AIがホームページを作る時代、誰が守るのか

質問（現場の視点）

制作会社に頼まず、AIで自社のホームページを作りました。この場合、その後の保守はどうなりますか。

Chat先生の回答（AI）

制作会社がいない場合、保守の責任はすべて自社にあります。AIで作ったホームページは、中のコードを誰も読んでおらず、どのPHPで動いているのかも誰も知らない、という状態になりがちです。「ホームページは誰が守っているのか」という問いへの答えが、「誰も」になってしまうのです。これは、社会保険労務士の小山田政義（AI労務デザイン室）が、AIの時代の中小企業に向けて鳴らしている警鐘です。

作るのは簡単になった。守るのは簡単になっていない

AIに話しかけるだけで、デザインも文章も問い合わせフォームも、数時間で形になる時代になりました。費用も、制作会社に頼む場合よりずっと安く済みます。

しかし、ホームページは公開した日から古くなっていきます。土台のPHPやプログラムの部品には、毎月のように脆弱性が見つかり、更新が必要になります。制作会社に頼んでいれば、少なくとも「誰に聞けばよいか」は分かりました。AIで作ったサイトには、その相手がいません。

AIで作ったサイトに起こりがちなこと

中身を誰も知らない：どのプログラムの、どの版で動いているのか、社内の誰も説明できない。
更新の担当がいない：作ったときに使ったAIは、頼まなければ何もしない。サーバーの管理画面に入る人もいない。
フォームの情報の行き先が分からない：応募や問い合わせで届いた氏名や連絡先が、どこに保存され、誰が見られるのか、把握していない。
作ったサービスがなくなる：AIのサイト作成サービスが終了したり、料金や規約が変わったりしたとき、サイトをどう移すかを決めていない。

作った人の会社が、名義人として責任を負う

ここで忘れてはならないのは、AIが作ったサイトでも、責任を負うのはAIではなく会社だということです。問い合わせフォームや採用フォームから個人情報が漏れれば、それは会社の個人情報の漏えいです。不正アクセスによる漏えいであれば、たとえ一件でも、個人情報保護委員会への報告と本人への通知が必要になります。「AIに任せて作ったので分からない」は、通用しません。

AIで作った会社が、今日からできること

担当者を一人決める：サイトの名義人として、月に一度、管理画面を開いて更新の有無を確かめる人を決めます。
中身の「覚え書き」を残す：どこのサーバーで、どの言語のどの版で動いているか、管理画面に入れるのは誰か。作ったAIに説明を書かせてもかまいません。ただし、パスワードや接続情報は、AIに貼り付けないでください。
フォームの行き先を確かめる：届いた個人情報がどこに残るのか、何日で消すのかを決めます。
見てもらえる相手を一人持つ：社内に読める人がいなければ、年に一度でも中を確かめてもらえる制作会社や技術者と、保守の約束を結んでおきます。

AIに直させるなら、鍵の範囲を決めてから

そのうち、作ったAIにそのまま保守もさせよう、と考える会社が出てくるでしょう。それ自体は、自然な流れです。ただ、AIに直してもらうには、AIに管理者の鍵を渡すことになります。どこまで任せ、何に人の承認を求めるのか。それを決めないまま鍵を渡すと、守り手のはずのAIが、新しい攻撃の入口になります。その線引きを書面にしたものが「AI職務権限規程」です。また、AIの設定や運用を外部に頼むなら、その相手とは「AI運用契約」で約束を交わします。

さらに詳しく

ホームページの責任を、経営者・外の相手・社内の三つで決める「三点セット」の全文と、AIの時代の「三点セット2.0」の考え方は、書籍『ホームページは誰が守っているのか』（2026年10月31日発売予定、Kindle）に収録しています。自社の点検には、iPhoneアプリ「Web安全管理 実践力手帳」をご利用ください。