AIシステムの廃止・乗り換え計画｜契約前に決める出口要件

AIシステムの出口計画は、解約時に作る作業表ではありません。契約前に、何を持ち出せるか、代替環境で何を再現できれば合格か、誰が停止を承認するかまで決める調達要件です。

本記事は、生成AIサービス、RAG、予測モデル、AIエージェントを業務で使う企業の情報システム責任者、データ責任者、調達・法務担当者を対象にします。読後の行動は、候補サービス一つを契約する前に退出受入票を完成させ、実データを使わない小規模な移行リハーサルを発注条件へ入れることです。

AIシステムの出口計画を契約前に作ると選定基準が変わる

退出可能性を後回しにすると、利用開始後に初めて、会話履歴を一括取得できない、埋め込みベクトルの再生成条件が分からない、評価データの権利が自社にない、といった制約が見つかります。そこで選定時点の問いを「機能が多いか」から「業務資産を検証可能な形で回収し、許容停止時間内に別構成へ移せるか」へ変えます。移行先を先に決める必要はありません。必要なのは、持ち出す対象、開ける形式、再現すべき業務結果、許容できる欠損、承認経路の五点です。

デジタル庁の「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン 第2.0版」は、政府情報システム向けの規範であり、民間企業へそのまま法的義務を課す資料ではありません。ただし同版の調達チェックシートは、履歴やプロンプトのエクスポート、標準化したインターフェース、疎結合化、モデル更新・移行時の品質検証を扱っています。民間調達では、これらを退出テストの根拠として参考利用できます^[1]。

「更新トリガー」と「停止条件」は分けます。料金体系の変更やモデルのメジャー更新は計画を見直す合図です。一方、権限外データの出力、法定保存対象の欠落、代替環境での重大な誤処理は移行作業そのものを止める条件です。この区別がない計画は、異常を見つけても続行か切り戻しかを会議で一から決めるため、停止時間を長引かせます。

出口計画の完成条件は解約の成立ではなく、必要資産を回収し、権限を保ったまま代表業務を別環境で再現し、旧環境の残存データを確認できる状態です。

移行対象資産を業務・データ・知識・設定に分ける

台帳は製品名ではなく、業務を復元する単位で作ります。例えば問い合わせ回答AIなら、元文書だけを回収しても不十分です。チャンク化規則、参照除外、アクセス制御、回答評価セット、利用部門が承認した定型文までそろって初めて、同じ業務品質を検証できます。対象データは構造化データ、非構造化文書、ナレッジ表現、利用履歴、構成情報に分け、各行へ所有者と保存根拠を記録します。

台帳には回収しない資産も必要です。ベンダーが権利を持つ基盤モデル、第三者ライセンスで再配布できないコーパス、保存期間を過ぎた個人データなどは、回収対象へ紛れ込ませません。その代わり、代替環境で必要な能力、再取得先、消去方法を記録します。回収対象が増えるほど安全になるわけではなく、保有根拠のないコピーは移行後の新たなリスクになります。

件数だけでは内容欠落を検知できないため、出力単位ごとにファイル数、レコード数、期間、文字コード、スキーマ版、総バイト数、チェックサムを保存します。ナレッジの場合は、文書数に加えて有効版数とアクセス区分別件数を照合します。これにより「全部出した」という口頭説明を再計算できる受領記録へ変えられます。

移行品質とアクセス権を同じ受入票で判定する

移行品質は正答率だけでは決まりません。データが開けても、部門別の閲覧制限が失われれば業務利用はできません。反対に権限を厳しくしすぎて必要な担当者が参照できなければ、移行は形式上成功しても運用不能です。退出受入票では完全性、意味保持、鮮度、追跡性、権限再現、業務再現の六つを別々に測り、一つでも重大ゲートを落としたら総合点に関係なく不合格とします。

権限試験は見える人の確認だけでは足りません。営業担当、管理者、退職済みアカウント、外部委託先、別部門の五役を用意し、許可される操作と拒否される操作を対で実行します。データ基盤担当は技術的なロールを設定しますが、誰に何を許すかを決めるのはデータオーナーです。移行ベンダーには一時的な最小権限を与え、作業終了時刻、ログ保管先、失効確認者を受入票へ残します。

表の閾値は法令が一律に定めた数字ではなく、本記事の想定例です。自社では事故影響、既存SLA、母数、繁忙期を使って調整してください。特に母数が小さい評価では百分率が安定しないため、割合と不合格件数を併記します。30件中一件の権限逸脱を96.7%だから合格と処理してはいけません。

候補サービスは退出証拠を伴う評価票で比べる

提案書にエクスポート対応と書かれていても、形式、取得時間、対象範囲、追加料金が分からなければ比較できません。候補ごとに同じ証拠を提出してもらい、説明だけの回答は低得点にします。評価は機能デモの前に配点を固定し、既存ベンダーとの関係や画面の印象で重みを変えないよう、調達、業務、データ、セキュリティの四者で承認します。

加重評価点 = Σ（項目点 ÷ 5 × 重み）
採用候補条件 = 加重評価点が80点以上
追加ゲート = データ可搬性、権限の移植性、削除・残存確認が各3点以上

想定例として、候補Aが86点、候補Bが91点、候補Cが78点だったとします。Bが最高点でも削除証跡が2点なら採用候補にはしません。Aは総合点が低くても全ゲートを通るため、改善交渉を前提に比較対象へ残せます。Cは価格が安くても78点なので見送ります。総合点と最低条件を組み合わせれば、弱点を別項目の高得点で隠せません。

証拠の有効期限も記録します。半年前の画面、別プランの仕様、海外リージョンだけの機能は、自社契約の証拠になりません。評価票には確認日、対象プラン、リージョン、実演担当者、出力ファイル名を付けます。契約締結時に仕様が変わった場合は点数を再計算し、稟議との差を説明します。

退出証拠は、ベンダーが作成した説明資料だけで完了にしません。評価担当とは別のデータ担当が、候補環境から代表20案件を実際に出力し、件数、項目定義、文字コード、添付ファイル、権限情報を受入票と照合します。さらに、提供された手順だけを使って別担当が再実行し、追加の口頭説明なしで同じ結果を得られるか確認します。出力は成功しても権限ロールや削除証明を再現できない場合、その不足を移行作業へ先送りせず、契約条件または失格理由へ戻します。20案件は想定値であり、高影響業務では例外・拒否ケースを増やします。

契約前と本番切替前に二段階の移行リハーサルを行う

最初のリハーサルは候補比較用で、匿名化または合成した20案件を使います。二回目は本番切替判定用で、承認済みの代表データと実際の権限構成を使います。いきなり全量を移すと、欠損の原因が出力、変換、取込、権限のどこにあるか分からなくなります。小さな固定セットで工程を通し、検査方法が機能することを確かめてから対象期間を広げます。

1. 基準時点の固定: 対象システム、データ期間、利用者、モデル版、指示版、連携先を凍結し、変更受付の締切を告知します。
2. 回収権限の分離: 出力担当、復号担当、受領確認者を別人にし、一時アカウントの有効期限と操作ログを設定します。
3. 資産の出力と封印: ファイル名、件数、容量、ハッシュ、出力時刻を記録し、原本を読み取り専用領域へ置きます。
4. 変換規則の版管理: 列名変更、コード変換、文書分割、埋め込み再生成、権限対応を一行ごとに残し、手作業の補正も記録します。
5. 代替環境への取り込み: 本番とは切り離した環境へ投入し、接続先、秘密情報、外部送信を許可リストで制限します。
6. 受入票の実行: 完全性、意味保持、鮮度、追跡性、権限再現、業務再現を測り、旧環境との差異へ原因と処置を付けます。
7. 切替・切り戻しの承認: 業務責任者が品質、データ責任者が権限、運用責任者が復旧時間を承認し、重大不備があれば旧環境を継続します。

退出リハーサル記録
対象: 問い合わせ回答AI / 代表20案件
凍結時刻: 2026-08-20 18:00 JST
回収: 20入力・20回答・42参照文書・6権限ロール
完全性: 100% / 権限拒否テスト: 18件中18件一致
業務再現: 重大誤答0件、要修正2件
未解決: 文書2件の更新日変換
判定: 条件付き再試験 / 承認: 業務・データ・運用の各責任者

切替日は、最終差分の同期、旧環境の書込停止、新環境の開放、監視強化、利用者連絡を分単位で並べます。切り戻し可能時間を例えば4時間と定め、その間は旧環境のデータを削除しません。一方で両環境へ同時更新すると差分が増えるため、正本をどちらに置くかを時刻で切り替えます。旧環境の削除は、業務受入と法的保存の確認が終わった後の別工程です。

異常が出たときは再実行で上書きせず、失敗した出力を証拠として残します。再出力すると原因の再現ができなくなるためです。エラー票には資産ID、処理段階、期待値、実測値、影響範囲、暫定対応、恒久対応を記録し、同じ変換規則を直した全データへ回帰検査をかけます。

停止を決める人と移行を実行する人を分ける

退出作業は情報システム部門だけでは完結しません。データの利用継続可否はデータオーナー、回答品質は業務責任者、契約終了は契約責任者、セキュリティ例外はCISO相当の責任者が判断します。プロジェクトマネージャーは日程を統合しますが、自分の判断だけで品質ゲートを免除できない役割にします。

経済産業省・総務省の「AI事業者ガイドライン 第1.2版」は、AIの開発者、提供者、利用者にまたがる指針を更新し、公式ページでは2026年3月31日版を最新版として掲げています。民間の退出計画では、関係主体を一括してベンダーと呼ばず、自社が利用者として持つ責任と、提供者へ契約で求める責任を分ける根拠にできます^[2]。

AISIの「Chief AI Officer設置・AIガバナンス実務マニュアル Version 1.00」は、組織設計、役割、KPI、監査、調達をAIライフサイクル全体で扱っています。CAIOを置かない企業でも、経営、CIO・CTO、CDO、CISO、法務、事業部門の意思決定を一枚に割り当てる参考になります^[3]。役職名をまねるのではなく、停止を命じられる人と例外を承認できる人を実名で指定します。

契約には平常時に試せる退出条項を入れる

解約時の協議条項だけでは、交渉力が下がった後に形式や費用を決めることになります。契約案では、年一回または重大変更時にエクスポート試験を実施できる権利、試験用データの範囲、回答期限、通常料金に含む支援時間を先に定めます。実演できない要件は、サービス仕様書、SLA、データ処理条件、価格表のどこへ拘束力を持たせるかを法務が確認します。

知的財産の境界も資産ごとに確認します。自社の入力、担当者が修正した成果、プロンプト、評価セット、追加学習差分、ベンダー提供テンプレートでは権利関係が異なります。顧客データは顧客に帰属するという一文で、派生成果や設定の持ち出しまで保証されるとは限りません。再利用できないものは代替環境で再作成する工数を退出費用へ加えます。

保存と削除は矛盾する場合があります。監査や紛争対応で一定期間残すログと、契約終了後に消す業務データを同じ期限にしないでください。法的保存が必要な情報は保全責任者の管理へ移し、通常運用の検索対象や学習対象から外します。削除証明はアカウントを閉じた日ではなく、対象層ごとの処理完了を示す記録として受け取ります。

退出費用と継続費用を同じ期間で評価する

乗り換え判断では、解約金だけを見ても不足します。社内の棚卸し、出力、変換、代替機能の再構築、並行稼働、試験、教育、旧環境の保全、残存リスクまで含めます。一方、現行継続にも値上げ、品質劣化への手直し、将来の退出難度という費用があります。比較期間を例えば36か月に固定し、税込・税抜、社内人件費単価、為替前提をそろえます。

退出総費用 =
  資産棚卸し費 + エクスポート費 + 変換・クレンジング費
  + 代替機能の再構築費 + 並行稼働費 + 受入試験費
  + 利用者教育費 + 解約・保全費 + リスク予備費
  - 再利用できる資産価値
36か月比較差額 = 現行継続総費用 - 移行後総費用
投資回収月数 = 初期移行費 ÷ 月次純削減額

想定例では、棚卸し120万円、出力支援80万円、変換250万円、再構築600万円、並行稼働180万円、試験150万円、教育70万円、解約・保全50万円、予備費150万円、再利用資産価値100万円とします。退出総費用は1,550万円です。移行後に月55万円を削減できるなら単純回収は約28.2か月ですが、品質改善や事故損失はこの式へまだ入っていません。実績ではないため、見積書と自社工数で置き換えます。

候補評価へ費用を入れる場合は、価格だけで総合点を支配させません。退出容易性、業務品質、36か月費用を各100点へ換算し、例えば「最終評価 = 退出容易性40% + 業務品質40% + 費用20%」とします。費用点は最安候補費用 ÷ 当該候補費用 × 100で計算できますが、権限逸脱や削除不能などの重大ゲートは点数化せず失格にします。

将来費用には確率を添えます。ベンダー変更が起きる確率を30%、退出不能による追加損失を2,000万円と見積もるなら期待損失は600万円です。ただし確率は根拠の弱い推計になりやすいため、20%、30%、50%の三つで感度分析を行います。どの確率でも候補順位が変わらないなら稟議の説明は安定します。

計画更新、移行停止、旧環境への切り戻しを別判定にする

出口計画は年一回だけ更新する文書ではありません。資産や依存関係が変わるたびに台帳を直し、モデルや契約の重大変更時にはリハーサルを再実行します。更新責任者は移行統括、内容承認は各資産のオーナーとし、未更新のまま期限を過ぎた場合は新しいAI連携の追加を止めます。

NIST AI RMF 1.0は、AIリスク管理をGovern、Map、Measure、Manageの機能で継続的に行う任意の枠組みです。NIST公式サイトは1.0を2023年1月26日公開版として掲げる一方、改訂作業中であることも示しています。本記事では停止条件の固定、測定、対応、再開承認を分ける参考にし、最新版の確認日を記録します^[4]。

停止権限は連絡網の末尾に置かず、当番者が実行できるようにします。ただしデータ削除や契約終了は不可逆なので、緊急停止と同じ権限にしません。APIキー無効化、書込停止、利用者遮断は暫定措置として運用責任者が行い、全削除、解約通知、法的保全解除は指定責任者の二者承認にします。

移行完了後も90日間は、移行前後の件数、権限拒否テスト、重大誤答、問い合わせ、実費を週次で確認します。安定条件を三週連続で満たしたら監視頻度を月次へ落とします。重大ゲート違反が一件、または手修正率が基準比5ポイント超で二週続いた場合は改善計画を開き、必要なら旧構成の保全期間を延長します。

簡易な乗り換え計画だけでは扱えないケース

本記事の方法は、業務用SaaS、RAG、社内分析、補助的な生成AIなど、代表案件で再現試験ができるシステムに向きます。医療機器や車両制御のように安全認証と一体になったAI、モデル停止が人命へ直結する設備、訴訟保全中でデータ移動を制限される案件、第三者の知的財産を大量に含み持ち出し権が不明な学習基盤は、簡易な採点票だけで移行してはいけません。安全、法務、規制、事業継続の専門部署が個別計画を作ります。

開始を見送る条件：資産オーナーが決まらない、回収権限を契約で確認できない、旧環境を保持できる期間が受入試験より短い、権限外閲覧時の停止責任者が不在、のいずれかに該当する場合です。先に責任と保全期間を確定します。

次の行動は、契約更新が近い一サービスを選び、代表20案件、データ資産5種類以上、利用ロール3種類以上を対象にすることです。全社システムを一斉に棚卸しせず、この範囲で台帳、受入票、採点票、リハーサル記録を作成します。二週間で証拠を集められない項目は、担当者の努力不足ではなく契約・設計上の可視性不足として候補評価へ戻します。

最終成果物は解約手順書一枚ではありません。資産台帳、品質・権限の受入票、候補採点票、契約条項一覧、責任分担、費用試算、更新・停止・切り戻し基準の七点です。これらを次の契約更新日から逆算して承認すれば、退出計画が緊急時だけ開く資料ではなく、日常の選定と変更管理を支える判断基盤になります。

参考文献・一次情報

1. デジタル庁「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン（第2.0版）」（第2.0版、2026年6月12日公開、参照日2026年7月30日）。AIシステムの廃止・乗り換え計画で、データ返却、契約終了、責任分担を確認する公的な一次資料として参照。
2. 経済産業省・総務省「AI事業者ガイドライン（第1.2版）」（第1.2版、2026年3月31日公表、公式ページ最終更新2026年4月1日、参照日2026年7月30日）
3. AIセーフティ・インスティテュート「Chief AI Officerガイド」（実務マニュアルVersion 1.00、2026年3月1日付、公開ページ2026年3月17日、参照日2026年7月30日）
4. NIST「Artificial Intelligence Risk Management Framework (AI RMF 1.0)」（NIST AI 100-1、2023年1月26日公開、参照日2026年7月30日。公式サイト上で改訂作業中の表示を確認）