Google CloudのAIエージェント規約改定を受けた補償範囲と実行権限の点検

結論　生成物の補償と本番操作の責任を分ける

［確認済み事実］Google Cloudは2026年10月12日付の変更履歴で、AIエージェントを利用制限と顧客側の防御・補償の条項に反映し、サービス固有の規約ではエージェントの種類に応じた知的財産と責任の扱いを明確化したと説明しています。

［編集上の実務整理］たとえば請求書を処理するエージェントでは、生成した摘要文の知財リスク、会計APIへの誤登録、登録漏れをそれぞれ審査します。導入時に、操作ごとの許可範囲、異常時に停止する担当者、第三者から申立てがあった際の連絡先を決めます。

背景と根拠　利用制限・防御と補償・免責

［確認済み事実］利用規約3.3は、サービスやAIエージェントを高リスク活動や利用規定（AUP）違反等に用いることを制限します。13.2(b)は、顧客またはエンドユーザーによるサービスやAIエージェントの利用がAUPまたは3.3に違反し、それに起因する第三者の法的手続について、所定の範囲で顧客がGoogle側を防御・補償する条項です。審査では、13.3の除外と13.4の書面通知等の条件、13条の義務を責任制限から外す12.3(b)も確認します。

［確認済み事実］サービス固有の規約は、エージェントに帰属する実行や実行漏れを生成物と区別します。20(n)は、用途への適合性、データやシステムへの接続許可、本番環境での監督などを顧客の責任としています。一部機能に備わる人の確認を無効化または回避した場合の責任も規定しています。

［確認済み事実］同19条は自社開発エージェント等の利用や、エージェントがアクセスする第三者サービス等について、Googleの免責と補償の適用除外を定めています。別提供物や第三者製エージェントには別条件が適用されます。同20(i)の生成物に対する追加補償には、対象サービス・モデル、生成物が未改変であることなどの条件と除外があります。

更新日・適用時期・対象範囲と関係法令

［確認済み事実］利用規約の最終更新表示は2026年10月12日です。サービス固有の規約にも同日付の改定版があり、確認時の現行版は2026年10月30日更新です。独立した初回公表日は確認できませんでした。これは事業者による規約の更新で、行政の意見公募期日はありません。 公式の日本語参考訳は今回の改定箇所の確認に必要な版と一致しないため、改定内容は英語版の原文で照合しました。

［確認済み事実］利用規約1.4(b)では、既存のGCPサービス等に関する重要な本体規約変更は、別段の表示がある場合を除き、掲載の30日後に発効すると定めています。新機能に関する変更や法令対応には即時適用の例外があり、Google Workspace等の本体規約には更新時に効力が生じる規定があります。サービス固有の規約などURLで参照される条件には1.4(c)の適用ルールがあります。

［編集上の実務整理］契約台帳では、文書の更新日と自社への適用日を分けます。個別契約、販売パートナー経由の条件、掲載日と通知、注文期間、継続利用の取扱いを確認して適用版を確定します。個人データの取扱いを委託する場合は、日本の個人情報保護法第23条の安全管理と第25条の委託先監督も別途点検します。第三者サービスへの連携は、実際の受領者と利用目的を確認して法的に評価します。

委託契約・利用規程・SLAの確認事項

［編集上の条項案］「受託者は、別紙に記載されたエージェント、接続先、実行主体及び操作範囲に従って運用する。外部送信、本番データの更新又は権限変更は、別紙で定める承認を得た後に実行する。連携先の追加、権限拡大又は確認機構の解除は、委託者の書面承認を要する。」

［編集上の条項案］「受託者は、誤実行、実行漏れ又は第三者からの権利侵害等の申立てを知った場合、別紙所定の期限内に委託者へ通知する。関連する実行記録と構成を保全し、連携の停止、影響範囲の調査及び復旧に協力する。」

［編集上の確認事項］Googleとの契約、外部APIの契約、構築運用の委託契約を並べ、免責、補償、責任上限、通知先を比較します。受託者に求める初動通知、連携停止、ログ提出の目標時間は運用別紙に定め、基盤の稼働率SLAと区別します。社内規程には、第三者サービスの追加審査と承認者の交代手順を記載します。

技術仕様・責任分界・監査証跡

［編集上の連携論点］法務は承認が必要な操作と許容範囲を定め、情シスは実行IDの権限を参照用と書き込み用に分けます。本番操作の承認には、対象、変更内容、承認者、実行期限を結び付けます。承認後に対象や値が変更された場合は再承認とし、失効した承認や未承認の接続先で書き込みできないことを検収します。

［編集上の連携論点］実行ID、承認ID、サービス・モデルと設定の版、接続先、操作時刻、応答コード、実行後の状態を照合できるようにします。タイムアウト時は処理先での反映有無を照合してから再実行し、二重登録を防ぎます。停止時には、保留中のジョブと資格情報を確認し、代替手順を起動できるか試験します。

本稿は一般的な実務解説です。行政書士の対応は法令で認められる書類作成とその相談等の範囲です。個別案件の法的助言や代理交渉は行いません。補償請求、免責条項の有効性、紛争対応は、事案に応じて弁護士等の専門家に確認してください。