AIエージェントやMCP（Model Context Protocol）という言葉を、最近よく見かけるようになったという法務担当者の方も多いのではないでしょうか。
電子契約サービスは今、「契約書をオンラインで締結するツール」という位置づけにとどまらず、AIエージェントや各種業務システムと連携しながら、契約書の検索や要約、文案作成、承認ワークフローを支える基盤へと変わりつつあります。
一方で、契約業務は法的リスクや社内統制と密接に関わります。「どこまでAIに任せてよいのか」「契約締結の権限管理はどうなるのか」「情報漏えいのリスクはないか」。そうした不安を感じるのは、法務担当者として当然の感覚です。
本記事では、AIエージェントとMCPの基本的な仕組みを整理したうえで、電子契約との連携で何ができるようになるかを解説します。あわせて、法務部門が実務上確認しておくべきリスクと対応策についても詳しく説明します。
記事執筆：中澤泉（弁護士）
AIエージェントとは何か。従来のAIと何が違う？
AIエージェントとは、人が細かく指示しなくても、与えられた目的に応じて必要な手順を組み立て、複数の作業を連続して進めるAIのことです。たとえば「○○をしておいて」と伝えると、必要な情報を探し、内容を判断し、次に必要な操作へつなげるところまでを一通り行います。
AIエージェントは「質問に答える」だけではなく「タスクを実行する」
従来のAIは、質問や指示を入力すると、文章や画像が返ってくる「対話型（チャット側）」のものでした。それだけでも十分便利ですが、外部サービスを操作したり、複数の手順をまたいで作業を進めたりするには、多くの場合、人が途中で判断・操作する必要があります。
これに対してAIエージェントは、検索、判断、操作といった複数のステップを自律的につなげて実行できる点が特徴です。一度の指示で、必要な情報を集め、内容を整理し、次の処理に渡すところまで進められる場合があります。
契約業務でAIエージェントが動くとはどういうことか
では、契約業務においてAIエージェントはどのように利用できるのでしょうか。たとえば、「先月締結した業務委託契約を探して、要点を要約して」と指示したとします。
従来であれば、担当者が契約管理システムを開き、条件を入力して契約書を探し、ファイルを開いて内容を確認したうえで、自分で要点をまとめる必要がありました。
これに対してAIエージェントでは、契約書の検索、取得、要約、回答までを一連の流れで処理することができます。つまり、これまで人が複数のツールを行き来しながら進めていた作業を、AIがまとめて引き受けられるようになる、というイメージです。
ただし、こうした動きを安全に実現するには、AIがどのシステムにアクセスできるのか、どこまで操作を許可するのかを適切に管理する必要があります。その前提となるのが、AIと外部システムをつなぐ仕組みです。次に解説するMCPは、そうした仕組みの一つとして注目されています。
MCPとは何か。ローカルMCPとリモートMCPの違い
MCP（Model Context Protocol）とは、AIエージェントやAIアプリケーションが、外部のサービスやデータソースと連携するための接続規格です。2024年11月にAnthropic社が公開したオープンな規格で、AIと各種サービスをつなぐ際の共通仕様として注目されています。
MCPはAIエージェントと外部ツールをつなぐ共通の橋渡し役
共通の接続規格がなければ、AIエージェントは連携したいサービスごとに、専用の接続方法を個別に用意しなければなりません。サービスが増えるほど対応の手間がかさみ、導入や運用のハードルも高くなります。
MCPに対応していれば、AIエージェントと対象サービスを、共通の接続規格に沿って連携させることができます。USBの差込口にたとえるとわかりやすいかもしれません。規格が共通であれば、差込口の形を気にせず後から機器をつなげられるのと同じように、MCPに対応したサービスであればAIエージェントと連携することができます。たとえば、電子契約サービスがMCPに対応すれば、AIエージェントが契約データを検索したり、取得した情報を基に要約や確認作業を行ったりすることができます。
ローカルMCPは自社PC内に構築、リモートMCPは外部サーバーに接続して利用する
MCPサーバーには、大きく分けてローカルMCPとリモートMCPの2種類があります。
ローカルMCPは、利用者側のパソコンや社内の環境にMCPサーバーを構築して動かす方式です。自社の環境や業務に合わせて細かくカスタマイズしやすい反面、構築や運用に一定の専門知識が必要で、導入までに手間がかかる点には注意が必要です。
一方、リモートMCPは、サービス提供側が用意したサーバーにネットワーク経由で接続して利用する方式です。利用者側でサーバー環境を一から構築する必要がないため、導入のハードルが低く、専門知識がなくても使い始めやすいのが特徴です。
どちらが自社に向いているかは、社内の技術リソースやセキュリティ方針、扱うデータの性質によって変わります。自社で細かく作り込みたい場合はローカル、手間をかけずに使い始めたい場合はリモートが有力な選択肢になります。多くの企業にとっては、運用負担の小さいリモートMCPのほうが現実的な選択肢になりやすいでしょう。
両者の違いを整理すると、次の通りです。
| 項目 | ローカルMCP | リモートMCP |
|---|---|---|
| 構築場所 | 利用者側のPC・社内サーバー | サービス提供側のサーバー |
| 導入の手間 | 構築・設定が必要で手間がかかる | 接続設定のみで使い始めやすい |
| セキュリティ管理 | 自社で管理する必要がある | 提供側の管理に任せやすい |
| 向いているケース | 自社で細かくカスタマイズしたい場合 | 手間をかけずに使い始めたい場合 |
電子契約とMCPが連携すると、契約業務のどこが変わるか
電子契約サービスとMCPが連携すると、AIエージェント経由でさまざまな契約業務を進められるようになると考えられます。ここでは、想定される代表的なユースケースを、従来のやり方と比べながら見ていきましょう。
「あの契約書どこだっけ」を自然言語で検索できる
これまで過去の契約書を探すときは、電子契約サービスの管理画面を開き、取引先名や契約種別、日付などの条件を入力して絞り込む必要がありました。
MCP連携が進めば、「先月A社と結んだ業務委託契約を出して」といった日常の言葉で指示するだけで、AIエージェントが該当する契約書を電子契約サービスの中から検索・取得できるようになると考えられます。条件入力の手間が減り、必要な契約書にたどり着くまでの時間を短縮しやすくなります。
要約やマスキングに必要な一連の作業を効率化できる
長い契約書の要点を把握する作業は、これまで担当者が契約書を探し、ファイルを開き、内容を確認したうえで整理するのが一般的でした。機密情報を含む契約書を他部署に共有する場合には、共有前に該当箇所を確認し、必要に応じてマスキングする手間もかかります。
通常の生成AIでも、契約書の内容を入力すれば、要約やマスキング案の作成は可能です。しかし、そのためには人が対象となる契約書を探し、ファイルを開き、AIに入力し、出力結果を確認して次の作業につなげる必要があります。
AIエージェントを活用すれば、契約書の検索・取得から、要約やマスキング案の作成、共有用の整理までを一連の流れとして進められるようになると考えられます。単に要約文を作るだけでなく、電子契約サービス上のデータと連携しながら、周辺作業も含めて効率化しやすくなる点が実務上のメリットです。
過去の契約データを参照しながら契約書のたたき台を作成できる
契約書のドラフト作成も、AIエージェントが支援できる領域です。通常の生成AIでも、条件を入力すれば文案のたたき台を作成することはできます。
AIエージェントの場合は、電子契約サービスと連携し、過去の類似契約を検索・参照したうえで、今回の条件に近い文案を作成できるようになる点が特徴です。ゼロから文案を考えるのではなく、自社で実際に使ってきた契約データを踏まえて、たたき台を用意しやすくなります。
承認ワークフローの進捗確認やリマインドを自動化できる
電子契約サービス上で承認ワークフローを設定している場合、契約書がどの段階で止まっているのかを確認する作業も発生します。
通常であれば、担当者が電子契約サービスにログインし、対象の契約書を探したうえで、承認状況や未対応の担当者を確認する必要があります。
MCP連携によりAIエージェントが電子契約サービス内の情報を参照できるようになれば、「まだ承認されていない契約書の一覧を出して」「A社との契約書は誰の承認待ちか確認して」といった指示で、承認状況を確認しやすくなります。
少人数・一人法務でも契約業務の負担を減らせる
ここまで挙げた変化は、とりわけ少人数の法務部門や、他業務と兼任して契約業務を担当する一人法務にとって効果が大きいといえます。
電子契約サービス内の契約書検索、内容の要約、承認状況の確認といった作業をAIエージェントに支援させることで、担当者は契約内容の判断、相手方との交渉、リスクの確認といった、人が担うべき業務に時間を割きやすくなります。
限られた人員でも、電子契約サービスに蓄積された契約データを活用しながら契約業務を回しやすくなる点は、電子契約とMCPを連携させる実務上の大きな利点です。
AIエージェントを契約業務に使う前に確認すべき6つのリスク
AIエージェントは契約業務を効率化する一方で、契約という業務の性質上、慎重に確認しておくべきリスクもあります。
便利さだけに目を向けず、「どこまでAIに任せるのか」「どこから人が確認するのか」をあらかじめ整理しておくことが大切です。ここでは、法務部門が特に確認しておきたい6つのリスクを取り上げます。
どの情報が外部に送られるかを把握する
AIエージェントが外部サービスと連携する際には、契約書の内容や取引先の情報、契約金額といったデータが、どこへ送られ、どのように扱われるのかを事前に確認しておく必要があります。
特に、入力した情報がAIの学習に利用されるのか、データがどこに保存されるのか、どの範囲の担当者やシステムがアクセスできるのかは重要な確認ポイントです。秘密保持契約（NDA）で守秘義務を負っている情報や、個人情報、営業秘密を含む契約書を扱う場合は、より慎重な確認が求められます。
利用するサービスの規約、プライバシーポリシー、セキュリティ資料などを確認し、自社の情報管理ルールに合っているかを見ておくとよいでしょう。
誰がAIに何を指示できるかを設計する
AIエージェントに対して、誰がどの操作を指示できるのかを、職制や役割に応じて設計しておくことも重要です。
たとえば、「誰でもすべての契約書を検索・閲覧できる」という状態は、内部統制や情報管理の観点から問題になりかねません。人が電子契約サービスを使う場合と同じように、AIエージェント経由のアクセスについても、アクセス権限を適切に設定し、必要な範囲に限定する必要があります。
また、閲覧だけを許可するのか、要約やダウンロードまで許可するのか、送信や承認に関わる操作まで許可するのかによって、リスクの大きさは変わります。AIエージェントを導入する際は、利用者ごとに認める操作範囲を整理しておくとよいでしょう。
AIの自動実行と人間の確認ステップをどう分けるか
AIエージェントに契約書の送信、承認依頼、リマインドなどのアクションまで実行させる場合は、人による確認ステップをどこに設けるかが重要になります。
契約に関わる操作は、一度誤って実行されると影響が大きくなりがちです。誤った相手に契約書を送ってしまう、社内確認が不十分なまま承認依頼を進めてしまう、不要なリマインドを送ってしまうといった事態は、取引先との信頼関係にも影響する可能性があります。
そのため、契約書の検索や要約はAIエージェントに任せる一方で、送信や承認、締結に関わる操作については、人が最終確認する運用にするなど、作業ごとに線引きをしておくことが大切です。
AIの回答をそのまま使わない
AIエージェントも従来の生成AIと同じように、事実と異なる内容をもっともらしく出力することがあります。これはハルシネーションと呼ばれる現象で、契約業務でも注意が必要です。
たとえば、契約書に書かれていない内容を要約に含めたり、条項の意味を誤って説明したり、実際には存在しないリスクを指摘したりする可能性があります。そのため、AIエージェントが出力した要約、チェック結果、文案などは、そのまま使わず、必ず人が内容を確認する必要があります。
特に、契約書の解釈や法的な判断を含む内容については、AIの回答を最終判断として扱うべきではありません。AIはあくまで確認作業を支援するものとして位置づけ、最終的な判断は法務担当者や必要に応じて弁護士が行う運用にしておくと安心です。
AIが「送信」を実行できる範囲を明確にする
誰が契約を締結する権限を持つかは、本来、社内規程や決裁ルールなどで定められています。AIエージェントを電子契約サービスと連携させる場合も、この権限管理との整合性を確認しておく必要があります。
たとえば、権限のない担当者がAIエージェントを通じて契約書を送信できてしまう、社内承認を経ないまま締結手続きに進めてしまう、といったリスクは避けなければなりません。場合によっては、社内規程違反や権限のない契約締結の問題につながるおそれがあります。
AI連携の設計段階で、送信、承認依頼、締結に関わる操作を誰が実行できるのかを明確にし、権限のない操作が通らない仕組みにしておくことが重要です。
誰がいつ何を指示したかの証跡を残す
AIエージェントへの指示内容や実行結果、操作した人、日時といった情報がログとして残る仕組みになっているかも確認しておきたいポイントです。
契約業務では、後から「誰が、いつ、どの契約書に対して、どのような操作をしたのか」を確認できることが重要です。AIエージェントを介した操作についてログが残らないと、トラブルが起きたときに原因を確認しにくくなります。
正確なログは、内部統制や監査への対応だけでなく、誤操作や情報漏えいが疑われる場合の事後検証にも役立ちます。電子契約サービスやAIエージェントを導入する際は、AIへの指示内容、実行結果、操作者、日時を後から確認できるかを見ておくとよいでしょう。
ここまでの6つのリスクと対応のポイントを表に整理します。
| リスク | 何が問題になるか | 対応のポイント |
|---|---|---|
| 情報漏えい | 契約情報や取引先情報が外部に送られ、AIの学習利用や第三者への漏えいが起こるおそれがある | 送信先・保存先・学習利用の有無を確認する |
| 権限管理 | 誰でも全契約書にアクセスできる状態になると、内部統制や情報管理上の問題が生じる | 職制・役割に応じてアクセス権限を設定する |
| 誤操作・誤送信 | AIによる自動実行で、誤った送信・承認依頼・リマインドが行われるおそれがある | 重要な操作には人による確認ステップを設ける |
| AI回答の確認 | ハルシネーションや法的判断の誤りが含まれる可能性がある | 回答は人が確認し、そのまま使わない |
| 契約締結権限 | 権限のない担当者が、送信や締結に関わる操作を実行できてしまうおそれがある | 送信・承認依頼・締結操作を実行できる範囲を明確にする |
| ログ管理 | 指示や実行の記録が残らないと、トラブル時の事後検証が難しくなる | 指示内容・実行結果・操作者・日時が残る仕組みを確認する |
電子契約サービスは「締結ツール」から「契約業務基盤」になりつつある
MCPを通じてAIエージェントと電子契約サービスが連携できるようになると、電子契約サービスそのものの位置づけにも変化が生まれます。
契約書は「保管・締結」するだけでなく「検索・活用」する対象へ
これまで電子契約サービスは、契約をオンラインで締結し、締結後の契約書を保管する役割が中心でした。もちろん、締結や保管の機能が重要であることに変わりはありません。
ただ、AIエージェントと連携できるようになると、電子契約サービスに蓄積された契約書は、単に保管しておくものではなく、必要なときに検索し、内容を確認し、業務に活用するためのデータとしての意味を持つようになります。
たとえば、過去の契約書を探す、契約内容の要点を確認する、類似契約を参照して文案作成に活かす、承認状況を確認するといった使い方がしやすくなります。電子契約サービスは、契約の締結だけでなく、締結後の契約業務を支える基盤としての役割も担うようになっていくでしょう。
この変化に伴い、契約書をどれだけ整理された状態で蓄積できているかという、管理品質の重要性も高まります。契約名、取引先名、契約種別、締結日、更新期限などの情報が整っているほど、AIによる検索や要約も活用しやすくなるためです。
電子契約サービスを選ぶ際にMCP対応を確認すべき理由
AIエージェントとの連携にどこまで対応できるかは、電子契約サービスによって異なります。現時点では必要性を感じていなくても、今後AI活用を進める可能性があるなら、サービス選定や見直しの際に、MCP対応の有無や今後の対応方針を確認しておくとよいでしょう。
GMOサインはMCPサーバーの提供を予定。契約業務がAIエージェントの操作対象になる
電子契約サービスの中にも、MCPへの対応を進める動きが出てきています。電子印鑑GMOサインも、その一つです。
GMOサインでは、2026年6月、AIと各種業務サービスのデータを安全に連携させるためのMCPサーバーを提供すると発表しました。外部のLLM（大規模言語モデル）やAIエージェントと、企業や自治体が利用するグループウェア、文書管理、ワークフローなどのSaaSとをつなぐことで、契約に関わる一連の業務を柔軟に自動化できるようにすることを目指しています。
参考：AIエージェント時代に向け「GMOサイン」がMCPサーバーを提供。安全に自律的AIを活用し、業務ツールとの柔軟な連携が可能に。
特徴は、利用者側で環境を構築する必要のないリモートMCPサーバーを提供する点です。複雑な構築や管理をせずに、接続設定だけでAIエージェントによる業務自動化を進められる形を想定しています。2026年6月17日から19日に開催された展示会では、デモ体験・先行申込の受付を行い、2026年秋ごろの一般提供開始を予定しています。
まとめ
AIエージェントとMCPの登場により、電子契約サービスの役割は変わりつつあります。契約書の締結を担うツールにとどまらず、業務システムと連携しながら検索・要約・文案作成・承認ワークフローを支える基盤へと、その位置づけが広がってきています。
ただし、AIに任せる範囲が広がるほど、情報漏えいや権限管理、契約締結権限の設計といったリスクへの対応も重要になります。便利さと統制のバランスをどう取るか、自社にとっての「任せてよい範囲」を考えておくことが大切です。
AIエージェントもMCPもまだ発展途上であり、実務への定着には、もう少し時間がかかるかもしれません。ただ、電子契約サービスがどこへ向かおうとしているかを知っておくことは、今後のサービス選定や社内の議論にも役立つはずです。
執筆：中澤泉（弁護士）
2015年に中央大学法科大学院を修了し、2016年に弁護士資格を取得。弁護士事務所にて債務整理や交通事故、離婚、相続など幅広い案件を担当。その後、大手メーカーでのインハウスローヤーを経て、現在は弁護士として主に企業法務に携わる。その傍らでライターとしても活動し、2025年に合同会社ことりうみを設立。同社にて法律記事の執筆・監修を手がけている。専門性と読みやすさを両立したコンテンツ制作が強み。
