公開前の権利チェック — 副業開発者のための最小基礎

執筆時点: 2026-05 / 対象法域: 日本国内法 / last_updated: 2026-05-19 更新履歴: 2026-05-19 初版公開

本シリーズの位置づけ: 本記事は「権利関係シリーズ」の入口で、OSS 個別解説・スクレイピング・AI 生成物商用化などの各論はそれぞれ独立した記事で扱っています(上の「扱わないこと」からたどれます)。既存の短考察記事とは別軸の「調査ベース長文解説」です(更新頻度は固定せず、情報が古くなった際に随時見直します)。

用語ミニ解説(はじめての方へ): 本記事で繰り返し出る略語の最小限の説明です。

• OSS(Open Source Software / オープンソースソフトウェア): ソースコードが公開され、ライセンス条件の範囲で誰でも利用・改変・再配布できるソフトウェア。
• SPDX 識別子: ライセンスを一意に表す業界標準の短い名前(例: MIT / Apache-2.0 / AGPL-3.0)。
• robots.txt: Web サイトが「どのページを自動巡回プログラム(クローラ)に取得させてよいか」を伝える取り決めファイル。
• SaaS(Software as a Service): ソフトを手元に入れず、ネット越しに使う提供形態(例: Web アプリ)。

着手前 30 分の確認で大きく減らせる数千万〜数億円のリスク

「とりあえず使ってから問題が出たら考える」は、ほぼ常に 割に合いません。実例 3 つで規模感を確認します。

• 損害賠償: ファスト映画事件(東京地判 令和 4 年 11 月 17 日)で、映画本編を 10 分程度に編集し YouTube に無断アップロードした個人に 5 億円 の支払命令 [一次] 判例全文 [補助] CODA。フォントの無断インストール販売事例(D・D・テック事件、大阪地判 平成16年5月13日、平成15年(ワ)第2552号)では 約 8055 万円 の賠償命令もあります(金額は団体発表ベース)[補助] ACCS。
• 行政処分: Clearview AI は EU で顔認証用にスクレイピングで画像収集 → 伊データ保護当局 Garante から 2,000 万 € の制裁(GDPR◆ 違反、2022-03 公表)[当局発表] EDPB。同種の制裁はギリシャ DPA(決定 35/2022、2,000 万 €)[当局発表] EDPB と仏 CNIL(2,000 万 €)[当局発表] EDPB も独立して科しています。英 ICO は 750 万 £ を科しましたが、第一審で管轄が否定されて処分が取り消され、その後 Upper Tribunal が管轄を認めて第一審へ差し戻し(2025-10)、さらに Clearview に上訴の許可が付与され(2025-12)、現在も係争中です [一次] ICO。
• 取引リスク: 大企業の B2B 契約では「OSS ライセンス遵守」を表明保証として要求されることが多く、違反発覚で契約解除 + 損害賠償に至り得ます。M&A 法務監査(Due Diligence)でも SBOM◆(ソフトウェア部品表 = 使用している OSS 等の一覧)の提出を求められる場面が増えており(背景に OpenChain〈ISO/IEC 5230〉や米 CISA の SBOM 推進)、GPL / AGPL◆ 系の取り扱い(配布や結合形態によっては自社コードにもソース公開義務が及び得るライセンスの混入。発動条件・及ぶ範囲は「配布したか」「どう結合したか」で変わり一律ではない)が問題になると取引が止まることもあります。

要するに、着手前 30 分の権利確認で、着手後の数百万〜数億円規模のリスクを大きく減らし、早期に発見できる(完全に消せるわけではない) — これが「使う前の権利確認」のコスト対効果です。

日本の著作権 — 引用と機械学習例外(30 条の 4)の境界

日本の著作権法(昭和 45 年法律第 48 号)は「許諾なしの利用は不可」が原則で、30 条以下に例外規定が並びます [一次] e-Gov。副業開発者が最低限押さえるべきは以下 2 条と考えています。

• 32 条(引用): 法文の核は「公正な慣行に合致」+「目的上正当な範囲内」。実務では (1) 公表済、(2) 主従関係(自分の文章が主)、(3) 明瞭区分性、(4) 必然性、(5) 出所明示 の 5 点がよく確認される判断要素です(主従関係・明瞭区分性は裁判例由来で、法文そのものの文言ではない点に注意)[一次]。スクリーンショット 1 枚でも本文中の議論の従ではなく主役になっていれば、引用ではなく無断利用扱いになります。
• 30 条の 4(非享受目的利用 = 機械学習例外): 情報解析(AI 学習を含む)目的なら原則として許諾不要。ただし「著作権者の利益を不当に害する場合」(例: 学習用データセット市場との競合)は除外 [一次] 文化庁。文化庁の 2024-03-15「AI と著作権に関する考え方について」(同年 7 月追補「チェックリスト & ガイダンス」含む)は、享受目的が併存する場合や robots.txt 等の技術的措置の回避がある場合は適用外と整理しています。

反対解釈 / 注意: 「30 条の 4 があるから AI 学習は全て自由」は誤読です。学習データを取得した行為そのもの(robots.txt の無視 / 規約違反 / 不正アクセス禁止法 / GDPR 等)は別枠で違法性の評価対象になり得ます(robots.txt の無視それ自体が直ちに違法というより、規約・アクセス態様・個人情報処理などと併せて判断されます)。本記事の射程は 日本国内法のみ、米 Fair Use や EU DSM Directive◆ 4 条(オプトアウト)は 英語版(国際版) で扱います。

OSS の最小理解 — ソース公開義務の及ぶ範囲が狭い (MIT/Apache) から広い (AGPL) までの 4 段

OSS はソース公開義務の及ぶ範囲が狭いものから広いものまで 4 段に整理できます。自分のプロダクトに組み込む前に、どの段かを SPDX 識別子◆(ライセンスを一意に表す業界標準の識別子)で確認することが最低ラインです [一次] OSI。

反対解釈 / 注意: 「OSS = 全て自由」は誤読です。Sustainable Use License(n8n)/ SSPL◆(MongoDB)/ BSL◆(HashiCorp の Terraform 等) のような「ソースは見えるが OSS ではない」ライセンスがあり、商用 SaaS 外販で違反になり得ます。しかもライセンスは流動的で、Redis(8.0 / 2025-05)や Elasticsearch(2024-08)のように SSPL 等へ移行後に AGPL-3.0(OSI 承認)を再追加した例もあります。SPDX 識別子で OSI 認定外かを確認し、必ず公式ライセンスページで現行条件の全文に当たることが要点です。

AI 生成物の著作権 — 日米 EU の現行解釈(2026-05、断定回避)

「ChatGPT / Claude / Midjourney が出力したものは誰のもの?」— 法域で扱いが違うため、日本 / 米国 / EU を並べて比較 します。自分が公開・配布する地理を最初に固定してから、該当する行を読んでください。

共通する方向性: 「AI が生成したものに人間の創作的寄与があれば著作物、なければ著作物ではない」は、日米 EU でおおむね共通する方向性です(ただし確定度には法域差があり、米は Thaler 判決で明確、EU・日本は一般的な独自性基準や行政整理からの推論にとどまります)。純粋な「自動生成 → そのまま使用」は著作物でない可能性が高く、第三者の無断利用を排除できない ため、少なくとも、人間の創作的関与が乏しい出力を独自性の核に置くのは避けるのが無難です。なお本記事の米・EU 行は概観であり、海外市場向けの実務判断は 英語版(国際版) や専門家の領域です。

よくある誤読 2 つ:

反対解釈 / 不確実性: 総合考慮の幅が広く、判例蓄積はこれから。EU は加盟国別判例(独 / 仏)で揺れる余地、日本も個別判例で整理が更新される可能性 = 6-12 ヶ月単位で再確認 が必要な領域です。

まとめ — 公開前 9 項目チェックリスト

着手前 30 分 の確認で 大きく減らせる(完全には消えない)リスク が 数千万〜数億円規模 であることを実例で確認しました。具体的な作業は、(a) 活動地理の固定、(b) 著作権の例外規定(30 条の 4 / 32 条)を自分のケースに当てはまる確認、(c) OSS の SPDX 識別子で 4 段分類して結合形態 + 配布形態を突き合わせ、(d) AI 生成物は現行解釈の不確実性を踏まえて記録を残す — の 4 つです。

下のリストを LICENSE.md / 開発ノート / PR 説明欄に貼り付けて、公開前にチェックしてください。

□ 1. 自分の活動地理を固定した(日本のみ / 日米 / グローバル)
□ 2. 外部素材は公式配布元から取得し、ライセンス種別を特定した
□ 3. 商用可否を確認(NC でないこと)、改変可否を確認(ND でないこと)
□ 4. OSS の SPDX 識別子を確認し 4 段のどこかを特定した
□ 5. 結合形態(動的 / 静的リンク / SaaS)が AGPL 発動条件に該当しないか確認
□ 6. 推移依存(transitive dependencies)も SBOM で棚卸し
□ 7. AI 生成物を含むなら、人間の創作的寄与(プロンプト + 修正履歴 + 選択判断)を記録
□ 8. 取得日 + ライセンス URL + 判断根拠 を社内ノートに記録
□ 9. 不安があれば弁護士・知財専門家に事前相談（自己責任）

著作権以外の権利も忘れずに: 上記は著作権 / OSS / AI 生成物が中心です。外部素材やサービス公開では、利用規約(ToS)・商標・肖像権・個人情報(個人情報保護法 / GDPR) も別の落とし穴になります。このうち利用規約は AI サービスを使う前に読む利用規約 で扱っています。商標・肖像権・個人情報は本記事では扱いません(専門家・公式情報をあたってください)。

本記事は「権利関係シリーズ」の入口です。日米 EU の法域を 横断比較できる形 で最小基礎を扱いました(自分の活動地理の位置づけが、他法域と並べた方がわかりやすいため)。各テーマの深掘りは、それぞれ独立した記事で扱っています:

• OSS ライセンス各論: MIT / Apache / GPL / AGPL の現場判断
• スクレイピングの境界: robots.txt / 利用規約 / 30 条の 4 / Fair Use / DSM Directive / 不正アクセス禁止法
• AI 生成物の商用化前チェック: プロンプト記録 / 派生物配布 / EU AI Act Art.50 対応の実務

出典 / References

主要な根拠を一次情報中心にまとめます(末尾タグ（一次）= 一次情報、（補助）= 解説・二次)。

法令

• 著作権法(e-Gov)（一次）

公式ガイドライン・行政資料

• 文化庁「AI と著作権に関する考え方について」（一次）
• U.S. Copyright Office (AI)（一次）
• EU AI Office（一次）

判例・行政処分

• ファスト映画事件 判決全文(東京地判 令和4年(ワ)第12062号)（一次）
• ファスト映画事件(CODA)（補助）
• Clearview AI 制裁・伊 Garante(EDPB)（一次）
• Clearview AI 制裁・ギリシャ HDPA 決定 35/2022(EDPB)（一次）
• Clearview AI 制裁・仏 CNIL(EDPB)（一次）
• Clearview AI・英 ICO 管轄差戻し Upper Tribunal 2025-10(ICO)（一次）
• Thaler v. Perlmutter — SCOTUS docket 25-449(cert denied 2026-03-02)（一次）
• Thaler v. Perlmutter(SCOTUSblog)（補助）

OSS ライセンス原文

• OSI Approved Licenses（一次）
• FSF — Why the AGPL（一次）

AI 補助の透明性: 本記事は、執筆者がもともと把握していた論点を出発点に、Claude(Anthropic 製 LLM)へ調査・整理・要点化を依頼して横断的にまとめ、その後に執筆者が引用元の一次情報を確認しながら加筆・修正したものです。法的助言ではない点と扱わない範囲は、冒頭の注意書き(「本記事は教材であり、法的助言ではない」)を参照してください。

この「使う前の権利チェック」を、自分の案件に当てはめて確認する連載を note にまとめています。導入は無料で読めます：権利の境界（１）〜その素材・OSS・AI、"使う前"に確認していますか？〜。シリーズ全体はマガジン「権利の境界」にまとまっています。

著者について

大手電機メーカーで制御工学から 20 年以上の電機・ソフトウェア開発、加えて個人開発 約 10 年の実務経験を持ちます。ハードとソフト、企業と個人の両面で「知らないとリスクになる」基礎から発信し、いずれは AI の実践的な活用法なども扱っていく予定です。詳しくは このブログについて。