生成AIは「利益を守る仕事」にも使える。地方の小さな会社がセキュリティを考える入口【1/4】

2026年11月9日 19:45

「AIで資料づくりが早くなった。では、会社の大切な情報を守る仕事はどうだろう」

このnoteでは、生成AIと身近な道具を使って、地方の中小企業の作業を減らす方法を考えてきました。今回は少し視点を変えて、仕事を止めないためのAI活用を、全4回で考えます。

専任の担当者を置く余裕はない。社長も事務担当者も、いつもの仕事で手いっぱい。それでも、受注や請求に使うパソコンが止まれば、明日の仕事に困ります。セキュリティは、日々の仕事を続けるための準備でもあります。

売上をつくる仕事と、その仕事を守る準備

例えば、受注台帳を開けなくなったら、今日の出荷を誰が確認できるでしょうか。経理担当者が不審な振込先変更を受けたとき、立ち止まって相談できる相手はいるでしょうか。ここで挙げたのは架空の場面ですが、自分の会社に置き換えると、困る仕事を具体的に考えられます。

事故が起きなかったことの成果は、売上ほど見えやすくありません。それでも、注文を受け、納品し、代金を受け取る流れを支えることには意味があります。私は、こうした準備も業務改善の一部として考えたいです。

IPAは、AI利用に伴う情報漏えいなどのリスクとともに、セキュリティ業務の負担軽減を扱う資料を公開しています。AIを安全に使うことと、AIを守る仕事に活かすことは、両方を考える必要があります。

この記事で提案する使い方は、難しい注意喚起を短い社内文にする、架空の事例で確認手順を練習する、点検結果を整理する、といったものです。いずれも、出てきた文章は人が元資料と照合して使います。

AIが「問題なし」と書いても、会社が安全だと証明されたことにはなりません。未知の弱点を必ず発見できるわけでもありません。セキュリティソフトや専門家の確認、更新やバックアップといった基本対策は引き続き必要です。

最初は、公表された一般的な情報と架空の会社設定だけで試せます。次の文章は、会社で利用を認めた生成AIに渡す入力例です。実行結果の紹介ではありません。

あなたは小さな会社の社内文書づくりを手伝う役です。架空の従業員10人の会社で、「不審なメールを受けたら、リンクを開かず社内の担当者へ相談する」という方針を周知します。朝礼で読める150字程度の文章案にしてください。連絡先は［社内で記入］とし、実在する会社名・個人名を作らないでください。

人が確かめるのは、会社の方針と一致しているか、行動が分かるか、実際の相談先を記入したか、の3点です。なお、不審メールそのものを外部AIへ貼り付ける必要はありません。会社名を消すだけでは、機密や個人情報が残ることもあります。

紙でも、今あるExcelでも構いません。①止まると困る仕事、②使う情報や道具、③困ったときの連絡先、を書いてみてください。「誰かが知っているはず」が残ったところが、話し合う入口です。記入した社内情報を、そのまま外部AIへ渡さないようにします。

この連載は、①利益を守る視点、②基本対策の確認、③不審メールへの備え、④点検を続ける運用、の順に進みます。次回は、新しいサービスを買う前に、今の対策を確認する5つの観点を取り上げます。

あなたの職場では、どの仕事が止まると一番困りますか。コメントでは、顧客名や利用システムの細かな設定などを伏せ、差し支えない範囲で教えていただけるとうれしいです。

本文の流れを一枚にまとめました。自社で確認する順番の参考にしてください。