生成AIパスポートの法務頻出論点｜著作権・個人情報・AI新法を試験目線で完全整理【2026】

生成AIパスポートの法務分野とは、シラバス第4章で問われる著作権・個人情報保護・AI新法・AI事業者ガイドラインの知識を指します。

頻出は3本柱。著作権は「30条の4と類似性・依拠性」、個人情報は「要配慮個人情報と第三者提供」、AI新法は「2025年6月公布・罰則なしの基本法」が核です。さらにAI事業者ガイドライン(2026年3月公表の第1.2版)の10指針が横串で絡みます。

この記事のポイント

• 法務＝シラバス第4章
• 著作権は2段階で考える
• 個人情報は要配慮が核
• AI新法は罰則なし基本法
• 指針は10原則を暗記

下表は、シラバス第4章で問われるキーワードを、根拠となる一次法令・公的資料と「つまずきポイント」で整理した独自対応表です。法務全体の地図として最初に頭に入れておくと、暗記の迷子になりません。

第4章のキーワード	根拠となる一次法令・公的資料	つまずきやすい点
著作権(30条の4)	著作権法／文化庁「AIと著作権に関する考え方」(2024年3月)	「30条の4でフリーパス」は誤り
要配慮個人情報・第三者提供	個人情報保護法／個人情報保護委員会 注意喚起(2023年6月)	定義語の混同
AI新法	人工知能関連技術…推進法／内閣府	「罰則なし＝出ない」と油断
10の共通指針・3主体	AI事業者ガイドライン第1.2版(2026年3月)	旧版の数字で覚える

公開日：2026年5月21日 / 最終更新日：2026年6月16日

生成AIパスポートの法務頻出論点は”3本柱＋1″｜著作権・個人情報保護・AI新法・AI事業者ガイドライン

生成AIパスポートの法務頻出は、著作権・個人情報保護・AI新法の3本柱に、横串となるAI事業者ガイドラインを加えた4領域です。すべてシラバス第4章「情報リテラシー・基本理念とAI社会原則」に集約されます。まずこの地図を頭に入れるのが最短ルート。

法務頻出論点の全体地図｜第4章に集約される4領域

生成AIパスポートの法務は、バラバラに見えて実は4つの領域に整理できます。著作権・個人情報保護・AI新法という3本柱に、横串としてAI事業者ガイドラインが加わる——この4領域がシラバス第4章にまとまっています。GUGA公式シラバスでも第4章は法律・倫理を束ねる章として位置づけられています(2026年6月12日時点)。資格の全体像から確認したい方は、生成AIパスポートとは？【2026年完全ガイド】難易度・合格率・勉強法まで全解説もあわせてご覧ください。

• 著作権(30条の4ほか)
• 個人情報保護(要配慮ほか)
• AI新法(基本法)
• AI事業者ガイドライン(横串)

あわせて読みたい

生成AIパスポートとは？【2026年完全ガイド】難易度・合格率79%・勉強法まで全解説 生成AIパスポートとは、GUGA（生成AI活用普及協会）が主催する、生成AI活用リテラシーを証明する民間資格です（国家資格ではありません）。 2023年開始の比較的新しい資...

なぜ法務(第4章)が”最重要”と言われるのか｜出題比率は公式非公表

複数の対策メディアが第4章を「最重要」と評しています。ただし注意したいのは、章ごとの出題比率はGUGAが公式に公表していないという点。つまり「第4章が何問出る」と断定する情報は、公式根拠のない推測だと理解しておくのが安全です。とはいえ法務は範囲が広く暗記量も多いため、対策の優先度を上げる価値は十分にあります。比率の数字を鵜呑みにせず「取りこぼしやすい分野」として丁寧に潰す姿勢が現実的でしょう。

試験目線で押さえる順序｜苦手な人は”著作権→個人情報→AI新法”の順

法律が苦手な人ほど、学ぶ順序で差がつきます。おすすめは著作権→個人情報保護→AI新法→ガイドラインの順。著作権は身近な事例が多く入りやすく、個人情報は日常業務と結びつけて理解でき、AI新法とガイドラインは「枠組みの暗記」が中心だからです。具体例のある分野から入り、抽象的な制度論を最後に回すと記憶が定着しやすくなります。いきなりAI新法の条文から始めると挫折しがちなので気をつけてください。

合格者として振り返ると、私自身も第4章は体感で出題が多く、最後まで取りこぼしやすかった分野でした。技術用語より法律のほうが「なんとなく」が通用しないと痛感したのを覚えています。

著作権の出題ポイント｜「30条の4」と”類似性・依拠性”の2段階を押さえる

著作権は2段階で考えます。開発・学習段階は著作権法30条の4(非享受目的＝情報解析)が論点、生成・利用段階は「類似性＋依拠性」が論点です。文化庁「AIと著作権に関する考え方について」(2024年3月)が試験の土台で、AI生成物の著作物性も頻出。

開発・学習段階｜著作権法30条の4「非享受目的」とただし書

AIに学習させる段階では、著作権法30条の4が鍵になります。これは「非享受目的(情報解析など)」なら著作権者の許諾なく著作物を利用できるという規定です。ただし同条にはただし書があり、「著作権者の利益を不当に害することとなる場合」は対象外。さらに文化庁「AIと著作権に関する考え方について」によると、享受目的が併存する場合は非享受目的の要件を満たさず、30条の4は適用されないと整理されています(2026年6月12日時点)。例外には条件がある、という理解が出発点です。

• 開発学習段階＝30条の4
• 生成利用段階＝類似性＋依拠性

生成・利用段階｜著作権侵害は”類似性＋依拠性”の両方で判断

AIで生成した成果物を使う段階では、判断軸が変わります。著作権侵害が成立するのは「類似性」と「依拠性」の両方がそろったとき。類似性は既存の著作物と表現が似ていること、依拠性は既存の著作物に基づいて作られたことを指します。片方だけでは侵害になりません。たとえば偶然似てしまっただけ(依拠性なし)なら侵害とは判断されにくい、という関係です。2段階で要件が異なる点こそ、試験で問われる核心と言えるでしょう。

AI生成物は著作物になる？｜”創作的寄与”があれば人間が著作者

「AIが作った絵や文章に著作権はあるのか」も頻出テーマです。ポイントは人間の「創作的寄与」があるかどうか。単にAIへ指示を出しただけでは著作物と認められにくい一方、人間が創作的な工夫を加えて関与すれば、その人が著作者になり得ると整理されています。AIは道具であり、創作の主体はあくまで人間という発想が前提です。プロンプトの量や試行回数だけで決まるわけではない点も、ひっかけとして覚えておきましょう。

試験のひっかけ｜「30条の4でフリーパス」は誤解

最も間違えやすいのがここです。「30条の4があるから学習データは何でも自由」は誤り。先に触れたただし書(利益を不当に害する場合)や、享受目的の併存があれば、30条の4は適用されず侵害になり得ます。条文の名前だけを覚えて「例外＝無制限」と早合点すると、選択肢のワナに引っかかります。例外には必ず限界がある、と一段深く理解しておくことが得点の分かれ目です。

受験対策の現場でも、「30条の4があるから学習データは自由」と万能視する人は驚くほど多い印象です。実際は享受目的やただし書という限界があり、ここを正しく押さえられるかで第4章の得点が変わります。

個人情報保護の出題ポイント｜”要配慮個人情報”と”第三者提供”が頻出

個人情報は「要配慮個人情報」「匿名加工情報」など定義の暗記と、生成AI特有のリスクが頻出です。個人情報保護委員会は2023年6月、プロンプトに個人データを入力する際は利用目的の範囲内か・機械学習に使われないかを確認するよう注意喚起しました。業務データの入力は第三者提供・外国第三者提供の論点も絡みます。

頻出定義｜個人情報・個人データ・要配慮個人情報・匿名加工情報の違い

個人情報分野は、まず定義語の整理が得点源になります。「要配慮個人情報」は人種・信条・病歴など、取扱いに特に配慮を要する情報で、取得には原則として本人の同意が必要です。これに対し「匿名加工情報」は特定の個人を識別できないよう加工した情報を指し、一定のルール下で活用しやすくなります。似た言葉が並ぶため、定義の違いを一語ずつ区別できるかが問われます。用語カードで対比しながら覚えるのが効率的でしょう。

• 要配慮＝原則本人同意が必要
• 匿名加工＝識別不可に加工

個人情報保護委員会の注意喚起｜プロンプト入力で気をつける2点(2023年6月)

個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」(2023年6月2日)では、生成AIに個人情報を入力する際の留意点が示されています(2026年6月12日時点)。要約すると2点。入力は利用目的に必要な範囲内に限ること、機械学習に使われない設定かを確認することです。あわせてChatGPTの提供事業者に対しても、本人同意なく要配慮個人情報を取得しないよう注意喚起が行われました。この一次資料が出題の核なので、原文の趣旨を押さえておきましょう。

生成AIに業務データを入力するリスク｜第三者提供・外国第三者提供(28条)

業務でChatGPTなどに社内データを貼り付ける場面にも論点が潜みます。入力データが事業者側で学習に使われる場合などは、個人情報保護法上の「第三者提供」(27条)に当たり本人同意が必要になり得ます。さらに海外のサーバーで処理されるサービスでは「外国にある第三者への提供」(28条)の論点も発生します。便利だからと安易に貼り付けると、知らぬ間に法のラインを越えかねません。入力前に一度立ち止まる習慣が、実務でも試験でも効いてきます。

AI新法の出題ポイント｜2025年6月公布・”罰則なしの基本法”が核

AI新法(正式名：人工知能関連技術の研究開発及び活用の推進に関する法律)は2025年6月4日公布、9月1日全面施行。罰則を設けない基本法で、EUのAI Act(ハードロー)とは対照的なソフトロー寄りです。内閣にAI戦略本部を置き、活用事業者には国への協力(努力義務)が求められる——この骨格が試験の頻出ポイント。

AI新法とは｜正式名称と”2025年6月公布・9月全面施行”のタイムライン

内閣府の公表情報によると、AI新法は2025年5月28日に成立、6月4日に公布・一部施行され、9月1日にAI戦略本部の設置規定等を含め全面施行されました(2026年6月12日時点)。正式名称は「人工知能関連技術の研究開発及び活用の推進に関する法律」で、AIの開発促進とリスク対応の両立を目的としています。さらに、本法に基づくAI基本計画は2025年12月23日に閣議決定。成立・公布・施行・基本計画という流れを時系列で押さえると、選択肢の年月のひっかけに強くなります。

試験で問われる基本構造｜基本法・罰則なし・AI戦略本部・努力義務

AI新法の性格は、一言でいえば「基本法・理念法」です。企業に直接の義務を課す規制法ではなく、罰則もありません。活用事業者には、基本理念に沿ったAI活用や国の施策への協力といった努力義務が定められています。内閣にはAI戦略本部が置かれ、基本計画の策定や情報提供の要請などを担う仕組みです。「規制」ではなく「推進の枠組み」だと理解すると、条文の役割がすっと入ってきます。

• 性質＝基本法・理念法
• 罰則＝なし(努力義務)
• 司令塔＝AI戦略本部

日本のAI新法 vs EU AI Act｜ソフトロー vs ハードローの対比

試験では日本とEUの対比もよく問われます。日本のAI新法はソフトロー寄り、EUのAI Actはハードロー(規制法)という対照が要点。下表で性質の違いを押さえておきましょう。詳細は日本版AI法を解説する専門メディアの記事でも整理されています(2026年6月12日時点)。

観点	日本のAI新法	EU AI Act
法的性質	基本法・理念法(ソフトロー寄り)	規制法(ハードロー)
罰則	なし(努力義務・指導等)	あり(高額の制裁金)
基本姿勢	イノベーション促進を重視	リスクベースの規制
中心組織	AI戦略本部(内閣)	各国当局・EUの執行体制

競合が間違える”誤称”に注意｜「AI安全・信頼性確保促進法」は誤り

一部の解説記事で見かける「AI安全・信頼性確保促進法」という名称は誤りです。正式名称はあくまで「人工知能関連技術の研究開発及び活用の推進に関する法律」。試験で正式名称や通称を問われた際、誤った略称を覚えていると失点につながります。一次情報(内閣府)で名称を確認しておくのが確実です。

AI事業者ガイドラインとAI社会原則｜”10の共通指針・3つの主体”を押さえる

AI事業者ガイドライン(総務省・経済産業省)は2026年3月に第1.2版へ更新されました。「人間中心」を筆頭とする10の共通指針と、開発者・提供者・利用者の3主体が頻出です。あわせてハルシネーション・ディープフェイクなどAI倫理リスクも第4章の出題対象になります。

10の共通指針｜「人間中心」を筆頭に押さえる10原則

ガイドラインの中心は「10の共通の指針」です。人間中心を筆頭に、安全性・公平性・プライバシー保護などの10原則が、AIに関わるすべての主体に共通して求められます。数が多く感じますが、似た概念をまとめて覚えると負担は減ります。試験では「人間中心」が筆頭に置かれている点がよく問われるので、順番ごと意識しておくと安心です。

• 人間中心／安全性／公平性
• プライバシー／セキュリティ
• 透明性／アカウンタビリティ
• 教育／公正競争／イノベーション

3つの主体｜AI開発者・提供者・利用者の役割の違い

ガイドラインは、AIに関わる立場を3つの主体に分けています。AI開発者・AI提供者・AI利用者の3区分です。開発者はモデルを作る側、提供者はサービスとして組み込み届ける側、利用者は業務などで使う側。それぞれ求められる責務の重点が異なります。生成AIを業務で使う社会人は基本的に「利用者」に当たる、と自分の立場に引きつけて覚えると区別しやすくなります。

AI倫理リスク｜ハルシネーション・ディープフェイク・バイアスの頻出論点

倫理リスクの用語も第4章の定番です。ハルシネーションは、誤った情報をもっともらしく生成してしまう現象を指します。加えて、本物に見える偽の画像・動画を作る「ディープフェイク」、学習データの偏りが結果に表れる「バイアス」も頻出。いずれも「何が問題か」を一言で説明できる状態にしておくと、用語選択の問題に強くなります。リスクの名前と中身をセットで覚えるのがコツです。

2026年3月の第1.2版は何が変わった？(AIエージェント等の追記)

経済産業省・総務省「AI事業者ガイドライン(第1.2版)」(2026年3月31日公表)では、AIエージェントやフィジカルAIに関する記載の追加等が中心とされています(2026年6月12日時点)。旧版(第1.1版)前提で書かれた教材だと、この最新の論点が抜けている可能性があります。新シラバスで何が追加されたのかは、2026年シラバス改訂で何が変わった？RAG・AIエージェント・AI新法を解説で具体的に確認しておくと安心です。

試験目線の攻略法｜第4章の取りこぼしを防ぐ”3つの落とし穴”

法務で失点する人には共通点があります。著作権を「30条の4で全部OK」と誤解する、個人情報の定義(要配慮・匿名加工)を混同する、AI新法を「罰則なしだから出ない」と油断する——この3つを潰せば、第4章は得点源に変わります。

落とし穴①｜著作権を”フリーパス”と誤解する

1つ目は著作権の万能視です。「30条の4があれば学習データは自由」という思い込みが典型的なワナ。ただし書や享受目的の併存という限界を見落とすと、選択肢のひっかけにそのまま引っかかります。例外には条件がある——この一点を意識するだけで、著作権の正答率は目に見えて上がります。

落とし穴②｜個人情報の定義語を混同する

2つ目は定義語の取り違えです。「要配慮個人情報」と「匿名加工情報」を混同すると、定義問題で確実に失点します。似た言葉が並ぶ分野だからこそ、一語ずつ区別する作業が効きます。要配慮は原則本人同意、匿名加工は識別不可への加工——この対比を口に出して言えるかが目安です。

落とし穴③｜AI新法・ガイドラインを”出ない”と油断する

3つ目はAI新法・ガイドラインの軽視です。「罰則なしだから出ない」という油断は危険。罰則の有無と出題の有無は別物で、正式名称・公布日・基本法という性質はむしろ問われやすい論点です。第1.2版という最新版や10指針も含め、「枠組みの暗記」として淡々と押さえておきましょう。

• ①著作権を万能視しない
• ②定義語を混同しない
• ③AI新法を軽視しない

効率的な学習順序｜苦手な人ほど”用語カード→一次ソース確認”の2段階

法務が苦手なら、学び方を2段階に分けるのがおすすめです。まず用語カードで定義を高速に回し、その後で一次ソースに当たって裏を取る。先に全体像を粗く入れてから細部を確認すると、暗記の負担が一気に軽くなります。具体的なスケジュールの組み方は、生成AIパスポートの勉強方法・勉強時間・独学合格法【スケジュール付】が参考になります。

用語と一次法令をひもづけて固めたいなら、新シラバス対応の教材を一冊持っておくと安心です。教材選びで迷う場合は、生成AIパスポート公式テキスト＆問題集の選び方【第4版・4商品比較】で第4版対応の選択肢を比較できます。

あわせて読みたい

生成AIパスポートのテキストはどれを買う？公式・JMAM・マンガ・Udemyを4商品比較【第4版・2026年】 生成AIパスポートのテキストは、GUGA公式本体・JMAM版・KADOKAWAマンガ・Udemyの4種類が存在する。 迷ったらJMAM『公式テキスト第4版対応版 テキスト＆問題集』1冊でよ...

生成AIパスポートの法務に関するよくある質問

生成AIパスポートの法務分野は何が出る？

著作権・個人情報保護・AI新法・AI事業者ガイドラインの4領域がシラバス第4章で問われます。3本柱に横串のガイドラインを加えた構成を意識すると整理しやすくなります。

AI新法とは？

2025年6月4日に公布された「人工知能関連技術の研究開発及び活用の推進に関する法律」で、罰則を設けない基本法です。9月1日に全面施行されました。

著作権の出題ポイントは？

著作権法30条の4(非享受目的)と、生成物の「類似性・依拠性」による侵害判断が中心です。開発学習段階と生成利用段階の2段階で論点が異なります。

第4章は試験で一番出る？

複数のメディアが最重要と評していますが、章ごとの出題比率はGUGAが公式に公表していません。比率の数字は推測として受け止め、取りこぼしやすい分野として丁寧に対策するのが安全です。

「30条の4があれば学習データは自由」は正しい？

誤解です。ただし書「著作権者の利益を不当に害する場合」や、享受目的の併存があれば侵害になり得ます。例外には限界があると理解しておきましょう。

要配慮個人情報とは？

人種・信条・病歴など、取扱いに特に配慮を要する個人情報です。取得には原則として本人の同意が必要とされています。

ChatGPTに個人情報を入力するとどうなる？

利用目的の範囲外だったり、機械学習に使われる設定だと、個人情報保護法に抵触する可能性があると個人情報保護委員会が注意喚起しています。入力前に範囲と設定を確認しましょう。

ハルシネーションは試験に出る？

出ます。生成AIが誤った情報をもっともらしく生成する現象として、リスク・倫理の論点で問われます。用語と中身をセットで覚えておきましょう。

AI事業者ガイドラインの最新版は？

2026年3月31日公表の第1.2版が最新です(2026年6月12日時点)。10の共通指針と3つの主体が基本構造になります。

まとめ｜法務は”3本柱＋1″を地図にすれば第4章は得点源になる

法務分野は範囲が広く見えますが、整理すれば怖くありません。3本柱＋1の地図を最初に持ち、各分野の核とひっかけを押さえれば、第4章はむしろ差をつけられる得点源に変わります。

• 頻出は3本柱＋ガイドライン
• 著作権は30条の4＋類似依拠
• AI新法は罰則なしの基本法
• 最新は第1.2版(2026年3月)

ポイントを3行で整理します。第一に、法務頻出は著作権・個人情報保護・AI新法の3本柱＋AI事業者ガイドライン(10指針)。第二に、著作権は「30条の4＋類似性・依拠性」、個人情報は「要配慮＋第三者提供」、AI新法は「2025年6月公布・罰則なしの基本法」。第三に、最新のガイドライン第1.2版(2026年3月)まで押さえれば、最も差がつく第4章を得点源にできます。地図を手に、苦手分野をひとつずつ潰していきましょう。

あわせて読みたい

生成AIパスポートとは？【2026年完全ガイド】難易度・合格率79%・勉強法まで全解説 生成AIパスポートとは、GUGA（生成AI活用普及協会）が主催する、生成AI活用リテラシーを証明する民間資格です（国家資格ではありません）。 2023年開始の比較的新しい資...

参考URL一覧

• 内閣府「人工知能関連技術の研究開発及び活用の推進に関する法律」：https://www8.cao.go.jp/cstp/ai/ai_act/ai_act.html
• 文化庁「AIと著作権に関する考え方について」(2024年3月)：https://www.bunka.go.jp/seisaku/bunkashingikai/chosakuken/pdf/94037901_01.pdf
• 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」(2023年6月2日)：https://www.ppc.go.jp/news/press/2023/230602kouhou/
• 経済産業省・総務省「AI事業者ガイドライン(第1.2版)」(2026年3月31日)：https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf
• GUGA公式シラバス：https://guga.or.jp/assets/syllabus.pdf
• BUSINESS LAWYERS「日本版AI法の概要と企業への影響」：https://www.businesslawyers.jp/articles/1475