M&Aにおいて情報漏洩は、従業員の退職・取引先の離反・金融機関の融資引き上げを招き、最悪の場合は取引の破談や廃業につながるリスクです。 秘密保持契約（NDA）の締結に加え、M&Aプロセスの各段階で「誰に・何を・いつ開示するか」を厳格に管理することが売り手オーナーにとって最も重要な自衛手段になります。
この記事でわかること：
- M&Aで情報が漏洩した場合に起きる4つの具体的リスク
- 情報漏洩がどこから発生するか（5つのパターンと最も多い漏洩元）
- M&Aプロセスの段階ごとに必要な秘密保持対策の全体マップ
- 売り手オーナーが今日から実行できる情報漏洩防止チェックリスト
- M&A仲介会社の情報管理体制を見抜くための7つの質問
- 情報漏洩で実際にM&Aが破談になった失敗事例
この記事は、会社の売却を検討しているが「情報が漏れないか不安」「どこまで秘密を守ってもらえるのか」と感じている中小企業のオーナー社長を想定しています。
関連記事： NDAの契約条項や締結タイミングの詳細は「M&A NDA（秘密保持契約）とは？締結タイミング・記載事項・売り手の確認ポイントを解説」で解説しています。
注意： 本記事の法的な内容は2026年4月時点の情報に基づいています。実際のNDA締結や法的判断については、M&A実務に詳しい弁護士にご相談ください。
M&Aの秘密保持はなぜ「最重要事項」と言われるのか
M&A業界では「秘密保持に始まり、秘密保持に終わる」と言われます。 それほど情報管理がM&Aの成否を分ける要素だからです。
通常のビジネスで守るべき秘密情報は、取引条件やノウハウなど範囲が限られます。しかしM&Aでは以下のすべてが保護対象となり、しかもこれらの情報は複数の関係者に段階的に開示されるため、漏洩リスクが格段に高くなります。
M&Aで特に保護すべき秘密情報：
- M&A取引の検討・交渉を行っている事実そのもの（最も重要）
- 過去数年分の財務諸表（売上・利益・負債・資金繰り）
- 顧客リスト・取引先情報
- 技術情報・ノウハウ・特許関連
- 従業員情報（報酬・雇用条件・組織体制）
- 事業計画・経営戦略
- 取引条件（譲渡価額・M&Aスキーム）
特に「会社を売ろうとしている」という事実の漏洩が最も危険です。この事実が社内外に漏れただけで、事業そのものが毀損するケースが少なくありません。
（出典：M&Aキャピタルパートナーズ公式「情報漏洩対策」、fundbook公式「M&AのNDAとは？」、2026年4月確認）
M&Aで情報が漏洩するとどうなる？4つの深刻なリスク
情報漏洩の影響は一つひとつが深刻なだけでなく、連鎖的に発生するのがM&A特有の怖さです。 ひとつの漏洩が、従業員の退職 → 企業価値の低下 → 買い手の減額交渉 → 破談という負のスパイラルを引き起こします。
従業員の動揺・退職による企業価値低下
最も発生頻度が高く、影響も深刻なリスクです。
「会社が売られる」という断片的な情報が従業員に伝わると、「倒産するのではないか」「リストラされるのではないか」と誤解が広がります。噂が拡大するうちに情報が変質し、事実とまったく異なる内容で不安が増幅されるケースも珍しくありません。
結果として、優秀な従業員から先に転職活動を始める → 人材流出が企業価値を直接的に下げる → 買い手から大幅な減額交渉を受ける、という流れに陥ります。
中小企業の場合、特定の従業員が売上の大部分を担っているケースも多く、キーパーソン1人の退職がM&A自体の前提を崩すこともあります。
取引先の不安による取引縮小・打ち切り
「経営が不安定なのではないか」という懸念が取引先に広がると、取引条件の見直しや取引縮小につながります。
たとえば、主要な仕入先が与信を引き下げたり、大口顧客が「安定性が確認できるまで発注を控える」と判断したりするケースがあります。長年の信頼関係で成り立っていた取引であっても、M&Aの情報漏洩をきっかけに関係が変わることがあります。
さらに、業界内での風評が広がると、新規取引の開拓にも悪影響が出ます。
金融機関の融資条件見直し
金融機関がM&Aの検討事実を把握した場合、融資条件の見直しや追加担保の要求が行われる可能性があります。
特に中小企業は、メインバンクとの関係が経営の安定に直結しているため、不意打ちのような形で情報が伝わると、金融機関側も「なぜ事前に相談がなかったのか」と不信感を持ちかねません。
最悪の場合、新規融資の停止や既存融資の早期回収により、M&Aが完了する前に資金繰りが悪化するリスクもあります。
M&A取引そのものの破談
情報漏洩が発生した時点で、買い手企業が「この売り手は情報管理ができない」と判断し、交渉を打ち切るケースがあります。
情報管理能力は、経営の質を示す重要な指標です。M&Aの最も重要な局面で情報が漏れるということは、買い手にとって「この会社の内部統制は大丈夫なのか」という疑念に直結します。
また、情報漏洩によって従業員流出や取引先離反が起きていれば、当初の企業価値評価の前提が崩れるため、仮に交渉が続いたとしても条件の大幅な悪化は避けられません。
（出典：M&Aキャピタルパートナーズ公式「情報漏洩」、2026年4月確認）
情報漏洩はどこから起きる？5つの発生パターン
情報漏洩の原因で最も多いのは、実は「経営者自身の不注意」です。 外部からの攻撃やアドバイザーの過失よりも、売り手オーナー自身の行動が漏洩のきっかけになるケースが圧倒的に多いことを認識しておく必要があります。
漏洩元 | 具体的なパターン | 発生頻度 |
|---|---|---|
経営者自身 | デスク上の資料放置、共有PCでのメール表示、知人経営者への相談、会食での不用意な発言 | 最も多い |
従業員 | 資料の偶然の発見、見慣れないコンサルタントの訪問に気づく、電話内容の聞き取り | 多い |
買い手候補 | DD資料の社内共有範囲が広がる、買い手側従業員の口外 | 一定程度ある |
M&Aアドバイザー | 複数案件の同時進行による情報の取り違え、社内管理体制の不備 | 稀だが影響は重大 |
マッチングサイト | ノンネーム情報でも業種・地域・売上規模の組み合わせで同業者が特定 | 特にニッチ業界で注意 |
（出典：M&Aキャピタルパートナーズ公式、INVERSE.BLOG、2026年4月確認）
経営者自身の不注意が最多の原因
意外に思われるかもしれませんが、M&Aの情報漏洩で最も多い原因は売り手オーナー自身の行動です。
よくあるNG行動：
- デスクの上にM&A関連資料を広げたまま離席する
- 社内の共有PCやプリンターでM&A関連の書類を扱う
- 「ここだけの話」と言って経営者仲間にM&A検討中であることを話す
- 取引先との会食の場で、酒の勢いでM&Aの話を匂わせる
- 携帯電話でのM&A関連の会話を社内で行う
M&Aの相談相手は仲介会社の担当者と顧問弁護士・税理士に限定し、家族以外には一切話さないのが原則です。
従業員に察知されるパターン
従業員がM&Aに気づくきっかけとして多いのは、以下のような「いつもと違う動き」です。
- 社長室に見慣れないスーツ姿のコンサルタントが頻繁に出入りする
- 社長が不自然に多く外出するようになる
- 社長のデスクに「企業価値評価」「DD」などの見慣れない書類がある
- 社長宛の郵便物にM&A仲介会社の名前がある
こうした些細な変化から従業員が疑問を持ち、噂が広がるのは時間の問題です。
マッチングサイト経由の特定リスク
近年はM&Aマッチングプラットフォームの利用が増えていますが、ノンネーム（匿名）情報であっても、業種・地域・売上規模の組み合わせで特定される可能性があります。 特にニッチな業界や地方の限られた市場では、「年商○億円・△△県・□□業」と書くだけで同業者が容易に特定できるケースがあります。
マッチングサイトを利用する場合は、掲載される情報の粒度について仲介会社と事前に確認し、特定されうるリスクが許容範囲内かどうかを判断してください。
秘密保持契約（NDA）の基本｜売り手が押さえるべきポイント
NDA（Non-Disclosure Agreement、秘密保持契約）は、M&Aにおける情報漏洩防止の法的基盤です。 ただし、NDAを結べばすべて安心というわけではありません。重要なのは、NDAの内容が売り手の利益を十分に保護する設計になっているかを確認することです。
NDAの全体像や締結タイミングの詳細は「M&A NDA（秘密保持契約）とは？」で解説しています。ここでは情報漏洩対策の観点から、売り手が特に確認すべきポイントに絞って説明します。
NDAの主要条項と売り手の確認ポイント
以下は、NDAに含まれる主要な条項と、売り手オーナーが自社の利益を守るために確認すべきポイントです。
条項 | 内容 | 売り手が確認すべきポイント |
|---|---|---|
秘密情報の定義 | 保護対象となる情報の範囲 | 書面だけでなく口頭で伝えた情報も含まれるか |
目的外使用の禁止 | M&A検討以外の目的での情報利用を禁止 | 競合他社が買い手候補の場合は特に厳格に |
第三者開示の制限 | 情報を開示できる相手を限定列挙 | 開示先（弁護士・会計士等）にも同等の秘密保持義務を課す内容があるか |
M&A検討事実の秘密保持 | 交渉の存在自体を秘密情報と明記 | M&A特有の最重要条項。必ず含まれているか確認 |
返還・破棄義務 | 交渉終了時に情報を返還または破棄する義務 | 電子データの削除も含むか。破棄証明書の提出を求めるか |
損害賠償・違約金 | 違反時の賠償責任 | 違約金条項があるか（ないと抑止力が弱い） |
有効期間 | 契約の有効期間（通常1〜5年） | M&A不成立でも義務が存続する旨が明記されているか |
直接交渉禁止 | 仲介者を通さない直接交渉を禁止 | 仲介手数料回避のための直接接触を防ぐ条項 |
（出典：M&Aキャピタルパートナーズ公式「NDA」、sogotcha「NDAの6つのチェックポイント」、2026年4月確認）
実務上のアドバイス： 仲介会社が提示するNDAのひな形をそのまま署名するのではなく、自社の顧問弁護士に内容を確認してもらうことを強く推奨します。特に「秘密情報の定義範囲」と「違約金条項の有無」は、漏洩が発生した場合の対応力に直結します。
NDA違反時の法的リスク
NDAに違反した場合、以下の法的措置が取り得ます。
- 損害賠償請求：NDA違反に基づく債務不履行による損害賠償。ただし「情報漏洩によってどれだけの損害が生じたか」の立証は実務上困難なケースが多い
- 差止請求：不正競争防止法に基づく情報使用・開示の差止め
- 刑事罰：不正競争防止法違反の場合、10年以下の懲役または2,000万円以下の罰金（法人の場合は5億円以下）
ただし、NDAがあっても、開示した情報が不正競争防止法上の「営業秘密」として保護されるためには、以下の3要件をすべて満たす必要があります。
- 秘密管理性 — 情報が客観的に秘密として管理されている（パスワード設定、アクセス制限、「マル秘」表示など）
- 有用性 — 事業活動に有用な技術上または営業上の情報である
- 非公知性 — 一般に知られていない情報である
この3要件を満たさない情報は、たとえNDAで秘密情報と定義していても、不正競争防止法による保護（差止請求・刑事罰）は受けられません。NDAに基づく契約上の責任追及のみとなり、損害額の立証が一層困難になります。
そのため実務では、NDAに違約金条項を入れることで抑止力を確保することが推奨されています。
（出典：よつば総合法律事務所、経団連タイムス、2026年4月確認）
重要： NDA違反時の法的措置や契約書の作成は、M&A実務に精通した弁護士に必ず相談してください。本記事の内容は法的助言ではありません。
【段階別マップ】M&Aプロセスにおける秘密保持の実務
M&Aでは、プロセスの進行に伴って情報の開示範囲が段階的に広がります。 各段階で「何をどこまで開示するか」「誰とNDAを結ぶか」を明確に管理することが、情報漏洩を防ぐ最も効果的な方法です。
以下の段階別マップで、各フェーズごとの対応を確認してください。
段階 | 開示する情報 | NDAの相手方 | 主な注意点 |
|---|---|---|---|
Stage 1：仲介会社への相談 | 売却意向・企業概要（売上規模・業種等） | 仲介会社（FA） | アドバイザリー契約と同時またはそれ以前にNDAを締結 |
Stage 2：ノンネームでの打診 | 匿名の概要情報（A4 1枚程度） | ー（まだNDA不要） | 業種・地域・規模の組み合わせで特定されないか確認 |
Stage 3：ネームクリア | 社名・事業内容の概要 | 買い手候補 | ネームクリア前に必ず買い手とNDAを締結。売り手の同意なくネームクリアしない |
Stage 4：デューデリジェンス | 財務諸表・顧客リスト・契約書・従業員情報等 | （Stage 3で締結済み） | VDR活用を推奨。アクセス権限と閲覧ログの管理を徹底 |
Stage 5：基本合意〜クロージング | 取引条件・最終的な譲渡スキーム | （Stage 3で締結済み） | 基本合意書にも秘密保持条項を含める。従業員への開示は最終契約締結後が原則 |
（出典：fundbook公式、M&Aキャピタルパートナーズ公式「ネームクリア」、2026年4月確認）
Stage 1：仲介会社への相談時
M&Aを検討し始めた段階で最初に行うべきは、仲介会社（またはFA）との間でNDAを締結することです。仲介会社との初回面談の時点から、自社の経営情報を開示するため、情報保護の体制を整える必要があります。
この段階では売り手オーナーの周囲にもM&Aの検討を知らせないのが原則です。社内ではM&A関連の作業は個人携帯・個人メールで行い、連絡先も個人のものを使います。
Stage 2：ノンネームシートでの打診
仲介会社が買い手候補を探す段階では、ノンネームシート（会社が特定できない匿名の概要資料） のみを提示します。A4サイズ1枚程度に、業種・地域・売上規模などの概要を記載しますが、社名は一切開示しません。
この段階で売り手オーナーが注意すべきは、ノンネームシートの情報だけで自社が特定されないかどうかです。特殊な業種や地方の限られたマーケットでは、3〜4の情報の組み合わせだけで特定される可能性があります。仲介会社と相談のうえ、掲載情報の粒度を調整してもらいましょう。
Stage 3〜4：ネームクリアからデューデリジェンスへ
ネームクリア（社名開示）の前に、買い手候補とNDAを締結するのが大原則です。 中小M&Aガイドライン（第3版）でも、仲介者に対して「ネームクリア前のNDA締結」を義務付けています。
ネームクリアのタイミングは売り手オーナーの判断に委ねられます。仲介会社から「この買い手候補に社名を開示してよいですか？」と打診を受けた際は、以下を確認してください。
- その買い手候補の業種・業容は自社と競合しないか
- NDAの内容は十分か（前述の主要条項をカバーしているか）
- 同時にネームクリアする候補数は適切か（多すぎると漏洩リスクが上がる）
デューデリジェンス（DD）の段階では、財務・法務・事業の詳細情報を開示します。この段階ではVDR（バーチャルデータルーム）の活用が強く推奨されます（後述）。
Stage 5：基本合意からクロージングまで
基本合意書にも秘密保持条項を含め、最終契約（株式譲渡契約書等）にも秘密保持・表明保証の条項を入れます。
従業員への開示タイミングは、原則として最終契約の締結後（クロージング後）です。 基本合意の段階でM&Aが成立したと勘違いし、従業員や取引先に情報を開示してしまうケースが失敗事例として報告されています（後述の事例参照）。
関連記事： M&Aの売却プロセス全体の流れは「会社売却とは？流れ・費用・注意点を完全ガイド」で解説しています。
情報漏洩を防ぐための具体的対策｜売り手オーナー向けチェックリスト
ここからは、M&Aプロセス全体を通じて実行すべき情報漏洩防止策を、4つのカテゴリに分けて整理します。 NDAという法的な枠組みだけでなく、日常的な行動レベルでの対策が重要です。
以下のチェックリストを活用し、「やるべきこと」と「やってはいけないこと」をセットで確認してください。
契約面の対策
✅ やるべきこと | ❌ やってはいけないこと |
|---|---|
M&A検討開始と同時に仲介会社とNDAを締結する | NDAなしで仲介会社に詳細情報を渡す |
買い手候補へのネームクリア前にNDAを締結する | NDA締結前に社名を開示する |
NDAに違約金条項を入れるよう交渉する | 仲介会社のひな形をそのまま署名する |
専任契約を選択し情報開示先を限定する | 複数の仲介会社に同時に非専任で依頼し情報拡散リスクを高める |
NDAの内容を顧問弁護士に確認してもらう | 法的チェックなしで契約する |
補足： 専任契約と非専任契約では情報漏洩リスクに差があります。非専任（複数の仲介会社に依頼）の場合、それぞれの仲介会社が別の買い手候補に情報を開示するため、情報の流通範囲が広がり、管理が困難になります。情報管理を重視するなら、信頼できる1社との専任契約が有利です。
物理的・運用面の対策
✅ やるべきこと | ❌ やってはいけないこと |
|---|---|
M&A関連の打ち合わせは社外（仲介会社のオフィス等）で行う | 社内の会議室でM&Aの打ち合わせをする |
M&A関連の連絡は個人携帯・個人メールに限定する | 会社のメールアドレスや社用携帯でやり取りする |
郵便物は自宅受取または局留めにする | 会社宛にM&A仲介会社からの郵便物を届けさせる |
資料は施錠できる場所に保管し、不要になったらシュレッダーにかける | デスクの上にM&A関連資料を放置する |
M&Aに関する社外打ち合わせの理由を事前に用意しておく | 外出理由を聞かれて不自然に言葉を濁す |
人的管理の対策
✅ やるべきこと | ❌ やってはいけないこと |
|---|---|
M&Aに関与する人数を最小限（社長＋顧問弁護士・税理士のみ）に絞る | 「信頼しているから」と幹部社員に早期開示する |
M&Aの相談先はアドバイザーと士業専門家に限定する | 経営者仲間や知人に「実は売ろうと思って…」と相談する |
従業員への開示は最終契約締結後にする | 基本合意段階で従業員に話す |
関与する全員（社外の士業含む）とNDAを締結する | 口頭の約束だけで済ませる |
特に注意すべきは「経営者仲間への相談」です。 善意からのアドバイスであっても、業界内のネットワークを通じて情報が伝播するリスクがあります。M&Aの検討段階での相談相手は、守秘義務を負う専門家（仲介会社の担当者・弁護士・税理士）に限定してください。
デジタル・技術的対策（VDRの活用）
VDR（バーチャルデータルーム）とは、M&Aのデューデリジェンスにおいて機密書類を安全に共有するためのオンラインプラットフォームです。 メールや物理的な書類のやり取りと比べて、以下の点で情報管理の精度が格段に向上します。
項目 | VDR | メール・書面 |
|---|---|---|
アクセス権限 | 閲覧のみ／印刷可／ダウンロード可など段階的に設定可能 | 一度送付すると受信者側の管理に依存 |
閲覧ログ | 誰がいつどの書類を閲覧したか自動記録 | 記録なし |
アクセス期間制限 | 期間を設定し自動的にアクセスを遮断 | 一度共有した情報の回収は困難 |
情報の返還・破棄 | 管理者がアクセスを停止するだけで完了 | 削除を依頼しても完全な確認は不可能 |
セキュリティ | 暗号化通信・多要素認証・透かし入り | メール誤送信・添付ファイル転送のリスク |
VDRは現時点では大型M&Aで主に使われていますが、中小M&Aでもデータルームサービスを提供する仲介会社が増えています。仲介会社を選ぶ際に「VDRまたはそれに準ずる安全な情報共有手段を提供しているか」は確認すべきポイントのひとつです。
（出典：M&Aキャピタルパートナーズ公式「VDR」、2026年4月確認）
その他のデジタル対策：
- 社内のPC・共有フォルダにM&A資料を保存しない
- M&A関連のファイルにはパスワードを設定する
- メールでM&A情報を送付する場合は暗号化ZIPまたはセキュアなファイル送信サービスを使う
M&A仲介会社の情報管理体制を見抜く7つの質問
仲介会社を選ぶ際には、手数料やM&Aの実績だけでなく、「情報管理体制」も重要な選定基準です。 以下の7つの質問を仲介会社に投げかけることで、その会社の情報管理への姿勢を判断できます。
# | 質問 | 確認のポイント |
|---|---|---|
1 | 「ISMS認証（ISO 27001）などの第三者認証を取得していますか？」 | 社内の情報セキュリティ管理が国際基準で運用されているか |
2 | 「中小M&Aガイドライン遵守を宣言した登録支援機関ですか？」 | 中小企業庁のM&A支援機関登録制度に登録しているか |
3 | 「ネームクリアの前に必ずNDAを締結していただけますか？」 | 段階的情報開示のプロセスが遵守されているか |
4 | 「NDAのひな形を事前に見せていただけますか？」 | 売り手が契約内容を事前に確認・弁護士レビューできるか |
5 | 「デューデリジェンス時の情報共有はどのように行いますか？」 | VDRやセキュアなデータ共有手段を使っているか |
6 | 「社員の情報管理に関する教育・研修はどのように行っていますか？」 | 担当者レベルの情報管理意識が組織的に担保されているか |
7 | 「過去に情報管理に関するトラブルが発生した場合、どのように対応しましたか？」 | リスク対応の透明性と改善姿勢 |
主要M&A仲介会社の情報管理体制（公開情報ベース）
参考として、主要な仲介会社の情報管理に関する公開情報を整理します。
会社名 | ISMS認証 | M&A支援機関登録 | 段階的情報開示 | 特記事項 |
|---|---|---|---|---|
日本M&Aセンター | ISO 27001取得（2016年5月） | あり | 明示 | 書類受け渡し・連絡方法まで秘密保持に配慮する旨を公式FAQで明記 |
M&Aキャピタルパートナーズ | 非公開 | あり | 明示 | 公式サイトで情報漏洩対策・VDR活用を詳細に解説 |
バトンズ | 非公開 | あり | 明示 | プラットフォームとして匿名情報管理を実施。NDA締結フローを公開 |
（出典：各社公式サイト、2026年4月確認）
注意： 上記の情報は各社の公式サイトで確認できた範囲です。ISMS認証の「非公開」は「取得していない」ことを意味するものではなく、公式サイトで確認できなかったことを示しています。最新の取得状況は各社に直接お問い合わせください。
関連記事： M&A仲介会社の選び方全般については「M&A仲介会社おすすめ比較（売り手向け）」で詳しく解説しています。
情報漏洩でM&Aが破談になった失敗事例
実際の失敗事例を知ることで、「何をしてはいけないか」が具体的にイメージできます。 以下は、M&Aキャピタルパートナーズ公式サイトで紹介されている事例です。
事例1：基本合意を「M&A成立」と勘違いして情報を開示
概要： F社のオーナーは、基本合意が成立した時点でM&Aが完了したと誤解し、買い手企業名を含むM&A情報を従業員や取引先に開示してしまいました。
何が起きたか：
- 基本合意はあくまで「交渉を進める意思の確認」であり、法的拘束力のある最終契約ではない
- にもかかわらず、オーナーが社員や取引先にM&Aの事実と相手先を伝えてしまった
- 買い手企業は「情報管理ができない会社」と強い不信感を抱き、交渉を打ち切り
- 結果：F社はM&A相手が見つからず、最終的に廃業に追い込まれた
教訓： M&Aにおいて「成立」とは最終契約の締結（クロージング）を指します。基本合意の段階で情報を開示するのは重大なリスクです。
事例2：情報管理の警告を軽視して破談
概要： B社のオーナーは、情報管理の専門業者から警告を受けていたにもかかわらず、情報管理を徹底しませんでした。
何が起きたか：
- 従業員や取引先に買い手企業名を含むM&A情報が漏れた
- 買い手企業が売り手の情報管理体制に不信感を持ち、交渉を打ち切り
- 結果：交渉打ち切りにより、M&Aの機会を逸失
教訓： 情報管理は「やっておいた方がいい」レベルの話ではなく、M&Aの成否に直結する必須事項です。アドバイザーからの注意喚起は軽視しないでください。
（出典：M&Aキャピタルパートナーズ公式「情報漏洩」、2026年4月確認）
中小M&Aガイドラインと法制度の最新動向
2024年8月に改訂された中小M&Aガイドライン（第3版）では、仲介者の秘密保持義務がより厳格化されました。 売り手オーナーとしてガイドラインの内容を知っておくことで、仲介会社の対応が適切かどうかを判断する材料になります。
中小M&Aガイドライン（第3版）の秘密保持関連の主なポイント
- 仲介者はネームクリア前に売り手の同意を取得する義務がある
- 情報開示の際は、顧客・関係者と事前に開示範囲・期間等を協議する義務がある
- 秘密保持条項の対象から、売り手が相談を希望する士業等専門家・金融機関を除外すべき
- 利益相反行為の禁止（追加手数料支払者への優遇・情報の不正利用を禁止）
- M&A支援機関登録制度において、ガイドライン遵守を宣言する義務がある
（出典：中小企業庁「中小M&Aガイドライン」、2026年4月確認）
営業秘密管理指針の改訂（2025年3月）
2025年3月に経済産業省が改訂した営業秘密管理指針では、生成AIへの秘密情報入力時の秘密管理性についても言及されました。
M&Aのデューデリジェンスや企業価値評価の過程で、財務データなどの機密情報を生成AIツールに入力するケースが想定されます。こうした情報が学習データに取り込まれると、秘密管理性の要件（営業秘密の3要件のひとつ）を失う可能性があるため、AI活用時の情報管理にも注意が必要です。
（出典：経団連タイムス、2026年4月確認）
情報管理に特に注意すべきケース / リスクが高まりやすい場面
M&Aの秘密保持はすべての売り手にとって重要ですが、以下のようなケースでは特に情報漏洩リスクが高まるため、対策を一段強化する必要があります。
特に注意が必要なケース
- ニッチ業界・地方企業：業界内の情報ネットワークが密で、匿名情報でも特定されやすい。ノンネームシートの情報粒度に注意が必要
- 従業員数が少ない（10名以下の）企業：社長の行動変化が従業員に気づかれやすい。外出頻度や来客の変化を察知される可能性が高い
- 同業他社が買い手候補に含まれる場合：競合に開示した情報がM&A不成立後に競争上不利に利用されるリスクがある。NDAの目的外使用禁止条項を厳格に
- 取引先の集中度が高い企業：1社の取引先が売上の大部分を占める場合、その取引先への漏洩が即座に事業リスクに直結
- 経営者が地域の経済団体や業界団体で活発に活動している場合：人脈が広いほど「つい相談してしまう」リスクが高い
情報管理に比較的余裕があるケース
- 仲介会社との専任契約で情報開示先が限定されている
- ISMS認証取得済みの仲介会社に依頼しており、組織的な情報管理体制が構築されている
- 顧問弁護士がM&A経験豊富で、NDAのレビューや契約交渉をサポートしてくれる
- 従業員数が多く（50名以上）、社長の行動変化が目立ちにくい
ただし「余裕がある」といっても油断は禁物です。上記の条件が揃っていても、経営者自身の不注意で漏洩が発生するケースは後を絶ちません。
よくある質問（FAQ）
Q. M&Aの秘密保持契約（NDA）はいつ締結すべきですか？
最初のタイミングは、M&A仲介会社（またはFA）に相談する時点です。 アドバイザリー契約と同時、またはそれ以前にNDAを締結します。2つ目のタイミングは、ネームクリア（社名開示）の前です。このとき買い手候補とNDAを結びます。
Q. NDAがあれば情報漏洩は防げますか？
NDAだけでは不十分です。 NDAは漏洩が発生した場合の法的な対抗手段を確保するものであり、漏洩そのものを物理的に防ぐものではありません。本記事で紹介した契約面・物理面・人的管理・デジタル対策を併せて実行することで、初めて実効性のある情報管理が実現します。
Q. 従業員にM&Aのことをいつ伝えればよいですか？
原則として、最終契約の締結後（クロージング後）です。 基本合意の段階で伝えてしまい、その後破談になったケースでは、従業員の動揺が収まらず事業運営に深刻な支障が出た事例が報告されています。ただし、M&A後の統合（PMI）をスムーズに進めるために、クロージング直前にキーパーソンにのみ開示する場合もあります。開示のタイミングと方法は仲介会社や弁護士と慎重に相談してください。
Q. M&A仲介会社はどこまで秘密を守ってくれますか？
中小M&Aガイドライン（第3版）に基づき、登録支援機関である仲介会社はガイドラインの遵守を宣言しています。 ただし、具体的な情報管理体制は会社によって異なります。本記事の「7つの質問」を使って、初回面談時に情報管理体制を確認することをおすすめします。
Q. M&Aが不成立（破談）になった場合、NDAはどうなりますか？
NDAの存続条項に従い、契約で定められた期間は秘密保持義務が継続します。 一般的には1〜5年の存続期間が設定されます。破談後に買い手候補がM&Aで取得した情報を利用することはNDA違反となり、損害賠償請求の対象になります。ただし、破談後の情報利用を完全に防ぐことは現実的には難しいため、「NDAに違約金条項を入れる」「開示する情報範囲を各段階で最小限に絞る」ことが実務上の防衛策です。
Q. 家族にもM&Aのことは話さない方がよいですか？
配偶者など生計を共にする家族には、必要に応じて共有するのが一般的です。 ただし、具体的な買い手企業名や取引金額などの詳細は、家族であっても最小限にとどめるのが安全です。M&Aの検討自体を知っている人が増えるほど漏洩リスクは高まるため、「検討中である」という事実の共有にとどめ、詳細はクロージング後に説明するという方針も選択肢のひとつです。
まとめ
M&Aにおける秘密保持は、NDAの締結だけで完結するものではありません。「契約面」「物理面」「人的管理」「デジタル対策」の4つを組み合わせ、M&Aプロセスの各段階で適切に情報を管理することが、情報漏洩を防ぎ、M&Aを成功に導くための基盤となります。
特に重要な3つのポイント：
- 最大の漏洩リスクは経営者自身の行動にある — デスクへの資料放置、知人への相談、会食での発言に最も注意する
- 情報開示は段階的に行い、各段階でNDAを締結する — ノンネーム → ネームクリア → DD → クロージングの順序を厳守
- 仲介会社の情報管理体制は事前に確認する — ISMS認証・ガイドライン遵守・VDR活用の有無を初回面談で質問する
M&Aの情報漏洩は、一度起きてしまうと取り返しがつきません。本記事のチェックリストを活用し、売却プロセスの初期段階から万全の情報管理体制を整えてください。
次に読むべき記事：
- M&A NDA（秘密保持契約）とは？締結タイミング・記載事項・売り手の確認ポイント — NDAの契約条項を詳しく知りたい方へ
- 会社売却とは？流れ・費用・注意点を完全ガイド — M&A売却プロセスの全体像を把握したい方へ
- M&A仲介会社おすすめ比較（売り手向け） — 信頼できる仲介会社を探している方へ
- M&A仲介のトラブル事例と対処法 — M&A全般のトラブルリスクを把握したい方へ
- M&A表明保証とは？わかりやすく解説 — 最終契約の表明保証条項を理解したい方へ
