ChatGPTに文章を貼り付けようとして、「これ、入力していいのかな?」と一瞬手が止まった経験はないでしょうか。実は、その迷いを残したまま使い続けるのが一番危ない状態です。判断基準がないと、忙しい日にうっかり顧客情報ごと貼り付ける日が必ず来ます。
この記事では、入力してよい情報・避ける情報の線引きを、迷わず判定できる基準ひとつ+NG4分類+置き換えのテクニックとして整理します。読み終われば、手を止めずに安全に使える状態になります。
なぜ入力情報に気を使うのか
ChatGPTへの入力は、外部のサービスにデータを送信する行為です。つまり、「社外に出す」のと同じ基準で考える必要があります。
設定によっては入力内容がAIの学習に使われる可能性があるほか、そもそも社外のサーバーに顧客情報を送ること自体が、顧客との信頼や社内の情報管理ルールに関わります。「AIだから特別に危険」なのではなく、「社外送信なのに、社外送信だと意識されにくい」ことが問題なのです。
判定基準はひとつ:「社外の人に見せられるか」
迷ったら、この1問だけ自分に聞いてください。「この内容、社外の人に見せられるか?」
- 見せられる → 入力してOK
- 見せられない → 入力しない。または後述の置き換えをしてから
この基準なら、入力してよいものが具体的に見えてきます。
- 公開済みのサービス説明・ホームページの文章
- 個人名や取引先名を含まない文章の言い換え・要約
- 架空の例を使った文章案・アイデア出し
- 一般的な質問(操作方法、文章表現の相談など)
入力NGの4分類
1. 個人情報
顧客・社員の氏名、住所、電話番号、メールアドレス。受信メールの全文貼り付けが、この分類のいちばん多い事故です。署名欄に相手の氏名・会社名・連絡先がまるごと入っています。
2. 契約・取引情報
取引先との契約条件、見積もりの金額、価格交渉の内容。相手企業との守秘に関わる情報で、漏れたときの影響が自社にとどまりません。
3. 未公開の社内情報
売上や利益の数字、経営計画、人事情報。「社内資料を要約して」と資料ごと貼るときに紛れ込みがちです。
4. 認証情報
パスワード、APIキー、アカウント情報。エラー解決の相談で設定ファイルごと貼り付けて、中にパスワードが……という事故が定番です。
置き換えのテクニック:NGでも「加工すればOK」にできる
NG情報を含む作業でも、加工すればAIを使えます。基本は3つです。
- 固有名詞を記号に置き換える:「株式会社山田工務店の田中様」→「A社のご担当者」
- 数字をぼかすかダミーにする:「見積額324万円」→「見積金額」または「約300万円(仮)」
- 全文を貼らず、要点だけ自分で書き写す:これが一番確実です。要約する過程が、機密情報のフィルターを兼ねます
たとえばメール返信なら、受信メールを貼るのではなく「A社から、納期を1週間早められないかという相談。実際は3日なら短縮可能。その方向で丁寧に返したい」と自分の言葉で渡す。これで個人情報ゼロのまま、十分な下書きが返ってきます。
注意点がひとつ。置き換えても、文脈から特定できてしまう場合(地域で1社しかない業種の話など)は、入力しない判断が安全です。
設定でも守る:学習オプトアウトとアカウント
運用ルールと並行して、設定面も2つ押さえてください。
- 学習利用のオプトアウト:入力内容がAIの学習に使われない設定を有効にします。設定の名称や場所はツールやプランによって変わるため、使っているサービスの公式ヘルプで確認してください
- 業務用アカウントの統一:業務では会社で決めたアカウントを使い、私用アカウントとの混在を避けます。誰が何を入力したか把握できる状態が、いざというときの対応を早くします
うっかり入力してしまったら
ルールがあっても、事故は起こります。大事なのはその後です。
- 隠さず、すぐ共有する:該当の会話を削除し、何を入力したかを記録します
- 影響を判断する:顧客情報など影響の大きい情報なら、会社として対応(お詫びや報告の要否)を判断します
- 責めない:報告した人を責めると、次から事故が隠れるようになります。ルールを直す材料として扱ってください
入力前のチェックリスト
- 「社外の人に見せられるか?」を自問したか
- 氏名・連絡先が入っていないか(メール署名に注意)
- 契約・金額・未公開の数字が入っていないか
- パスワード類が紛れていないか(設定ファイルの貼り付けに注意)
- 固有名詞の置き換え・要約で渡せないか検討したか
- 学習オプトアウトの設定を確認したか
よくある質問
会議の録音をAIで文字起こしするのは大丈夫ですか?
会議には固有名詞や数字が含まれるため、扱いは慎重に。文字起こしツールの規約(データの保存・学習利用)を確認したうえで、社外秘の会議には使わない、出力から固有名詞を整理してから共有する、といった線引きをおすすめします。手順は議事録AI活用の記事で解説しています。
有料版なら何を入力しても安全ですか?
有料プランは学習利用の扱いなどで安心材料が増えますが、「何でも入力してよい」にはなりません。社外送信であることは変わらないため、この記事の4分類は有料版でも守るのが基本です。
取引先から「AIを使っているのか」と聞かれたら?
正直に、線引きとセットで答えられる状態にしておくのが一番です。「文章の下書きに使っていますが、お客さまの情報は入力しないルールで運用しています」と言えれば、むしろ信頼材料になります。この記事のルールは、そのための準備でもあります。
社員がすでに自己流で使っています。どうすれば?
禁止から入ると隠れて使われるだけです。この記事の判定基準とNG4分類を共有し、業務用アカウントに寄せるところから始めてください。導入の順番は業務棚卸しの記事が参考になります。
まとめ
ChatGPTの入力情報は、シンプルなルールで守れます。
- 判定基準は「社外の人に見せられるか」の1問
- NGは4分類:個人情報・契約取引・未公開の社内情報・認証情報
- NGでも、置き換え・要約すれば使える場面は多い
- 学習オプトアウトとアカウント統一を設定し、事故は隠さず共有する
小松のAI活用支援では、自社の業務に合わせた入力ルールの整備から、社内への浸透までお手伝いしています。お気軽にご相談ください。
