AI導入のセキュリティ対策とは、「情報漏洩のリスクがあるからAIは使わない」ではなく、情報の重要度に合わせてAIの使い方を分けることです。
大切なのは、どのサービスで・どんな情報を・どこまで任せて使うか。ここさえ整理すれば、機密情報のある会社でもAIは安心して活用できます。
この記事では、次の3点を中小企業・個人事業主向けにまとめました。
- 自社に合ったAIサービスの選び方（4つの利用形態）
- AIに入力してよい情報の3段階分類
- 小さな会社でもすぐ決められる7つの基本ルール
「入力内容が学習に使われない設定だから安全」と言い切れない理由——データの保存期間・外部サービスとの連携・AIの誤操作まで含めて、順に見ていきましょう。
AIサービスは4つの利用形態から選ぶ
企業で使うAIは、次の4パターンに整理できます。
| 利用形態 | 主な用途 | 向いているケース |
|---|---|---|
| 個人向けプラン | AIのお試し・公開情報の扱い | まずAIを試してみたい |
| Business / Team | 社員の日常業務全般 | 多くの中小企業の第一候補 |
| API | 自社システムへの組み込み・業務自動化 | 顧客データを使う処理を自動化したい |
| Enterprise・ローカルAI | 高機密情報・大規模利用 | 外部へのデータ送信自体が認められない |
一般的な中小企業であれば、いきなりEnterpriseやローカルAIを検討する必要はほとんどありません。
ChatGPT BusinessやClaude Teamなどの企業向けプランを導入し、文書作成・議事録・資料作成・データ分析といった日常業務から始めるのが現実的です。
企業向けプランの強みは、入力内容を学習に使わない設定が基本になっていること。加えて、ユーザー管理や認証などの管理機能、契約上のデータの取り扱いも整っています。
料金は1人あたり月数千円程度と、個人向けの有料プランと大きくは変わりません。業務で継続的に使うなら、企業向けプランがおすすめです。
すでに社員が個人アカウントのChatGPTを業務に使っている場合も、禁止にするのは逆効果でしょう。会社契約のプランに統一すれば、会社の目が届かないところで業務情報が入力される「シャドーAI」を防げます。
AIに入れてよい情報は3段階で分ける
どの情報をAIに入れてよいかは、次の3段階で分けると判断しやすくなります。
| レベル | 情報の例 | 扱い方 |
|---|---|---|
| 1. 入力してよい | Web上の公開情報・自社で作成した記事・公開済み資料・個人を特定できないデータ | 個人向けAIでも利用できる |
| 2. 企業向けの環境で | 社内マニュアル・議事録・営業資料・契約書・業務に必要な顧客情報・自社ソースコード | Business / Team / API を使い、必要最小限だけ渡す |
| 3. 原則入力しない | パスワード・APIキー・クレジットカード情報・マイナンバー・管理者の認証情報 | AIとは別の仕組みで管理する |
レベル3は、AIに処理させる必要がほとんどない一方で、漏れたときの被害が大きい情報です。企業向けプランであっても、AIには渡さず別管理にしてください。
レベル2で大切なのは、AIの仕事に必要のない情報まで渡さないこと。
たとえば契約書のチェックをAIに頼むとき、相手の社名・代表者名・住所が判断に不要なら、「取引先A」のように置き換えてから渡します。これだけでも、情報漏洩のリスクは大きく下げられます。
顧客情報も「含まれているからAIは全面禁止」ではなく、企業向けの環境を使ったうえで、今回の業務に必要な範囲だけをAIに渡すのが基本です。
顧客5,000人分のデータを丸ごと渡すのではなく、いま対応している1人の必要な項目だけを渡す——この「データ最小化」が、顧客情報を扱うときの軸になります。
APIなら「必要な情報だけ送る仕組み」を作れる
顧客データを使った業務をシステムで自動化したい場合は、APIの利用が有効です。
APIの最大の利点は、AIに送信する情報をシステム側で制御できること。顧客データベースに氏名・住所・電話番号・問い合わせ内容が入っていても、AIの処理に必要なのが問い合わせ内容だけなら、その項目だけを送信できます。
つまり、個人情報をAI提供会社へ送らない仕組みそのものを作れるわけです。
処理の流れは次のようになります。
- 顧客データベースから、必要なデータだけを取り出す
- 個人情報を取り除く（または置き換える）
- AIに送信して、回答を生成する
- 結果を自社システムに保存する
一方で、APIキーの管理や自社システム側のセキュリティは自社の責任になります。「APIだから自動的に安全」ではなく、必要な情報だけを送る設計にして初めて安全性が高まる、と考えてください。
AIに作業まで任せるなら「権限」も管理する
Claude CodeのようなAIエージェントは、文章の生成にとどまらず、ファイルの編集・メール送信・システムの更新といった作業まで実行できます。
ここでは「どんな情報を渡すか」に加えて、「AIに何をさせてよいか」の管理が必要です。
基本は「読む権限は広く、変更する権限は狭く」。
特に次のような操作は、AIに直接実行させず、「AIが作業案を作る → 人間が確認する → 実行する」という流れにしてください。
- メールの送信
- ファイルやデータの削除
- 顧客データの変更
- Webサイトや本番システムの公開・更新
- 決済に関わる操作
まず決めたい7つの基本ルール
難しいAIガバナンス規程を最初から整える必要はありません。小さな会社でも、次の7つを決めるだけで安全性は大きく変わります。
- 業務でのAI利用は、会社契約の企業向けプランを基本にする
- 会社が指定したAIサービス以外を業務に使わない
- 個人向けAIに顧客情報や機密資料を入力しない
- AIには、その仕事に必要な情報だけを渡す
- パスワードやAPIキーなどの認証情報は入力しない
- 顧客情報は、可能な範囲で匿名化してから渡す
- 外部への送信・公開・削除などの重要な操作は、人間が確認してから実行する
導入の形は5つの質問で決まる
自社がどの利用形態を選ぶべきかは、次の5つを確認すればほぼ決まります。
- AIで何をしたいか（文章作成・分析・自動化など）
- 何人で使うか
- AIに扱わせたい情報は何か（公開情報・社内資料・顧客情報など）
- 外部クラウドへのデータ送信が禁止されていないか
- AIに任せるのは回答の生成までか、作業の実行までか
4番目が「禁止されている」場合は、EnterpriseやローカルAIの出番です。それ以外の多くのケースは、企業向けプランとAPIの組み合わせで対応できます。
セキュリティへの不安だけを理由に、最初から高額な仕組みを選ぶ必要はないでしょう。
AI導入のセキュリティにお悩みの方はご相談ください
AI導入のセキュリティ対策は、「禁止」でも「全面解禁」でもなく、情報の重要度に合わせて使い方を分けることが基本です。
どの利用形態を選ぶ場合でも、共通するルールは次の3つです。
- 必要以上の情報を渡さない
- 認証情報を渡さない
- 重要な操作は人間が確認する
この3つを社内ルールの軸にすれば、機密情報のある会社でも、AIを安心して業務に活かせます。
合同会社kotonohaでは、AI導入のご支援として、扱う情報の整理からAIサービスの選定、社内ルールづくりまでを伴走しています。「うちの場合はどう使えばいいのか」という段階からで構いません。お問い合わせからお気軽にご相談ください。