渡していい情報と、渡さない情報。この2つを先に分けておくだけで、生成AIまわりの情報漏洩対策はだいたい片が付く。うちでは複数のブログとSNS投稿をAIに任せて自動で回しているが、任せる業務を増やす過程で一度、渡すデータの線引きを決め直したことがある。順番としては、ツールの設定を細かくいじるより先にこちらをやったほうが早い。
生成AIに情報を渡す前に、境界線を決めているか
生成AIは、頼めば頼むほど便利になる。だからこそ「聞かれたものをそのまま渡す」を続けていると、いつのまにか渡してはいけない情報まで貼ってしまいやすい。個人事業主やフリーランスの場合、情報システム部門のような歯止め役がいないぶん、この境界線は自分で先に決めておきたい。
境界線を決めるといっても難しい話ではない。「渡してよい領域」と「渡さない領域」をあらかじめ2つに分けておき、迷ったときはそこに照らして判断するだけでいい。ここさえ決めておけば、毎回考え直す手間がなくなる。
生成AIに渡していい情報・渡さない方がいい情報の線引き
実際にどこで線を引くか。目安を表にした。
| 渡してよい情報の例 | 渡さない方がよい情報の例 |
| 公開済みの記事・実行ログの数値 | 顧客名簿・連絡先 |
| 一般化した業務フローの説明 | ID・パスワード・APIキーなどの認証情報 |
| すでに世に出ている料金・仕様の情報 | 売上明細・入出金の実額 |
| 架空の数値に置き換えた試算例 | 契約書・請求書そのもの |
右側の列に共通するのは「漏れた場合に本人以外の誰かへ実害が及ぶかどうか」。認証情報は一か所にまとめて隔離し、外へ持ち出す用のコピーにはそもそも含めない、という運用にしている。渡す前提の場所と渡さない前提の場所を最初から分けておくと、迷う回数そのものが減る。
判断に迷いやすいのは左右のあいだにある情報だ。たとえば売上の実額は渡さないが、比率だけに直した数字なら渡せることがある。顧客名を伏せた問い合わせ文面も同じで、固有名詞を落とせば左側へ移せる。渡す形に加工してから渡す、という選択肢を持っておくと、線引きを厳しくしても手が止まらない。
生成AIの学習利用は、プランごとに初期設定が違う
もう一つ押さえておきたいのが、入力した内容がAIの学習に使われるかどうかは、サービスとプランによって初期設定が違うという点だ。「無料版はすべて学習される」と一括りにされがちだが、実際はそこまで単純ではない。
| 区分 | 入力データの学習利用（初期設定） |
| 法人向け（ビジネス／エンタープライズ／API） | 学習に使わない仕様が主流。Anthropicは商用プロダクトについて、既定では入力・出力を学習に使わないと明記している |
| 個人向け（無料プラン・個人の有料プラン） | サービスごとに差がある。既定でオンのものは設定からオフにする「オプトアウト」の操作がいる。Claudeの個人向けプランは、利用者が許可した場合に使う方式 |
| フィードバック送信時（高評価・低評価ボタン） | プランを問わず、送信した会話が保存・分析の対象になる場合がある |
参考：Anthropic Privacy Center「Is my data used for model training?」（商用プロダクト向け・2026年8月18日更新／個人向け・2026年3月16日更新）。他サービスの初期設定については、GMOセキュリティ24・freee IT管理・マネーフォワードクラウド等の解説を複数照合
やることは、自分が業務で使っているサービスの設定画面をいったん開いて、データや学習に関する項目がどうなっているかを見るだけだ。無料で試している段階と、本格的に業務へ組み込む段階とで、設定を見直すタイミングを作っておくといい。評価ボタンを押した会話が別扱いになることがある点も、あわせて頭に入れておきたい。
情報漏洩対策は「渡す前」の設計で決まる
情報漏洩対策と聞くと、渡したあとの監視や検知を想像しがちだが、実際に効くのは渡す前の設計のほうだ。フォルダやツールの単位で「ここに置いたものはAIに渡してよい」「ここは渡さない」を分けておけば、AIに指示するたびに個別に判断しなくてよくなる。判断を毎回人がやる仕組みは、いつか抜けるときが来る。
迷ったときのために、渡さない領域の候補は多めに見積もっておいて構わない。あとから安全な領域だと分かったものを渡す側に移すのは簡単だが、逆はやり直しがきかない。
情報漏洩対策として実際にやっている情報の隔離
私の場合、認証情報だけは専用の置き場所に集約し、作業用に外へ持ち出すコピーには最初から含めない運用にしている。AIに参照させる範囲も、その置き場所を除いた領域に絞ってある。特別な仕組みではなく、置き場所を分けているだけなのだが、これだけで「うっかり渡ってしまう」事故はかなり減る。
もう一つやっているのが、持ち出し用のコピーを作るときに中身を毎回同じ手順で組み直すことだ。都度コピーする形にすると、そのときの気分で認証情報のファイルが混ざる。手順を固定しておけば、混ざりようがなくなる。
あわせて、AI側に「どこを見に行っていいか」を絞る設定も併用している。渡す情報を絞る話と、AIの参照先を絞る話は表裏の関係にあり、詳しくはAIエージェントに権限を絞る｜ドメイン制限という考え方で扱った。
よくある質問
Q. 無料版のAIチャットに社名や商品名を書くのもNGですか？
A. 社名や商品名そのものは、すでに公開されている情報であれば大きな問題にはなりにくい。注意したいのは、それと組み合わせた非公開の数字や個人情報のほうだ。
Q. 学習に使われるかどうかの設定は、どこで変えられますか？
A. 多くのサービスでは、アカウント設定のデータ・プライバシーに関する項目にまとまっている。名称も場所もサービスごとに違うので、業務で使うものだけでも一度開いて確認しておくといい。
Q. 一度渡してしまった情報は取り消せますか？
A. サービスによって対応は異なり、確実に取り消せるとは言い切れない。渡す前に止める設計のほうが確実だ。
渡す情報を分けておく作業は、一度やれば終わりというものでもない。任せる業務が増えるたびに、その都度「これは渡す側か、渡さない側か」を確認する習慣をつけておくと、AIに仕事を任せる範囲を安心して広げていける。
あわせて読みたい：個人事業主のAI活用｜任せてよい業務・ダメな業務
あわせて読みたい：AIへの指示書の書き方｜業務を任せる5つの要素
