「学習に使われない設定」だけで安全が保証されるわけではありません。業務で扱う場合は、会社が利用を承認したサービスであること、契約上のデータ取扱いを確認していること、入力可能な情報の範囲が社内ルールで決められていることが最低条件です。判断できない場合は入力せず、上司・情報システム・法務・個人情報保護の担当部署へ確認しましょう。
生成AIに機密情報を入力する5つのリスク
1．サービス側で保存・処理される可能性がある
生成AIへ送信した文章だけでなく、アップロードしたPDF・表計算ファイル・画像・音声・画面共有の内容もデータです。サービスや契約、設定、利用機能によっては、会話履歴の保存、品質改善、安全性確認、不正利用の監視などの目的で処理・保持されます。
また、Web検索、外部アプリ、コネクタ、GPTやエージェントの外部アクションを利用すると、入力内容の一部が第三者サービスへ送られる場合があります。そのデータには、接続先の利用規約やプライバシーポリシーが適用されます。
2．「学習オフ」と「保存されない」は同じではない
モデル改善への利用をオフにしても、サービス提供、安全対策、法的義務への対応などのため、一定期間データが保持されることがあります。つまり、学習利用の停止は重要な対策ですが、機密情報を自由に入力してよい許可証ではありません。
3．アカウントや共有設定から情報が漏れる
チャットの共有リンク、共同プロジェクト、誤ったファイル共有、弱いパスワード、端末の置き忘れなどから情報が見られる可能性があります。AIモデルの仕組みだけでなく、アカウント管理や社内での共有方法も含めて対策する必要があります。
4．AIの誤回答が業務判断に混入する
生成AIは、もっともらしい誤情報を出すことがあります。顧客対応、契約、労務、医療、法務、経理などで出力をそのまま利用すると、情報漏えいだけでなく、誤案内や意思決定ミスにもつながります。一次資料との照合と人間による最終確認が欠かせません。
5．プロンプトインジェクションや過剰な権限のリスクがある
外部サイトや文書に埋め込まれた悪意ある指示をAIが読み取り、本来意図しない動作をする「プロンプトインジェクション」にも注意が必要です。OWASPの生成AI向けリスク一覧では、プロンプトインジェクション、機密情報の開示、不適切な出力処理、過剰な権限などが主要リスクとして挙げられています。
何が機密情報・個人情報に該当するのか
「名前を消せば安全」とは限りません。部署名、日付、金額、地域、案件内容などを組み合わせることで、個人や企業を推測できる場合があります。入力前に、次の情報が含まれていないか確認してください。
| 分類 | 具体例 | 基本対応 |
|---|---|---|
| 個人情報 | 氏名、住所、電話番号、メール、顔写真、顧客ID、従業員番号 | 原則入力しない |
| 要配慮・高機密情報 | 病歴、健康情報、障害、信条、犯罪歴、人事評価、相談記録 | 入力しない。専門部署へ確認 |
| 認証・決済情報 | パスワード、APIキー、秘密鍵、カード番号、ワンタイムコード | 絶対に入力しない |
| 企業秘密 | 未公開の売上、顧客名簿、価格、契約書、会議資料、ソースコード、開発計画 | 承認環境と明示ルールがない限り入力しない |
| 公開情報 | 公開済みWebページ、公式発表、一般的な商品情報 | 出典と利用条件を確認して活用 |
「Aさん」「X社」と置き換えても、案件の日時・役職・地域・数値が具体的なら再特定される可能性があります。仮名化だけでなく、不要項目の削除、数値の丸め、内容の一般化を組み合わせましょう。
ChatGPT・Claude・Geminiのデータ取扱い【2026年8月確認】
データの扱いは「どのAIか」だけでなく、個人向けか法人向けか、どのアカウントで使うか、設定がどうなっているかで変わります。以下は公式情報をもとにした概要です。
| サービス | 個人向け利用 | 法人・API利用 | 確認ポイント |
|---|---|---|---|
| ChatGPT | Free・Plus・Proなどの個人ワークスペースでは、設定により会話がモデル改善に使われる場合があります。「Improve the model for everyone」をオフにすると、新しい会話は学習に使われません。Temporary Chatも学習対象外です。 | ChatGPT Business／Enterprise／EduおよびAPIは、原則として入出力をモデル学習に使用しません。ただし、保持期間や接続先サービスの扱いは機能・契約により異なります。 | Data ControlsとAPIデータ管理を確認 |
| Claude | Free・Pro・Maxなどでは、プライバシー設定でモデル改善への利用を切り替えられます。オフにすると、新しいチャットやコーディングセッションは将来のモデル学習に使われません。Incognito chatはモデル改善に使われません。 | Claude for WorkやAnthropic APIなどの商用製品では、原則として入出力をモデル学習に使用しません。 | Anthropicのプライバシー設定を確認 |
| Gemini | 個人向けでは、Keep Activityの設定などにより、チャットやアップロード内容がサービス改善に使われ、人によるレビューの対象になる場合があります。 | 対象のGoogle WorkspaceエディションでGeminiがコアサービスとして提供される場合、チャットとアップロードファイルは人によるレビューや生成AIモデル改善に使われないと案内されています。契約エディションの確認が必要です。 | Geminiアプリのプライバシーハブを確認 |
有料プラン＝機密情報を入力してよい、ではありません。個人向け有料プランと、法人向け契約・APIではデータ保護条件が異なります。プラン名だけで判断せず、所属組織の契約、管理者設定、データ保持、接続先、利用地域を確認してください。
生成AIを安全に使うための7つのルール
- 社内ルールを最優先する：個人判断で未承認サービスを業務利用しない。
- 入力データを最小化する：目的達成に不要な氏名、金額、日時、固有名詞、添付ページを削除する。
- 匿名化・一般化する：実データを架空データへ置き換え、数値や状況も再特定されにくい粒度にする。
- データ利用設定を確認する：モデル改善、履歴、メモリ、共有リンク、外部連携の設定を見直す。
- 認証を強化する：多要素認証、会社管理アカウント、権限の最小化、退職・異動時の権限削除を徹底する。
- 出力を検証する：原文、公式サイト、社内規程と照合し、重要な判断や送信前に人間が承認する。
- 記録と相談経路を決める：利用目的、入力データ、確認者を記録し、誤入力時の連絡先を周知する。
「この内容を社外の人へメールしても問題ないか？」と考えてください。少しでも迷う情報は入力しないのが安全です。
機密情報を含めない安全なプロンプト例
実際の会議資料を丸ごと貼り付けるのではなく、目的と一般化した条件だけを伝えます。
危険な例
安全性を高めた例
プロンプトの組み立て方を詳しく知りたい方は、ChatGPTプロンプトの書き方｜回答精度を上げるコツと例文も参考にしてください。
機密情報を誤って入力した場合の初動対応
誤入力に気づいたら、自己判断で隠したり放置したりせず、次の順番で対応します。
- 追加の入力・共有を止める：同じ会話を続けず、共有リンクや外部連携があれば停止する。
- 社内窓口へ速やかに報告する：上司、情報システム、セキュリティ、個人情報保護の担当部署へ連絡する。
- 事実を記録する：利用サービス、アカウント種別、日時、入力した情報、添付ファイル、共有範囲、実施した操作を整理する。
- 指示に従って削除・無効化する：会話やファイルの削除、共有解除、APIキーやパスワードの変更などを行う。
- 影響範囲を確認する：個人情報、顧客情報、認証情報、法令・契約上の報告義務があるかを担当部署が判断する。
企業が整備すべき生成AI利用チェックリスト
| 確認項目 | 実務で決めること |
|---|---|
| 利用目的 | 許可する業務と禁止する業務を具体例で示す |
| 承認サービス | 利用可能なAI、アカウント、契約プラン、機能を一覧化する |
| 情報分類 | 公開・社内・機密・極秘など、入力可能な範囲を決める |
| データ管理 | 学習利用、保持期間、保存地域、削除、ログ、外部連携を確認する |
| アクセス制御 | SSO、多要素認証、権限、共有、アカウント棚卸しを設計する |
| 人的確認 | 公開、顧客送信、契約、採用などで承認者を定める |
| 教育 | 禁止事項だけでなく、安全な匿名化とプロンプト例を教える |
| 事故対応 | 報告窓口、初動、証跡保存、外部報告の判断手順を整える |
| 定期見直し | サービス更新や法令・ガイドライン改定時にルールを更新する |
日本では、経済産業省・総務省のAI事業者ガイドライン（第1.2版）が2026年3月に公表されています。また、個人情報を含むプロンプトを入力する場合は、個人情報保護委員会の生成AIサービスの利用に関する注意喚起も確認しておきましょう。
生成AIを安全に活用できる業務例
機密情報を入力しなくても、生成AIは十分に役立ちます。まずは次のような低リスク業務から始めるのがおすすめです。
- 公開情報をもとにした文章の要約
- 社名や個人名を含まないメール構成案の作成
- 一般的な会議アジェンダやチェックリストの作成
- 架空データを使ったExcel関数やコードの相談
- キャッチコピーや企画アイデアの壁打ち
- 自分で作成した公開前文章の誤字脱字チェック（社内ルールの範囲内）
具体的な仕事への取り入れ方は、ChatGPTの仕事活用術20選｜業務効率化の具体例で紹介しています。
よくある質問（FAQ）
Q1．ChatGPT Plusなら機密情報を入力しても大丈夫ですか？
A．いいえ。Plusは個人向け有料プランです。データコントロールでモデル改善への利用を停止できますが、それだけで業務上の機密情報を入力してよいことにはなりません。会社の承認と契約条件、社内ルールを確認してください。
Q2．名前を「Aさん」に変えれば安全ですか？
A．十分とは限りません。役職、日時、地域、金額、出来事などの組み合わせから本人を推測できる場合があります。不要情報の削除、一般化、数値の丸めも行いましょう。
Q3．Temporary ChatやIncognito chatなら何を入力してもよいですか？
A．いいえ。モデル改善に使われない機能でも、安全監視などのため一定期間保持される場合や、外部サービスへデータが送られる場合があります。機密情報を入力しない原則は変わりません。
Q4．AIが生成した文章をそのまま社外へ送ってもよいですか？
A．推奨できません。事実誤認、機密情報の混入、著作権、差別表現、社内ルールとの不一致がないかを人間が確認し、必要な承認を得てから利用してください。
Q5．会社に生成AIのルールがない場合はどうすればよいですか？
A．機密情報を入力せず、上司や情報システム部門へ相談してください。ルールがないことは自由に使ってよいことを意味しません。まずは公開情報や架空データを使う低リスク業務に限定しましょう。
関連記事
まとめ
- 機密情報・個人情報は、原則として生成AIへ入力しない
- 個人向け有料プランと法人向け契約・APIのデータ条件を混同しない
- 学習オフは重要だが、「保存されない」「入力してよい」とは限らない
- 文章以外のファイル、画像、音声、画面共有、外部連携も入力データとして考える
- 匿名化、最小化、アクセス制御、人による確認を組み合わせる
- 誤入力時は削除だけで終わらせず、速やかに社内窓口へ報告する
生成AIを安全に使うコツは、便利さだけでなく「どの情報を、どの環境へ、どの目的で渡すのか」を管理することです。まずは公開情報や架空データを使う業務から始め、組織のルールに沿って活用範囲を広げていきましょう。
参考にした公式情報
