「社内AI 機密情報」という検索が増えています。生成AIの業務利用が広がる一方で、「何を入力すると危険なのか」「入力したデータはどこに残るのか」という一次的な疑問に答えている情報は意外と少ないのが実情です。ガイドラインの策定手順や漏洩対策の実践ステップを解説した記事は他にありますが、本記事はその前段にある「そもそも何が危険で、何が機密情報にあたるのか」という仕組みと判断基準そのものを整理します。
社内AIに機密情報を入力するとどうなる？なぜ今この疑問が急増しているのか
独立行政法人情報処理推進機構（IPA）が2024年に公表した調査では、AIのセキュリティに関する脅威（情報漏えいなどを含む）について「重大な脅威である」「やや脅威である」と回答した人が全体平均で60.4％にのぼりました（IPA）。さらに別の最新意識調査でも、AIの信頼性・安全性に関する懸念として「情報漏えいが起こる」との回答が「非常に大きい」14.9％、「やや大きい」38.7％と、合わせて過半数を占めています（IPA（＠ITによる報道））。AI活用が現場に浸透するほど「何が危険なのか分からないまま使っている」という不安が強まっている、というのが実態です。
Mechanism
生成AIが機密情報を”学習・保持”する仕組み
入力した情報がどう扱われるかは、大きく3つの経路に分けて理解する必要があります。1つ目は「学習データ利用」で、入力内容がモデルの再学習に使われるケースです。2つ目は「ログ保存」で、学習に使われなくても運営事業者のサーバーに入力履歴として一定期間残る仕組みです。3つ目は「第三者サーバー送信」で、AIを他のツールにAPI連携させた場合、入力データが自社の管理範囲を超えて外部のサーバーへ渡る経路です。どの経路が有効かはサービスの種類によって異なり、法人向けプランや学習利用のオプトアウト設定の有無で挙動が変わります。実際に、当社でもClaude Codeを用いて記事の企画・執筆・入稿までを自動化する運用基盤を構築し、専任エンジニアを置かずに複数サイトを少人数で運営していますが、こうした自動化基盤を設計・運用する際は、どの処理段階でどのAPIに情報が渡るのかをあらかじめ把握しておくことが前提になります。仕組みを理解せずに「便利だから」で使い始めると、この経路の違いに気づかないまま機密情報を渡してしまうリスクがあります。
Criteria
入力してよい情報とNGな情報を見分ける判断基準
顧客情報、取引条件、未公開の技術情報、人事情報など、企業が持つ情報の多くは「機密性の濃淡」があります。判断に迷ったときは「特定性（誰の情報か特定できるか）」「公開可否（外部に出て困るか）」「契約上の守秘義務（NDA等で縛られていないか）」の3軸で見極めるのが実用的です。簡易チェックとしては、①誰の情報か、②外部に出て困る内容か、③匿名化・抽象化できないか、の3ステップを順に確認すれば大半のケースを判断できます。例えば取引先の具体的な単価は「特定性が高く公開不可」でNG、社内の一般的な業務フローの説明は「匿名化済みでOK」と分類できます。
「この情報は入力していいのか」の判断に迷ったら、まずご相談ください。
無料で相談するMisconceptions
社内AIと機密情報にまつわるよくある誤解3選
誤解1：無料版でなければ安全。実際には有料版でも法人契約の設定次第で学習利用がオンになっている場合があり、料金プランだけでは安全性は判断できません。
誤解2：社内ネットワークからの利用だから漏れない。実際には多くのAIサービスがクラウド上で動作しており、通信経路が社内であっても入力データは事業者のサーバーに送信されます。
誤解3：個人情報さえ入れなければ機密情報は問題ない。実際には未公開の技術情報や取引条件のように、個人情報でなくても企業にとって重大な機密に該当する情報は多く存在します。
Comparison
情報漏洩リスクへの対応アプローチを比較する
| 対応アプローチ | 特徴 |
|---|---|
| 従業員個人の判断に任せる | 導入は容易だが判断基準が人によってばらつき、リスクが最も高い。IPAの調査では規則策定率が20％未満に留まっており、多くの組織がこの状態に近い |
| ガイドラインのみ整備する | 判断基準を統一できるが、運用が浸透しないと形骸化しやすい。策定手順は社内AI導入を成功させる進め方の記事で詳しく解説している |
| DLP等のツールで制御する | 技術的に入力をブロックできるが、業務判断そのものは支援しないため運用側の理解が別途必要 |
| オプティソースのAI・DXコンサル導入支援 | 判断基準の設計からツール選定、運用定着までを一体で支援できる一方、外部リソースのため初期の連携コストは発生する |
FAQ
よくある質問
すでに機密情報を入力してしまった場合はどうすればよいですか？
まずは利用しているサービスの管理者向け設定でデータ削除やオプトアウトが可能か確認してください。個人利用の無料版の場合、削除申請の窓口が用意されているサービスもあります。同時に、社内での再発防止のためにどの経路で情報が渡ったのかを把握することが重要です。
無料版と有料版で機密情報の扱いは違いますか？
料金プランよりも、学習利用のオプトアウト設定やログ保存期間の契約条件の方が重要です。有料の法人プランでも設定次第で学習利用がオンになっている場合があるため、契約時の設定を必ず確認してください。
匿名化すれば機密情報を入力してもよいのでしょうか？
特定性が十分に取り除かれていれば入力可能な場合が多いですが、匿名化が不十分だと文脈から推測可能になるケースもあります。誰の情報か特定できない状態まで抽象化できているかを都度確認することが必要です。
機密情報と個人情報は何が違いますか？
個人情報は氏名や連絡先など特定の個人を識別できる情報を指すのに対し、機密情報は未公開の技術情報や取引条件、人事情報など、公開されると企業に不利益が生じる情報全般を指します。個人情報に該当しなくても機密情報として入力を控えるべきケースは多くあります。
社内AIと機密情報の境界線は、仕組みを理解すれば個人の感覚ではなく組織で統一した基準として運用できます。学習・保持の3つの経路と、特定性・公開可否・守秘義務の3軸を押さえることが、ルール整備の出発点です。自社の業務に合わせた判断基準の設計や運用支援が必要な場合は、お気軽にご相談ください。
