AI導入で本当に危険なのは何か｜独自の商談分析で見えた、企業が誤解しているセキュリティリスク【2026年版】

生成AIを使うとき、多くの企業がまず気にするのは「ChatGPTに入力したら情報が漏れるのでは」「Claudeは安全なのか」というツールの安全性です。

けれど、私たちAIworkerが1000件超のAI導入相談を分析すると、現場で実際に起きている問題は別のところにありました。個人アカウントでの利用、権限管理の不在、社内ルールの未整備。つまり、危ないのはAIそのものよりも、その使い方の設計なのです。

この記事では、企業が誤解しがちなAIセキュリティの実像を、商談データから解き明かします。「AIは危険だから禁止」でも「気にせず使う」でもない、安全に使うための考え方を整理します。

結論｜情報漏洩の原因は、AIではなく「運用」

先に結論をお伝えします。AIのセキュリティ事故の多くは、AIの性能そのものではなく、使い方のルールが整っていないことから起きます。

商談データでも、セキュリティへの不安は25.1%の企業で語られていました。ただ、その不安の中身をよく聞くと、「ツールが危ない」よりも「社員が何をどう使っているか把握できていない」という運用の話がほとんどです。

裏を返せば、運用を設計すれば下げられるリスクだということです。順番に、よくある3つの誤解から見ていきます。

セキュリティ以外も含めた、企業がAIに感じている不安の全体像は、商談分析レポート第6弾「AI導入で企業が不安に思っていることは？」でまとめています。

誤解①｜「ChatGPTに入れたら、全部学習されてしまう」

「AIに入力した情報は、すべて学習に使われて外に漏れる」という理解は、正確ではありません。

一般に、個人向けの無料プランと、法人向けのプランや業務用のAPIでは、入力データの扱いが異なります。多くの法人向けプランやAPIでは、入力データをモデルの学習に利用しない設定や契約が用意されています。ただし、サービスによって条件が異なるため、利用前に各社の規約や管理設定を必ず確認する必要があります。

つまり、正しく契約し設定すれば、安全に使う道はあります。「漏れるかもしれないから一切使わない」というのも、実は大きな機会損失です。怖がって使わない人が多い、という状態こそ、運用設計で解くべき課題です。

誤解②｜「AIツールを禁止すれば、安全になる」

リスクがあるなら全面禁止すればいい、と考える会社は少なくありません。けれど、禁止は多くの場合、逆効果になります。

商談でも、こんな声がありました。

便利な道具を一度知った社員は、こっそり個人アカウントで使い続けます。すると、会社が把握できないところに利用が移り、かえってリスクが見えなくなります。これがいわゆる「シャドーAI」です。詳しくは別の記事（社員が勝手にAIを使う会社に共通する「シャドーAI問題」）で解説していますが、禁止は安全策に見えて、実態はリスクを地下に潜らせるだけのことが多いのです。

誤解③｜「セキュリティは情シスの仕事」

セキュリティは情報システム部門に任せておけばいい、という考えも危ういものです。

実際にAIを使うのは現場です。情シスがどれだけ立派なルールを作っても、現場の業務に合っていなければ守られません。商談データでも、ガバナンスや社内ルールが未整備という課題は5.1%で挙がっており、「どこまで入力していいか分からないから、怖くて使わない人が多い」という声も聞かれました。ルールは、現場が実際に使う場面を想定して作る必要があります。

商談で多かった「5つの事故予備軍」

相談のなかで、繰り返し見えてきた「危ない兆候」が5つあります。自社に当てはまるものがないか、確認してみてください。

1. 個人アカウントでの業務利用：会社が把握しないまま、私物のアカウントで仕事をしている

2. 顧客情報・未公開数字の入力：良かれと思って、機密を外部AIにそのまま入れてしまう

3. 権限・アクセス管理が未整備：誰がどのデータにアクセスできるか整理されていない

4. 部署ごとに外部ツールが乱立：各部署が別々のAIを契約し、全体像が見えない

5. 利用ガイドラインがない：何を入れてよく、何がダメかの線引きがない

どれも、高度なサイバー攻撃ではありません。日常の業務のなかで、静かに起きていることばかりです。

実際の情報漏洩は、どう起きるのか

「漏洩」と聞くと、外部からのハッキングを思い浮かべがちですが、生成AIをめぐる事故の多くは、もっと身近な場面で起きます。代表的なパターンを挙げます。

• ケース①｜顧客名入りの提案書を、そのままAIに投入：営業担当が「要約して」と、顧客名や金額の入った提案書を個人のAIに貼り付けてしまう

• ケース②｜個人アカウントで機密を要約：会社が把握しないアカウントで、未公開情報を処理する

• ケース③｜社内限定のはずのGPTを外部公開：公開範囲や共有設定を誤り、本来社内だけで使うはずのAIを、外部ユーザーも利用できる状態にしてしまう

• ケース④｜退職者のアカウントが残ったまま：退職後もAIツールのアカウントが有効で、社内データにアクセスできてしまう

いずれも、特別な攻撃ではなく「ルールと管理がないこと」から生まれる事故です。だからこそ、技術より先に運用を整えることが効きます。

2026年の新しいリスクも知っておく

AIの進化は、攻撃する側も使います。たとえば、不自然な日本語だった詐欺メールは過去のものになりました。海外では実際に、経営幹部の音声を模倣したディープフェイクによる送金詐欺や、AIで生成された自然なビジネス文書を使ったフィッシング攻撃が報告されています。

ただ、こうした外部からの脅威への入口になりやすいのも、結局は社内の運用です。誰が・どんな権限で・どのツールを使っているかが見えていれば、異変にも気づけます。外の脅威に備えるためにも、まずは内側の運用を整えることが先決です。

安全にAIを使う企業の共通点

同じ分析のなかには、AIを安全に使いこなしている企業もあります。共通しているのは、次の5つです。

• 入力してよい情報・ダメな情報の線引きがある（1枚で全社員が分かる形）

• 会社が認めた安全な環境を用意している（個人アカウント任せにしない）

• 出力を人が検証する仕組みがある（AIの正確性・ハルシネーションへの不安は34.0%の商談で語られていました。AIは最新情報や自社固有の専門知識で誤りを交えることがあるため、AIが作った文章をそのまま顧客に送らず、必ず人が事実関係をクロスチェックするワークフローをセットで組み込みます）

• ルールを配るだけでなく、教育とセットにしている（国が策定した「AI事業者ガイドライン」でも、データの入力管理だけでなく社内教育の徹底が求められています。国としても、ルールと教育をセットにすることを推奨しているのです）

• 利用状況を把握する管理者を決めている（誰が・何を・どう使っているかを見られる人がいる）

いずれも「禁止」ではなく「安全に使える設計」です。ここが、リスクを恐れて止まる会社と、安全に前へ進む会社の分かれ目になります。

まず、何から手をつけるか（レベル別）

完璧な体制を一度に作る必要はありません。自社の規模と段階に合わせて、できるところから始めます。

レベル1｜今すぐ・コストをかけずに

• 「入力してよい情報・ダメな情報」を1枚のルールに決める

• 業務で使うアカウントを、会社が認めた安全なものに統一する

レベル2｜低コストで

• 部門ごとの使い方に合わせた運用ルールを作る

• 手を動かす教育で、ルールを現場に配る

レベル3｜本格的に

• ガバナンス規程やログ管理を整える

• 機密を外部に出さないセキュアな自社特化AI環境を構築し、社内データ（PDFやマニュアル、社内規定など）を安全にAIへ読み込ませて業務に活用する（RAGなどの導入）

レベルが上がるほど安全性は高まりますが、まずはレベル1の「1枚のルール」と「安全なアカウント」から始めるだけでも、事故予備軍の多くを減らせます。

そのまま使える｜生成AIガイドラインのサンプル

まず、最もつまずきやすい「何を入力してよく、何がダメなのか」を、3段階で整理します。これを1枚に貼り出すだけでも、事故予備軍を大きく減らせます。

そのうえで、生成AIのガイドラインに最低限おさえたい5項目を挙げます。これをたたき台に、自社の業務に合わせて足し引きしてください。

1. 個人情報は入力しない

2. 顧客名や固有の数字は匿名化する

3. 最終判断は必ず人が行う

4. 業務利用は会社が指定したアカウントのみ

5. 出力内容は、外部へ送る前に人が確認する

完璧な規程を一度に作るより、まずこの1枚を全社員に配り、運用しながら育てていくほうが定着します。

よくある質問（FAQ）

Q. ChatGPTに会社の情報を入れても大丈夫ですか。

A. 一律にダメ、ではありません。法人向けのプランや設定では、入力を学習に使わない選択肢があります。ただし「顧客名・個人情報・未公開の数字は入れない」といった社内の線引きは、別途決めておくべきです。

Q. 無料版と法人版は何が違うのですか。

A. 主にデータの扱いと管理機能です。法人向け（EnterpriseやTeamなどのプラン）は、入力データがAIの再学習に利用されない設定や契約になっているほか、管理者が「誰がいつツールを使ったか」のログを把握できる仕組みが用意されていることが多くなっています。詳細は各サービスの規約をご確認ください。

Q. やはり禁止したほうが安全ではないですか。

A. 全面禁止は、隠れて使われる「シャドーAI」を招きやすく、かえってリスクが見えなくなります。禁止より、安全に使える範囲を決める「公式化」のほうが現実的です。

Q. AIに顧客情報を入力すると違法ですか。

A. 一律に違法と決まるわけではありませんが、守秘義務違反や個人情報の取り扱いの問題につながる可能性があります。入力してよい情報の線引きを社内で明確にし、具体的な判断は自社の法務・顧問にご確認ください。

Q. 中小企業でもAIガバナンスは必要ですか。

A. 必要です。むしろ専任の情シスがいない会社ほど、社員任せのリスクが見えにくくなります。1枚のルールと安全な環境から始められます。

私たちAIworkerは、1000件超のAI導入相談の分析をもとに、企業ごとの業務に合わせてAIを安全に定着させる支援をしています。
「自社に合った1枚の利用ルールを作りたい」
「現場が本当に守れる教育（研修）を頼みたい」
「機密が外に出ない社内データ連携（RAG）の専用AI環境を作りたい」
状況や予算に合わせて、最適な安全設計をご提案します。

📘 AI導入をご検討中の方へ

AI研修・AI導入支援・AI開発に関するサービス資料をご用意しています。下のバナー画像をクリックして、サービス資料をダウンロードしてください。

▶️ サービス資料のダウンロード（資料請求）

▶️ 無料カウンセリング・AI活用診断のご予約