「AIに仕事を手伝わせたい。でも、うちの顧客情報や見積もりの中身を入れたら、どこかに漏れるのではないか」。これは、AI導入を検討する経営者から、時間の節約の話より先によく聞く不安です。触ってみて便利さは分かった。それでも、会社の情報を入れる一歩がなかなか踏み出せない。
この不安は、正しい感覚です。ただ実際のところ、漏れるかどうかを決めているのは**「AIを使うかどうか」ではなく「どう契約し、どう設定するか」**です。私たちが新しいお客様と契約を結ぶとき、情報を預かる前に必ず確認している点があります。この記事では、その5つのポイントをそのままお伝えします。
1分の無料セルフ診断：5つの質問に答えるだけで、向き・不向きと情報の境界まで含めた目安が出ます。
結論：見るべきは「AIか、人か」でなく「結び方」
先に結論を書きます。会社の情報が外に漏れる典型的な経路は、契約と設定の段階で先に断てます。無料の個人アカウントをそのまま業務で使う、鍵をチャットに貼る。現場でよく聞く事故は、こうした結び方の選び方で起きています。
裏返せば、正しい結び方さえ押さえれば、AIは怖がって遠ざける道具ではなく、確認しながら安心して任せられる道具になります。まずは、実際に起きている危険から見ていきます。
何が危ないのか：現場でよく聞く事故は、この2つ
会社の情報がAI経由で漏れる、あるいは悪用される事故のうち、中小企業の現場で特によく見るのが次の2パターンです。
| 危険なパターン | 何が起きるか |
|---|---|
| 個人向け・無料版をそのまま業務で使う | 初期設定のままだと、入力した内容が学習に使われる場合がある |
| APIキー（サービス同士をつなぐ鍵）をチャットやコードに直接貼る | 鍵が流出すると、悪用されて高額な請求や不正利用につながる |
一つ目は、渡した情報がどう扱われるかを確認せずに使ってしまうことです。無料で誰でも使える個人向けのAIサービスは、初期設定のままだと入力内容が学習に使われる場合があります。仕事の相談に使うつもりが、提供元によるAIの改善（学習）に使われてしまう可能性がある、ということです。
二つ目は、APIキー（連携用の鍵）の扱いです。これは、知人の経営者に実際に起きた出来事です。AIサービスに接続する鍵が流出し、気づかないうちに悪用されて、約30万円の請求が来ていたといいます。鍵は一見ただの文字の並びで重要さが伝わりにくいものですが、扱いを誤ると財布に直接届く事故になります。
ここが肝
こうした事故は、「学習に使われる設定のまま使う」「鍵を無防備に置く」という、人が選べる部分で起きています。だからこそ、次の5つを先に確認すれば、リスクの大部分は下げられます。
契約と運用で守る、5つのポイント
私たちが受託の現場で、お客様の情報をAIに渡す前に必ず確認しているのが、次の5つです。
情報を渡す前に確認する、5つのポイント
- 1契約の形を選ぶ入力を学習に使わない、法人向けの契約や商用プランを選ぶ
- 2鍵を隔離するAPIキーは金庫に入れ、チャットやコードに直接書かない
- 3渡す範囲を線引きするその用件に要る分だけを渡すルールにする
- 4置き場所を確認する保存先の国を契約や規約で確認し、明記がなければ提供元に問い合わせる
- 5やめる時の後始末を決める契約終了時に鍵を失効させ、データを消去する取り決めをしておく
① 契約の形を選ぶ
個人向けの無料版と、法人向けの商用プランやAPI（エーピーアイ・プログラムやサービス同士をつなぐ接続方法）では、入力内容が学習に使われるかどうかの初期設定が違うことがあります。「入力は学習に使わない」と契約書や利用規約に明記された形態を選ぶのが基本です。私たちの契約書には、この点をまとめた別紙を用意しています。
② 鍵を隔離する
APIキーは、チャットやコードに直接書かず、暗号化された金庫（専用の保管場所）に入れて、システムだけが参照する形にします。人が鍵の値そのものを見ない運用にできれば、うっかり貼ってしまう事故そのものが起きにくくなります。
③ 渡す範囲を線引きする
会社の情報を丸ごと渡す必要はありません。「この見積もりの下書きを作る」なら、AIに要るのはその案件の内容だけです。顧客の全リストや過去の全契約を渡す理由はない、と最初に決めておきます。
④ 置き場所を確認する
情報がどの国のサーバーに保存されるかは、契約書や利用規約で確認します。明記されていなければ、提供元に問い合わせます。海外の基盤を使うサービスも多く、契約時に確認できる状態にしておくことが大切です。金融・医療など規制が絡む業種を扱う場合は、専門家に相談したうえで判断してください。
⑤ やめる時の後始末を決める
契約が終わったとき、あるいは案件が納品されたとき、鍵を失効させ、預けたデータを消去する取り決めを先に決めておきます。「使い終わったら、どう後始末するか」まで契約に含めておけば、関係が終わったあとに情報だけが残る、という事態を避けられます。
向いている会社・向きにくい会社
| 見分けるポイント | 会社の例 | |
|---|---|---|
| 今のままで大丈夫 | 契約書で学習不使用の設定を確認できる／鍵の管理者が決まっている | 法人向けプランで契約し、担当を決めて鍵を扱っている会社 |
| 先に整えたい | 個人向け無料版だけで済ませている／誰が鍵を管理しているか曖昧 | まずは5つのポイントを確認してから使い始めたい会社 |
「先に整えたい」に当てはまっても、心配しすぎる必要はありません。大がかりな仕組みは要らず、契約書を読み直し、鍵の管理者を決めるだけでも守りはかなり固くなります。
1分の無料セルフ診断：5つの質問に答えるだけで、時間と人件費の変化の目安が出ます。
よくある質問
Q. 無料版のChatGPT（チャットジーピーティー・OpenAI製の対話型AI）やClaude（クロード・Anthropic製の対話型AI）は、もう使ってはいけませんか？ A. 使ってはいけない、ということではありません。社外に出したくない情報を入れるなら、学習に使われない設定や法人向けプランを選ぶのが基本です。社外秘でない調べ物や文章の下書きなら、無料版でも問題になりにくい場面はあります。
Q. 海外のサーバーに情報が保存されるのは、法律上まずいですか？ A. 一律にまずい、というわけではありません。ただし業種や扱う情報によっては、確認が必要になる場合があります。契約書で置き場所を確認できるようにしておき、規制が絡む業種は専門家に相談したうえで判断するのが安全です。
Q. 小さな会社でも、ここまで確認する必要がありますか？ A. 会社の規模が小さいほど、情報が一件漏れたときの打撃は大きくなります。大がかりな仕組みは要りません。契約書を読み、鍵の管理者を決めるだけでも、守りはかなり固くなります。
AIを使うかどうかで悩むより、契約と設定を先に確認してしまうほうが、ずっと早く、ずっと安全です。5つのポイントさえ押さえておけば、社員は情報漏えいの不安を抱えずに、AIへ下書きや整理を任せられます。本来やるべき判断の仕事に集中できる、これが情報の安全を整える本当の意味です。御社の場合、どこまで安心して任せられそうか、まずは目安を出してみませんか。
1分の無料セルフ診断：5つの質問に答えるだけで、時間と人件費の変化の目安が出ます。
※ 本記事のエピソードは、実際にあった出来事を、個人や企業が特定されない形で紹介しています。
