営業の若手が、顧客からもらった要件メールをそのまま生成AIに貼って、返信文の下書きを作らせている。総務の担当は、来客の多い会議の議事録を録音アプリに通し、AIに要約させている。どれも仕事は速く進んでいるし、悪気はまったくない。しかし経営者のあなたは、ふと不安になる。あの中には顧客の社名も、まだ公表していない取引条件も、社員の個人情報も混じっているはずだ。それが今どこかのサーバーに残って、AIの学習に使われているのかどうか、自分には判断がつかない。禁止すべきかと問われても、何がどう危ないのかを社員に説明できない。この「危ないかもしれないが、危なさを言葉にできない」もどかしさが、対応を先送りさせています。
生成AIのリスクは、専門家でなくても4つの観点に分けて見れば判断できます。入力したデータが学習に使われるか、データがどの国に保存されるか、事業者と契約（DPA）を結べるか、そして会社でログインと記録を管理できるか。この4つを1ツールずつ確認して、A〜Eのように評価していく。どの観点も、規約の決まった場所を見れば専門知識なしで拾えます。ここでは、その見方と、実際のツール選定での付け方を具体的に整理します。会社アカウントの連携ログから利用実態を棚卸ししてこの評価まで通す仕組みは ShadowLens STK で提供しています。
リスクを4つの観点に分けて見る
「生成AIは危ない」と一括りにすると、判断も一括りの禁止になりがちです。しかし危なさの中身は観点ごとに違います。まずは全体像を一枚で押さえてください。この4つが、この後のツール評価でそのまま採点項目になります。
| 観点 | 何を見るか | なぜ気にするか |
|---|---|---|
| 入力データの学習利用 | 打ち込んだ文章を、AIの改善（学習）に使うか。既定でOFFか、設定でOFFにできるか | 学習に使われると、入力した顧客名や見積もり条件が、将来ほかの利用者への回答に混じる可能性を否定しきれない |
| データ保存国 | 入力データがどの国のサーバーで保存・処理されるか（日本／米国／EU／不明） | 保存される国によって適用される法律や行政からの開示ルールが変わる。取引先から「国内保存か」を問われる場面もある |
| DPA（データ処理契約） | 事業者と「あなたのデータをどう扱うか」を定めた契約を結べるか | 結べれば、利用目的・保存期間・再委託・削除の扱いが文書で約束される。無ければ規約頼みで、条件がいつ変わるか読めない |
| 認証・監査ログ | 会社でログイン方法（SSO等）を管理でき、誰がいつ使ったかの記録が残るか | 退職者のアクセスを一括で止められるか、問題が起きた時に「誰の・いつの操作か」を後から追えるかが変わる |
表の見方は単純です。左から順に、学習に使われるか・どこに置かれるか・約束を文書化できるか・会社が制御と記録を持てるか。危なさの正体を4つに割ると、社員への説明も「なんとなく危ない」から「この観点でこう」に変わります。
4つの観点を、ツール選定でどうチェックするか
観点が分かっても、どこを見れば答えが出るのかが分からないと動けません。4つとも、ツールの利用規約・プライバシーポリシー・セキュリティ説明ページのいずれかに書いてあります。探す場所と、拾った答えをどう評価に落とすかを表にしました。
| 観点 | どこを見れば分かるか | 判断の目安 |
|---|---|---|
| 学習利用 | プライバシーポリシーや「データの使われ方」ページ。設定画面に「入力データを学習に使わない」の項目があるか | 既定OFF＝良い／設定でOFFにできる＝可／規約に記載がない・OFFにできない＝不明として警戒側で扱う |
| 保存国 | セキュリティ・データ保管に関するページ、DPAの別紙。「データの保存場所」「リージョン」の記述 | 日本／EU＝把握しやすい。米国＝要確認。記載なし＝不明。国内保存が指定できる法人向けプランの有無も見る |
| DPA | 事業者サイトの「法人向け」「Enterprise」「DPA」ページ。営業に「DPAを締結できますか」と一言聞くのが最短 | 法人契約で締結可＝良い。無料・個人プランのみ＝締結不可のことが多く、その場合は規約変更に対して無防備 |
| 認証・監査ログ | 「SSO」「SAML」「監査ログ」「Enterprise」ページ。管理者画面で利用者一覧を出せるか | 会社アカウントで一括管理・ログ取得ができる＝良い。個人メール登録のみ＝退職時に止めきれず、記録も残らない |
実務では、この確認を1ツール15〜30分でできます。無料プランだけを個人メールで使っている場合、多くは「学習利用は不明・DPAは締結不可・監査ログなし」に寄ります。逆に、同じ製品でも法人向けプランに切り替えると学習OFFやDPA締結、SSO管理が使えることが多い。だから評価は「そのツール自体が黒か白か」ではなく、「今どのプランで、どう使われているか」まで見るのが要点です。
3つのツールを4観点で採点してみる
考え方を、仮の3ツールで通してみます。いずれも架空の名前です。社内で実際に使われがちな「議事録の要約」「文章の下書き」「画像・資料作成」の3種を想定しました。4観点を確認し、総合リスクをA（低い・会社契約向き）からE（高い・そのままは避ける）で付けます。
| ツール（架空） | 用途 | 学習利用 | 保存国 | DPA | 監査ログ | 総合 |
|---|---|---|---|---|---|---|
| ギジロク・ミー | 会議の録音を文字起こし・要約 | 既定OFF（法人プラン） | 日本 | 締結可 | あり（SSO対応） | A |
| チャットアシスト | メール・提案文の下書き | 設定でOFF可 | 米国 | 法人プランのみ締結可 | 一部あり | C |
| ピクメイク・フリー | 資料用の画像・図の生成 | 不明（記載なし） | 不明 | 締結不可（個人向けのみ） | なし（個人メール登録） | E |
採点の理屈はこうです。ギジロク・ミーは4観点すべてが把握でき制御できるのでA。会社として契約し、そのまま承認ツールにできます。チャットアシストは学習を止められるものの保存国が米国で、今が個人利用ならDPAが効いていないためC。危険だから禁止、ではなく「法人プランへ切り替え、学習OFFを設定し、DPAを結ぶ」という条件を満たせば承認に上げられる、という位置づけです。ピクメイク・フリーは3観点が不明・不可で、記録も残らないためE。ここで大事なのは、Eをいきなり全面禁止にしないことです。
低評価ツールは「禁止」でなく「条件付き承認・代替案内」で扱う
Eのツールを頭ごなしに禁止すると、社員は「便利だったのに」と反発し、こっそり個人スマホで使い続けます。実態はかえって見えなくなる。現実的な落とし所は、リスクの段階に応じて対応を分けることです。使う理由を否定せず、同じ用途を安全に満たす道を示す。この形なら現場も納得して乗り換えます。
| 総合リスク | 対応方針 | 現場への伝え方の例 |
|---|---|---|
| A〜B | 承認ツールとして会社契約に一本化 | 「これは会社で契約したので安心して使ってください」 |
| C〜D | 条件付き承認（法人プラン化・学習OFF・DPA締結を満たせば承認） | 「便利なので使いましょう。ただし会社アカウントに切り替えてから」 |
| E | 同じ用途を満たす承認ツールへ代替案内。機密の入力は当面停止 | 「画像生成ならこちらを用意しました。顧客名の入力だけは避けてください」 |
禁止と黙認の二択で消耗する必要はありません。用途ごとに承認ツールを1つ用意して、そこへ寄せる。低評価のツールは代わりの受け皿を示してから畳む。この段取りにすると、社員は使い続けられ、会社は「どのツールを誰が使っているか」を把握し直せます。
この手間を、何と比べて考えるか
「そこまで調べる時間はない」と感じるかもしれません。判断材料として、逆にインシデントが1件起きた場合の社内対応がどれくらいの負担かを置いておきます。金額は給与額そのものではなく、社会保険の会社負担や賞与、間接費まで含めた会社の総コスト（一般に給与の約3倍）で換算した目安です。
機密情報や個人情報の誤入力が発覚した場合、初動として事実関係の調査、影響範囲の特定、取引先への説明、再発防止策の策定が必要になります。これを経営層と管理部門で対応すると計40〜80時間、金額換算でおよそ26〜52万円にあたります。取引先の信頼が揺らぐ分は、この金額に含まれていません。発生の確率をここで論じるつもりはありません。ただ、こうした対応を1件でも未然に防げれば、4観点での棚卸しにかけた時間は十分に見合う、という比較はできます。恐れを煽るのではなく、静かに天秤にかけて判断してください。
よくある質問（FAQ）
専門知識がなくても、この4観点は本当に自分で確認できますか
できます。4つとも、ツールの利用規約・プライバシーポリシー・法人向けページのいずれかに書かれています。学習利用は「データの使われ方」ページと設定画面、保存国はセキュリティ・データ保管のページ、DPAと監査ログは「法人向け」「Enterprise」ページを見る。DPAの可否は営業窓口に「DPAを締結できますか」と一言聞くのが最短です。記載が見つからない項目は「不明」として警戒側に置けば、それ自体が一つの判断になります。1ツールあたり15〜30分が目安です。
学習利用が「不明」なツールは、使ってはいけないのですか
一律で禁止する必要はありません。不明は「良い」ではなく「確認できていない」の状態なので、まずは機密情報や個人情報を入力しない前提で使い、法人向けプランに切り替えて学習OFFやDPAを確認する、という順で扱います。同じ製品でも個人プランと法人プランで条件が変わることが多く、プランを切り替えるだけで「不明」が「OFF・締結可」に変わる場合があります。ツール自体の可否より、今どのプランでどう使っているかを見るのが実務的です。
社員が個人のスマホやアカウントで使っている分も把握できますか
会社の管理外にある個人アカウントでの利用や、そこに何を入力したかは、外から見ることはできません。ShadowLens STK が棚卸しに使うのも、Google Workspace や Microsoft 365 の会社アカウント連携ログで、個人アカウントでの利用は含まれません。この点は正直にお伝えしています。だからこそ、会社アカウントで見える範囲をまず台帳にして承認ツールを整え、個人利用に流れる動機そのものを減らす、という設計が現実的です。「全部を完全に検知する」とはうたっていません。
まず何から始めればよいですか
用途を1つ選び、そこで社内に使われているツールを4観点で採点するところからで十分です。議事録・文章下書き・画像生成のような、機密が混じりやすい用途が優先度は高めです。採点したら、Aは会社契約に寄せ、Cは条件付き承認、Eは代替を用意して畳む。この一巡を1用途で回せば、残りの用途にも同じ型を当てられます。全ツールを一度に完璧にやろうとせず、影響の大きい用途から順に片付けてください。
「社員がAIに何を入力しているか把握できていない」という一点で止まっているなら、まずは1用途を選んで4観点で採点する進め方だけでも壁打ちにお使いください。会社アカウントの連携ログから利用実態を棚卸しし、ツールごとのリスク評価と規程・同意の整備までを一気通貫で描く仕組みは ShadowLens STK でご覧いただけます。