生成AIの進化により、契約書・請求書・証明書といった重要な文書が、誰でも短時間で、本物と見分けがつかないほど精巧に偽造できる時代になりました。これまで「書類の見た目が正しいか」を確認することで信頼を担保してきた業務は、根本からの見直しを迫られています。
この記事では、生成AIがもたらす文書偽造の脅威を整理したうえで、その対策として「文書の真正性（本物であること）」をどう証明すればよいのかを解説します。そして、電子データだけでなく紙に印刷しても真正性を確認できる、ONEデジ（リーテックス株式会社）の仕組みも紹介します。
目次
【この記事の要点】AI時代に文書の真正性をどう守るか
- 生成AIで、文書の偽造は「量産」される時代になりました。 契約書・請求書・証明書・身分証までが、短時間で精巧に偽造できます。
- 「見た目が本物か」での確認は、もはや有効な対策ではありません。 AIが作る偽文書は、人間の目では見破れないレベルに達しています。
- これからの鍵は「来歴（プロブナンス）」の証明です。 「誰が・いつ作成し・その後改ざんされていないか」を技術的に証明する必要があります。
- 電子署名とタイムスタンプが、文書の真正性を証明する有効な手段です。 本人性・非改ざん性・存在証明を技術的に担保します。
- ONEデジは、電子データでも紙に印刷しても真正性を確認できます。 QRコードを使った独自技術により、紙の文書からでも本物かどうかをチェックできます。
生成AIがもたらす文書偽造の脅威
偽造は「特別な技術」から「誰でもできること」へ
かつて、説得力のある偽造文書を作るには、専門的な画像編集の技術や時間が必要でした。悪意があっても、技術がなければ精巧な偽造はできなかったのです。しかし生成AIの登場により、その前提が根本から崩れています。報道や各種調査によれば、生成AIを使えば、本物と区別がつかない偽の身分証明書が数分で生成でき、資格証明書や修了証のような書類も数秒で精巧な偽物として作り出せると指摘されています。
文章生成AIを使えば、取引先の文体を模した請求メールや契約文書を自然な日本語で量産できます。画像生成AIを使えば、ロゴや印影、レイアウトまで本物そっくりの請求書・証明書を作れます。音声・動画の生成AIを使えば、経営者本人の声や顔を模したディープフェイクまで作成できます。つまり、文書を構成するあらゆる要素が、AIによって低コストかつ大量に偽造できるようになったのです。
数字で見る、文書偽造の急増
この変化は、具体的な数字にも表れています。本人確認サービスを手がける事業者の調査によれば、生成AIを使った合成身分確認書類による詐欺は、2025年に世界全体で前年比300%を超えて増加したと報告されています。ディープフェイクを使った詐欺の試みも桁違いに増え、業務の中でディープフェイクやAI生成文書による詐欺を経験したと回答する企業も少なくありません。
文書偽造は、一部の高度な犯罪者だけが行う特別な行為ではなく、誰もが安価に実行できる「量産される」脅威へと変わりました。言い換えれば、「自社は狙われるほど大きくない」という考えは、もはや通用しなくなっています。
企業を襲う具体的なリスク
この脅威は、ビジネスの現場にも直接及んでいます。たとえば、経営者の顔や声を精巧に偽装したディープフェイクによってオンライン会議で送金を指示され、多額の被害が発生した事件が国内外で報じられています。偽の役員になりすましたメールで送金や機密情報の提供を求める「ビジネスメール詐欺」も、AIによって一層巧妙になっています。
契約書や請求書の分野でも、リスクは深刻です。取引先になりすました偽の請求書で振込先を書き換える、締結済みの契約書を改ざんして条件を有利に変える、実在しない資格証明書で取引相手を信用させる——こうした手口は、AIによって成功率も件数も高まっています。契約・取引・本人確認といった、文書の信頼性を前提に成り立ってきた業務ほど、この影響を強く受けます。偽の文書を見抜けなければ、金銭的被害だけでなく、企業の信用そのものを失いかねません。
「見た目の正しさ」ではもう守れない
こうした状況を受けて、セキュリティの専門家が共通して指摘しているのが、「書類の見た目が正しいかどうかを確認する従来のやり方は、もはや有効な統制ではない」という点です。
AIが生成する偽文書は、レイアウトもロゴも印影も、本物と見分けがつかないレベルに達しています。人間の目視チェックに頼る限り、精巧な偽物を確実に見破ることは現実的ではありません。「本物らしく見えるか」という基準そのものが、信頼の担保として機能しなくなっているのです。
では、何を基準に文書の信頼性を判断すればよいのでしょうか。その答えが、「来歴（プロブナンス）」の検証です。
これからの鍵は「来歴（プロブナンス）」の証明
来歴（プロブナンス）とは、その文書が「誰によって・いつ作成され・その後に改ざんされていないか」という、文書の出自と経緯を指します。見た目で真偽を判断するのではなく、文書そのものに付随する技術的な証跡によって本物であることを証明する、という考え方です。
専門家は、本人の申告に頼らず、第三者が「署名後に改ざんされていないこと」を証明できる仕組み、すなわち来歴の検証こそが、AI時代に必要な統制だと指摘しています。被害が発生してから調査するのではなく、本人確認・取引先登録・融資審査・契約締結といった、文書が組織の外から中へ入ってくる入口の段階で、来歴を検証して止める——この「入口での統制」への転換が求められています。
こうした動きは、国内外の企業や制度にも広がっています。富士通が2025年に偽情報対策の国際コンソーシアムを設立するなど、「真正性」を技術的に証明する取り組みは業界全体で加速しています。また、AI生成コンテンツへのラベリングを義務化する法規制の動きも各国で進んでおり、「これは誰が・いつ作ったものか」を明示することの重要性は、今後ますます高まっていくと考えられます。
この「来歴の証明」を、契約書や各種文書において実現する代表的な手段が、電子署名です。
文書の真正性を証明する「電子署名」の役割
電子署名とは、電子文書に対して「本人性（誰が作成・承認したか）」と「非改ざん性（その後に内容が変わっていないか）」を技術的に証明する仕組みです。紙の文書における押印やサインに相当する役割を、デジタル上でより確実に果たします。
電子署名が真正性を担保できるのは、ハッシュ値という技術を使っているためです。ハッシュ値とは、文書の内容を要約した固有の値で、文書の内容が少しでも変われば、この値も大きく変化します。署名時のハッシュ値を記録しておくことで、後から文書が1文字でも改ざんされていれば、検証時に即座に検知できます。これにより、「この文書は署名された時点から一切変わっていない」ことを客観的に証明できます。
日本では電子署名法により、一定の要件を満たした電子署名が付された電子文書は、本人による真正な文書として成立が推定されると定められています（電子署名法第3条）。つまり電子署名は、技術的な改ざん検知と法的な証拠力の両面から、文書の真正性を支える手段なのです。AIによる偽造が容易になった今だからこそ、この「真正性を証明する仕組み」の重要性が高まっています。
真正性を支える3つの要素
文書の真正性を確実に担保するには、次の3つの要素がそろっていることが重要です。
- 本人性：その文書を「誰が」作成・承認したかを証明すること。なりすましを防ぎます。
- 非改ざん性：その文書が署名後に「変更されていない」ことを証明すること。改ざんを検知します。
- 存在証明（タイムスタンプ）：その文書が「いつ」の時点で存在していたかを証明すること。作成時刻の偽装を防ぎます。
電子署名は主に本人性と非改ざん性を担保し、これにタイムスタンプを組み合わせることで「誰が・いつ・改ざんなく」という来歴の3点が完全にそろいます。AIによる偽造は、この3つの技術的な証跡までは再現できません。だからこそ、見た目ではなくこれらの証跡で真正性を判断することが、AI時代の有効な防御策になるのです。
タイムスタンプの役割
タイムスタンプは、その文書が特定の時刻に確かに存在していたことを、第三者機関が証明する技術です。電子署名が「誰が・何を」を証明するのに対し、タイムスタンプは「いつ」を客観的に証明します。両者を併用することで、「この内容の文書が、この時刻に、この人物によって作成され、以後変更されていない」という完全な来歴が記録され、契約や取引の証拠力が格段に高まります。重要な文書ほど、電子署名とタイムスタンプを組み合わせて運用することが推奨されます。
電子データでも紙でも真正性を確認できる「ONEデジ」
電子署名は文書の真正性を証明する有効な手段ですが、従来の方式には一つの課題がありました。それは、真正性を確認するために、専用のソフトや署名パネルで電子データを開く必要があり、「紙に印刷してしまうと真偽が確認できない」という点です。実務では契約書を紙で出力・保管する場面も多く、ここが検証の空白になっていました。
この課題を解決するのが、リーテックス株式会社のONEデジです。
QRコードで、紙からでも真正性を確認できる
ONEデジは、二次元バーコード（QRコード）を用いて、文書の「いつ・誰が・改ざんなし」を証明する電子署名サービスです。文書に付与されたQRコードをスマートフォンなどで読み取ることで、作成元の情報や署名内容、原本を確認でき、その文書が本物であり改ざんされていないかをチェックできます。
最大の特長は、この確認が電子データだけでなく、紙に印刷した文書からでも行える点です。従来のPKI方式のように、ブラウザや専用リーダーで電子ファイルを開く必要がなく、紙・電子のどちらの状態でも真正性を検証できます。AIによる偽造が広がる時代に、「手元にある文書が本物か」を、電子でも紙でも確かめられることは、大きな安心につながります。
国の制度でも確認された信頼性
ONEデジの基盤技術は、2024年2月にグレーゾーン解消制度を通じて、内閣総理大臣をはじめとする5大臣連名で電子署名法第2条第1項の「電子署名」に該当することが確認されています。国や地方公共団体の契約書でも使用できる、高い信頼性を備えた技術です。
契約書に対応する「ONEデジ®Document」、各種証明書のデジタル化に特化した「ONEデジ®Certificate」など、用途に応じたサービスがそろっており、文書の真正性を電子でも紙でも担保する基盤として活用できます。
業種別に見る、文書の真正性が特に重要な場面
文書の真正性は、あらゆる業種に関わるテーマですが、特に重要性が高い場面があります。
金融・融資では、本人確認書類や融資契約書の真正性が取引の前提になります。偽造された身分証や収入証明による不正融資は、直接的な金銭被害につながるため、来歴の検証が不可欠です。
不動産では、売買契約書や重要事項説明書など高額な取引に関わる文書が多く、改ざんや偽造が深刻な被害を生みます。契約書の真正性を確実に証明できる仕組みが求められます。
人事・採用では、応募者が提出する資格証明書・卒業証明書・職務経歴などの真正性が問われます。AIで精巧な偽の証明書が作れる今、見た目だけでの確認は危険です。
士業・行政では、各種証明書や公的書類の発行・受領において、真正性の担保が信頼の根幹となります。発行した文書が本物であることを、受け取った側が確認できる仕組みが重要です。
いずれの業種でも共通するのは、「受け取った文書が本物か」を、見た目ではなく技術的な証跡で確認できる体制が必要になっているという点です。
企業が今から取るべき3つの対策
AIによる偽造の脅威に対して、企業は何から始めればよいのでしょうか。基本となる3つの対策を紹介します。
1. 「見た目での確認」から「来歴での検証」へ発想を変える
まず、社内の意識を変えることが出発点です。「書類の体裁が整っているから本物だろう」という従来の判断基準は、AI時代には通用しません。重要な文書については、「誰が・いつ作成し・改ざんされていないか」という来歴を技術的に確認する、という前提に切り替えます。
2. 重要文書の作成・受領フローを見直す
契約締結、請求書の受領、本人確認など、文書の真正性が重要になる業務フローを洗い出し、そこに真正性を検証する仕組みを組み込みます。特に、金銭のやり取りや重要な権利義務が発生する文書は、電子署名やタイムスタンプで来歴を担保し、受領時には独立した経路で内容を確認するルールを設けると安全です。
3. 真正性を証明できる仕組みを導入する
自社が発行する文書についても、受け取った相手が「本物である」と確認できる状態にしておくことが、取引先からの信頼につながります。電子署名を標準化し、できれば紙に出力した場合でも真正性を確認できるONEデジのような仕組みを導入することで、電子・紙の両方で一貫して文書の信頼を担保できます。
AIの脅威と文書の真正性に関するよくある質問
生成AIで作られた偽の文書は、見た目で見分けられますか？
ほとんどの場合、見分けられません。生成AIが作る偽の契約書・請求書・証明書は、レイアウトやロゴ、印影まで本物と区別がつかないレベルに達しています。そのため、見た目の確認ではなく、「誰が作成し改ざんされていないか」を技術的に証明する来歴の検証が重要になります。
文書の真正性とは何ですか？
文書の真正性とは、その文書が「本物であること」、具体的には正当な作成者によって作られ、その後に改ざんされていないことを指します。電子署名やタイムスタンプといった技術を使うことで、この真正性を客観的に証明できます。
電子署名はAIによる改ざんを防げますか？
電子署名は、改ざんそのものを物理的に防ぐというより、「改ざんされた事実を検知できる」仕組みです。文書が署名後に少しでも変更されれば、ハッシュ値の不一致によって即座に検知されます。これにより、偽造・改ざんされた文書を見抜き、本物の文書の信頼性を担保できます。
紙に印刷した契約書でも、本物かどうか確認できますか？
一般的な電子署名では、紙に印刷すると真正性の確認が難しくなります。一方、ONEデジのようにQRコードを用いた方式であれば、紙に印刷した文書からでもQRコードを読み取ることで、作成元や署名内容を確認でき、本物かどうかをチェックできます。
来歴（プロブナンス）とは何ですか？
来歴（プロブナンス）とは、その文書が「誰によって・いつ作成され・その後に改ざんされていないか」という出自と経緯のことです。AIによる偽造が精巧になり、見た目では真偽を判断できなくなったため、文書に付随する技術的な証跡から本物であることを証明する「来歴の検証」が、これからの統制として重視されています。
中小企業でも対策は必要ですか？
はい、必要です。AIによる偽造は安価で大量に実行できるため、「自社は小規模だから狙われない」という考えは通用しません。むしろ、対策が手薄な企業ほど、偽の請求書やなりすましの標的になりやすい傾向があります。まずは重要な文書のフローから、真正性を確認する仕組みを取り入れることが大切です。
受け取った文書の真正性は、どうやって確認すればよいですか？
その文書が電子署名やタイムスタンプで来歴を担保されているかを確認するのが基本です。電子署名が付された文書であれば、署名の有効性や改ざんの有無を検証できます。ONEデジのようにQRコードを用いた文書であれば、コードを読み取って作成元や原本を確認できます。いずれの場合も、「見た目が整っているか」ではなく「技術的な証跡で来歴を確認できるか」を基準にすることが重要です。
まとめ
生成AIの進化により、契約書や証明書の偽造は誰でも短時間でできる「量産される脅威」になりました。もはや「見た目が本物か」を確認するだけでは、文書の信頼性を守れません。これからは、「誰が・いつ作成し・改ざんされていないか」という来歴を技術的に証明すること、すなわち文書の真正性の証明が不可欠です。
電子署名は、本人性と非改ざん性を技術的に担保し、文書の真正性を証明する有効な手段です。なかでもONEデジは、電子データだけでなく紙に印刷しても真正性を確認できるという独自の強みを持ち、AIの脅威が高まる時代に、文書の信頼を守る基盤となります。偽造・改ざんのリスクに備え、文書の真正性をどう担保するか——その見直しを、今こそ始めるべきときです。
（※本記事は2026年8月時点の情報にもとづいています。）