生成AIを業務で使い始めると、真っ先に直面するのが「何を入力してよいのか」という判断です。文章の作成や情報整理に便利な一方で、顧客情報や社内の機密資料をそのまま入力してしまうと、情報漏えいのリスクが生まれます。中小企業では専任のセキュリティ担当者を置くことが難しく、現場の社員一人ひとりが適切に判断できる運用の仕組みが必要です。
この記事では、AIを使う際に情報漏えいを防ぐための具体的な運用ルールと、現場で実施できるチェック項目を解説します。技術的な対策だけでなく、日常業務の中でどう判断するかに焦点を当てています。
AIサービスが入力データをどう扱うか
まず前提として、AIサービスが入力されたデータをどのように扱うかを理解しておく必要があります。ChatGPTやGeminiなどの生成AIは、利用者が入力した内容を一時的にサーバーに送信し、応答を生成します。この際、サービスの契約形態や設定によって、入力データが学習に利用されるかどうかが変わります。
多くの無料プランでは、入力内容がモデルの改善に利用される場合があります。一方、法人向けの有料プランや特定の設定を有効にすることで、入力データを学習に使わないオプションを選べるサービスもあります。利用規約や公式ドキュメントで「学習に利用しない」旨が明記されているかを確認してください。
ただし、学習に利用されなくても、入力データは一時的にサービス事業者のサーバーを経由します。このため「外部に送信しても問題ない情報か」という基準で判断することが基本になります。社内ネットワーク内で完結するオンプレミス型のAIを導入しない限り、入力内容は必ず外部に送信されると考えてください。
入力してはいけない情報の具体例
AIに入力してはいけない情報を明文化しておくと、現場での判断がしやすくなります。次のような情報は原則として入力を避けてください。
- 個人情報: 顧客・取引先・社員の氏名、住所、電話番号、メールアドレス、マイナンバーなど個人を特定できる情報
- 契約内容: 見積書・契約書の具体的な金額、取引条件、納期、特約事項
- 未公表の製品・サービス情報: 開発中の製品名、仕様、価格設定、リリース予定
- 社内の機密情報: 経営会議の議事録、人事評価、給与情報、パスワード、アクセスキー
- 第三者から預かった情報: 取引先から「社外秘」として共有された資料、NDA(秘密保持契約)の対象となる情報
これらの情報が含まれる文書を要約したり、メールの下書きを作成したりする際には、そのまま入力せず、後述する加工を施す必要があります。
情報を加工して入力する方法
AIを使いたい業務の中には、固有名詞や数値が含まれる場合があります。その場合、情報を加工して匿名化・抽象化することで、リスクを下げながら利用できる場合があります。
固有名詞の置き換え
企業名・人名・製品名などの固有名詞を「A社」「担当者B」「製品X」のように記号に置き換えます。AIは文脈から意味を読み取るため、固有名詞が記号であっても文章の校正や要約は可能です。
例えば「株式会社○○との契約内容を整理したい」という場合、「取引先A社との契約内容を整理したい」と入力すれば、企業名を伏せたまま作業を進められます。
数値の丸め・レンジ化
具体的な金額や件数が含まれる場合、「約○○万円」「数十件」のように丸めたり、「100万円〜500万円の範囲」とレンジで表現したりします。AIが生成する文章の精度に大きな影響を与えない範囲で、情報の粒度を下げてください。
時期・場所の抽象化
「2026年11月15日」を「来月中旬」に、「東京都渋谷区○○ビル」を「都内のオフィス」に言い換えることで、推測されるリスクを減らせます。
ただし、加工しても組み合わせによって元の情報が推測できる場合は、入力を控えてください。「取引先A社・製品X・来月リリース」と書いた時点で、社内の関係者なら容易に特定できるような情報は、加工しても十分ではありません。
運用ルールの作り方
情報漏えいを防ぐには、技術的な設定だけでなく、現場で守れる運用ルールを整備することが重要です。次の手順で進めてください。
1. 利用範囲を業務ごとに決める
全社一律に「AIを使ってよい業務」「使ってはいけない業務」を定めるのではなく、部署や業務ごとに利用範囲を設定します。例えば、マーケティング部門では市場調査や文章作成に利用を認める一方、経理部門では取引先情報を扱うため原則禁止とする、といった具合です。
業務ごとの利用範囲については、AIに任せられる業務・任せてはいけない業務の判断基準も参考にしてください。
2. 入力前のチェックリストを作る
社員がAIに入力する前に確認すべき項目を、チェックリスト形式で用意します。上で示した「入力前の3段階チェック」を印刷して各自の机に貼る、社内ポータルに掲載するなど、目に入る場所に置いてください。
チェックリストには「迷ったら入力しない」「迷ったら上司・情報管理担当者に相談する」というルールを明記しておくと、現場での判断がしやすくなります。
3. 法人契約・有料プランの利用を検討する
無料の個人アカウントではなく、法人契約や有料プランを利用することで、入力データの扱いに関する規約が明確になります。多くのサービスでは、有料プランで学習オプトアウト(入力データを学習に利用しない設定)が可能です。
ChatGPTの場合、ChatGPT Team以上のプランでは入力データが学習に利用されない旨が利用規約に明記されています。Google Workspaceの有料プランでGeminiを利用する場合も同様です。契約前に利用規約の該当箇所を確認し、社内で共有してください。
個人の無料アカウントでの業務利用は禁止し、会社が契約したアカウントのみを使うルールを徹底します。
4. インシデント対応手順を用意する
万が一、機密情報を入力してしまった場合の対応手順をあらかじめ決めておきます。具体的には次のような流れです。
- 入力した社員は直ちに上司・情報管理担当者に報告する
- AIサービスの履歴削除機能を使い、該当する会話を削除する
- 入力した情報の内容と、想定される影響範囲を記録する
- 必要に応じて取引先・顧客への連絡、監督官庁への報告を検討する
報告を躊躇させないよう、ミスを責めるのではなく再発防止に焦点を当てる文化を作ることも大切です。
定期的な見直しと教育
運用ルールは一度作って終わりではありません。AIサービスの機能や利用規約は頻繁に更新されるため、定期的に見直しが必要です。
導入時の研修
AIを業務で使い始める際には、全社員向けに研修を実施してください。座学だけでなく、実際の業務文書を使った演習を取り入れると効果的です。「この文書をAIに入力してよいか」を各自で判断させ、その理由を共有する時間を設けます。
AIの基本的な使い方については、中小企業が生成AIを業務に取り入れる最初の一歩で導入の流れを解説しています。
相談窓口の設置
現場で判断に迷った時に相談できる窓口を設けます。情報システム部門や総務部門に担当者を置き、メールやチャットで気軽に質問できる環境を整えてください。相談内容とその回答を社内で共有することで、他の社員の学習にもつながります。
定期的な注意喚起
数か月に一度、社内メールや朝礼でAI利用時の注意点を再度周知します。実際に他社で起きたインシデント事例(報道された事例など)を紹介すると、リスクの実感を持ちやすくなります。
技術的な補完策
運用ルールに加えて、技術的な対策を組み合わせることで、さらにリスクを下げられます。
入力履歴の定期確認
法人契約では管理者が社員のAI利用履歴を確認できる場合があります。定期的にログをチェックし、不適切な入力がないかを確認してください。ただし、業務上の会話内容を逐一監視することは現実的ではないため、抜き打ちでのサンプリング確認にとどめます。
社内プロキシ・フィルタリング
特定のAIサービスへのアクセスを制限したり、個人アカウントでのログインをブロックしたりする仕組みを導入できます。ただし、中小企業では導入・運用コストが負担になる場合があるため、まずは運用ルールの徹底を優先してください。
オンプレミス型AIの検討
非常に高い機密性が求められる業務では、社内サーバーで動作するオンプレミス型のAIを導入する選択肢もあります。ただし、導入・保守に専門知識とコストが必要なため、費用対効果を慎重に検討してください。
費用対効果の考え方については、中小企業のAI導入、費用対効果をどう測るかで詳しく解説しています。
まとめ
AIを業務で安全に使うためには、「何を入力してよいか」を現場で判断できる仕組みが不可欠です。入力前の3段階チェック(個人情報・機密情報の有無、加工の可否、外部流出時の影響)を習慣化し、迷ったら入力しないという原則を徹底してください。
技術的な対策(法人契約・学習オプトアウト設定)、運用ルール(業務ごとの利用範囲・チェックリスト)、教育(研修・相談窓口)の3層で情報漏えいを防ぎます。どれか1つだけでは不十分で、組み合わせることで初めて実効性のある対策になります。
AIサービスの利用規約や機能は頻繁に更新されるため、定期的な見直しを忘れずに行ってください。不明な点があれば、専門家やサービス提供元に確認することをおすすめします。
当社では、中小企業のAI導入支援や社内ルール策定のご相談を承っています。現場の実情に合わせた運用設計をお手伝いしますので、お気軽にお問い合わせください。