[AI利用ガイド #7] 会社でAIを使っていい？個人情報・機密・著作権の安全策

シリーズを通して「資料を添付しよう」と勧めてきましたが、今回は逆方向にブレーキをかける回です。会社の文書をAIに貼り付けていい？顧客名簿は？AIが書いたコピーを広告にそのまま使っていい？法律相談ではなく、一般ユーザーが実務で知っておくべき線引きを整理します。

不安の正体、入力内容はどこへ行くのか

「AIに入れた内容が流出する」という不安は、半分は誇張で、半分は本当です。正確に分けると経路は2つあります。

経路1、学習に使われる場合。 多くの一般向けAIサービスは初期設定で会話をモデル改善（学習）に利用できます。入力した文章がそのまま別のユーザーに出てくるわけではありませんが、原理上その可能性が開かれているだけでも企業には受け入れにくいものです。幸い、ChatGPT・Claude・Geminiには学習利用を無効にする設定があります。会社でAIを使うなら、まず確認すべき項目です。ただし無効化しても、すでに入力した内容は取り消せません。

経路2、アカウント・サービスの事故。 学習とは無関係に、会話履歴はサーバーに保存されます。アカウントが乗っ取られれば履歴も流出します。2025年には共有リンクの設定が原因で、数千件の会話が検索エンジンにインデックスされた事故もありました（この機能は後に削除）。「AIだから」ではなく「クラウドサービスだから」生じるリスクです。メールやクラウドドライブと同等に管理しましょう。

ChatGPT EnterpriseやClaude for Workなどの企業向けプランでは、学習に使わないことを契約で保証するのが標準です。会社が正式導入したAIと個人アカウントのAIでは、セキュリティレベルが異なります。

入力前に確認する3つのこと

設定を終えても、入力前の選別は必要です。基準は簡単です。外部の協力会社にメールで送っても問題ない内容だけを入力する。

1. 個人情報を隠して入力する。 顧客の実名・連絡先・マイナンバーが入ったファイルをそのままアップロードするのは危険です。社外サーバーへ顧客情報を送る行為となり、個人情報保護法上の問題になる可能性があります。「Kim OO」「顧客A」に置き換えても、業務成果はほとんど変わりません。

2. 機密情報は会社の方針に従う。 未公開業績、新製品の仕様、ソースコード、契約条件などは、会社のAI利用ガイドラインが優先です。ガイドラインがない会社は「自由に使ってよい」のではなく、「まだ整理されていない」という意味です。上司やセキュリティ担当者に確認しましょう。その確認自体が自分を守ります。

3. 他人の著作物を丸ごと入力するのも注意する。 有料電子書籍や購読記事の全文をアップロードして要約させるのも、著作権上問題がないとはいえません。個人の参考利用と会社業務での利用では重みが違います。

AIが作った成果物は自分のもの？

逆方向の問題もあります。AIが書いた文章や描いた画像の権利問題です。

著作権登録の観点。 韓国でも米国でも、現在の実務上の見解は同じです。人の創作的寄与なしにAIが作った成果物そのものは、著作物として認められにくいとされています。人が編集・加工して創作性を加えた部分は保護される可能性があります。簡単にいえば「AIが出したまま」を自分の創作物だと主張するのは困難です。

侵害リスクの観点。 より実務的なリスクはこちらです。AIの成果物が偶然、既存の著作物に似ることがあります。そのまま商用利用して問題になれば、責任は利用者が負います。特定の作家の画風を指定した画像や、有名なフレーズに似たコピーは特に危険です。

実務上のルールはこうです。社内文書・下書き・内部資料は気軽に使って構いませんが、外部公開物・商用利用物はAIの成果物を素材として、人が確認・修正してから公開する。 品質のためにも必要な工程です。

そして責任はツールに移らない

最後に最も重要な原則です。AIが誤った数値で報告書を台無しにしても、決裁欄に名前がある人の責任です。「AIがそう言った」という言い訳が通る組織はありません。

第2回で扱ったハルシネーション検証が、会社業務では選択肢ではなく義務になる理由です。数字・日付・人名・法令・引用は原文で確認してから出しましょう。AIは下書きを10倍速くするツールであって、確認責任まで代わるツールではありません。

まとめ

• まず設定で「会話を学習に利用」をオフにしましょう。会社が正式導入したAIと個人アカウントではセキュリティレベルが異なります。
• 基準は1つ。外部の協力会社にメールで送れない内容は、AIにも入力しないでください。
• 個人情報は仮名化し、機密情報は会社のガイドラインを優先し、他人の著作物を丸ごと入力しないよう注意しましょう。
• AIの成果物を外部公開・商用利用する前に、人が確認・加工しましょう。責任は常に人に残ります。

これで「今のAIを安全かつ賢く使う方法」はすべて扱いました。最終回では少し先に目を向けます。質問に答えるAIを超え、仕事を丸ごと任せるAIエージェントの時代はすでに始まっています。シリーズの総まとめとともに、次回で締めくくります。