AI・セキュリティ支援の継続案件にする｜単発で終わらせない

AI・セキュリティ支援の仕事を受けたものの、一回きりで終わってしまう。この相談、本当に多いです。結論から言うと、継続案件になるかどうかは、支援の内容ではなく契約の型と初回案件の進め方で大部分が決まります。同じ作業をしていても、契約の組み方ひとつで単発にも継続にもなります。ここでは、受注後の実務として何をどう決めておけば継続に繋がるのかを、契約面と運用面の両方から整理します。

単発で終わる案件と継続に変わる案件の分かれ目

まず押さえておきたいのは、依頼側にとって「継続を決める」のは意外と面倒だという事実です。継続の意思決定には、予算の確保、稟議、社内での説明が必要になります。この面倒を上回る理由がないと、支援は自然に終わります。

面倒を上回る理由は、大きく二つです。一つは、支援が終わると具体的に困ることがはっきりしていること。もう一つは、次に何をするかがすでに決まっていることです。逆に言えば、この二つを支援の中で作れなければ、どれだけ良い仕事をしても継続にはなりません。

AI領域のセキュリティ支援は、この二つを作りやすい性質を持っています。理由は、対象が動き続けるからです。従来のシステムであれば、指摘された箇所を直せば一区切りつきます。ところがAIを組み込んだシステムでは、モデルが更新され、参照するデータが増え、外部との連携が追加されるたびに、確認すべきことが変わります。つまり構造的に「終わらない」領域です。

問題は、この構造が依頼側に伝わっていないことです。担当者は「診断してもらって直したから、これで安全になった」と理解しがちです。ここを最初に正しく共有できていないと、支援終了とともに関心も終わります。だから継続案件を狙うなら、キックオフの段階で「今回の支援で終わる部分」と「終わらない部分」を分けて説明しておく必要があります。これ、知らない人が本当に多いんです。

「終わらない部分」を最初に言語化する

具体的にどう説明するか。技術的な脅威の状況を、依頼側にも分かる形で示すのが早道です。生成AIを組み込んだシステムに固有のリスクについては、次のような整理がされています。

AIシステム、特にLLMやエージェント型AIの活用は、企業に大きな可能性をもたらしています。しかし同時に、プロンプトインジェクション、機密情報漏洩、AIエージェントの自律行動を悪用したリスクなど、新たな攻撃可能面を生み出しています。これらの脅威はOWASP Top 10として体系化されており、既に実際のインシデントとして顕在化しています。 出典: netone.co.jp

つまり、攻撃の対象になる面そのものが新しく生まれ続けているということです。この状況を前提にすると、一度の診断で完了とする考え方が現実に合わないことが分かります。キックオフでこの点を共有し、支援の位置づけを「一回で完結する作業」ではなく「継続的に見る取り組みの最初の一歩」として置き直します。

依頼側の予算サイクルを把握しておく

継続の話は、相手の予算サイクルに乗らないと実現しません。年度予算で動く組織なら、次年度の予算要求が固まる時期が決まっています。その時期の前に、継続の必要性を説明できる材料を渡しておく必要があります。

支援の初期に、予算の性質を聞いておきます。年度予算なのか、案件ごとの都度承認なのか。承認できる金額の上限は担当者の裁量なのか、上長の決裁が必要なのか。ここを把握していると、支援の終盤で「いつまでに何を渡せば継続の判断ができるか」が逆算できます。※契約金額の話に踏み込むタイミングは組織によって異なるので、初回打ち合わせで一気に聞こうとせず、関係ができてから確認する方が無難です。

継続案件になりやすい支援の型

AI・セキュリティ支援を継続の形に落とすとき、実務でよく機能する型がいくつかあります。自分がどの型に近いかを決めておくと、契約の設計もしやすくなります。

定点観測型

一定の間隔で同じ観点の確認を行い、前回との差分を報告する型です。モデルの更新、依存コンポーネントの変化、設定のずれなどを定期的に見ます。

この型の良いところは、価値が説明しやすい点です。前回と比べて何が変わったかという事実が毎回出るので、依頼側は継続の効果を実感します。設計の要点は、確認する項目を最初に固定することです。項目が毎回変わると差分が取れず、報告が「今回見つかったこと」の羅列に戻ってしまいます。

相談窓口型

作業ではなく、判断を求められたときに答える立場を継続的に引き受ける型です。新しいツールを導入してよいか、この構成でリスクはないか、この検知は対応すべきか。こうした問いに答えます。

この型は依頼側の負担が軽く、始めやすい形です。ただし成果が見えにくいので、記録の残し方を工夫します。相談の内容と回答を一覧で残し、月次でまとめて渡します。一覧があると、依頼側は上長に「今月はこれだけの判断を外部の知見で処理した」と説明できます。記録がないと、価値がゼロに見えてしまいます。

ガイドライン運用型

社内のAI利用ルールを作った後、その運用と改訂を継続的に支援する型です。ルールは作った瞬間から古くなるので、見直しの需要は必ず生まれます。

作成支援だけを受けて終わるケースが多いのですが、それは提案の仕方の問題です。作成の段階で、改訂の手順と見直しのタイミングを成果物に組み込んでおきます。年次の定例見直しに加えて、新しいツールの導入時や業務の変更時に随時見直すトリガーを定義します。定義した以上、そのトリガーが引かれたときに相談が来ます。

開発サイクル同伴型

依頼側がAI機能を作り続けている場合、リリースのサイクルに合わせて確認を入れる型です。新機能ごとに、入出力の扱いと権限の設計を見ます。

この型は最も継続性が高い一方、依頼側の開発体制に組み込まれる形になるため、稼働の見通しが立てにくいという難点があります。契約では稼働の上限を明示し、上限を超える場合の扱いを決めておきます。実務としては、AIチャットボット・アプリ開発のお仕事のような開発案件と隣接する領域です。開発側の事情を理解していると、確認の入れどころを外しません。

契約の型を先に決める

継続案件を狙うなら、契約の形を最初に整えておくのが最短です。ここを曖昧にしたまま進めると、後から継続の話が出ても条件交渉に時間がかかり、そのうち予算の時期を逃します。

請負と準委任を業務の性質に合わせる

まず整理しておきたいのが、請負と準委任の違いです。請負は仕事の完成を約束する契約で、成果物が想定通りでなければ契約不適合責任を負います。準委任は、一定の水準で業務を遂行することを約束する契約で、結果そのものは保証しません。

セキュリティ支援の多くは、準委任が実態に合います。診断をしても、すべての脆弱性を発見することを約束できるものではないからです。ここを請負で結んでしまうと、後から発見されなかった問題について責任を問われる余地が生まれます。つまり、契約の名前ではなく「何を約束したことになるのか」で選ぶということです。

継続案件を前提とする場合は、準委任で期間を区切り、更新の条項を入れる形が扱いやすくなります。※重要な取引や金額の大きい契約では、契約書の文言について弁護士に確認することをおすすめします。

取引条件の明示と支払期日を確認する

2024年11月に施行されたフリーランス保護新法では、発注する事業者に取引条件を書面や電磁的方法で明示する義務が課されています。業務の内容、報酬の額、支払期日などが対象です。継続案件では、この明示が毎回きちんとされているかを確認します。

支払期日についても定めがあります。発注事業者は、給付を受領した日から起算して60日以内のできる限り短い期間内に支払期日を定めなければなりません。つまり「イメージと違うから払わない」といった理由で先送りにすることは認められません。制度の詳細は公正取引委員会が公表している資料で確認できます。

継続契約になると、条件の確認が形骸化しがちです。毎月同じ業務だからと口頭のやり取りだけで進めていると、業務範囲が少しずつ変わっていることに気づけません。更新のたびに条件を書面で確認する運用にしておくと、範囲の膨張も防げます。

自動更新と中途解約の条項を読む

継続契約でよく揉めるのが、更新と解約の条件です。自動更新の条項がある場合、更新しない旨を通知する期限が定められていることが多く、その期限を過ぎると自動的に次の期間が始まります。

こちらから見れば、自動更新は継続が保証される点でありがたい仕組みです。ただし、稼働が想定を超えてきたときに抜けられないという面もあります。中途解約の条項があるか、ある場合の予告期間はどれくらいか、解約時の精算はどうなるかを確認しておきます。

依頼側から突然の中途解約を告げられる可能性もあります。この場合、すでに着手した業務の対価がどうなるかが問題になります。準委任であれば、履行した割合に応じた報酬を請求できる余地がありますが、契約書に別段の定めがあればそちらが優先されます。だから契約時に読んでおくのが結局は早いです。

業務範囲外の依頼が来たときの扱いを書く

継続案件で最も起きやすいのが、範囲の膨張です。毎月やり取りしていると、依頼側は「ついでにこれも」と頼みやすくなります。断りにくい関係ができているほど、この傾向は強くなります。

対策は、契約書に業務範囲を具体的に書き、範囲外の依頼は別途協議とする条項を入れることです。加えて、実務では断り方の型を用意しておきます。「その内容は今回の範囲外ですが、必要でしたら別途お見積りします」という一文をすぐ出せるようにしておくと、断りが交渉に変わります。関係を壊さずに範囲を守る方法として、これが一番現実的です。

責任の範囲を書いておく

セキュリティ支援で必ず論点になるのが、支援後に問題が起きたときの責任です。ここを曖昧にしたまま継続すると、期間が長くなるほど不安が積み上がります。

契約書には、支援の性質上すべてのリスクを発見できるものではないこと、助言の採否と実施の判断は依頼側にあることを明記します。その上で、損害賠償の上限を設ける条項があるかを確認します。上限がない契約は、想定できない規模の責任を負う可能性を残します。

こうした条項は、依頼側を軽んじるものではありません。むしろ責任の所在をはっきりさせることで、双方が安心して長く続けられます。曖昧なまま進めた関係の方が、何かあったときに一気に壊れます。※実際に賠償の場面が生じたら、契約書を持って弁護士に相談してください。条項の解釈は文言と事情で変わります。

成果物の権利関係を決める

継続して支援していると、手順書、チェックリスト、検証用のスクリプトなど、再利用できる資産が溜まります。この権利がどちらに帰属するかを決めておかないと、次の案件で自分の作った型を使えなくなる可能性があります。

実務的には、依頼側の情報を含む成果物は依頼側に帰属させ、汎用的な手法やひな型はこちらに留保する形で整理します。契約書に「本件業務の遂行に用いた汎用的なノウハウ及び既存の著作物の権利は受託者に留保される」といった趣旨の条項を入れておくと、後で困りません。これも、継続の期間が長くなるほど効いてくる項目です。

初回案件の進め方で継続の芽を作る

契約の型が整っていても、初回の進め方が悪ければ継続にはなりません。初回案件の中でやっておくべきことがあります。

キックオフで運用フェーズの話をしておく

初回の打ち合わせで、支援が終わった後の運用について触れておきます。今回の支援でどこまで見るか、見ない部分はどこか、支援後に依頼側が継続して行う作業は何か。この三点を最初に共有します。

この会話をしておくと、終盤で運用の話を出したときに唐突になりません。むしろ「最初に言っていた通りですね」という流れになります。逆に、最後になって初めて運用の話を持ち出すと、追加の売り込みに見えてしまいます。

中間報告で判断を求める

進捗の報告を「今週やったこと」の羅列にしないことです。毎回、依頼側に判断してもらう項目を入れます。この範囲まで見るか、この項目は対象外にするか、この検証にはこの環境が必要だが用意できるか。

判断に関与した案件は、依頼側にとって自分たちの取り組みになります。当事者意識のある取り組みは、終わった後も社内で議論の対象になります。関与していない案件は、外注した作業として記憶され、終われば忘れられます。

終了時に残課題を文書化する

支援の終了時点で、対応しなかった項目を文書に残します。書き方は「未対応」ではなく、「今回は対応しないと判断した項目」とし、判断した日付と、どうなったら再検討するかの条件を書きます。

この文書が、継続案件の種になります。条件に該当する事象が起きたとき、依頼側から連絡が来るからです。こちらから営業しなくても相談が生まれる仕組みを、成果物の中に埋め込んでおくということです。

月額での関わり方を設計する

継続の形として月額での契約を結ぶ場合、決めておくべき項目があります。ここを曖昧にすると、必ず後で揉めます。

稼働の上限と繰越の扱い

月あたりの稼働時間に上限を設け、その範囲内で対応する形が一般的です。決めるべきは、上限を超えたときにどうするか、使わなかった分を翌月に繰り越せるかの二点です。

繰越を認めると、依頼側は安心しますが、こちらは何ヶ月分もの繰越が突然使われるリスクを負います。繰越を認める場合は、繰越できる上限と有効期限を決めます。認めない場合は、その旨を契約時に明示し、月ごとに使い切る前提であることを共有しておきます。

対応時間帯と緊急時の扱い

セキュリティ関連の支援では、緊急の連絡が来る可能性があります。何かが起きたときにすぐ対応してもらえるという期待が、依頼側には生まれます。

対応する時間帯を明示し、その外の時間の扱いを決めます。夜間や休日の対応を含めるなら別の条件にする、含めないなら含めないと書く。曖昧にしておくと、いざというときに期待と実態が食い違い、関係が壊れます。在宅で仕事をしていると「いつでも連絡が取れる」と思われがちですが、そこは線を引いておくべきところです。

見直しのタイミングを決める

継続の契約は、放っておくと初期の条件のまま続きます。業務の内容が変わっていても、条件は変わりません。

半年か一年ごとに条件を見直す時期を、契約時に決めておきます。見直しの場では、実際の稼働と契約上の想定を突き合わせ、ずれていれば調整します。この仕組みがあると、条件変更の話を切り出すときに気まずさがありません。決めた時期が来ただけだからです。

在宅で継続案件を回すための実務

継続の案件を在宅で回すには、環境と記録の管理が要になります。

アクセス権の棚卸しを定期的に行う

継続していると、支援のために付与されたアクセス権が積み上がります。使わなくなった権限が残っていると、それ自体がリスクです。

契約の更新のたびに、保有している権限の一覧を依頼側に提示し、不要なものの削除を依頼します。これは自分を守る行為でもあります。何かが起きたとき、必要最小限の権限しか持っていなかったという記録が残ります。同時に、依頼側にとっては権限管理が適切に行われている証拠になります。

秘密保持と再委託の扱いを整理する

継続の中で作業量が増えたとき、誰かに手伝ってもらうことを考える場面があります。ここで注意が必要なのが、再委託の可否です。

多くの契約では、再委託には発注側の事前承諾が必要とされています。承諾なく第三者に作業させると、契約違反になります。秘密保持契約の対象範囲も確認しておきます。支援の中で知った情報を、どの範囲まで、いつまで秘密として扱う義務があるのか。契約終了後も一定期間続くのが通常です。

使うツールは依頼側の管理下のものを選ぶ

在宅で継続する場合、どのツールで作業し、どこにファイルを置くかが問題になります。自分が使い慣れた個人の環境にデータを置くと、契約上の秘密保持義務との整合が取れなくなることがあります。

原則は、依頼側が管理しているストレージやプロジェクト管理ツールを使うことです。アカウントを発行してもらい、そこで完結させます。手元に控えを置く必要がある場合は、その可否と保管期間を契約で確認します。支援が終わった後にデータをどう扱うか、削除するのか返却するのかも決めておきます。この整理をしておくと、依頼側の監査に耐えられる体制になり、それ自体が継続の理由になります。

記録の残し方を決めておく

在宅の継続案件では、やり取りの記録が唯一の証拠になります。チャットで流れてしまう会話を、後から追えなくなるのが典型的な失敗です。

決定事項はメールか共有のドキュメントに残し、チャットでの合意も後から要約して文書化します。手間に見えますが、範囲の認識がずれたときにこの記録が効きます。使うツールは依頼側の環境に合わせつつ、自分の側にも記録が残る形を選びます。

継続案件で起きやすいトラブルと予防

長く続く関係だからこそ、初期には起きなかった問題が出てきます。相談を受けることの多いパターンを挙げます。

成果が見えなくなり、契約の意義を問われる

継続していると、大きな問題が見つからない月が出てきます。それ自体は良いことなのですが、依頼側の上層部から見ると「何もしていないのに費用が発生している」と映ります。

予防策は、実施したことの記録を毎月渡すことです。確認した項目、変化がなかったという事実、判断した相談の一覧。何も起きていないことを確認する作業にも工数がかかっているという説明を、記録の形で残します。逆に、記録を渡していない月が続くと、突然の契約終了を告げられる可能性が高くなります。

担当者の交代で前提が失われる

継続案件で最も多いトラブルが、依頼側の担当者交代です。それまでの経緯を知らない人が引き継ぐと、契約の意義から説明し直しになります。

対策は、経緯を担当者個人ではなくドキュメントに置いておくことです。なぜこの支援を始めたか、これまでに何を判断したか、現在の残課題は何か。この三点を一枚にまとめ、更新のたびに最新化します。交代があったときにこれを渡せると、引き継ぎがそのまま契約継続の説明資料になります。

支払いが遅れる、条件が一方的に変わる

継続の関係が長くなると、遠慮して言い出しにくくなるのが支払いの話です。しかし支払期日は法律上の定めがある事項であり、遠慮する筋のものではありません。

遅延が起きたら、まず事実を淡々と確認します。請求書の到着、検収の状況、社内の処理の段階。感情を挟まずに事実を確認する連絡を入れるだけで、多くは解決します。それでも改善しない場合や、一方的に報酬を減額されるといった対応が出た場合は、記録を残した上で相談先に持ち込む判断をします。※支払いに関するトラブルは、やり取りの記録が残っているかどうかで結果が変わります。メールで残す習慣をつけてください。

市場の動きと在宅ワーク市場から見えるデータ考察

AI関連のセキュリティ支援は、募集の中身そのものが変わってきている領域です。社内の利用ガイドライン策定や技術的な助言といった、継続を前提とした形が目立ちます。背景にあるのは、守る側の都合ではなく、攻撃する側の変化です。

AIコーディングエージェントを悪用した国家支援型のサイバースパイ活動も観測されています。攻撃の80〜90%をAIが自律的なエージェントとして実行したとされ、実際に一部の標的では侵害が確認されました。LLMの倫理規制をバイパスするため、ロールプレイで正規調査を装う攻撃テクニックも確認されています。 出典: netone.co.jp

手口がこの速さで変わるなら、防ぐ側の対応も一度きりでは終わりません。ガイドラインを一度作って納めれば完了、という性質の仕事ではないということです。継続案件が成立しやすいのは、支援する側の営業が上手いからではなく、対象そのものが動き続けているからです。この構造を理解しているかどうかで、初回の提案の書き方が変わります。

この領域の募集は、在宅で成立しやすいことも特徴です。物理的な作業がほとんどなく、ドキュメントと会議で完結する部分が多いため、リモート可やフルリモートの条件が付いた募集が目立ちます。継続の関係を作るうえでは、この点は有利に働きます。距離の制約がないぶん、短い相談を頻繁に受けられるからです。

20年この市場を見てきた立場から言えば、長く続いている人は、単発の作業をこなす人ではなく「この人に聞けば整理がつく」と思われている人です。技術的に難しいことをやっているかどうかより、依頼側が判断に困ったときに最初に思い浮かぶかどうかで決まっています。継続案件の本質は、作業を継続的に受注することではなく、判断の相談先として定着することです。

運営者として見てきた限りでは、中間に業者が入らない直接の取引の方が、この定着が起きやすい傾向があります。理由は単純で、依頼側と直接会話する回数が多いからです。仲介が入ると、細かい相談は仲介側で止まり、支援者のところには整理済みの作業だけが届きます。作業だけをこなす関係は、代わりが利く関係です。手数料0%の直接取引は、同じ予算で依頼側はより多く頼めますし、受け手の手取りも厚くなります。それ以上に効くのは、会話の量が増えることで、次に何が必要かが早く見えることです。

自分が向かおうとしている領域の市場感を確認したいときは、AIコンサル・業務活用支援のお仕事で、導入方針の整理や利用ルールの設計といった業務がどう扱われているかを見ておくと役立ちます。画像生成の分野も企業導入が進んでおり、画像生成AI（Stable Diffusion等）のお仕事には、生成物の権利や社内利用のルールに関わる論点が含まれます。職種としての市場全体の位置づけはソフトウェア作成者の年収・単価相場で確認できます。

知識の土台を整えるという意味では、生成AIパスポートのような体系的な資格が、依頼側との共通言語を作るのに役立ちます。AI案件全般の獲得から実務までの流れはフリーランス AI案件の獲得術！生成AI時代に年収を倍増させる戦略にまとまっています。

継続案件は、良い仕事をしていれば自然に生まれるものではありません。契約の型を整え、初回の進め方で芽を作り、終了時に次の条件を残す。この設計をした人のところに続いていきます。法律はあなたの味方です。契約の条項を読むことは、身を守るだけでなく、続く関係を作る作業でもあります。

よくある質問

Q. AI・セキュリティ支援を継続案件にするには、まず何をすべきですか？

キックオフの段階で「今回の支援で終わる部分」と「終わらない部分」を分けて説明することです。AIを組み込んだシステムは、モデルの更新や連携の追加で確認すべきことが変わり続けます。この構造を最初に共有しておくと、終盤で運用の話を出しても唐突になりません。加えて、依頼側の予算サイクルを把握し、いつまでに何を渡せば継続の判断ができるかを逆算しておきます。

Q. セキュリティ支援の契約は請負と準委任のどちらが適していますか？

多くの場合は準委任が実態に合います。請負は仕事の完成を約束する契約なので、診断で発見できなかった問題について責任を問われる余地が生まれるためです。準委任は一定の水準で業務を遂行することを約束する形なので、診断や助言の性質に合致します。継続を前提とするなら、準委任で期間を区切り更新の条項を入れる形が扱いやすくなります。

Q. 継続契約で業務範囲が少しずつ広がってしまうときの対処法は？

契約書に業務範囲を具体的に書き、範囲外の依頼は別途協議とする条項を入れておきます。その上で、実務では断り方の型を用意します。「その内容は今回の範囲外ですが、必要でしたら別途お見積りします」という一文をすぐ出せるようにしておくと、断りが交渉に変わります。更新のたびに条件を書面で確認する運用にすると、変化にも気づけます。

Q. 月額での契約を結ぶとき、決めておくべき項目は何ですか？

月あたりの稼働上限、上限を超えたときの扱い、使わなかった分を翌月に繰り越せるかの三点をまず決めます。繰越を認める場合は上限と有効期限も定めます。加えて、対応する時間帯と、その外の時間や緊急時の扱いを明示します。さらに半年か一年ごとに条件を見直す時期を契約時に決めておくと、実態とのずれを気まずさなく調整できます。

Q. 報酬の支払いについて法律上のルールはありますか？

2024年11月に施行されたフリーランス保護新法により、発注する事業者には取引条件を書面や電磁的方法で明示する義務があります。支払期日についても、給付を受領した日から起算して60日以内のできる限り短い期間内に定めることが求められます。成果物のイメージが違うといった理由で支払いを先送りすることは認められません。制度の詳細は公正取引委員会の資料で確認できます。