインチューニング）を明確に禁止する条項を確保すべきです。

3. 外部連携ツールにおける知財の境界線

自社システムや別ツールのデータを外部SaaSに連携させている場合、スピリット航空の案件でSpringshotが直面したように「誰のデータか」の境界線が曖昧になります。連携元から取得した業務ログ、自社のノウハウに基づく指示文（プロンプト）、独自の設定情報は自社に帰属し、サービス提供側の売却資産には含まれない旨を契約書上で明確に切り分けておく必要があります。

まとめ

クラウドサービスを導入することは、単に外部サーバーを借りる行為ではなく、自社の重要資産を他社のガバナンスに委ねる契約です。相手企業がどれほど有名で財務が堅調に見えても、市場環境の変化による買収や破綻のリスクを完全にゼロにはできません。

「この提供元が買収されたとき、預けたデータは誰のAIを育てるのか」。この問いを念頭に置き、主要ツールの利用規約や法人契約のチェックを今すぐ進めてみてください。非常時におけるデータの扱いを契約で縛っておくことこそが、次世代の情報漏洩を防ぐ確実な盾となります。