ChatGPTをはじめとする生成AIは、文章作成や要約で大きな力を発揮します。一方で「社員が顧客情報を入力してしまったら」「社外秘の資料を貼り付けていないか」という不安から、利用を禁止している会社も少なくありません。
この記事では、生成AIで起こりうる情報漏洩のリスクと、禁止ではなく安全に使うための対策を整理します。
生成AIで起こりうる情報漏洩のリスク
1. 入力した情報が外部サービスに送られる
クラウド型の生成AIでは、入力した文章は提供会社のサーバーに送られて処理されます。契約や設定によっては、入力内容が保存されたり、サービス改善に使われたりする場合があります。
2. 個人アカウントでの「シャドーAI」
会社が使い方を決めていないと、社員が個人のアカウントで業務に使い始めます。どのような情報が、どのサービスに入力されたのかを会社が把握できなくなります。
3. 権限を越えた情報の共有
社内文書をAIに読み込ませる仕組みを作る場合、見られる人を限るべき文書が、権限のない社員への回答に使われてしまうリスクがあります。
4. AIの回答をそのまま外部に出す
AIの回答には誤りが含まれることがあります。確認せずに顧客への資料やメールに使うと、誤った情報を外部に出すことになります。
対策1：社内ルールを決める
まず取り組みたいのが、利用ルールの整備です。
- 入力してはいけない情報を具体的に決める（顧客の個人情報、未公開の財務情報、契約書、取引先から預かった情報など）
- 使ってよいサービスとアカウントを決める（個人アカウントでの業務利用を禁止するなど）
- AIの回答は必ず人が確認することを明記する
- 判断に迷ったときの相談先を決める
ルールは作るだけでなく、具体例を交えた研修で浸透させることが大切です。
対策2：法人向けのサービスや設定を選ぶ
多くの生成AIサービスには、法人向けのプランや、入力内容を学習に使わない設定、保存期間の設定などがあります。ただし内容はサービスやプランごとに異なり、変更されることもあります。
- 入力データの保存・学習利用の扱い
- データの保存場所（国・地域）
- 管理者が利用状況を確認できるか
- 社内のセキュリティ規程を満たすか
を、契約前に公式の資料で確認しましょう。「クラウドだから危険」と一括りにする必要はありませんが、条件を確かめずに使うのは避けるべきです。
対策3：機密情報はオンプレミスAIで扱う
社内規程や契約の条件によっては、法人向けプランであっても機密文書を外部サービスに送ること自体が認められない場合があります。製造ノウハウ、顧客との契約書、人事情報、内部規程などです。
このような情報を扱いたい場合の選択肢が、オンプレミスAIです。生成AIのモデルを自社のサーバーや社内ネットワークの中で動かし、質問・回答・社内文書の検索までを社内で完結させます。
さらに、
- 社員ごとのログインと会話履歴の分離
- 部署や役職に応じた文書の閲覧権限
- 回答の根拠となった原本の表示
を備えることで、「外に出さない」だけでなく「社内でも見せてはいけない人に見せない」AI環境をつくれます。
現実的なのは「使い分け」
すべてをオンプレミスにする必要はありません。
| 扱う情報 | おすすめの使い方 |
|---|---|
| 一般的な調べもの、公開情報をもとにした文章 | クラウドの生成AI（法人向けプラン・社内ルールのもとで） |
| 社外秘の文書、顧客情報、契約書、人事情報 | オンプレミスAI |
情報の機密度に応じて使い分ける「ハイブリッド」が、安全性と便利さを両立しやすい方法です。
まとめ
- 生成AIの情報漏洩リスクは「外部への送信」「シャドーAI」「権限を越えた共有」「未確認の回答」
- まずは入力禁止情報・利用サービス・確認ルールを決め、研修で浸透させる
- クラウドを使う場合は、プランごとのデータの扱いを公式資料で確認する
- 機密文書を扱うなら、社内で完結し権限を守れるオンプレミスAIを検討する
coiaiでは、社内ネットワークの中で動くオンプレミスAIを、業務の整理から機器選定、権限付きの社内文書検索、研修・保守まで一貫して導入しています。社員向けの生成AI研修にも対応しています。詳しくはオンプレミスAI構築サービスをご覧ください。
