AI要約が監査で困る訳とTheta Lake｜記録にする前の検査

「AIの要約は議事録の代わりのメモだから、会社の記録として管理するものではない」「録画と文字起こしを残していれば、監査で困ることはない」——会議AIやAIアシスタントを全社に配った会社で、管理部門からよく聞く見立てです。どちらも半分しか当たっていません。AIが作った要約や下書きは、元の会話とは別の「新しい記録」であり、元の会話にはない誤りや抜けを含みえます。そして監査や紛争で読まれるのは、たいてい元の長い録画ではなく、短く読みやすい要約のほうです。この記事では、米国の Theta Lake が2026年5月に発表したAI操作の検査を手がかりに、AIの要約や下書きを会社の記録として扱うかどうか、何を検査するか、判定を誰が見て直すか、社員にどう説明するか、どの順で定着させるかを整理します。

Theta Lake は何をする製品か：会話の記録と検査の基盤

Theta Lake は、米国カリフォルニア州サンタバーバラに本社を置く企業で、会議・チャット・メールなど社内外のやりとりを取り込み、規則に照らして検査し、保存するための基盤を提供しています。対応先として Zoom、Microsoft の Teams、Slack のほか、シスコの会議サービスや米国の通話サービス大手なども挙げており、Zoom の記録管理の仕組みの裏側で同社の技術が使われていることも公表しています。主な顧客は、やりとりの記録と監督を規制で求められる金融機関です。

この数年、同社はやりとりの検査の対象を、人と人の会話から、人とAIのやりとりへ広げてきました。公式の製品ページでは、Microsoft の Copilot、Zoom のAIアシスタント、Anthropic、OpenAI との連携を挙げ、AIへの指示、AIの返答、会議の要約、AIに共有されたファイルを、人の会話と同じ画面で調べられるようにすると説明しています。各社のAIの管理画面がばらばらに持っている記録を、一か所でそろえて読めるようにする層、という位置づけです。

この流れの起点は、2025年に同社が出したAIアシスタント向けの検査の製品群です。会議に参加するAIの議事録係やアシスタントを見つける機能、Zoom のAIアシスタントへの指示・返答・会議や通話の要約を調べる機能、Copilot のやりとりを調べる機能の三つで構成されると説明されています。会議に誰のAIが同席し、何を書き残したかを把握することが、要約を記録として扱う前提になる、という考え方です。

AIの利用記録をどこから取り出すか、何を残すべきかという話は別の記事で扱っているため、ここでは繰り返しません。この記事が扱うのは、取り出して残したAIの要約や下書きの中身を、誰が、どこまで、何のために検査するかです。記録が残っていることと、記録が正しいことは別の問題だからです。

2026年5月の発表：AIの操作を見る3つの分類器と第三者認証

2026年5月20日、Theta Lake は公式のプレスリリースで、AIとのやりとりに特有のリスクを見つける分類器を3種類追加したと発表しました。一つ目は、会議や会話の要約から特定の話題を省かせたり、書き換えさせたりする指示を見つけるもの。二つ目は、社員がAIアシスタントに渡した文書ややりとりの記録を検出し、中身を調べるもの。三つ目は、メール・文書・チャット・文字起こしに隠され、AIに読み込まれたときに安全策をすり抜けさせようとする指示、いわゆる間接プロンプトインジェクションを見つけるものです。

同じ発表で、同社はクラウドセキュリティの業界団体CSAが定めるAI向けの認証の第2段階を取得したと公表しています。業界紙の解説によれば、この段階は2025年11月に始まったもので、AIの管理の国際規格ISO/IEC 42001の第三者認証と、CSAのAI向けの管理項目に沿った評価の両方が必要です。同社はもともとISO/IEC 42001の認証を持っており、検査に使うAIそのものも、第三者の評価を受けていることを示した形です。

ただし、認証が示すのは同社のAIの作り方と管理の仕組みであって、自社の要約が正しいかどうかを保証するものではありません。分類器が何を見落とし、何を誤って拾うかは、自社のやりとりで試すまで分かりません。発表の内容は、検査の道具が増えたという事実として受け取り、自社でどこまで任せるかは別に決める、という順番が筋です。

同じ発表では、6月から金融業界向けにAIの統制を扱うオンラインの連続講座を始めることも告知され、米国の証券業界団体や会議サービスの各社が登壇者に名を連ねました。発表に引用された調査会社の分析では、AIの利用方針をすでに持つか作成中の企業が85%近くに上るとされています。方針を作る段階から、方針どおりに使われているかを確かめる段階へ、関心が移っていることがうかがえます。

誤解：AIの要約は「メモ」だから記録の対象外、ではない

AIの要約を記録として扱わない会社には、たいてい「正式な記録は録画と文字起こしで、要約は個人の便利道具」という考えがあります。けれども実際の使われ方を見ると、要約は会議の参加者全員に自動で配られ、欠席者はそれを読んで状況を把握し、次の会議の資料に貼られ、顧客への連絡の下書きの元になります。組織の判断の根拠として読まれている時点で、それは会社の記録として働いています

監査や社内調査、取引先との行き違いで振り返るとき、数時間の録画を最初から見直す人はほとんどいません。まず要約を読み、気になった箇所だけ録画に当たります。つまり、要約が論点を落としていれば、落ちた論点は振り返りの入口から外れ、誰も録画のその箇所に戻らないことになります。要約は記録の目次の役割を果たしているのです。

Theta Lake が要約に関する分類器を出した背景もここにあります。同社の製品ページは、法的な保全の対象として、AIの要約とその関連の記録を担当者単位で保全できると説明しています。要約を「残すかどうか」の議論から、「残した要約が元の会話を正しく表しているか」の議論に移す必要がある、ということです。

原因1：要約は会話を短くするぶん、何を落としたかが見えない

要約が監査で困る第一の原因は、要約という作業そのものにあります。1時間の会議を数百字にまとめれば、大半の発言は落ちます。どれを落とすかはAIが決め、その判断の理由は残りません。たいていは問題になりませんが、顧客の不満、約束した納期、言いかけてやめた懸念のように、後から重要になる発言ほど、会議の中では短く、目立たないことがあります。

さらに厄介なのが、人が意図して要約を曲げる場合です。Theta Lake が「要約の誘導」と呼ぶのは、AIアシスタントに「さっきの値引きの話は要約に入れないで」「リスクの議論は前向きな表現にして」と指示するような操作です。録画には残っていても、要約からは消え、配られた要約だけを読んだ人には見えなくなります。同社はこれを、後の法務やコンプライアンス、セキュリティの確認を損なう行為として検出の対象にしています。

対策の考え方は二つです。一つは、要約に頼る場面を決め、重要な会議では要約を読んだ人が録画の該当箇所に戻れるようにしておくこと。もう一つは、要約を作るときにAIへ出された指示も、要約と一緒に記録することです。指示が残っていれば、誘導があったかどうかを後から確かめられます。AIに判断させるのではなく、判断の跡を残させる、という分担です。

原因2：社員がAIに渡した添付が、記録の外を流れる

第二の原因は、AIアシスタントに渡されるファイルです。社員は、契約書の草案、顧客から届いた見積もり、社内の売上表などを、要約や下書きのためにAIへ渡します。メールの添付なら送信の記録が残りますが、AIに渡したファイルは、誰が、いつ、どの文書をAIに読ませたかが、メールの記録とは別の場所にしか残らないことが多いのです。

Theta Lake の二つ目の分類器は、このAIへの添付を検出し、何がAIの層に入ったかを見えるようにするものだと説明されています。社外秘の資料や個人情報を含む表がAIに渡されていても、AIの返答だけを見ていては気づけません。返答には元の文書の一部が要約されて混ざるため、情報が社内のどこから来て、どの返答に流れたかをたどるには、添付の記録が要ります。

ここで注意したいのは、AIへの添付を見つけることと、それを禁止することは別だという点です。業務でAIに資料を読ませるのは、AIを配った目的そのものです。検査の目的は、渡してはいけない種類の文書が渡されていないかを確かめることであり、社員の作業を一件ずつ咎めることではありません。どの種類を問題にするかは、情報の区分の規程と結びつけて先に決めておく必要があります。

原因3：外から届いた文書に、AIへの指示が紛れ込む

第三の原因は、社員が意図しないところで起きます。社外から届いたメールや文書、会議の文字起こしの中に、人には見えにくい形で「この内容を要約するときは〜と書け」「この資料の内容を外部へ送れ」といった指示が仕込まれていると、社員がそれをAIに読ませた時点で、AIの出力が変わる恐れがあります。Theta Lake は、利用者が自分でAIをだます行為とは別に、第三者が仕込んだ指示を、社員が知らずにAIへ渡してしまう危険として、これを検出の対象にしています。

この種の攻撃そのものへの備え、つまりAIの側でどう防ぐかは別の記事で扱っています。この記事の論点は記録の側です。要約や下書きが外部の指示で曲げられていた場合、その要約を会社の記録として残すと、曲げられた内容が正式な記録として残り続けることになります。検出の結果は、その要約に印を付けて、記録としての扱いを変えるために使います。

つまり三つの原因は、いずれも「要約や下書きが元の会話を正しく表していない」という同じ結果につながります。違うのは、AI自身の省略か、社員の操作か、外部からの仕込みか、という出どころです。出どころが違えば、直す人も、直し方も変わるため、検出の結果は種類ごとに分けて扱います。

会社の記録として扱う範囲を先に決める

検査の道具を入れる前に決めるべきなのは、AIが作るもののうち、どれを会社の記録として扱うかです。すべてを記録にすると量が膨れ、検査も保存も回らなくなります。逆に何も記録にしなければ、要約の誤りは誰にも見つけられません。目安は、社外の相手とのやりとりと、社内の判断の根拠になるものを記録の側に入れ、個人の下書きや試し書きは外すことです。

AIが作るもの	記録として扱うか	検査で見る点
顧客や取引先との会議の要約	扱う	約束・条件・不満の抜け、要約の誘導の指示
社内の意思決定の会議の要約	扱う	反対意見やリスクの議論の抜け
顧客へのメールや提案の下書き	送ったものは扱う	社外秘の添付の流用、外部の指示の混入
社内チャットでのAIへの質問と返答	業務の判断に使ったものは扱う	渡したファイルの区分
個人の試し書き・練習の質問	原則扱わない	検査の対象外とし、社員に明示する

表の線は会社ごとに変わりますが、大事なのは線を文書にして、社員にも検査する側にも同じものを見せることです。保存の期間や法的な保存義務の有無は業種と文書の種類で変わるため、法務と記録管理の担当で根拠を確かめてから決めます。Theta Lake は、何を取り込み、どれだけの期間、どの地域に保存するかを規則で選べると説明しており、線を決めておけば道具の設定にそのまま落とせます。

分類器の判定は「候補」：誰が見て、どう直すか

分類器は、要約の誘導らしい指示、社外秘らしい添付、仕込まれた指示らしい文字列を見つけて知らせます。しかし、その判定は確定ではなく候補です。「この話題は省いて」という指示が、隠すためだったのか、単に関係のない雑談を外したかっただけなのかは、会議の文脈を知っている人にしか判断できません

Theta Lake は、検出の種類に応じて確認の担当へ振り分ける複数人の確認の流れや、警告の優先順位づけ、時系列で経緯を追う調査の画面を備えていると説明しています。道具が用意しているのは振り分けと材料の提示までで、判定を確定させ、記録の扱いを決めるのは人です。誰が見るかを、検出の種類ごとに先に決めておきます。

ここで避けたいのは、判定をAIに任せきりにすることと、判定を一人の担当に集中させることの両方です。前者は誤った要約を正しいものとして残し、後者は担当者の負担が膨れて確認が形だけになります。検出の件数に見合う確認の人手を、導入の前に見積もっておくことが定着の前提になります。

既製の分類器だけで自社の事情を拾いきれない場合に備えて、同社は複数の条件を組み合わせた独自の検出の規則や、利用企業が持ち込んだ分類のモデルを使えるとも説明しています。検出の結果をセキュリティ監視の基盤と双方向にやりとりできる、とも書いています。ただし、独自の規則を増やすほど、規則を書いた人がいなくなると誰も中身を説明できない状態になりがちです。規則ごとに目的と書いた人、見直す時期を記録しておきます。

社員への説明と、監視にしない線

AIとのやりとりを検査すると聞けば、社員は自分の質問や下書きが見張られると受け取ります。説明を後回しにすると、社員はAIを使わなくなるか、会社が見ていない個人のAIへ流れていきます。どちらも、AIを配った目的と、記録を正しく保つ目的の両方を損ないます。説明は、道具を入れる前に、目的と見る範囲と見ない範囲をそろえて行うのが原則です。

目的は「記録の品質を守ること」と「社外秘の流出と外部からの仕込みを防ぐこと」に絞り、個人の評価や生産性の測定には使わないと明言します。Theta Lake は Teams の中で方針の通知や注意書きをその場で表示し、表示したこと自体を証跡として残せると説明しています。使う場面で短く知らせる仕組みと、入れる前の全体への説明を組み合わせると、後から「聞いていない」となりにくくなります。

• 検査の結果を、部署ごとのAIの使い方の良し悪しとして会議で並べた
• 個人の試し書きまで検査の対象にし、その内容を上司が閲覧できるようにした
• 誤検出の候補を本人に確かめずに、違反として記録に残した
• 社員への説明をせず、要約に注記が付いたことで初めて検査に気づかせた

こうした使い方をすると、記録を正しく保つための検査が、社員を評価するための監視に変わってしまいます。見る人を絞る、見た内容を目的外に使わない、誤検出は本人に確かめてから扱う、の三つを規程に書き、閲覧の権限の設定と一致させておくことが、線を守る現実的な方法です。

金融以外で必要になる場面：マーケと営業の顧客とのやりとり

Theta Lake の顧客の中心は、やりとりの記録が規制で義務づけられている金融機関です。ただ、AIの要約が記録として困る構造は、金融に限りません。BtoBのマーケティングと営業では、商談の会議をAIが要約し、その要約から提案書や見積もりの条件が作られ、CRMに貼られます。顧客に何を約束したかの記録が、AIの要約から始まっている会社は少なくありません。

たとえば、商談の要約から「導入後の支援は無償で行う」という条件が落ちていれば、後で顧客と行き違いが起きたとき、社内の記録は自社に不利な形で欠けています。逆に、商談中に営業が言っていない約束を要約が書き足していれば、その要約から作った提案書が誤った条件を顧客に示すことになります。顧客とのやりとりの要約は、契約の前段の記録として扱う価値があります。

マーケティングでは、ウェビナーや展示会の会話の要約、顧客インタビューの要約が、広告の表現や事例記事の元になります。ここで要約が発言を誇張していれば、表示の規制に触れる表現が社外に出る危険があります。金融と同じ規制の細目は要りませんが、社外に出る文書の元になる要約だけは検査の対象に入れる、という絞り方なら、金融以外の大企業でも負担に見合う運用が組めます。

何が社外に出るか：取り込みの経路と保存の場所

検査の基盤を入れると、AIとのやりとりの中身が、検査の会社の基盤にも流れます。社外秘を守るための道具が、社外秘を新たに預ける先になる、という構造です。確かめるべきは、どの経路で取り込み、どの地域に保存し、誰が中身を読めるかの三つです。

Theta Lake は、AIの各サービスや会議の基盤と連携して取り込み、保存する地域を選べる、書き換えられない形式で保存する選択肢がある、権限ごとに閲覧を分けられる、と説明しています。こうした説明は導入の判断に役立ちますが、契約の段階で、保存の地域、保存の期間、解約時の削除と返却の方法を文書で確かめることは別に必要です。

もう一つ見落としやすいのが、検査のためにAIが使われる場合のデータの扱いです。分類器が自社のデータで学習されるのか、検査の結果が他社の分類器の改善に使われるのかは、AI向けの第三者認証を持っていても、契約の条件しだいで変わります。情報管理の担当は、自社のやりとりが分類器の学習に使われるかどうかを、営業担当の口頭の説明ではなく、契約書と付属の文書で確かめます。

段階的な定着：見るだけから始める4つの段階

AIとのやりとりの検査は、初日から全社で警告を出すと、誤検出の山と社員の反発で止まります。定着させるには、見るだけ、見て知らせる、見て止める、の順に段階を上げるのが現実的です。段階ごとに、次へ進む条件を決めておきます。

段階	やること	次へ進む条件
1 見るだけ	対象の部門のAIとのやりとりを取り込み、検出の件数と種類だけを見る	誤検出の割合と、確認に要る時間が分かった
2 確認の流れを回す	検出を担当に振り分け、判定と根拠を残す	確認が期限内に回り、根拠の書き方がそろった
3 本人に知らせる	使う場面で注意書きを表示し、本物の検出は本人に確かめる	社員からの問い合わせと反発の傾向が落ち着いた
4 対象を広げる	顧客とのやりとりの多い部門から順に広げる	記録の扱いの規程と設定が一致している

段階1の対象には、顧客との会議が多く、要約が社外の文書の元になる部門、たとえば法人営業や事業開発を選ぶと、効果と負担の両方が早く見えます。止める操作を入れるのは最後です。止める判断を分類器に任せると、誤検出がそのまま業務の停止になるためです。

定着を測る：月次で見る数字と見直し

定着したかどうかは、検出の件数の増減では測れません。件数が減ったのは問題が減ったからか、社員がAIを使わなくなったからか、分類器が見逃しているからか、区別がつかないためです。月次で見るのは、確認の期限を守れた割合、誤検出の割合、要約に注記や訂正が入った件数の三つです。

確認の期限を守れた割合が下がれば、人手が足りていないか、検出の感度が高すぎます。誤検出の割合が高いままなら、除外の規則を見直します。要約の訂正の件数は、要約に頼る運用がどれだけ危ういかを示す数字で、会議の運営や要約の使い方の見直しにつなげます。数字は部門単位で見て、個人の名前と結びつけて並べないことを、測り方の段階で決めておきます。

加えて、半年に一度は、記録として扱う範囲の表を見直します。AIアシスタントは機能の追加が速く、新しい要約の種類や、AIが自分で動いて作る文書が増えていきます。表にない種類のものが出てきたら、記録にするか、検査の対象にするかを先に決めてから使い始めるようにします。

入れる前の確認項目

Theta Lake のような検査の基盤を検討するときに、導入の前に社内で答えを出しておく項目をまとめます。道具の性能を比べる前に、ここが決まっていないと、どの製品を入れても運用が止まります。

• AIが作るもののうち、会社の記録として扱う範囲が文書になっている
• 要約を作るときのAIへの指示を、要約と一緒に残す設定にできるか確かめた
• 検出の種類ごとに、一次の確認者と判定の期限が決まっている
• 検査の結果を個人の評価に使わないことを規程に書いた
• 保存の地域・期間・解約時の削除と返却を契約の文書で確かめた
• 自社のやりとりが分類器の学習に使われるかを確かめた
• 社員への説明を、取り込みを始める前に済ませる日程を組んだ

• 保存期間や法的な保存義務の有無は、業種と文書の種類によって変わります。金融機関以外でも、取引に関する記録には保存の決まりがある場合があるため、法務の確認を経て決めてください
• 分類器の対象のAIサービスや会議の基盤は、製品の更新で変わります。自社で使っているサービスが対象に入っているかは、導入時点の公式の対応表で確かめてください

AIに任せる範囲と、人が持つ判断

最後に、検査の工程のうちAIに任せてよい部分と、人が持つ部分を整理します。任せてよいのは、大量のやりとりから候補を拾うこと、候補を種類ごとに分けて担当へ届けること、経緯を時系列に並べることです。人の目では追いきれない量を、確認すべき少数の候補に絞るところに、分類器の価値があります。

人が持つのは、候補が本物かどうかの判定、記録の扱いの決定、社員への確認、規程の線の見直しです。とくに要約の誘導は、指示の言葉だけでは意図が分かりません。判定の根拠を一行で書かせ、根拠のない判定を残さない運用にすると、後で監査を受けたときにも、なぜそう扱ったかを説明できます。

AIの要約を検査するAIを入れても、要約が正しいかどうかを最終的に保証するのは人です。検査の道具は、人が確かめる場所を指し示すためのものであり、確かめる仕事を消すものではありません。この役割分担を導入の前に言葉にしておくことが、道具を入れたのに記録が正しくならないという結果を避ける一番の近道です。

まとめ

AIの要約や下書きは、元の会話とは別の新しい記録であり、何を落としたかが見えない、AIに渡した添付が記録の外を流れる、外部の文書に紛れた指示で出力が変わる、という三つの原因で、監査や振り返りの場面で困ることがあります。Theta Lake が2026年5月に発表した分類器は、この三つを検出する道具です。導入の前に、記録として扱う範囲を決め、判定を確かめる人と期限を決め、社員に目的と見ない範囲を説明し、見るだけの段階から順に広げてください。分類器が拾うのは候補であり、記録の扱いを決めるのは人である、という線を最初に引いておくことが定着の条件です。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。