「会社の情報はAIに入れない方がいい」
よく聞く注意です。
もちろん大切です。
でも、これだけでは実務で判断できません。
会社名がなければいい？ 顧客名を消せばいい？ 有料版なら安全？ 学習オフなら大丈夫？
実際には、情報の種類、会社のルール、使うサービスと契約、設定を一緒に見ないと判断できません。
なので、入力前に6つ確認します。
この記事でわかること
- 仕事でAIを使う前に確認する順番
- 個人版と業務向け契約を分ける理由
- 迷う情報を減らして使う方法
この記事の調べ方
OpenAIのBusiness data privacy・Data Controls、Google Gemini Apps Privacy Hub、Anthropicの法人向けプラン説明を2026年9月時点で確認しました。
この記事は法的な機密区分を決めるものではありません。勤務先・顧客・契約上のルールが最優先です。
確認日：2026年9月26日
1. 最初に見るのは「AIの設定」ではなく会社のルール
会社が生成AI利用禁止、指定サービスのみ可、個人情報は不可、顧客データは特定環境のみ、と決めているならそれが先です。
サービス側の設定が安全そうでも、会社のルールに反して入力してよい理由にはなりません。
2. 情報を4つくらいに分ける
公開情報
会社サイト、官公庁公開資料など。
社内情報
会議メモ、社内手順、未公開予定。
個人情報
氏名、住所、連絡先、人事情報など。
機密・顧客情報
契約、価格、営業情報、設計、ソースコード、顧客データなど。
厳密な区分は会社ルールに従います。
3. 同じAIでも「個人版」と「業務向け」は条件が違う
OpenAIは、ChatGPT Business、Enterprise、Eduなどの組織データをデフォルトでモデル学習に使わないと説明しています。
個人向けChatGPTではData Controlsでモデル改善への利用をオフにできます。
AnthropicもTeam/Enterprise向けに、コンテンツをデフォルトでモデル学習へ使わないと案内しています。
同じブランドでも、どのプランで使っているかまで確認します。
仕事情報を入れる前の6チェック
1. 会社・顧客ルール
2. 情報の区分
3. 個人版／業務向け契約
4. モデル改善への利用設定
5. 保存・保持・人手レビュー
6. 接続アプリ・共有先
4. 「学習オフ」だけでは終わらない
重要なのは学習利用だけではありません。
履歴に残るか。何日保持されるか。不正利用・安全対策でレビューされるか。削除できるか。
GoogleのGemini Apps Privacy Hubでも、アクティビティ保存・削除・モデル改善への利用を管理できる一方、保存をオフにしていても安全性などの目的でチャットを使い、人間のレビュアーによるレビューがあり得ると説明しています。
学習されない＝どこにも残らないではありません。
5. 接続アプリを使うと、見る範囲が広がる
Gmail、Drive、OneDrive、Slack、社内システム。
AIへアプリを接続すると便利です。
でも、AIへ直接貼った文章だけがデータではなくなる。
接続先から何を参照できるか、共有設定、ワークスペース権限も確認します。
6. 迷う情報は、必要なところまで減らす
顧客名→A社、社員名→担当者A、具体金額→比率、実データ→ダミーデータ、20ページ資料→必要部分だけ要約。
AIへ渡す情報を減らせば、同じ目的を少ない情報で達成できることがあります。
「匿名化したから安全」とは言い切らない
名前を消しても、会社名、案件、日付、製品、地域を組み合わせると特定できることがあります。
「氏名を消した」ではなく、目的に不要な識別情報をまとめて落とすという考え方が必要です。
迷ったら「入力しない」で止められる仕組みを作る
慣れるほど入力は速くなります。
だから、毎回の注意力より、この情報区分は入れない、このAIだけ使う、この契約だけ許可のように先にルールを作る。
AIの安全な使い方は、注意力だけに頼るより、入力前の判断を減らす仕組みにした方が続けやすそうです。