AIツールの情報漏洩リスクと対策｜個人・小規模事業者が最低限守ること

AIツールは便利ですが、入力した情報がどこへ行くのかを理解せずに使うと事故になります。とはいえ「全面禁止」も現実的ではありません。この記事では、個人や小規模事業者が現実的に守れる線引きを示します。

本記事は一般的な注意点の整理であり、法的助言ではありません。契約や規程の解釈が必要な場合は専門家にご相談ください。

結論：3つだけ守れば大半は防げる

1. 入力してよい情報・ダメな情報の線を、先に決めておく
2. 無料プランと有料プランでデータの扱いが違うことを理解する
3. 出力をそのまま外に出さない

「なんとなく便利だから使う」状態が最も危険です。

リスクは3種類ある

混同されがちですが、性質が違います。

実務で最も頻繁に問題になるのは②です。漏洩を警戒する人は多いのに、誤情報をそのまま使ってしまう事故のほうが件数は多い、という点は意識しておいてください。

① 入力してよい情報・ダメな情報

入れてはいけない

• 個人情報（氏名・住所・電話番号・メールアドレス・マイナンバー等）
• 顧客から預かった情報（契約上の守秘義務があるもの）
• 未公開の経営情報（売上・原価・取引条件・未発表の企画）
• 認証情報（パスワード・APIキー・トークン）
• 他社との契約書の原文

入れても比較的リスクが低い

• 公開済みの情報（自社サイトに載っている内容）
• 一般的な知識に関する質問
• 固有名詞を伏せた業務上の相談
• 自分で書いた文章の推敲

実務的な逃げ道：匿名化してから入れる

全面禁止にすると使えなくなるので、現実的にはこれです。

【元】
A商事の田中様から、来月納品の単価を8,000円に下げてほしいと相談を受けた。

【匿名化後】
取引先から、来月納品の単価を約1割下げてほしいと相談を受けた。

固有名詞と正確な数字を落とすだけで、相談内容としての有用性は保ったままリスクを大きく下げられます。

② プランによってデータの扱いが違う

ここが最も誤解されている点です。

• 無料プランは、入力内容が学習に使われる設定になっていることがある
• 有料プランや法人向けプランでは、学習に使わない設定が用意されていることが多い
• 多くのサービスで、設定画面から学習利用をオフにできる

やること：使っているツールの設定画面を開き、「データ管理」「学習に使用」といった項目を確認してください。5分で終わりますが、やっている人は多くありません。

なお、学習をオフにしてもサーバーに一定期間保存されるのが一般的です。「オフ＝どこにも残らない」ではない点に注意してください。

③ 出力をそのまま外に出さない

AIは事実でないことを、事実のような口調で書きます。これは性能の問題ではなく仕組み上の特性です。

外部に出す前に必ず確認：

• 数字（金額・日付・統計）— 出典を自分で確認
• 固有名詞（会社名・製品名・人名）— 実在するか
• 法令・規約の内容 — 条文を自分で読む
• URL — 実在しないURLを生成することがあります
• 引用と称する文章 — 原典を確認

特に法令・医療・金銭に関わる内容は、AIの出力を根拠にしないでください。

勤務先がある場合

• 社内規程を必ず確認する。 禁止されている会社もあります
• 規程が無い場合でも、上長に一言確認しておくほうが安全です
• 「規程が無い＝自由に使ってよい」ではありません

個人事業・副業の場合

• クライアントとの契約に守秘義務条項がないか確認してください
• 納品物にAIを使った場合、表示義務や使用禁止の取り決めがないかを確認
• 心配なら、契約時に「AIツールの利用可否」を先に確認しておくと後で揉めません

最低限やっておくチェックリスト

• 使っているAIツールの学習利用設定を確認・オフにした
• 入力してよい情報の線引きを自分の中で決めた
• 匿名化の癖をつけた（固有名詞と正確な数字を落とす）
• 出力を外に出す前の確認項目を決めた
• 勤務先の規程／クライアント契約を確認した

上から3つは今日15分でできます。

まとめ

AIツールのリスク対策は、難しい技術的な話ではありません。「何を入れないか」を先に決め、設定を1度確認し、出力を検証する——この3点で大半は防げます。

そして、漏洩以上に頻度が高いのは出力の誤りをそのまま使ってしまう事故です。便利さと引き換えに、確認の手間だけは残してください。

具体的な業務での使い方はChatGPTで在宅ワークを効率化する使い方、会議録での注意点はAIで議事録を作る手順にまとめています。

作業環境全体の整え方は完全ガイドにまとめています。