生成AIを仕事で使うと、文章の下書きや情報整理を短時間で進められます。一方で、顧客情報や社内資料をそのまま入力したり、AIの回答を確認せず外部へ送ったりすると、思わぬ問題につながることがあります。
安全に使うために、難しい仕組みをすべて理解する必要はありません。まずは、入力前・出力後・実行前の3か所で立ち止まることが大切です。
入力前：AIへ渡してよい情報を3つに分ける
AIへ情報を入力する前に、その内容を「そのまま使える」「加工して使う」「入力しない」の3つに分けます。
外部の協力会社へ資料を渡す場面を想像すると、判断しやすくなります。AIも、必要な情報だけを渡して仕事を頼む相手として考えます。
| 区分 | 判断の目安 | 例 |
|---|---|---|
| そのまま使える | すでに公開されている情報や、架空のデータ | 自社サイトの文章、公開済みの商品情報、一般的な業務の説明 |
| 加工して使う | 社内情報や顧客情報のうち、目的に必要な部分だけを匿名化・要約できるもの | 未公開の企画、取引条件、顧客の相談内容、社内文書 |
| 入力しない | 漏えいした場合の影響が大きい情報 | パスワード、秘密鍵、決済・口座情報、マイナンバー、顧客名簿、健康・人事情報、秘密保持契約の対象資料 |
会社や取引先でAI利用のルールが決まっている場合は、そのルールを優先します。判断できない情報は、いったん入力せず、責任者へ確認するのが安全です。
名前を消すだけでは、匿名化にならないことがある
個人名を「Aさん」に置き換えれば十分とは限りません。住所、年齢、勤務先、購入日などが組み合わさると、名前がなくても誰のことか推測できる場合があります。
匿名化するときは、次の順で情報を減らします。
- 直接特定できる情報を削除する
氏名、住所、電話番号、メールアドレス、顧客番号などを除きます。
- 数字や時期の細かさを下げる
正確な年齢や日付を、「50代」「4月上旬」のように広げます。
- 役割名や記号へ置き換える
「顧客A」「取引先B」「担当者C」などに変えます。
- 依頼に必要な部分だけを抜き出す
資料全体ではなく、要約や該当箇所だけを渡します。
- 見えにくい情報も確認する
ファイル名、コメント、変更履歴、画像、非表示の行や列にも情報が残っていないか確認します。
例えば、AIに購入後のお礼文を考えてもらうだけなら、氏名や正確な住所は不要です。
加工前
顧客名、正確な住所、電話番号、購入日、購入金額を含む注文情報
加工後
50代の既存顧客Aが、4月上旬に1万円台の商品を購入
出力後：AIの回答を「下書き」として確認する
AIは、もっともらしい文章の中に誤った情報を混ぜることがあります。文章が自然だからといって、内容まで正しいとは限りません。
回答を受け取ったら、少なくとも次の項目を元資料と照らします。
- 事実：制度、仕様、営業日、サービス内容が正しいか
- 数字：金額、割合、日付、件数、計算結果が正しいか
- 固有名詞：人名、会社名、商品名、地名が正しいか
- 情報の新しさ：現在も有効な内容か
- 根拠：重要な判断は公式資料や一次情報で確認できるか
「間違いがないか確認してください」とAI自身に点検させることは補助になりますが、それだけで確認を終えてはいけません。料金、契約、法令、採用、顧客への案内など、影響の大きい内容は、担当者が元資料へ戻って確認します。
実行前：外へ出す仕事は人が承認する
AIが作った文章や提案を、そのまま送信・公開しない仕組みも必要です。特に、取り消しにくい行動には人の承認を入れます。
| 仕事の段階 | AIに任せやすいこと | 人が行うこと |
|---|---|---|
| 下書き | 文章案、要約、候補出し、情報整理 | 目的や条件を決める |
| 社内確認 | 確認項目の整理、表現の修正案 | 事実・権利・公開範囲を確認する |
| 外部への実行 | 送信前の最終案を用意する | 送信、公開、契約、購入、削除を承認する |
最初は、間違えても戻せる小さな仕事から始めます。社内用の議事録の整理、メールの下書き、案の比較などは、結果を確認して修正しやすい仕事です。
一方で、顧客への送信、Webサイトへの公開、契約への同意、商品の購入、データの削除、重要なシステム設定は、人が内容と実行先を確認してから進めます。
著作権や他人の資料にも注意する
個人情報だけでなく、他社が作成した文章、画像、有料資料、契約書などの扱いにも注意が必要です。
- その資料をAIへ入力してよい権限があるか
- AIの出力が、他者の文章や画像に似すぎていないか
- 商用利用や外部公開が認められているか
- 引用する場合、出典や引用範囲が適切か
著作権や契約上の扱いは、資料や利用方法によって判断が変わります。迷う場合は、利用を止めて権利者や専門家へ確認します。
実務で使うための確認リスト
AIを使う前後に、次の項目を確認します。
まとめ
生成AIを安全に使うための基本は、特別な機能を使いこなすことではありません。
- 入力前に、渡す情報を減らす
- 出力後に、元資料と照らす
- 実行前に、人が承認する
- 最初は小さく、戻せる仕事から始める
この流れを業務の中に入れておくと、担当者個人の注意だけに頼らず、組織としてAIを使いやすくなります。
自社に合ったAI活用ルールを整理したい方へ
安全なAI活用には、ツールの設定だけでなく、どの情報を扱うか、誰が確認するか、どこまでAIへ任せるかを業務に合わせて決めることが大切です。
YMWorksでは、松阪・伊勢・津周辺の事業者さまを中心に、AI活用の基礎説明、社内研修、業務の整理、運用ルールづくり、AIエージェント制作の支援を行っています。