この記事でわかること
- 学習利用の可否よりも先に塞ぐべき、実務上のリスク
- 情報が外に出る4つの経路と、それぞれの止め方
- 契約と設定で確認すべき3点と、確認先
- 取引先から預かった情報を入力してよいかの判断軸
- 現場が迷わない3段階の線引きと、誤入力時の初動
「学習に使われる」だけがリスクではない
生成AIの導入を検討する会社から最も多く出るのが「入力した情報が学習に使われるのが不安」という声です。これは正しい懸念ですが、実務でトラブルになる経路はもっと手前にあります。学習利用の可否は契約と設定でコントロールできる一方、社員が個人アカウントで無料版を使っている状態は、会社が何も把握できないまま情報が外に出ていきます。
整理すると、リスクは大きく次の2種類に分かれます。ひとつは「どのサービスを、どの契約で使うか」という技術・契約の問題。もうひとつは「誰が、何を、どこに入れているか」という運用の問題です。前者は一度決めれば安定しますが、後者は放置すると日々広がります。
実際に相談を受ける事故の多くは、高度な攻撃ではなく「便利だから使った」の積み重ねです。顧客からもらった資料をそのまま要約させた、採用の応募書類を貼り付けて評価させた、取引先との議事録を丸ごと投げた——いずれも悪意はなく、ルールがなかっただけ、というケースがほとんどです。
政府の指針も「使うな」ではなく「管理して使う」立場
総務省と経済産業省は、AIの開発・提供・利用に関わる事業者向けの指針として「AI事業者ガイドライン」を公表しており、2026年3月31日に第1.2版が公表されています。内容は禁止事項の列挙ではなく、リスクを把握したうえでガバナンスを構築していく考え方が中心です。中小企業がここから受け取るべきメッセージは「利用を止める」ではなく「誰が何を管理するかを決める」ということになります。
情報が外に出る4つの経路
対策を考える前に、どこから漏れるのかを具体的に押さえます。この4つを塞げば、中小企業の実務でカバーすべき範囲はほぼ収まります。
個人アカウントでの業務利用（シャドーAI）
最も件数が多く、最も見えにくい経路です。会社が契約していないサービスを、社員が自分のアカウントで業務に使っている状態を指します。何を入力したかの記録が会社に残らず、退職時にデータの扱いを確認することもできません。禁止しても、業務が楽になる以上は水面下で続きます。
禁止より先に「会社が用意した、使ってよい環境」を出す学習利用・データ保持の設定を確認していない
主要な生成AIサービスでは、法人向けプランやAPI経由の利用について、入力内容をモデルの学習に用いない旨を規約で明示しているものが一般的です。一方で個人向けの無料・低価格プランは既定の扱いが異なる場合があり、設定画面でオフにする必要があることもあります。規約も設定項目も改定されるため、導入時と定期見直し時の両方で確認が必要です。
プラン名・設定名・規約は変更されます。必ず各サービスの最新の公式情報で確認してください社内データとの接続で、権限設計が甘い
社内ファイルを検索させる仕組みや、業務システムとAIを連携させる構成では、元のフォルダのアクセス権が緩いと、AIが「本来その人が見られない情報」まで答えてしまいます。AIが漏らしているのではなく、元から権限が広すぎたことが可視化されただけ、というのが実態です。
接続の前に、共有フォルダのアクセス権を先に棚卸しするブラウザ拡張・無料の周辺ツール経由
要約ツール、文字起こしツール、AI検索の拡張機能など、周辺ツールは導入が手軽な分だけ審査を通らずに入ります。本体のAIサービスをどれだけ厳格に選んでも、間に挟まる無料ツールが別の事業者にデータを送っていれば意味がありません。
契約と設定で押さえる3点
技術面でやることは多くありません。次の3点を導入時に確認し、半年に一度見直す。これで契約・設定側の論点はほぼ閉じられます。
| 確認項目 | 見るポイント | 確認先 |
|---|---|---|
| 学習利用の扱い | 入力内容がモデルの学習に使われるか。既定でオフか、設定でオフにする必要があるか | 各サービスの利用規約・プライバシーポリシー・管理画面の設定 |
| データの保存期間と保存場所 | 会話履歴がどれだけ保持されるか、削除できるか、保存先の国はどこか | 公式ドキュメント。取引先から指定がある場合は事前に照合 |
| アカウントと権限の管理 | 会社が発行・停止できるアカウントか。退職時に確実に止められるか | 管理者コンソールの有無。個人契約では担保できない |
「学習に使われない＝送信していない」ではありません。学習に使われない設定であっても、入力内容は外部のサービスに送信され、一定期間保存されるのが通常です。取引先との契約で「第三者への提供・外部送信」に制限がある情報は、学習利用の有無にかかわらず入力してよいかを個別に判断する必要があります。
個人情報を含む場合の注意
顧客の氏名・連絡先・応募者の履歴書といった個人情報を扱う場合は、利用目的の範囲内か、外部サービスへの提供や委託にあたらないかという論点が加わります。判断が分かれる領域なので、量が多い場合や継続的に扱う場合は、社内で自己判断せず専門家に確認するのが安全です。まずは「個人情報は入力しない」という単純なルールから始め、必要が出てきた時点で精査する順番をおすすめします。
取引先の情報を入れてよいか
自社の情報以上に慎重さが要るのが、顧客・取引先から預かった情報です。ここは「安全なサービスを選んだから大丈夫」では済まず、契約の話になります。
秘密保持契約の条文を先に読む
多くの秘密保持契約には、開示された情報の第三者提供や、業務の再委託に関する条項があります。生成AIサービスへの入力が、これらの条項に触れないかを確認するのが出発点です。「クラウドサービスの利用は含まない」と明記されていれば問題は小さくなりますが、記載がなければ解釈の余地が残ります。
先に伝えておくほうが、後から揉めない
実務で有効なのは、業務の開始時に「議事録の要約や資料作成に生成AIを利用する場合があります。利用するサービスと、学習に使われない設定である旨は◯◯です」と先に共有しておくことです。事後に発覚するのと、事前に合意しているのとでは、同じ行為でも受け取られ方がまったく違います。
逆の立場も想定しておいてください。自社が外注先に情報を渡すとき、その先で生成AIに入力される可能性があります。発注時の確認事項に「生成AIの利用有無と、利用する場合の条件」を1行入れておくと、双方の前提が揃います。
現場が迷わない線引きの作り方
ルールは、細かくするほど守られません。情報を3段階に分け、それぞれ「入れてよい／加工すれば可／入れない」を1枚で示すのが実務的です。
| 区分 | 該当する情報の例 | 扱い |
|---|---|---|
| そのまま入れてよい | 公開済みの自社サイト文面、一般的な調査依頼、社外に出しても問題ない企画の下書き | 制限なし。ここを広く取ることが定着の鍵 |
| 加工すれば可 | 社内の議事録、営業の商談メモ、社内向けの資料 | 固有名詞・金額・個人名を伏せる、または一般化してから入力 |
| 入れない | 顧客の個人情報、未公開の財務情報、秘密保持契約の対象情報、認証情報・パスワード | 禁止。必要な場合は上長・管理部門に相談してから判断 |
「入れてよい」を広く取るほど、ルールは守られる
禁止事項だけを並べたルールは、現場から見ると「使うな」と同じです。まず入れてよい範囲を具体的に列挙し、そのうえで禁止を絞る。この順番で書くと、日常業務の大半が明示的に許可された状態になり、迷ったときだけ相談が上がってくる運用に落ち着きます。
判断に迷ったときの窓口を1つ決める
グレーゾーンは必ず出ます。「迷ったらここに聞く」という窓口を1人か1部署に決めておくだけで、自己判断による事故が大きく減ります。回答の蓄積がそのまま社内の判例集になり、次のルール改訂の材料にもなります。
入れてはいけない情報を入れてしまったら
事故はゼロにできません。起きたときに隠されるほうが被害は大きくなるため、初動の手順を先に決めておきます。
1. 報告して不利益を受けない、と明示しておく
報告が上がらない組織では、対処の機会そのものが失われます。「速やかに報告した場合は責任を問わない」と運用ルールに書いておくことが、技術的な対策より効くことがあります。
2. 何を、いつ、どのサービスに入力したかを記録する
影響範囲の判断には、入力した内容と時刻、使ったサービスとアカウント、そのプランの学習利用設定が必要です。記憶に頼らず、その場でメモを残してもらいます。
3. 会話履歴の削除と、設定の確認を行う
多くのサービスでは会話履歴を削除できます。ただし削除がバックアップやログにどこまで及ぶかはサービスごとに異なるため、公式ドキュメントで確認します。あわせて、そのアカウントの学習利用設定が意図どおりだったかを点検します。
4. 取引先への報告要否を判断する
預かった情報が対象なら、契約上の通知義務があるかを確認します。判断は現場に委ねず、管理部門または経営が行うと決めておいてください。個人情報が関わる場合は、報告・通知の要否について専門家に確認するのが安全です。
導入前チェックリスト
生成AIを業務で使い始める前に確認する項目
【契約・設定】
- 会社として契約したアカウントを、業務利用者全員に配った
- 入力内容が学習に使われるかを、各サービスの最新の公式情報で確認した
- 会話履歴の保存期間と削除方法を確認した
- 退職・異動時にアカウントを停止できる管理体制がある
- ブラウザ拡張や周辺ツールの利用可否ルールを決めた
【線引きと運用】
- 入れてよい情報を、具体例つきで列挙した
- 加工すれば入れてよい情報と、加工の方法を示した
- 入れてはいけない情報を絞って明記した
- 迷ったときの相談窓口を1つ決め、全員に周知した
- 個人情報を扱う場合の判断ルールを別途決めた
【取引先・事故対応】
- 秘密保持契約の第三者提供・再委託条項を確認した
- 取引先へのAI利用の事前共有について方針を決めた
- 外注先に対して、生成AI利用の有無を確認する項目を設けた
- 誤入力時の報告手順と、報告者を責めない方針を明示した
- 半年に一度、規約・設定・ルールを見直す時期を決めた
すべてを揃えてから始める必要はありません。会社としてのアカウントを配ることと、3段階の線引きを1枚にすること。この2つだけ先に済ませれば、シャドーAIという最大の穴は塞がります。契約書の精査や事故対応の整備は、使い始めながら並行して進めて問題ありません。
LnXの見解
情報漏洩を理由に生成AIの利用を全面禁止している会社を見かけますが、その多くで社員は個人アカウントを使っています。禁止は、使用をなくすのではなく、会社から見えなくするだけというのが率直な実感です。管理できている状態を作りたいなら、最初にやるべきは規程の作成ではなく、会社として使える環境を配ることです。
そのうえで、線引きは「入れてよいもの」から書いてください。禁止事項から書き始めたルールは、現場では「よく分からないから使わない」に着地します。日常業務の8割が明示的に許可されている状態を作れれば、残りの2割について相談が上がってくる健全な運用になります。これは規程の分量ではなく、書く順番の問題です。
もうひとつ、社内データとAIをつなぐ段階になると、必ず既存のアクセス権の緩さが表に出てきます。AIが情報を漏らすのではなく、もともと誰でも見られた状態が可視化されるだけです。ここは面倒でも、接続の前に共有フォルダの整理を挟むことをおすすめしています。LnXでは、ツールの選定や設定だけでなく、線引きの一枚化と権限の棚卸しまで含めて伴走しています。何から手をつけるべきか迷っている段階でも、現状をお聞かせいただければ順番を一緒に整理します。
よくある質問
Q 法人向けプランを契約すれば、情報漏洩の心配はなくなりますか？
契約と設定に起因するリスクは大きく下がりますが、それだけでは終わりません。社員が個人アカウントを併用していれば管理の外に情報が出ますし、社内データと接続する構成では元のアクセス権の広さがそのまま影響します。契約は前提条件であって、運用ルールと権限整理とセットで初めて機能する、と考えてください。
Q 無料プランを業務で使うのは、絶対に避けるべきですか？
扱う情報によります。公開済みの自社サイト文面の推敲や、一般的な調べものであれば実害は小さいでしょう。問題は、線引きが共有されていない状態で個人が判断していることです。会社としては、使ってよい範囲を明示するか、法人アカウントを配って個人利用を業務から切り離すか、どちらかを選ぶ必要があります。
Q 社内ルールは、どのくらいの分量で作ればよいですか？
最初はA4で1〜2枚が現実的です。入れてよい情報・加工すれば可の情報・入れてはいけない情報の3区分と、迷ったときの相談窓口。この4項目があれば運用は始められます。分厚い規程を作っても読まれず、実際の判断は結局その場の感覚で行われます。運用しながら、相談が多かった論点を追記していく形が定着します。
Q 顧客からもらった資料を、要約させるだけでも問題になりますか？
秘密保持契約の内容次第です。第三者提供や再委託が制限されている場合、外部サービスへの入力がそれに該当するかという解釈の問題が生じます。要約という用途の軽さは判断の根拠になりません。継続的に扱うのであれば、契約条文を確認したうえで、取引先に利用方針を先に共有しておくのが安全です。
Q 入れてはいけない情報を入れてしまった社員がいた場合、どう対応すべきですか？
まず、報告してくれたこと自体を評価してください。処分を先に持ち出すと、次から報告が上がらなくなります。実務としては、入力した内容・時刻・使用したサービスとアカウントを記録し、会話履歴を削除し、学習利用の設定を確認します。そのうえで、取引先への通知が必要かどうかを管理部門または経営が判断します。個人情報が含まれる場合は、対応の要否を専門家に確認することをおすすめします。