「現場にもChatGPTやClaudeを使わせたい。でも、お客様の情報や見積りの数字をAIに打ち込んで、外に漏れたりしないのか」——AIを業務に入れようとすると、必ずここで足が止まります。私は物流・倉庫業を経営していて、社内でAIを使う場面が増えるほど、この不安は現実的なものになりました。荷主名・運賃・配送先の住所など、外に出せない情報を毎日扱っているからです。
結論から言うと、生成AIは「使い方のルール」と「最低限のツール側の設定・対策」さえ押さえれば、中小企業でも十分に安全に使えます。逆に、ルールを決めずに「各自の判断で自由に使ってOK」にしてしまうのが一番危ない。本記事は、専門のセキュリティ担当がいない中小企業の経営者・管理職に向けて、AIで情報が漏れる仕組み → 入れていい情報の線引き → 自社ルールの作り方 → 端末・アカウント側の守りまでを、順番に整理します。
※本記事は一般的な考え方の整理です。具体的な規程の運用や法的な判断は、自社の状況や顧問・専門家の助言に沿って決めてください。AIサービスの仕様（学習利用の有無など）は変更されることがあるため、利用前に各サービスの最新の規約・設定をご確認ください。
この記事でわかること
- 生成AIで情報が「漏れる」3つの経路（入力・学習利用・アカウント乗っ取り）
- AIに入れていい情報・絶対に入れてはいけない情報の線引き（一覧表）
- 専門知識がなくても作れる「社内AI利用ルール」のひな型と、それをAIに下書きさせるプロンプト
- ツール側でやっておくべき設定（学習オプトアウト・法人プラン）と、端末・アカウントの守り方
- 物流・倉庫業での実際の運用方針（経営者の視点）
なぜ中小企業こそAI×セキュリティのルールが必要なのか
大企業には情報システム部門があり、利用できるAIツールやルールが会社として整備されています。一方、中小企業は「現場が各自のスマホやPCで、無料のAIに自由に打ち込んでいる」状態になりがちです。これが一番リスクが高い。
理由はシンプルで、
- 何を入力したか会社が把握できない（見積り・顧客名簿を貼った人がいても気づけない）
- 無料プランは、入力内容がAIの学習に使われる設定のままのことがある
- 退職者のアカウントや使い回しパスワードが放置される
つまり、危ないのはAIそのものではなく、ルールがないまま使われている状態です。逆に言えば、ルールを1枚決めるだけでリスクの大半は下げられます。AIに任せていい仕事・任せてはいけない仕事の線引きについては、社長がAIに任せていい仕事・いけない仕事も合わせて読むと判断軸が揃います。
生成AIで情報が漏れる「3つの経路」
漠然と「怖い」で止まると対策できません。漏れる経路を3つに分けて理解すると、やるべきことが具体的になります。
経路1：入力したデータがそのまま外部サービスに渡る
ChatGPTやClaudeは、入力した文章を自社サーバーではなく提供元（OpenAI・Anthropic等）のクラウドで処理します。これ自体は通常の使い方ですが、「顧客名簿そのもの」「契約書の原本」「マイナンバー」などを貼り付けると、機微情報を社外のサービスに送っていることになります。便利だからと無防備に貼るのが一番の事故源です。
経路2：入力内容がAIの「学習」に使われる
無料プランや個人向け設定のままだと、入力した内容が将来のモデル改善（学習）に使われることがあります。学習に使われると、理論上は他のユーザーへの出力に情報の断片が反映されうる、というのが不安の正体です。多くのサービスは学習に使わせない設定（オプトアウト）や、学習に使わない法人向けプランを用意しています（後述）。
経路3：アカウントの乗っ取り・退職者放置
意外と見落とされるのがここです。パスワードの使い回しや2段階認証なしだと、AIアカウントが乗っ取られ、過去のチャット履歴（=入力した社内情報）ごと見られる恐れがあります。退職した社員のアカウントが生きたまま、というのも典型的な穴です。これはAI特有というより、PC・スマホ・各種アカウントを含めた端末とアカウント全体の守りの問題で、エンドポイント（端末）側の対策が効いてきます。
入れていい情報・入れてはいけない情報の線引き
ルール作りの核心は「何を入れてよくて、何がダメか」を全員が同じ基準で判断できることです。下の表を、そのまま社内の合言葉にすると現場が迷いません。
| 区分 | 例 | AIに入れてよいか |
|---|---|---|
| 公開情報 | 自社HPの文章、公開済みの製品説明、一般的な業界知識 | ◯ そのまま入れてOK |
| 社内の一般情報 | 会議の議題、雛形の文章、一般的な相談 | ◯ 個人・取引先名を伏せれば可 |
| 個人情報 | 顧客名簿、従業員の個人情報、マイナンバー、住所・電話 | ✕ 入れない（伏字・仮名化が必要） |
| 取引の機微情報 | 見積り原価、運賃テーブル、未公表の契約条件 | ✕ 原則入れない |
| 認証情報 | パスワード、APIキー、社内システムのIDなど | ✕ 絶対に入れない |
ポイントは、「入れてはいけない情報は、仮名・ダミーに置き換えてから使う」こと。たとえば「A社（実名は伏せる）への提案を作って」「原価は仮に100とする」のように、構造だけAIに渡せば、ほとんどの実務はこなせます。決算書や財務データをAIに渡すときの伏せ方は、AIへの決算書の渡し方でも具体的に触れています。
専門知識がなくても作れる「社内AI利用ルール」のひな型
立派な規程は不要です。中小企業なら、A4で1枚あれば十分機能します。最低限、次の5項目を決めてください。
- 使ってよいAIツール（例：ChatGPT有料版／Claude／Microsoft Copilot のいずれか）
- 入れてはいけない情報（上の表を貼る）
- 学習オフ設定の義務化（各自で設定する／法人プランを使う）
- アカウントの守り（パスワード使い回し禁止・2段階認証・退職時に削除）
- 困ったときの相談先（迷ったら入力せず、◯◯に相談）
このひな型を、AI自身に下書きさせると一気に進みます。以下のプロンプトをそのまま使えます。
あなたは中小企業の情報セキュリティに詳しいコンサルタントです。
従業員10〜50名規模の[業種：例 物流・倉庫業]の会社で、ChatGPTやClaudeなどの
生成AIを業務に使うための「社内AI利用ルール（A4・1枚）」を作成してください。
条件：
- 専門用語を避け、現場のパート・アルバイトでも読める平易な日本語にする
- 「入れてよい情報／入れてはいけない情報」を表で示す
- 学習オフ設定・2段階認証・退職時のアカウント削除を必ず含める
- 罰則を強調するのではなく「迷ったら相談」を促すトーンにする
- 最後に、全従業員が1分で読めるチェックリスト5項目を付ける出てきた下書きを自社の実態に合わせて手直しし、朝礼や入社時に配るだけで運用が始まります。従業員にAIそのものの使い方を浸透させる進め方は、中小企業の従業員AI研修の設計方法にまとめています。
ツール側・端末側でやっておく「守りの設定」
ルール（人の運用）と合わせて、設定とツールでの守りを二重にかけておくと安心です。
1. 学習オフ（オプトアウト）と法人プラン
- ChatGPT：設定からデータを学習に使わせない選択が可能。チーム/法人向けプランは既定で学習に使わない方針が示されています。
- Claude：個人の通常利用では会話を学習に使わない方針が案内されています（最新の規約を確認）。
- 会社として本格利用するなら、法人向けプランで一括管理するのが結局いちばん安全で楽です。どのプランが要るかはClaude Proプランは必要？も参考にしてください。
2. アカウントの守り（2段階認証・パスワード管理）
使い回しパスワードをやめ、2段階認証を有効にするだけで、乗っ取りリスクは大きく下がります。退職時のアカウント削除も忘れずに。
3. 端末（エンドポイント）の守り
入力ルールをどれだけ整えても、そもそも社員のPCがウイルスに感染していれば、入力情報も保存ファイルも抜かれます。AI時代でも土台になるのは、各端末のアンチウイルス・エンドポイントセキュリティです。中小企業向けに導入しやすく動作も軽いのが ESET（イーセット） で、価格も手頃なため、専任の担当者がいない会社の「最低限の土台」として現実的です。
セキュリティ全般（IPA基準でコストを抑えた対策）は、中小企業の情報セキュリティ対策5選に体系立てて整理してあります。本記事のAI特有のルールと合わせると、守りの全体像がそろいます。
物流・倉庫業での実際（経営者の視点）
私の会社では、AIを「使うな」ではなく「伏せて使う」方針にしています。荷主名は「A社・B社」、運賃や原価は仮の数字に置き換えてから相談する。これだけで、提案書の下書きやメール文の作成といった日常業務の大半は、機微情報を外に出さずにこなせます。
現場のメンバーには、難しい話は一切せず「お客さんの名前と、お金の生の数字は打ち込まない。それ以外はどんどん使っていい」とだけ伝えています。ルールはシンプルなほど守られます。完璧な規程を作るより、全員が覚えられる1行にした方が、結果的に安全です。
AIに任せる範囲そのものの線引きに迷うなら、社長がAIに任せていい仕事・いけない仕事、日々の使いどころは中小企業のAI活用で外せないプロンプト10選が土台になります。Microsoft 365を使っている会社なら、社内データと一緒に使えるMicrosoft Copilotの使い方も、セキュリティと利便性のバランスで検討の価値があります。
よくある質問（FAQ）
Q. 無料のChatGPTを業務で使うのは危険ですか？
A. 「危険」と一律に言うより、入れる情報を選べば使えるが正確です。公開情報や仮名化した相談なら無料版でも問題は小さいですが、顧客名や生の数字を扱うなら、学習オフ設定または法人プランの利用をおすすめします。
Q. AIに入れた情報は、他の人の回答に出てしまうのですか？
A. 学習に使われる設定のまま機微情報を大量に入れると、理論上のリスクはゼロではありません。だからこそ「入れてはいけない情報は仮名化する」「学習オフにする」の2点で、現実的なリスクはほぼ抑えられます。
Q. 社員が勝手にAIを使っていて把握できません。
A. 禁止しても隠れて使われるだけです。使ってよいツールを会社が指定し、入れてはいけない情報だけ明確にする方が安全です。本記事のA4ルールを配るところから始めてください。
Q. うちは数名の会社ですが、そこまで対策が必要ですか？
A. 規模が小さいほど、1件の情報漏洩が経営に直結します。専任担当がいない会社こそ、A4ルール1枚＋2段階認証＋端末のアンチウイルスという「軽い三点セット」で十分な土台になります。
Q. ESETのようなセキュリティソフトは、AIを使うなら必須ですか？
A. AI利用に限らず、業務PCを使う以上は端末の防御が土台です。入力ルールは「人」の対策、アンチウイルスは「端末」の対策で、役割が違います。両方そろえて初めて守りが完成します。
🛡️ 中小企業のウイルス・詐欺対策に
巧妙化する詐欺サイト・ウイルスから会社のPCを守るセキュリティソフト。動作が軽く業務の邪魔をせず、中小企業でも導入しやすい価格と国内サポートが特長です。
※本リンクはアフィリエイト広告です
まとめ
生成AIは、中小企業の生産性を大きく上げてくれる道具です。怖いのはAIそのものではなく、ルールがないまま使われている状態でした。やることはシンプルです。
- 漏れる経路は3つ（入力・学習利用・アカウント）と理解する
- 入れていい情報・ダメな情報を表で全員に共有する
- A4・1枚の社内ルールを作る（AIに下書きさせてよい）
- 学習オフ設定・2段階認証・端末のアンチウイルスで土台を固める
「使わせない」のではなく「安全に使わせる」。その仕組みさえ作れば、情報を守りながらAIの恩恵を取りにいけます。まずはA4ルール1枚と、端末の守りから始めてみてください。
あわせて読みたい
⚠️ 免責事項・情報の正確性について
本記事は掲載時点の情報をもとに、著者（物流会社経営者）の個人的な調査・体験に基づいて作成しています。以下の点をご確認のうえ、情報をご活用ください。
- サービスの料金・仕様・審査基準・提供内容は予告なく変更される場合があります
- 補助金・助成金の条件・金額・公募期間は年度ごとに変わります。申請前に必ず公式サイト・商工会議所等でご確認ください
- 転職エージェントの求人数・サービス内容・担当者体制は変動します
- 本記事に記載された統計・数値は、取材時点の公開情報に基づくものです。最新データは一次情報源でご確認ください
- 本記事の内容は正確を期していますが、情報の完全性・正確性を保証するものではありません
最終判断はご自身の責任で：転職・金融商品申込み・補助金申請・投資等の最終判断は、必ず公式サイトおよび専門家（税理士・社労士・弁護士等）に確認のうえ、ご自身の責任においてお願いします。
広告・アフィリエイト開示：本記事には広告・アフィリエイトリンクが含まれています。リンクからのご購入・ご登録により当サイトに報酬が発生する場合があります。ただし、報酬の有無にかかわらず、著者が実際に評価・調査した内容のみを掲載しています。
静岡県で倉庫会社を経営しています。年商4億円・従業員30名・創業55年のザ・中小企業です。
大学はアメリカ（カリフォルニア州立大学ノースリッジ校）で運動生理学を専攻して2009年卒業。卒業後は外資系医療機器メーカーで営業職として働いていましたが、14年前に家業に入社。課長・部長・専務取締役を経て、2年前に社長に就任しました。
AI活用を始めたのは約3年前。紙・Excel・電話だけで回っていた倉庫業の現場をなんとかしたいと思ったのがきっかけです。それからClaude・ChatGPTを中心に、実際の業務改善で毎日試行錯誤しています。
コンサルでも研究者でもない「普通の中小企業の社長がAIを使ってみたリアル」を発信しています。
モットーは「人生を最大限楽しむ」。好きな言葉は「生きてるだけで丸儲け」。
コメント