「権限なき契約」が企業を呑み込む——2026年、なぜ今「名刺とアカウントの放置」に巨額の法的責任が突きつけられるのか

民法 109 条は、もはや法務部の書棚に眠る難解な条文ではない。退職者の名義が残されたビジネスチャット、社外アドバイザーへ気軽に与えた「事業開発責任者」の肩書、設定ミスによって社外と契約を締結してしまった自律型AIエージェント——。実体のない権限が、あたかも存在するかのような外見を作出した瞬間、企業はその契約に問答無用で縛り付けられる。2026年、スピードを最優先してきた現場の死角から、突如として巨額の請求書が突きつけられる事態が相次いでいる。

「担当者が勝手に暴走して結んだ契約など、会社として認めるわけにはいかない」という経営者の反論は、法廷では驚くほどあっさりと退けられる。取引の相手方が抱いた正当な信頼を守るため、民法 109 条が定める「代理権授与の表示による表見代理」の法理が、本人の落ち度に対して冷徹なまでの履行責任を課すからだ。数百万円の備品調達から数十億円規模のシステム導入プロジェクトに至るまで、たった一つの称号や放置されたアカウントが、企業の屋台骨を揺るがす地雷へと変貌している。

名刺一枚、メール一通が招く巨額債務——「代理権授与の表示」とは何か

取引相手の立場に立ってみれば、目の前の人物が本当に会社を代表しているのかを逐一、商業登記簿や取締役会議事録で確かめるのは現実的ではない。だからこそ法は、取引の迅速さと安全を守る秤（はかり）を用意した。それが民法の表見代理制度だ。

その筆頭に位置づけられるのが109条1項である。本人が第三者に対して「この者に代理権を与えた」と告げ、あるいはそのように受け取られても仕方のない外観（表示）を作り出していた場合、たとえ実際には代理権を与えていなかったとしても、成立した契約の責任を本人が丸ごと背負わなければならない。

問題は、「表示」のハードルが世間の感覚よりもはるかに低い点にある。正式な委任状を交わしていなくても成立するのだ。会社の公式ドメインを用いたメールアドレスの付与、コーポレートサイトのメンバー一覧への掲載、あるいは「専務取締役」「支社代表」「特命プロジェクトリーダー」といった代理権を推認させる名刺の使用を放置していただけでも、裁判所は「代理権を授与した旨の表示があった」と認定する傾向が強い。

「勝手に枠を超えた」は通らない——改正法が定めた2項の越権トラップ

実務の現場をより戦慄させているのが、2020年の民法改正で明確に明文化された109条2項の存在だ。かつて判例の解釈に委ねられていた「表示された代理権の範囲を超えて行為に及んだ場合」のルールが、条文として牙を剥いている。

具体例を挙げよう。企業が外部の営業代行者に「1契約あたり上限100万円までの商談権限」を与え、対外的にもその担当者として振る舞わせていたとする。ところがその代行者が、勝手に「1億円の独占販売契約」に調印してしまったらどうなるか。当然、会社は激怒する。「そんな権限は与えていない」と。

しかし、民法109条2項は110条（権限外の行為の表見代理）と連動し、相手方がその越権行為について「正当な理由（過失がないこと）」を持って信じていた場合、契約全体を有効として扱う。足がかりとなる小さな権限の外観を与えた時点で、企業側はすでに巨大な越権リスクの引き金を引いているのだ。現場の裁量拡大を急ぐあまり、権限の「外枠」を相手方に明示しなかったツケは、想像以上に重い。

相手方の「善意無過失」をめぐる法廷のリアル——企業側の過失はどう裁かれるのか

もちろん、会社側が常に無防備なサンドバッグになるわけではない。109条の適用を巡る攻防において、最大の激戦地となるのが相手方の「善意・無過失」の立証だ。

相手方が「この人には権限がない」と知っていた（悪意）、あるいは「少し確認すれば権限がないと分かったはずなのに、不注意で見落とした（過失）」場合、表見代理は成立しない。本人は契約の拘束を免れることができる。

だが、近年の裁判例が突きつけるハードルは高い。相手方が大企業か個人事業主か、取引の規模が日常的な額か異例の巨額取引かによって判断は分かれるものの、「名刺があり、社用メールから連絡があり、過去にも数回の発注履歴があった」となれば、相手方に過失を問うことは極めて難しくなる。特にスピード感が命とされるITやスタートアップの商慣習においては、厳密な代表権の確認を怠ったとしても「過失とは言えない」と判断されるケースが目立ち始めている。

2026年の最前線：自律型AIと外部SaaSが引き起こす「デジタル表見代理」

2026年現在、この古典的な法律問題はかつてないデジタル変容を遂げている。発火点は、業務効率化のために導入された自律型AIエージェントと、乱立する外部SaaSアカウントだ。

社内の購買プロセスを自律化させたAIが、API連携を通じて外部サプライヤーと自動で数量変更や追加発注の合意を形成してしまったトラブルが多発している。「AIがプロンプトの解釈ミスで勝手にコミットした注文だ」と会社側が主張しても、サプライヤー側から見れば、そのAIは会社から正式に発注権限を与えられたインターフェースそのものだ。ここにも、109条が想定する「権限授与の表示」の影が色濃く差す。

さらに深刻なのは、業務委託や退職者のSaaSアカウント放置だ。契約終了後もSlackやNotionのアカウントを削除せず、元従業員が外部ベンダーに対してそのまま「発注の合意」をチャット上で送信してしまった事件では、会社側の杜撰なアカウント管理自体が「権限が存在するかのような外観を維持し続けた過失」と見なされるケースが出ている。名刺の回収だけでは防げない、デジタルの落とし穴だ。

白紙委任と安易な称号付与——現場の「なあなあ」を根絶する3つの防衛策

企業が109条の罠を回避するために、直ちに講じるべき対策は明確だ。もはや法務任せにはできない、組織のガバナンスそのものが問われている。

第一に、「実態なき対外呼称」の完全撤廃だ。契約獲得のために外部の協力者へ「副社長」「統括マネージャー」といった重い肩書を安易に名乗らせる慣習は、法的リスクの観点からは自殺行為に等しい。名刺やメール署名に権限外の肩書を使わせる行為は、裁判所に「権限授与の表示があった」と認定させる決定打になる。

第二に、権限の「限定」を対外的に周知するプロセスの自動化である。電子契約システムや受発注プラットフォーム上で、「本担当者の承認上限額は〇〇万円まで」「本契約の締結には代表取締役の電子署名が必須」といった権限の限界を相手方に常時表示させる仕組みだ。相手方がそれを知り得る状態を作ることで、「無過失」の成立を未然に打ち砕く。

第三に、アカウントライフサイクル管理（IDガバナンス）の徹底だ。退職者や委託終了者の社内ツールアクセス権を即時に遮断するだけでなく、社外共有チャンネルや外部連携APIの接続ログを定期的に監視・遮断するプロトコルを構築しなければならない。

取引の安全と本人の帰責性——これからのビジネスが直面する境界線

民法109条というシンプルな条文の根底にあるのは、「自らの不注意で紛らわしい外見を作った側と、それを信じて取引に踏み切った相手方の、どちらを保護すべきか」という、法哲学の根源的な問いだ。

ビジネスの速度がどれほど加速し、AIやクラウドが意思決定の現場を自動化しようとも、この原則が揺らぐことはない。むしろ取引が非対面化し、デジタル上の記号だけで信用が担保される時代だからこそ、「外観を作出した本人の責任」はより厳格に問われるようになっている。

「そんなはずではなかった」と後悔したときには、すでに数千万円の法的義務が確定している。相手を信じさせた代償は、常に外見を作った側が払わされる。組織が発行する一つひとつのID、メールアドレス、そして肩書にどれほどの法的拘束力が宿っているのか。2026年の企業経営は、自らが発信する「信用のかたち」をかつてない解像度で見つめ直すことを求めている。 （出典: 民法 109 条（Yahoo!ニュース））