「気づいたら、社員が勝手にChatGPTを業務で使っていた」 — 従業員30人以下の中小企業で、今いちばん多い相談がこれです。便利だから使う、それ自体は正しい。問題は、顧客名簿や見積書、社員の人事情報を無料版に貼り付けてしまうと、その情報がAIの学習に使われ、外に出てしまう可能性があること。本記事は、IT専門知識ゼロの経営者が「使うのを禁止する」のではなく、「正しく設定して安全に使い倒す」ための完全ガイドです。漏洩の実態、典型的な失敗パターン、防ぐための7原則、ChatGPT/Claude/Geminiそれぞれの学習させない設定手順、超機密情報のためのローカルLLM、社内ルールの雛形、導入チェックリストまで、一気に揃えます。読み終わる頃には、明日から自社のAIセキュリティ体制を自分の手で組み立てられる状態になります。

2026年、中小企業が直面するAI情報漏洩リスクの実態

まず大前提として、AIの業務利用は「危険だからやめる」べきものではありません。生産性が桁違いに上がる以上、使わない選択肢は競争上ありえないからです。本当の問題は、多くの中小企業が「設定」と「ルール」のないまま、なんとなく使い始めてしまっていることにあります。包丁が危ないからといって料理をやめる人はいません。正しい持ち方を知らないまま使うのが危ないだけです。AIもまったく同じです。

2026年現在、中小企業のAI利用で起きている漏洩リスクは、大きく分けて3種類あります。1つ目は「入力した情報がAIの学習データに使われる」リスク。一部の無料サービスでは、ユーザーが入力した文章が、AIの精度向上のために再利用される設定が初期状態でオンになっていることがあります。2つ目は「会社が把握していない場所で使われる」リスク(シャドーIT)。社員が個人のスマホやアカウントで業務情報を入力し、会社は誰が何を入れたか一切わからない状態です。3つ目は「AIが生成した文章に、他社の機密が紛れ込む」リスクです。

とくに従業員30人以下の会社は、専任の情報システム担当者がいないケースがほとんどです。だからこそ「誰も止める人がいない」まま、リスクだけが静かに積み上がっていきます。逆に言えば、社長が正しい設定とルールを一度整えるだけで、リスクの9割は消せるということでもあります。これは大企業のように複雑なシステム投資を必要としません。今日この記事を読み終えた社長が、その日のうちに着手できる範囲の話です。

実際に起きたAI情報漏洩の典型パターン

抽象論ではピンと来ないので、中小企業で実際に起きている漏洩パターンを4つ、具体的なシーンとして見ていきます。いずれも実在企業名は伏せた一般化した事例ですが、「あ、これうちでも起きそう」と感じるものが必ずあるはずです。先に失敗の形を知っておくことが、最良の予防になります。

CASE 01無料版に機密を入力し、それが学習に使われる

CASE 02社員が私用アカウントで業務情報を入力する

CASE 03プロンプトに顧客の個人情報をそのまま入れる

CASE 04生成物に、他社の秘密が混入する

情報漏洩を防ぐ7原則

ここからが本記事の中核です。難しいセキュリティ理論は一切要りません。この7原則を順番に押さえるだけで、中小企業のAI情報漏洩リスクは現実的にほぼゼロまで下げられます。1つずつ、IT素人でも今日実行できる粒度に噛み砕いて解説します。まずは原則01と02だけでも、今日中に着手してください。それだけでリスクの大半が消えます。

原則 01「学習させない」契約のプランを使う

最も効く対策がこれです。有料のビジネス向けプラン(ChatGPT Team/Enterprise、Claude Team、Gemini的なGoogle Workspaceの有料プラン)では、入力したデータをAIの学習に使わないことが契約で明記されています。「学習させない」とは、自分が入れた情報がAIの賢くなる材料に使われない、つまり外に出ていく経路の1つが塞がれる、という意味です。月数千円の投資で、漏洩リスクの最大の入口が閉じます。無料版を業務に使うなら、最低でも次の原則02・原則01後半(オプトアウト設定)はセットで必須です。

原則 02機密情報はマスキングしてから渡す

マスキングとは、AIに渡す前に、伏せられる固有情報を記号や仮名に置き換えることです。顧客名「田中太郎」→「A様」、自社名「株式会社◯◯」→「当社」、金額「1,250万円」→「X万円」、住所「渋谷区◯◯1-2-3」→「東京都内」。こうしても、文章作成や要約の品質はほとんど落ちません。AIが必要としているのは「文脈」であって「個人を特定できる情報」ではないからです。渡さなくていい情報は渡さない — これを社員全員の習慣にできれば、たとえ設定ミスがあっても致命傷を避けられます。

原則 03使うツールを会社で1つに統一する

社員それぞれがバラバラのAIを私用アカウントで使う状態(シャドーIT)が、最も管理しづらく危険です。「業務でAIを使うなら、会社が契約したこのツールだけ」と1本に統一してください。統一すれば、設定の管理も、ログの確認も、退職者のアカウント停止も、すべて会社の手の届く範囲に入ります。ツールは1つに絞るほど、守るべき対象が減り、管理がシンプルになります。

原則 04ログと権限を管理する

ビジネス向けプランには、「誰が」「いつ」「何に使ったか」を会社側で確認できる管理機能(管理コンソール)が付いています。これにより、万一のときに原因をたどれますし、退職者のアクセスを即座に止められます。権限管理とは、たとえば「財務データを扱える人」と「一般業務だけの人」でアクセスできる範囲を分けること。全員が全部に触れる状態は、リスクを無駄に広げます。30人以下の会社でも、管理者(多くは社長か総務担当)を1人決めるだけで十分機能します。

原則 05社員教育を最初に行う

どんなに良い設定をしても、使う社員が「何がダメか」を知らなければ穴は開きます。とはいえ難しい研修は不要です。「これだけは入力するな」リスト(顧客の個人情報、パスワード、未公開の財務数字、他社との契約内容など)を1枚にまとめ、全員に共有するだけで十分効果があります。30分のミーティングで「なぜ危ないのか」を具体例(本記事のCASE 01〜04がそのまま使えます)で伝えれば、社員の意識は一気に変わります。教育は一度きりでなく、半年に一度の再確認を推奨します。

原則 06生成物は必ず二次チェックする

AIの出力は「完成品」ではなく「下書き」です。外部に出す文章・数字・契約文言は、必ず人間がもう一度確認してから世に出す。AIはもっともらしい嘘(ハルシネーション)を一定確率で出しますし、まれに他社の表現に似た文章を生成することもあります。この一手間を運用ルールに組み込むだけで、CASE 04のような「無検証で外に出して責任を負う」事故を防げます。とくに固有名詞・金額・法律に関わる記述は、社内の詳しい人かソースで裏取りを。

原則 07超機密情報はローカルLLMで処理する

M&Aの検討、未公開の財務情報、買収先の調査、重大な人事案件 — 「絶対にクラウド(インターネット上のサービス)に出したくない」情報は、社内のPCの中だけで完結するAI=ローカルLLMで処理します。ローカルLLMとは、インターネットにデータを送らず、自分のPCの中だけで動くAIのこと(詳しくは後述)。すべての業務でこれを使う必要はありません。ごく一部の超機密情報だけ、この最終手段を用意しておく、という使い分けが現実的です。

プラン別:安全に使うための設定方法

「学習させない設定」と言われても、どこを触ればいいか分からない、という声が一番多いです。ここでは主要3サービスについて、IT素人でも実行できる具体的な手順を示します。画面の名称は2026年6月時点のものです。サービス側のアップデートで名称や場所が変わることがあるため、見つからない場合は設定画面内を「データ」「プライバシー」「学習」のキーワードで探してください。

SET 01ChatGPT:無料/有料それぞれの守り方

SET 02Claude:既定で学習に使わない安心設計

SET 03Gemini:Workspace有料版で守る

超機密情報はローカルLLMで:中小企業の現実解

原則07で触れたローカルLLMを、もう少し噛み砕きます。ローカルLLMとは、インターネットにデータを送らず、自分の会社のPCの中だけで動くAIのことです。ふだん使うChatGPTなどは、入力した文章が一度インターネット上のサーバーに送られて処理されます。ローカルLLMは、その「外に送る」工程が一切ありません。つまり、PCを社内ネットから切り離していても動き、データは物理的にそのPCの外へ出ません。これが「絶対に出せない情報」のための最終手段になります。

導入も、以前より格段に簡単になりました。代表的なのが「Ollama(オラマ)」という無料ソフトです。これをPCにインストールし、「Llama(ラマ)」や「Gemma」といった無料で公開されているAIモデルをダウンロードするだけで、自分のPCの中で動くAIが手に入ります。専門的なプログラミング知識は不要で、インストールはアプリを入れるのとほぼ同じ感覚です。費用はソフト・モデルともに無料。かかるのは、それなりの性能のPC代だけです。

ただし正直に言えば、注意点もあります。1つ目はPCの性能が要ること。賢いモデルを快適に動かすには、メモリを多く積んだPC(目安として、最近の高メモリ搭載Macや、高性能GPU搭載のWindows PC)が望ましいです。2つ目は性能はクラウド版に一歩譲ること。最新のChatGPTほどの賢さは期待しすぎないほうがよいです。だからこそ、「すべての業務をローカルLLMで」ではなく、「ごく一部の超機密だけローカル、普段の業務は有料クラウド版」という使い分けが、中小企業にとっての現実解になります。M&A・重大人事・未公開財務の3つだけローカル、と決めておけば十分です。

社内AI利用ルール(ガイドライン)の作り方

設定を整えたら、最後は「社員が迷わず安全に使えるルール」を1枚にまとめます。立派な規程集は要りません。A4で1〜2枚、社員が読んで5分で理解できる分量が理想です。以下の項目をそのまま埋めれば、自社のAI利用ガイドラインが完成します。明日のミーティングで配れる雛形として活用してください。

• 1. 使ってよいツール — 業務で使うAIは「◯◯(会社契約のツール名)」のみ。私用アカウントでの業務利用は禁止。
• 2. 入力してはいけない情報(これだけは入力するなリスト) — 顧客の氏名・住所・電話番号などの個人情報、パスワードやログイン情報、未公開の財務数字、他社との契約内容、社員の人事評価。これらは伏せる(マスキングする)か、そもそも入力しない。
• 3. マスキングのルール — 実名は「A様」、自社名は「当社」、金額は「X万円」に置き換えてから入力する。
• 4. 生成物の扱い — AIの出力は「下書き」。外部に出す前に必ず自分で内容を確認する。数字・固有名詞・法律に関わる記述は裏取りする。
• 5. 困ったときの相談先 — 判断に迷ったら、入力する前にAI管理者(◯◯)に確認する。「これ入れていい?」と聞ける窓口を1人決めておく。
• 6. 違反時の対応 — ルールに反した利用が判明した場合の連絡フロー(まず管理者へ報告→影響範囲の確認→必要なら設定変更)。
• 7. 見直しのタイミング — 半年に一度、ルールとツールの設定を見直す。サービスの仕様変更に追従する。

ポイントは、「禁止」を並べるのではなく「こうすれば安全に使える」という前向きな書き方にすることです。禁止だらけのルールは、結局守られず、社員が隠れて使うシャドーITを生みます。「正しく使えば、どんどん使ってOK」というメッセージを添えるだけで、社員の協力度がまったく変わります。

導入チェックリスト10項目

最後に、自社の今の状態を確認できるチェックリストです。YESが7つ以上なら合格ライン、4つ以下なら今すぐ着手が必要です。1つずつ自社に当てはめて確認してみてください。チェックがつかない項目が、そのまま今日からの宿題になります。

• □ 01 業務で使うAIは、学習にデータを使わない設定・契約になっている(有料プラン or オプトアウト設定済み)。
• □ 02 顧客の個人情報や機密の数字を、伏せずにそのまま入力していない(マスキングが習慣化している)。
• □ 03 業務で使うAIツールが会社で1つに統一され、私用アカウントでの業務利用が禁止されている。
• □ 04 誰がAIを使っているか会社が把握できており、退職者のアカウントを止める手順がある。
• □ 05 AI管理者(責任者)が1人決まっている。
• □ 06 「これだけは入力するな」リストが文書化され、全社員に共有されている。
• □ 07 社員へのAIセキュリティ説明を、過去6ヶ月以内に一度は実施した。
• □ 08 AIの生成物を外部に出す前に、人間が二次チェックするルールがある。
• □ 09 超機密情報(M&A・重大人事・未公開財務)を扱う際の方針が決まっている(ローカルLLM or 扱わない)。
• □ 10 半年に一度、ルールと設定を見直すタイミングが決まっている。

よくある質問(FAQ)