30 秒でわかる答え線引きは、「情報の重さ」と「使うサービスの契約」の掛け合わせで決まります。公開情報は自由に、社内情報は学習に使われない法人向けの環境で、個人情報や未公開の重要情報は社外のサービスに入れない。この 3 段階を全社で共有するのが出発点です。
社員は、すでに入れています
LayerX の 2025 年の調査では、従業員の 77% が生成 AI にデータを貼り付けていました。Harmonic Security の分析では、2025 年 7〜9 月に生成 AI へアップロードされたファイルの約 26% に機密情報が含まれ、3 か月前の約 22% から増えています。
禁止だけで抑えようとすると、管理の目が届かない個人のアカウントに流れます。大切なのは、使ってよい範囲をはっきり示すことです。
出典：Harmonic Security
3 段階の信号で考えます
線引きは、情報の中身だけでは決まりません。同じ社内資料でも、入力が学習に使われない法人向けの契約なら使ってよく、個人向けの無料サービスなら避ける、というように、使う環境と掛け合わせて決めます。
- 青：自由に使ってよい例：公開済みの資料、一般的な調べもの、文章の言い回しどのサービスでも可
- 黄：環境を選べば使ってよい例：社内の会議資料、業務マニュアル、匿名にした数値入力が学習に使われない、法人向けの契約の環境で
- 赤：社外のサービスに入れない例：個人情報、顧客から預かった機密、未公開の決算や M&A、パスワード社外に出ないローカル LLM などに限る
サービスの契約で確かめる 3 点
法人向けの多くのサービスでは、入力を学習に使わない設定が選べます。契約の種類と設定を、情報システムの担当者と一緒に確かめておきます。
| 確かめること | 見る場所 |
|---|---|
| 入力が AI の学習に使われないか | 利用規約、法人向けの契約 |
| 入力がどこに、いつまで保存されるか | データの取り扱いの説明 |
| 誰が使えるか、記録が残るか | 管理画面、ログの機能 |
ルールは 1 枚に収めます
細かすぎる規程は、読まれにくくなります。3 段階の信号と、使ってよいサービスの一覧を 1 枚にまとめ、迷ったときの相談先を書いておく。それだけで、現場の判断はぐっと速くなります。
確かめる 3 つの問い
- 使ってよい生成 AI のサービスを、社員に示していますか
- そのサービスは、入力を学習に使わない契約ですか
- 「赤」にあたる情報の例を、社員が言えますか
出典
- LayerX「Enterprise AI and SaaS Data Security Report 2025」（People Matters の報道）
- Harmonic Security の調査（2025 年 4〜6 月、Business Wire）
- Harmonic Security の調査（2025 年 7〜9 月、Business Wire）
