AI活用における情報セキュリティ・個人情報保護の注意点

無料／個人プラン

入力データがAIの学習に利用される可能性があります。「学習利用」設定がオンの場合、入力内容が学習データに使われることがあり、管理者コンソール・監査ログ・SSOなどの組織管理機能もありません。

法人プラン（Business/Enterprise）

入力・出力データはデフォルトで学習に使用されません。明示的なオプトインなしに保護される仕組みで、管理者コンソール・アクセス制御・監査ログ・SAML SSOに対応します。Enterpriseプランではさらに、データ保存地域の指定（日本・米国・欧州等）や、SOC 2 Type 2、ISO/IEC 27001等の国際セキュリティ認証に対応しています。

リスク1：機密情報の漏えい

入力内容は外部サーバーへ送信されるため、機密情報の漏えいリスクがあります。次のような情報は入力を禁止し、必要な場合は匿名化・マスキングを行うべきです。

• 顧客の個人情報（氏名・住所・購入履歴等）、社員の個人情報（給与・評価・健康情報等）
• 未公開の財務情報・業績データ・M&A関連情報・経営計画
• 社内システムのID・パスワード・APIキー、ソースコード
• 秘密保持契約（NDA）に基づき第三者から提供された情報（取引先の技術情報等）
• 取引先との契約書・見積書・価格情報
• 研究開発中の技術情報・特許出願前のアイデア

リスク2：学習利用による他ユーザーへの漏えい

入力データがモデル改善・学習に利用されると、他のユーザーへの回答として漏えいするリスクがあります。対策：オプトアウト設定（学習利用オフ）を必ず確認・変更しましょう。

リスク3：悪意ある外部コンテンツ

外部から受信した文書やWebページをそのままAIに読み込ませると、埋め込まれた悪意ある指示によって意図しない情報漏えいや誤動作が発生するリスクがあります。外部コンテンツの取り込みには注意が必要です。

リスク1：著作権侵害

AIの出力には第三者が著作権を持つ表現が含まれる可能性があり、そのまま外部公開すると著作権法違反となるリスクがあります。対策：生成された文章・画像を利用する際は、検索エンジンや画像検索ツールを用いて既存の類似コンテンツが存在しないかを必ず確認します（既存性・類似性のチェック）。

リスク2：ハルシネーション（もっともらしい誤情報）

事実確認をせずに提案書や対外的なアナウンスに使用すると、企業の信用失墜や、誤情報に基づく意思決定による損失につながります。対策：AIの出力は「アイデアのベース」と位置付け、重要な意思決定では複数の情報源で検証し、外部公開文書には人間によるファクトチェックのプロセスを必ず組み込みます。

対策1：社内ガイドラインの策定と周知

「入力できる情報・できない情報」を具体的にリスト化して全従業員に周知します。機密情報を扱う可能性がある業務では個人プランの使用を禁止し、法人プランに統一します。

対策2：アクセス制御・利用状況の監視

誰が・いつ・どのような情報をAIに入力したかを記録し（監査ログの活用）、部署・職位に応じたアクセス範囲を設定します。法人プランの管理者コンソールで不審な利用パターンを早期に検知します。

対策3：学習データ利用を防ぐ設定

個人プランをやむを得ず業務に使用する場合は、必ずオプトアウト設定（学習利用オフ）を確認・変更します。

対策4：従業員向けセキュリティ教育

定期的な研修・社内啓発活動を通じて、AI利用リスクの正しい理解を促進します。

対策5：用途別のプラン・ツール選択

• 機密情報・個人情報を扱う業務 → 法人プラン（Business/Enterprise）で実施
• 外部公開コンテンツの作成 → AI出力に必ず人間のファクトチェックを実施
• 研究開発・知財関連業務 → 外部生成AIへの入力を原則禁止し、社内専用環境を検討
• 一般的な業務効率化（社外秘情報なし）→ ガイドラインに従えば無料プランでも可