AIによる従業員モニタリング：法的、倫理的、信頼上の限界
Turn this article into takeaways for your work.
Each assistant summarizes the article only for you and suggests best practices for your work.
AIによる従業員モニタリングとは、人々がどのように働いているか（活動、コミュニケーション、位置、動画、生体情報）に関するデータを収集し、機械学習を使って生産性をスコア化したり、通常と異なる行動を抽出したり、従業員の感情を推測したりするソフトウェアです。 データの収集は昔からあるものです。新しいのは、スコア化と推測であり、法的な問題や信頼の問題の大半はそこにあります。
本ページは、モニタリングツールの承認を求められている、あるいはすでに稼働しているツールを見つけた人事ディレクター、ピープルマネージャー、経営幹部向けです。ツールが何をするのか、EUと米国の法律がどこに線を引いているのか、従業員への影響について研究が何を示しているのか、そして何かを有効にする前に適用できる比例性テストを扱います。人事でのAI活用というより広い全体像については、まずピープルアナリティクスとAIをご覧ください。これは一般的な情報であり、法的助言ではありません。
重要なポイント
- EU AI法は、医療または安全上の理由を除き、職場で従業員の感情を推測するAIシステムを禁止しています（AI Act, Article 5(1)(f)）。この禁止は2025年2月2日から適用されています（European Commission）。
- AI法の禁止規定に違反すると、標準的な企業では、最大3,500万ユーロまたは全世界の年間売上高の7%のうち、いずれか高い額の制裁金が科される可能性があります（AI Act, Article 99）。
- 2025年12月23日、フランスのConseil d'Étatは、倉庫の従業員のモニタリングに関してCNILがAmazon France Logistiqueに科した制裁金を3,200万ユーロから1,500万ユーロに減額しました。ただし、すべての指標を31日間保管したことはデータ最小化に違反するとしました（Conseil d'État, decision 492830）。
- APAの2024年 Work in America 調査では、米国の労働者の44%が、雇用主がテクノロジーで自分をモニタリングしていると答え、モニタリングされている労働者のほうが、緊張やストレスを感じる傾向（51%対38%）と、転職活動を計画している傾向（39%対21%）が高くなっていました（American Psychological Association, 2024）。
- コネチカット州の拡充された電子モニタリングの通知規則は2026年10月1日に施行され、ニューヨーク州とデラウェア州にも独自の通知法があります（Day Pitney）。
AIによる従業員モニタリングが実際に行うこと
モニタリングツールは5つのグループに分かれます。それぞれが異なる種類のデータを取り込み、それぞれが異なる法的な論点を生じさせます。
| 種類 | 収集するもの | AIが加えるもの | 主な法的論点 |
|---|---|---|---|
| 活動の追跡 | ログイン、使用したアプリ、キーストロークの回数、アイドル時間、スクリーンショット | 個人別のベースライン、「通常と異なる」活動のアラート | 比例性、通知、データ最小化 |
| 生産性のスコア化 | 成果、速度、スキャン率、完了したチケット、カレンダーとコードの活動 | 総合スコアと順位付け | 自動化された評価、高リスク分類の可能性 |
| コミュニケーションと感情の分析 | メール、チャット、通話の文字起こし | トピック、トーン、「エンゲージメント」や「離職リスク」のシグナル | 通信の秘密、感情推測に関する規則 |
| 位置と移動 | GPS、入退室の記録、Wi-Fiへの接続、車両テレマティクス | 経路と所在のパターン、ジオフェンスのアラート | 通知、勤務時間外の追跡、比例性 |
| 動画と生体情報 | カメラ、音声、顔、ウェアラブル | 顔や声の分析、疲労や「気分」の検知 | 生体情報に関する規則、感情認識の禁止 |
ACEの用語でいえば、これらのツールは行動のシグナルをIngestし、ベースラインと照らしてAnalyzeし、多くの場合、人事評価や退職リスクのような結果をPredictします。Predictのステップは、マネージャーが出力を過信しやすいところです。精密に見えるスコアも、代理指標から作られた推測であることに変わりはありません。
ほかの何よりも重要な区別が1つあります。行為を見ること（入退室の記録、納品されたチケット）は、状態を推測すること（ストレス、忠誠心、気分）とは異なります。 規制当局は後者をはるかに侵襲的だと見ており、EUでは、その一部の形態が全面的に禁止されています。
法律が線を引く場所
この分野の法律は頻繁に変わり、場所によって異なるため、人を雇用している拠点ごとに、現在の要件を顧問弁護士に確認してください。
欧州連合：GDPR
GDPRには、それ自体としての「モニタリング法」はありません。一般原則を雇用に適用するもので、第88条は、透明性や「職場における監視システム」の保護措置など、従業員データに関するより具体的な規則を各加盟国が追加することを認めています（GDPR Article 88）。そのため、ある国で許容されるツールが、別の国では労使協議会との合意を必要とする場合があります。
3つの点が広く当てはまります。
- 同意はほとんど機能しません。 第29条作業部会の意見書2/2017は、従業員は自由に拒否できないため、職場での処理の有効な法的根拠として同意が成り立つ可能性は極めて低いとしました。雇用主は通常、正当な利益に依拠する必要があり、それはモニタリングを始める前に、厳密に必要であり、比例性のテストに合格するものでなければなりません（WP29 Opinion 2/2017）。
- 最も侵襲性の低い手段。 同じ意見書は、職場での処理は可能な限り侵襲性の低い方法で行うべきであり、検知よりも予防のほうをはるかに重視すべきだとしています。
- 通常はDPIAが必要です。 第35条は、個人の権利と自由に高いリスクをもたらす可能性が高い処理の前に、データ保護影響評価を求め、データ保護責任者が指名されている場合はその助言を求めています（GDPR Article 35）。従業員の体系的なスコア化は、多くの場合これに該当し、各国の規制当局が、常にDPIAを必要とする処理の一覧を公表している場合もあります。
欧州連合：AI法
AI法は、GDPRの上に2つの事項を加えます。
第一に、職場での感情推測の全面禁止です。 第5条(1)(f)は、医療または安全上の理由を目的とするシステムを除き、職場および教育の場で個人の感情を推測するAIシステムを禁止しています（AI Act, Article 5）。欧州委員会のガイドラインに拘束力はありませんが、Future of Privacy Forumによるその解釈は、マネージャーにとって役立ちます。採用プロセスは職場の文脈に含まれ、在宅の仕事場も同様であり、疲労のような身体の状態は「感情」ではなく、テキストに基づく推測は禁止の対象外です（Future of Privacy Forum）。実際には、サポート担当者の声が「楽しそう」かどうかを評価するカメラツールは、禁止される用途です。眠そうなドライバーを検知するシステムは、そうではありません。
第二に、業績モニタリングの高リスクとしての位置づけです。 附属書IIIは、個人の行動や個人的特性に基づいて業務を割り当てるため、あるいは労働者の業績と行動を監視して評価するために使われるAIを、高リスクとして挙げています（AI Act, Annex III）。欧州委員会によれば、AI Omnibus（2026年5月7日に合意）が2026年7月27日に発効したことを受けて、附属書IIIのこれらの用途に関する高リスクの義務は、現在は2027年12月2日から適用されます（European Commission）。この日付はまだ先ですから、その間に準備を進めてください。計画に入れておくべき義務が1つあります。高リスクシステムを導入する雇用主は、職場で使用を開始する前に、労働者の代表と影響を受ける労働者に通知しなければなりません（AI Act, Article 26）。より広い規則群については、EU AI法をご覧ください。
フランスのAmazonの事例が教えること
最も詳しく記録された執行の例は、速度と非稼働に関する指標を出力する倉庫のスキャナーをめぐる、CNILのAmazon France Logistiqueに対する措置です。制裁金は2023年に3,200万ユーロでした。控訴審でConseil d'Étatはこれを1,500万ユーロに減額しました。収納速度、アイドル時間、遅延の指標をリアルタイムで処理することには法的根拠があると認めましたが（アイドル時間の指標は、10分を超えて連続して稼働がなかった場合にのみ作動します）、すべての指標を区別せずに31日間保管したことがデータ最小化の原則に違反するという判断は支持しました（Conseil d'État, decision 492830）。
業績モニタリングの一部は、異議申し立てを生き延びました。過剰な保管は、そうではありませんでした。各指標がどれだけの期間必要かを決め、その予定に沿って削除してください。
米国
民間の雇用主に適用される単一の連邦モニタリング法はないため、規則は各州と一般的な労働法に由来します。
- ニューヨーク州。 2022年5月7日から施行されている公民権法第52-c条は、対象となる民間の雇用主に、採用時に電子モニタリングについての書面による通知を行い、従業員から確認を得て、その通知を掲示するよう求めています。州司法長官が執行を担い、私人による訴権はありません（Outten & Golden）。
- コネチカット州。 長年の通知法は、2026年10月1日付で拡充されました。書面による通知は、モニタリングが行われうる具体的な場所を明記し、それが行われる場所に掲示しなければならず、同日以降に採用される従業員には、事前の通知なしにモニタリングされうる活動を平易な言葉で記した説明書が必要です。通知のないモニタリングが認められるのは、従業員が法律に違反していると信じる合理的な根拠がある場合など、限られたケースだけです。民事罰は、初回、2回目、3回目以降の違反でそれぞれ最大$500、$1,000、$3,000です（Day Pitney）。
- デラウェア州。 雇用主は、毎日の電子通知または確認済みの1回限りの通知のいずれかで通知しない限り、従業員の電話、メール、インターネットの利用をモニタリングしてはなりません。民事罰は違反1件につき$100です（Delaware Code, Title 19, section 705）。
- 連邦労働法。 NLRBの法務総裁のメモGC 23-02「Electronic Monitoring and Algorithmic Management of Employees Interfering with the Exercise of Section 7 Rights」は、2025年2月14日に法務総裁代理によって撤回されたメモの1つでした（Littler）。そのため、機関の指針ではなくなっています。しかし、従業員が団結して行動する権利がなくなったわけではなく、労働組合に関する話題やグループでの苦情を抽出するツールは、負うべきではないリスクです。
これらは通知に関する法律です。モニタリングを禁止するものではなく、開示を求めるものです。それは最低限であり、目指すべき基準ではありません。
信頼について研究が示すこと
米国で最も優れた大規模データは、米国心理学会の2024年 Work in America 調査から得られます。これは相関に基づくものであり、報告書自体も、モニタリングが測定された感情を引き起こすことを示せないと述べています。その限界のなかでも、このパターンは無視しがたいものです（APA, 2024）。
- 労働者の44%が、雇用主がテクノロジーで自分をモニタリングしていると答えました。これは2023年の51%、2022年の53%から減少しています。普及率は、オフィスワーカー（44%）よりも肉体労働者（55%）のほうが高くなっていました。
- 35%が、勤務時間中に雇用主がテクノロジーで自分を監視しているのではないかと心配していると答えました。
- モニタリングされていることを知っていた労働者は、通常の勤務日に緊張やストレスを感じる傾向（51%対38%）、細かく管理されていると感じる傾向（47%対23%）、1年以内に新しい仕事を探す予定がある傾向（39%対21%）が、より高くなっていました。
同じ報告書は、モニタリングが一様に嫌われているわけではないことも示しています。モニタリングされている労働者のうち、69%はそれが自分の安全の保護に役立つと答え、61%は集中力を保つのに役立つと答えました。そして、状況による差は大きなものです。心理的安全性が高い労働者のうち、モニタリングによって雇用主から信頼されていないと感じると答えたのは36%でしたが、心理的安全性が低い労働者では、その数値は65%でした。「プライバシーの侵害」については、31%対58%でした。
ここから2つの点がわかります。モニタリングは、すでに存在する信頼の上に重なります。 人々が安全だと感じている場所では道具と受け取られ、そうでない場所では証拠と受け取られます。そして目的が重要です。 データのなかで最も受け入れられていた用途は安全であり、これはAI法の医療と安全の例外と一致します。
人事機能別の実例
| 機能 | 正当化しやすい用途 | 一線を越えるもの |
|---|---|---|
| カスタマーサポート | 担当者が知っている状態での、通話のサンプルに対する品質レビュー、チケットキューの指標 | 担当者の「気分」をリアルタイムで顔や声から分析すること（EUでは禁止） |
| ソフトウェアエンジニアリング | ソースコードや本番システムへのアクセスに対するセキュリティモニタリング | 生産性スコアとしてのキーストロークの回数やスクリーンショットの取得 |
| セールス | CRMにすでにあるパイプラインの活動と商談の結果 | 「熱意」を評価するために非公開のメッセージを収集すること |
| 倉庫と物流 | 安全アラート、衝突回避、ワークフロー計画のためのスキャンデータ | フランスのAmazonの事例のように、あらゆる小休止を長期間保管すること |
| 現場と運転の職務 | 勤務時間中の車両の位置、安全のための疲労検知 | 勤務時間外の会社支給の携帯電話の追跡 |
| 人事とピープルアナリティクス | 業務量と残業についての、集計され匿名化された傾向 | チャットの感情から作られた、個人の「離職リスク」や「意欲低下」のスコア |
シフトや業務量のデータについてはAIによるワークフォーススケジューリングを、スコア化が人事評価やレーティングにどう反映されるかについてはパフォーマンスマネジメントにおけるAIをご覧ください。
比例性テスト：ステップごとに判断する方法
購入する前に、そして新しい機能を稼働させる前にも、これを実施してください。
- 問題を1文で言い表します。 「顧客データがネットワークの外に出るのを止めたい」は目的です。「人々が何をしているのか知りたい」は目的ではありません。
- より軽い統制で解決できないかを問います。 アクセス権限、情報漏えい対策、明確な目標が、誰も見張らずに役目を果たすことはよくあります。規制当局は、それを検討したことを期待しています。
- 最も範囲の狭いデータを選びます。 最小限の項目を、最小限のグループから、最小限の時間だけ収集します。勤務時間外、個人のデバイス、個人のアカウントは、初期設定で除外します。
- ローンチの前に保管期間を決めます。 フランスの事例は、保管期間で結論が分かれました。各指標が必要な期間を書き出し、削除を自動化してください。
- 評価を実施します。 EUでは、DPIAを完了し、DPOに相談します。それ以外の地域では、同等の短いリスクレビューを作成します。バイアスについても1行加えてください。モニタリングのスコアは、障害のある人、ケア責任のある人、短時間勤務の人にとって不利になる可能性があります。
- 導入の前に協議します。 法律が求める場合は、労使協議会や従業員代表を関与させます。求めない場合でも、そうしてください。影響を受けるチームの一部と短く話すだけで、ベンダーのデモでは見えない問題が見つかります。
- 具体的な通知を行います。 何を収集するか、なぜ収集するか、誰が見るか、どのくらいの期間保管するか、どのような決定に反映されうるかを伝えます。自社に適用される最も厳しい州または国の通知規則を満たし、その文言をあらゆる場所で使います。
- 決定には人が関わる形を保ちます。 モニタリングのスコアだけを根拠に、懲戒、評価、雇用終了を行ってはなりません。担当のマネージャーが証拠を確認し、決定を説明できるようにします。設計についてはヒューマン・イン・ザ・ループのページで、人事への適用については人事AIにおける人間による監督で扱っています。
- 方針に書き込みます。 モニタリングをAI利用ポリシーと従業員ハンドブックに、担当のオーナーとともに追加します。
- 予定を決めてレビューします。 各指標を年に2回確認します。誰かが使っているか、決定を変えたか、公開されても自信を持って擁護できるか。
よくある落とし穴
- 法務チェックなしで「エンゲージメント」や「感情」のモジュールを購入する。 EU域内のスタッフの顔や声から感情を推測するなら、ベンダーがどううたっていても、違法になりうる可能性があります。
- 通知を許可とみなす。 米国では、通知がいくつかの州法を満たします。しかし、不釣り合いな慣行を公正にするわけではなく、差別の申し立てからも守ってくれません。
- 活動を成果の代わりに使う。 キーストロークは、忙しそうに見せることに報酬を与えます。
- 「念のため」にすべてを保管する。 過剰な保管は、Amazon Franceの事例で最後まで残った指摘でした。
- 最も影響を受ける人を無視する。 APAのデータでは、普及率は肉体労働者で最も高く(55%)、現場の従業員は、経営幹部よりもこれに肯定的ではありませんでした（職場の体験が改善されると答えたのは47%対77%）。
- スコアに判断を任せる。 誰も説明できない順位は、証拠ではありません。
- 隠す。 本人が知らないモニタリングは、上記のどの法律のもとでも擁護するのが困難です。公表できないなら、おそらく実施すべきではありません。その周辺での個人データの扱いは、従業員データのプライバシーとAIで扱っています。
Senior Customer Retention Strategist