「会社の資料をChatGPTに要約してもらって大丈夫？」 「Claudeに顧客情報を貼り付けても問題ない？」 「Geminiへ社内資料をアップロードすると情報漏えいしない？」
生成AIが仕事で当たり前に使われるようになった一方、 機密情報・個人情報・社外秘データをどこまで入力してよいのか 迷う人も増えています。
会社や組織から利用を許可されていない生成AIへ、機密情報や個人情報をそのまま入力するのは避けるのが基本です。
「AIの学習に使われない設定だから安全」とも限りません。 データの保存期間、契約条件、管理者権限、外部連携、法令、社内規程なども確認する必要があります。
この記事では、ChatGPT・Claude・Gemini・Microsoft 365 Copilotなどの 2026年時点の公式情報を確認しながら、 生成AIによる情報漏えいを防ぐために知っておきたいポイントを初心者向けに解説します。
生成AIに機密情報を入力しても大丈夫？
原則として、 「外部へ公開されると困る情報は、個人向け生成AIへそのまま入力しない」 と考えるのが安全です。
生成AIサービスによって、入力データの利用方法や保存期間、 モデル改善への利用可否、法人向けのデータ保護条件は異なります。
また、同じChatGPTやClaudeという名前でも、 個人向けサービスと法人・API向けサービスではデータの取り扱いが異なる場合があります。
「学習に利用されない」ことと、 「データが一切保存されない」「誰からもアクセスされない」「会社の機密情報を自由に入力してよい」 ことは同じ意味ではありません。
そもそも機密情報とは？入力を避けたい情報の例
会社によって定義は異なりますが、一般的には次のような情報を安易に生成AIへ入力すべきではありません。
- 顧客情報：氏名、住所、電話番号、メールアドレス、購買履歴など
- 従業員情報：給与、人事評価、健康情報、勤怠情報など
- 未公開の経営情報：売上、利益、予算、経営計画、出店計画など
- 営業秘密：独自ノウハウ、価格戦略、仕入れ条件、製造方法など
- 開発情報：未公開製品、ソースコード、仕様書、研究データなど
- 契約情報：契約書、取引条件、交渉内容、秘密保持契約の対象情報など
- 認証情報：ID、パスワード、APIキー、秘密鍵、アクセストークンなど
- 社内限定資料：会議資料、議事録、事故報告、監査資料など
パスワード、秘密鍵、APIキー、クレジットカード番号などの認証・決済情報は、 AIサービスに限らず第三者サービスへ安易に入力しないでください。
生成AIで情報漏えいにつながる主な5つのリスク
1．入力内容がサービス改善・モデル改善に利用される可能性
個人向け生成AIでは、設定やサービスの条件によって、 ユーザーの会話がモデルやサービスの改善に利用されることがあります。
そのため、「無料版だから危険」「有料版だから安全」のような単純な判断ではなく、 現在の利用規約とデータコントロールを確認することが重要です。
2．チャットやファイルが一定期間保存される可能性
モデル学習をオフにしていても、 不正利用対策やサービス提供などの目的で一定期間データが保持されるサービスがあります。
つまり、「学習されない＝即時削除される」ではありません。
3．人間による確認が行われる場合がある
安全性の確認、不正利用対策、ユーザーから送信されたフィードバックの確認などの目的で、 条件によっては会話が人間によるレビュー対象になる場合があります。
4．外部サービス・コネクターへのデータ送信
最近の生成AIは、Google Drive、メール、クラウドストレージ、Webサービス、 外部APIなどと接続できるものが増えています。
AI本体のプライバシー設定だけでなく、 接続先サービスへどの情報が渡されるのかも確認しましょう。
5．利用者自身の誤操作
実務では、AIの仕組みそのものよりも、 「ファイルを丸ごとアップロードした」 「顧客名を消し忘れた」 「公開用ではないURLを貼った」 など、人の操作が情報漏えいのきっかけになるケースにも注意が必要です。
ChatGPT・Claude・Gemini・Copilotのデータ利用を比較
2026年8月時点の公式案内をもとに、 初心者が特に確認しておきたい部分を整理すると次のようになります。
| サービス | 個人向け利用でのポイント | 仕事で使う場合のポイント | ||||
|---|---|---|---|---|---|---|
| ChatGPT | 「すべての人のためにモデルを改善する」をオフにすると、 新しい会話はモデル改善に利用されません。 一時チャットもモデル改善には利用されません。 | 機密情報を扱う場合は個人向け設定だけで判断せず、 会社が承認した法人向け環境・契約条件を確認します。 | ||||
| Claude | Free・Pro・Maxなどでは、 Claude改善へのチャット利用を許可した場合などにデータがモデル改善に利用される可能性があります。 | Claude for WorkやAnthropic APIなどの商用サービスは、 個人向けサービスとはデータポリシーが異なります。 | ||||
| Gemini | 「アクティビティの保存」をオフにすると、 今後のチャットは原則AIモデル改善には利用されません。 ただしサービス提供等のため最長72時間保持される場合があります。 | Google Workspaceなど組織向け環境では、 契約・管理設定を含めて確認する必要があります。 | ||||
| Microsoft 365 Copilotでは、 プロンプト、回答、Microsoft Graph経由で参照した組織データは 基盤LLMの学習には使用されないと案内されています。 |
Claudeについて「基本的にユーザーの会話を学習に利用しない」とだけ説明するのは、 現在では不十分です。 個人向けClaudeでは、モデル改善への利用を許可しているかどうかなど、 現在の設定・ポリシーを確認しましょう。
ChatGPTの確認ポイント
ChatGPTでは、設定の「データコントロール」から 「すべての人のためにモデルを改善する」をオフにすると、 新しい会話がモデルのトレーニングに使われないようにできます。
また、一時チャットは履歴に残らず、メモリを作成せず、 モデル改善にも利用されませんが、安全性のため一定期間保持される場合があります。
Claudeの確認ポイント
Anthropicの現在の案内では、個人向けClaude Free・Pro・Maxなどについて、 ユーザーがチャットやコーディングセッションをClaudeの改善に使用することを許可した場合などに、 データがモデル改善に利用されることがあります。
一方、Claude for WorkやAnthropic APIなどの商用サービスには別のデータポリシーが適用されます。
公式： Anthropic「Is my data used for model training?」
Geminiの確認ポイント
Geminiでは「アクティビティの保存」をオフにすることで、 以降のチャットは原則としてGoogleのAIモデル改善に使用されません （ユーザーがフィードバックを送信した場合などを除く）。
ただし、設定をオフにしている場合でも、 サービス提供や安全性確保などを目的としてチャットが最長72時間保持されることがあります。
公式： Google「Gemini アプリのプライバシー ハブ」
Microsoft 365 Copilotの確認ポイント
企業向けMicrosoft 365 Copilotでは、 プロンプト、回答、Microsoft Graphを通じてアクセスした組織データは、 Microsoft 365 Copilotで使用される基盤LLMのトレーニングには使用されないと説明されています。
ただし、ユーザーがアクセスできる社内情報をCopilotも参照できるため、 SharePointなどのアクセス権限そのものが適切かという管理も重要になります。
公式： Microsoft「Data, Privacy, and Security for Microsoft 365 Copilot」
情報漏えいを防ぐ生成AIの安全な使い方7選
1．会社のAI利用ルールを最優先する
仕事で利用する場合、最初に確認すべきなのはAIサービスの設定ではなく 勤務先の情報セキュリティルールです。
会社が「指定された生成AI以外は禁止」と定めている場合、 個人契約のChatGPT・Claude・Geminiなどを勝手に業務利用するべきではありません。
2．必要のない機密情報を入力しない
最も効果的な対策はシンプルです。
AIに入力する情報を「必要最小限」にすることで、 万が一の際の影響を大きく減らせます。
3．個人名・会社名・数字を置き換える
例えば、次のように変更できます。
| そのまま入力する例 | 置き換える例 |
|---|---|
| 株式会社〇〇 | A社 |
| 田中太郎さん | 顧客A |
| 売上1億2,380万円 | 売上約1億円 |
| 大阪府〇〇市〇〇町1-2-3 | 関西圏の住所 |
4．AIサービスのデータ設定を確認する
ChatGPTならモデル改善、Geminiならアクティビティ保存、 Claudeならモデル改善へのデータ利用設定などを確認します。
ただし、設定を変更したからといって 会社の機密情報を自由に入力してよいわけではありません。
5．ファイルは丸ごとアップロードしない
Excel、PDF、Word、CSVなどには、 自分が気づいていない個人情報や社内情報が含まれている場合があります。
AIに必要な部分だけを抜き出し、 不要な列・ページ・氏名・IDなどを削除してから利用する方が安全です。
6．外部連携・GPT・エージェントにも注意する
AIサービス内から第三者サービスを呼び出す機能では、 入力した情報の一部がその第三者へ送信される場合があります。
AI本体のプライバシーポリシーだけでなく接続先のポリシーも確認する ことが大切です。
7．入力前に3秒チェックする
送信ボタンを押す前に、次の3つを確認しましょう。
- 個人名・会社名・顧客情報は入っていないか
- 社外へ出せない数値・資料・URLは入っていないか
- この情報を本当にAIへ渡す必要があるか
この習慣だけでも、うっかり入力による事故防止につながります。
匿名化すれば生成AIに入力しても安全？
匿名化や抽象化は有効な方法ですが、 名前を消すだけでは十分とは限りません。
例えば、 「大阪府内の従業員30人の店舗で、2026年8月20日に発生した〇〇事故」 のように具体的な情報が多ければ、 社名を書いていなくても対象を推測できる可能性があります。
そのため、
- 固有名詞を変更する
- 日付をぼかす
- 数値を概数にする
- 地域を広い範囲にする
- 不要な背景情報を削る
といった複数の対策を組み合わせると安全性を高められます。
「ある小売企業で従業員の欠勤が発生しました。個人を特定できる情報は使わず、 管理職から社内へ共有する一般的な報告文のテンプレートを作成してください。」
AIへの指示方法を詳しく知りたい方は、 ChatGPT初心者が最初に覚えるべきプロンプト20選【2026年最新版】 も参考にしてください。
会社で生成AIを導入するなら決めておきたいルール
個人の注意だけで情報漏えいを完全に防ぐのは難しいため、 組織としてルールを決めることも重要です。
- 利用を許可するAIサービス
- 利用可能なアカウント・契約プラン
- 入力してよい情報と禁止する情報
- ファイルアップロードの条件
- 外部連携機能の利用条件
- AI生成物を社外公開する際の確認方法
- 著作権・個人情報・秘密保持への対応
- 誤入力・情報漏えいが起きた場合の報告先
- 利用ログ・アクセス権限の管理
- 定期的なルールの見直し
日本のAIガイドラインも確認する
経済産業省は2026年4月、 「AI事業者ガイドライン 第1.2版」を公開しています。
AI利用では安全性、プライバシー保護、セキュリティ確保、 透明性、アカウンタビリティなどを含めた総合的なガバナンスが重要です。
また、個人情報保護委員会も、 生成AIへ個人情報を含むプロンプトを入力する場合について注意喚起しています。
機密情報を入れなくてもできる生成AIの仕事活用例
「機密情報を入力できないなら、仕事では使えないのでは？」 と感じるかもしれませんが、その必要はありません。
情報を抽象化すれば、多くの仕事を効率化できます。
文章の型を作る
- 社内報告文のテンプレート
- メールの構成
- 謝罪文の基本形
- 議事録フォーマット
- マニュアルの構成
アイデア出し
- 新企画のアイデア
- キャンペーン案
- SNS投稿案
- ブログ記事テーマ
- プレゼンの構成
文章を読みやすくする
機密情報を削除した文章であれば、 誤字修正、表現改善、箇条書き化、要点整理などにも活用できます。
一般的な知識を調べる
法律、制度、商品仕様など最新性が重要なテーマでは、 AIの回答だけで判断せず一次情報も確認することが大切です。
プログラミング支援
一般的なコード生成やエラーの考え方を相談する用途にも便利です。
ただし、社内システムのソースコード、 APIキー、サーバー構成、顧客データなどを含めないよう注意してください。
安全なプロンプトと危険なプロンプトの違い
| 危険度が高い例 | 安全性を高めた例 |
|---|---|
| 「株式会社ABCの2027年度の未公開事業計画を改善してください」 | 「小売企業の新規事業計画を改善するときのチェック項目を教えてください」 |
| 「顧客100人分のCSVを分析してください」 | 「顧客分析で使える一般的な集計項目と分析方法を教えてください」 |
| 「この従業員の人事評価をまとめて」 | 「人事評価コメントを公平にまとめるテンプレートを作ってください」 |
| 「この社外秘契約書を全部チェックして」 | 「一般的な業務委託契約書で確認すべき項目を一覧にしてください」 |
生成AIを安全に使うためのチェックリスト
- 会社が利用を許可したAIか確認した
- 機密情報・個人情報を削除した
- 顧客名・従業員名を匿名化した
- 不要なファイル・ページ・列を削除した
- パスワードやAPIキーが含まれていない
- AIサービスのデータ利用設定を確認した
- 外部サービスへ情報が送信されないか確認した
- 生成された回答を人間が確認した
- 重要事項は一次情報で再確認した
- 不明な場合は社内の担当者へ相談した
生成AIと機密情報についてよくある質問
Q1．ChatGPTの学習設定をオフにすれば機密情報を入力しても大丈夫ですか？
いいえ。 モデル改善への利用をオフにすることは有効な対策の一つですが、 それだけで機密情報の入力が許可されるわけではありません。
会社の情報セキュリティ規程、データ保存、外部連携、契約条件なども確認してください。
Q2．ChatGPTの一時チャットなら絶対に安全ですか？
一時チャットは履歴に残らずモデル改善にも利用されませんが、 安全性確保などのため一定期間保持される場合があります。 「絶対に安全」と考えるのではなく、機密情報の入力そのものを必要最小限にしましょう。
Q3．Claudeは会話をAI学習に使わないのですか？
現在の個人向けClaudeでは、 ユーザーがClaude改善へのチャット利用を許可した場合などに モデル改善へ利用される可能性があります。 最新の設定とAnthropicの公式プライバシー情報を確認してください。
Q4．Geminiでアクティビティをオフにすればデータはすぐ消えますか？
いいえ。 Googleの案内では、アクティビティの保存をオフにした場合でも、 サービス提供や安全性確保などのためチャットが最長72時間保持される場合があります。
Q5．会社で契約した生成AIなら機密情報を全部入力できますか？
それも契約内容と会社のルール次第です。 法人向けサービスで高度なデータ保護が提供されていても、 すべての情報を無条件で入力してよいとは限りません。
Q6．会社名だけ消せば匿名化できますか？
十分とは限りません。 日付、地域、人数、具体的な金額、役職などを組み合わせると、 個人や会社を推測できる場合があります。
Q7．生成AIで作った文章をそのまま社外へ出しても大丈夫ですか？
推奨できません。 事実誤認、機密情報、個人情報、不適切な表現、著作権上の問題などがないか、 公開前に人間が確認してください。
関連記事
まとめ｜生成AIは「入力する情報を選ぶ」ことが最重要
ChatGPT、Claude、Gemini、Copilotなどの生成AIは、 仕事を大幅に効率化できる便利なツールです。
一方で、安全に使うためには 「AIが安全か危険か」だけではなく、「何を入力するか」を利用者自身が判断すること が重要です。
- 許可されていない生成AIへ機密情報を入力しない
- 個人向けと法人向けサービスを区別する
- モデル学習をオフにしても「完全に保存されない」とは限らない
- 固有名詞・個人情報・具体的な数値は必要に応じて匿名化する
- ファイルを丸ごと渡さず必要最小限の情報にする
- 外部連携先のプライバシーにも注意する
- 会社の情報セキュリティ規程を最優先する
- AIの回答は必ず人間が確認する
迷ったときは、 「この情報が外部へ出た場合に困るか？」 と考えてみてください。
少しでも困る可能性がある情報なら、そのまま入力せず、 匿名化・抽象化するか、会社で承認された環境を利用するのが基本です。
生成AIに仕事を任せる力だけでなく、 「AIに渡してよい情報を判断する力」も、これからのAIリテラシーの重要な一部 といえるでしょう。
参考にした主な公式情報
注意事項
本記事は2026年8月23日時点で確認できる公式情報をもとに、 生成AIを安全に利用するための一般的な情報を提供することを目的として作成しています。
AIサービスの仕様、画面表示、料金、データ保存期間、利用規約、 プライバシーポリシー等は変更される可能性があります。 実際に利用する際は各サービスの公式情報をご確認ください。
また、企業・組織で生成AIを利用する場合は、 勤務先の情報セキュリティポリシー、秘密保持義務、契約、 個人情報保護に関するルール等を優先してください。
本記事は個別の法律相談、情報セキュリティ監査、 コンプライアンス判断を行うものではありません。 判断が難しい場合は、所属組織の情報システム・法務・セキュリティ担当者等へ確認してください。
