「学習させない設定」なら生成AIは安全か｜社内に閉じたAIとクラウドのAIを情報の重さで選ぶ【2026年10月版】

「入力した内容は学習に使われません」と説明したものの、上司から「では、情報は絶対に漏れないのか」と聞かれて言葉に詰まる。生成AIの社内導入を進める担当者から、私たちが実際によく聞く悩みです。

学習に使われない設定は、情報漏えい対策の一部にすぎません。 保存先や保存期間、閲覧できる人、利用目的まで確認して、初めて業務で使えるかを判断できます。

現実的な選び方は、すべてを社内に閉じることでも、すべてを禁止することでもありません。情報を3段階に分け、法人向けクラウドを基本にしながら、特に重い情報だけ閉じた環境を検討します。

この記事の要点

「学習に使われない」だけでは安全と言い切れない

生成AIに入力した文章が、提供会社のモデル改善に使われない。これは大切な条件です。ただし、確認はそこで終わりません。

たとえば、入力内容が一定期間保存されるなら、誰が閲覧できるのかを調べる必要があります。管理者が利用履歴を確認できなければ、社員が何を入力したかを会社側で把握できません。利用目的が当初の契約や本人への説明と合っているかも、別の論点です。

AIworkerでは、生成AIの利用可否を次の3点で整理しています。これは公的な認定基準ではなく、会社が検討を進めるための実務上の整理です。

1. 学習に使われるか

2. どこに保存され、誰が見られるか

3. その使い方が利用目的の範囲内か

一つめだけを満たしても、残り二つが曖昧なら「安全です」とは説明できません。

ある研究施設に関わる大手企業では、「学習させない設定なら漏れないのか」「無料のAIと自社用に作るAIは何が違うのか」という疑問が出ていました。技術の話に見えますが、担当者が決めたかったのは、どの情報をどの環境へ入れてよいかです。

製品名から選ぶより、情報の重さから選ぶ。 この順番なら、製品の機能が変わっても判断基準が残ります。

最初に、情報を3段階に分ける

「機密情報を入力しない」とだけ書かれた規程は、現場で解釈が分かれます。営業提案書は機密なのか。社内会議の議事録はどうか。名前を消した顧客相談ならよいのか。社員ごとに答えが変われば、ルールがあっても運用はそろいません。

そこで、業務で扱う情報を3段階に分けます。

境界は業種や契約で変わります。設計図であっても公開済みなら扱いは異なり、名前を消しても内容から個人や会社を特定できる場合があります。表をそのまま規程に貼らず、自社の実物を当てはめてください。

分類するときは、文書名だけで決めないほうが安全です。同じ「議事録」でも、全社朝会と人事面談では重さが違います。情報の中身、契約上の制約、漏れた場合の影響を見て判断します。

無料・個人向け、法人向けクラウド、社内に閉じたAIの違い

選択肢は大きく三つです。ここでいう「社内に閉じたAI」は、自社が管理するサーバーや専用の環境で動かすモデルを指します。

各サービスの条件は、契約プランや時期によって変わります。下の表は製品ごとの保証ではなく、確認すべき違いを示したものです。導入時には必ず最新の規約、契約書、管理者向け資料を確認してください。

社内に閉じれば、管理上の選択肢は増えます。けれども、安全が自動で確保されるわけではありません。権限設定を誤れば社内の不要な人まで見られますし、更新を止めれば不具合や脆弱性への対応が遅れます。

閉じた環境は、情報を守る責任まで自社側へ移す選択です。 性能、保守担当、障害時の対応まで引き受けられるかを見ずに決めると、完成後に使われません。

一方、法人向けクラウドなら何を入れてもよいわけではありません。会社として契約し、学習利用の条件を確認していても、顧客との秘密保持契約や社内規程で外部送信を禁止している情報は別です。法的な判断は、社内法務や顧問と確認してください。

多くの会社は「法人向けクラウド＋権限＋入力ルール」から始められる

業務メールの下書き、公開資料の要約、社内文書のたたき台など、扱う情報を限定できる業務まで専用サーバーへ移す必要はありません。

法人向けクラウドを使い、会社で利用者を管理する。入力してよい情報を具体例で示す。特に重い情報は入力対象から外す。利用状況を管理者が定期的に確認する。この組み合わせで始められる業務は少なくありません。

ただし、入口だけ作って終わると運用が崩れます。

大手製造業の技術部門では、AI提供会社と直接契約するときの社内手続きに加え、使用量の管理や社外への持ち出しを防ぐ仕組みが論点になりました。「知らないうちに使いすぎていた」を避けるには、契約前に管理者と確認日を決める必要があります。

別の大手メーカーでは、全社ルールを先に決めようとしていました。ところが、社内ファイルとつながらず、利用するたびに添付が必要でした。安全性だけを見れば制限は強い。現場では手間が増え、検討した使い道の一部を見送ることになりました。

安全性と使いやすさは、どちらか一方を選ぶ話ではありません。 情報の重さごとに許可する機能を変えると、守る範囲と使える範囲を両立しやすくなります。

社内に閉じたAIを検討する条件

では、閉じた環境を選ぶべきなのはどのような場合でしょうか。判断材料は「不安だから」では足りません。少なくとも、次の条件を具体化します。

• 契約や社内規程により、外部のクラウドへ送れない情報を扱う

• 個人情報、設計図、研究情報など、漏えい時の影響が大きい

• 接続先、保存先、閲覧者を自社要件に合わせる必要がある

• 必要な回答品質を、候補となるモデルで事前に検証できる

• モデル、サーバー、権限、ログを保守する担当者を置ける

一つめから三つめは、閉じる理由です。四つめと五つめは、閉じたあとも業務で使い続けるための条件になります。

クラウド型の高性能なモデルならできた業務が、閉じた環境では精度不足になることもあります。反対に、対象業務を絞り、社内文書の検索と定型文の作成だけに限定すれば、小さなモデルでも要件を満たせるかもしれません。

環境名ではなく、実際の業務で試してください。合格条件は「回答が自然」ではありません。正しい資料を参照した割合、誤った用語を出した件数、人が確認する時間など、業務で判定できる形にします。

専門用語の誤りは「再学習」だけで直すものではない

研究施設に関わる企業からは、「専門用語の誤りを使いながら直せるのか」という質問もありました。

社内用語を覚えさせると聞くと、AIそのものを再学習させる姿を想像しがちです。しかし、毎回モデルを作り直す方法だけが答えではありません。承認済みの用語集や手順書を用意し、質問に応じてAIが参照する仕組みも選べます。

用語集には、正式名称、使ってはいけない旧称、定義、参照元、更新責任者を持たせます。AIが誤った場合は、会話の中の訂正で終わらせず、会社が正式版と定めた用語集へ反映します。

修正を会話履歴に残すのではなく、会社が管理する資料へ戻す。 そうすれば、担当者が変わっても訂正内容が残ります。

それでも誤りはゼロになりません。重要な回答は人が確認し、参照した資料を表示できる設計にします。設計図や契約判断のように、誤りの影響が大きい業務では、AIだけで確定させない運用が必要です。

うちの場合はどこから手をつければいいか、30分で一緒に整理します。業務のどこにAIを入れると何時間減るかの試算メモを、診断後2日以内にお送りします。

▶️ AI業務診断（30分・無料）を予約する

導入が止まる3つの失敗パターン

1．「機密情報は入力禁止」の一文で終える

禁止対象が曖昧なため、慎重な社員は何も入力しなくなり、別の社員は自己判断で使います。結果として、会社は利用実態を把握できません。

文書の種類ではなく、実例で示します。「公開済みの製品説明は可」「顧客名を含む相談記録は不可」のように、社員が迷った場面で答えを出せるルールにします。判断できない場合の相談先も必要です。

2．閉じた環境にこだわり、性能不足で使われない

外部へ送らない条件だけを優先し、実業務での回答品質を確認せずに構築すると、現場は従来の作業へ戻ります。守るために作った環境が使われなければ、社員が未承認のサービスへ流れるおそれもあります。

候補環境ごとに、同じ業務、同じ資料、同じ合格条件で比較します。要件を満たさない環境は、対象業務を狭めるか、人の確認工程を増やすか、選び直す必要があります。

3．ルールだけ作り、管理画面を初期設定のままにする

利用者の追加・削除、権限、外部共有、利用量、履歴の扱いが初期設定のままでは、規程と実際の設定がずれます。異動者や退職者のアカウントが残る状態も避けなければなりません。

規程の各項目に、管理画面の設定と担当者を対応させます。ルール改定日だけでなく、設定を確認した日も記録してください。

明日から進める4つの手順

1．いま使われているAIを把握する

正式契約のサービスだけでなく、無料版や個人アカウントの利用も確認します。責めるための調査にすると実態が出てきません。何の業務で、なぜ必要だったかまで聞きます。

2．実際の情報を3段階に分ける

一般名詞でルールを作らず、営業資料、設計書、議事録、顧客メールなど、自社にある実物を並べます。法務判断が必要なものは、社内法務や顧問へ確認します。

3．選択肢を同じ業務で試す

無料・個人向け、法人向けクラウド、閉じた環境を、機能一覧だけで比べないでください。対象業務を一つ選び、回答品質、作業時間、人の確認負担、管理のしやすさで比較します。

4．許可と同時に管理方法を決める

利用者の登録、権限変更、退職時の停止、利用量の確認、事故時の連絡先を決めます。確認頻度と記録先まで決めると、許可後の説明がしやすくなります。

上司へ説明するための確認チェックリスト

上司から「なぜその環境を許可したのか」と聞かれたとき、製品名ではなく確認結果で答えられる状態を作ります。下の項目を、導入前の会議で埋めてください。

【生成AIの利用環境 確認メモ】

□ 対象業務は何か
□ 入力する情報は「公開可・社内限り・特に重い」のどれか
□ 入力内容はモデルの学習に使われるか
□ 入力・出力はどこに、どの条件で保存されるか
□ 利用者、管理者、提供会社のうち、誰が閲覧できるか
□ 管理者は利用者、権限、利用状況を確認できるか
□ 退職・異動時にアカウントを停止できるか
□ 顧客との契約、社内規程、利用目的に反していないか
□ 誤回答を誰が、どの基準で確認するか
□ 問題が起きたときの連絡先と記録先はどこか
□ 規約と設定を次に確認する日はいつか

官公庁系のIT企業では、生成AIの利用前アンケートでルール遵守が92.5%でした。高い数字に見えます。ただし、これは自己申告による利用前の状況で、事故が起きないことを保証する数字ではありません。

担当者が抱えていたのは、許可したあとに「なぜOKしたのか」と問われる不安でした。許可の根拠を確認メモとして残すことが、管理する側の説明を支えます。

また、ルール遵守率だけで導入の成否を決めないでください。利用率、対象業務での削減時間、誤回答、人による確認時間も合わせて見ます。守られていても誰も使っていなければ、業務改善にはつながっていません。

よくある質問（FAQ）

Q. 学習させない設定なら、機密情報を入力してもよいですか？

学習させない設定だけでは判断できません。 保存条件、閲覧権限、契約上の制約、利用目的も確認してください。顧客の機密や個人情報などは、社内法務・情報セキュリティ担当と扱いを決める必要があります。

Q. 無料の生成AIを業務で使うのは、すべて禁止すべきですか？

一律禁止だけでは、未承認利用を把握できなくなることがあります。公開情報だけに限定するなど、許可する範囲を具体化し、規約と設定を会社側で確認できない用途には社内限りの情報を入れない運用が現実的です。

Q. 法人向けプランなら情報漏えいは起きませんか？

起きないとは言い切れません。法人向けプランでも、誤送信、権限設定の誤り、共有範囲の間違い、社員による不適切な入力は残ります。契約上の保護と、会社側の運用を分けて確認してください。

Q. ローカルLLMなら安全ですか？

外部への送信を減らせる構成は作れますが、安全が自動で確保されるわけではありません。サーバーへのアクセス権限、ログ、更新、障害対応を自社で管理する必要があります。回答品質が対象業務を満たすかも事前に試します。

Q. 社内文書を参照させると、別部署の資料まで見えませんか？

接続時の権限設計によっては見える可能性があります。AIを導入する前に、元の保管場所の権限を整理し、AIが利用者以上の権限を持たない設計にします。詳しくはCopilotを全社に広げる前に｜「見せてはいけない資料」が見えないようにする4段階もご覧ください。

Q. 社内ルールはどこまで細かく書けばよいですか？

社員が実際の場面で可否を判断できる粒度まで書きます。抽象的な禁止事項だけでなく、入力してよい例、入力してはいけない例、迷ったときの相談先、違反や事故が起きた場合の連絡方法を含めます。

Q. 何から試せばよいですか？

公開情報か、機密性を下げた社内情報で完結する一つの業務から試してください。実物の資料を使い、回答品質、作業時間、人の確認負担、管理のしやすさを記録します。全社展開は、その結果を見てから決めます。

AIworkerのご支援

業務AIプロ

対象業務の整理から、業務に特化したAIの開発、現場研修、運用定着まで一貫して支援します。情報の3段階分け、利用環境の比較、権限設計、セキュリティ審査への回答資料づくりも、実際の業務とデータに合わせて進めます。

AIネイティブX研修

一般的な操作説明だけで終わらせず、参加者が自部署の業務を題材に演習します。入力してよい情報の判断、誤回答の確認、社内ルールに沿った使い方を、具体的な場面で身につけます。

AIネイティブX伴走

研修後の相談対応、利用状況の確認、ルールと管理設定の見直しを継続します。現場で出た迷いを回収し、禁止事項を増やすだけではなく、安全に使える業務を一つずつ増やします。

▶️ サービス資料のダウンロード（資料請求）

▶️ 無料カウンセリング・AI活用診断のご予約

著者情報

株式会社AIworker

企業の生成AI活用を、研修・業務設計・AI開発・定着支援まで一貫して支援しています。

https://ai-worker.net/

この記事が参考になりましたら、今後の記事づくりの励みになるので、スキをお願いします。

参考資料

• 株式会社AIworker「Copilotを全社に広げる前に｜『見せてはいけない資料』が見えないようにする4段階」 https://note.com/ai__worker/n/na3e1c339018a ※官公庁系IT企業の数字は、AIworkerの支援先の社内アンケート（匿名・非公開）によります。

#生成AI #AI #生成AI活用 #AI活用 #生成AI導入 #AI導入 #生成AIセキュリティ #情報セキュリティ #情報漏えい対策 #情報漏洩対策 #機密情報 #個人情報保護 #社内ルール #生成AIガイドライン #AIガバナンス #リスク管理 #情シス #情報システム #DX推進 #経営企画 #総務 #法務 #社内DX #業務改善 #業務効率化 #クラウドAI #ローカルLLM #社内AI #法人向けAI #生成AI研修 #AI研修 #AI人材育成 #AI開発 #業務AI #AIエージェント #権限管理 #アクセス権限 #シャドーAI #セキュリティ教育 #AIworker