こんにちは、Fulcrum Workの「てこ」です。製造業でデータサイエンティストとして働きながら、中小企業診断士として個人で活動しています。
生成AIは便利な一方で、「社内の情報を入力して大丈夫なのか」という不安の声も多く聞きます。実際、使い方を誤ると、情報漏えいにつながるおそれがあります。
この記事では、生成AIを仕事で安全に使うための対策と、社内ルールの作り方をまとめます。
なぜ情報漏えいのリスクがあるのか
生成AIのサービスによっては、入力した内容がサービスの改善（AIの学習）に使われる設定になっている場合があります。また、入力した情報はサービス提供会社のサーバーに送られるため、扱いには注意が必要です。
入力してはいけない情報
まずは、次のような情報を入力しないことを徹底します。
- 顧客や取引先の個人情報
- 社外秘の資料や数値
- 契約書の内容
- パスワードや認証情報
- 未発表の製品や計画の情報
どうしても使いたい場合は、固有名詞を「A社」「Bさん」のように置き換えるなど、特定できない形にしてから入力します。
サービスの設定を確認する
多くのサービスには、入力した内容を学習に使わせない設定や、企業向けのプランがあります。利用規約やプライバシーポリシーで、データがどう扱われるかを確認しておきましょう。
社内ルールに入れたい5つの項目
- 使ってよいツール：会社として認めたサービスだけを使う
- 入力してはいけない情報：具体的な例を挙げて明記する
- 出力の確認：AIの答えには誤りが含まれることがあるため、必ず人が確認する
- 著作権への配慮：生成した文章や画像を外部に出すときは、既存の作品に似ていないか確認する
- 相談窓口：判断に迷ったときに相談できる担当者を決めておく
ルールは「禁止」より「使い方」を示す
不安から全面禁止にすると、社員が個人のアカウントで隠れて使い、かえってリスクが高まることがあります。「これは入れない、これは確認する」という使い方を示すほうが、安全に定着しやすくなります。
まとめ
生成AIの情報漏えい対策は、次の3つが基本です。
- 入力してはいけない情報を決める
- サービスの設定とデータの扱いを確認する
- 社内ルールで使い方を示す
ルールを整えたうえで使えば、生成AIは業務効率化の強い味方になります。
