生成AIの情報漏えい対策は、入力ガイドラインの策定から始まります。何を入力してよく、何を入力してはならないかの基準がないまま利用を黙認することが、最大のリスクだからです。ガイドラインは策定7ステップとデータ分類表で作れますが、配布だけでは機能せず、判断演習を含むセキュリティ研修とセットで初めて定着します。当社（株式会社課題解決プラットフォーム）のAI研修はライト（半日）150,000円/人、スタンダード（1日）300,000円/人です（各5名様〜・2026年7月時点・税抜）。
生成AIの入力ガイドラインとは
生成AIの入力ガイドラインとは、社員がChatGPTなどの生成AIを業務で使うときに「どの情報を入力してよいか・してはならないか」の判断基準と手続きを定めた社内ルールです。
多くの企業には就業規則や情報セキュリティ規程がすでにあります。しかしそれらは「機密情報を外部に漏らしてはならない」という抽象的な義務を定めているだけで、「顧客名を伏せれば議事録の要約を頼んでよいのか」「社内の売上数値をグラフ化のために貼り付けてよいのか」という現場の具体的な判断には答えられません。この空白を埋めるのが入力ガイドラインです。
ガイドラインがない組織で起きるのは、次の2つの両極です。
- 無秩序な利用（シャドーAI）: 会社が何も示さないため、社員が個人アカウントの無料版に業務情報を入力する。会社はその事実を把握できない
- 過剰な萎縮: 「危ないから使うな」という空気だけが広がり、業務効率化の機会を失う。それでも一部の社員は隠れて使い続ける
つまりガイドライン策定は「規制」ではなく、安全に使える範囲を明示して業務活用を進めるための基盤整備です。禁止一辺倒のルールは隠れ利用を増やすだけで、漏えいリスクをむしろ高めます。
なお、対象はChatGPTのような対話型ツールに限りません。文字起こしサービス、翻訳ツール、画像生成、コード補完、ブラウザ拡張のAI機能まで、業務データが外部に送信されるサービスはすべて同じ枠組みで扱います。「生成AI」の範囲を対話型だけに絞ると、議事録の音声データを個人契約の文字起こしサービスに上げるといった抜け道が残ります。ガイドラインの冒頭で対象サービスの定義を広めに書いておくことが重要です。
情報漏えいはどこで起きるのか｜3つの経路
対策の前に、生成AI利用で情報が漏れる経路を正確に押さえます。大きく3つです。
| 経路 | 何が起きるか | 主な対策 |
|---|---|---|
| 入力データの学習利用 | 入力内容がAIモデルの学習に使われ、他者への回答に影響する可能性 | 学習利用しない設定・法人プランの利用 |
| アカウント・履歴の流出 | 個人アカウントの乗っ取りや共有リンクの公開設定ミスで履歴が見られる | 会社管理アカウント・二要素認証・共有設定の統制 |
| 出力経由の二次漏えい | AIの出力を検証せず社外資料に転用し、機密や誤情報が混入する | 出力の確認義務・二次利用ルール |
「生成AIは危険」と一括りにされがちですが、経路ごとに対策はまったく異なります。学習利用の懸念は契約・設定で消せる一方、アカウント管理や出力確認は運用ルールの問題です。この切り分けができていると、ガイドラインの構成も明快になります。ツール側の設定で防げる部分はChatGPT法人利用の必須セキュリティ設定5選｜情報漏洩を防ぐ最低限の対策【2026年最新版】で詳しく解説しています。
3つ目の「出力経由の二次漏えい」は見落とされがちです。たとえば、複数案件の情報を混ぜて入力した議事録要約をそのまま取引先に送ると、別案件の固有名詞が紛れ込むことがあります。入力の統制だけでなく、出力を社外に出す前の確認義務までがガイドラインの守備範囲です。
無料版・個人アカウントを放置してはいけない理由
個人の無料アカウントは、会社から見えない場所に業務データが蓄積されることが本質的な問題です。退職者のアカウントに残った履歴は回収できず、誰が何を入力したかの記録も残りません。ガイドラインで「業務利用は会社が契約・管理するアカウントに限る」と定めることが、あらゆる対策の前提になります。
このとき「法人プランは高いから」と導入を先送りすると、社員は無料版を使い続けます。シャドーAIが発覚した際の調査・顧客説明・信頼回復にかかるコストを考えれば、法人契約とルール整備は保険として安価です。たとえば漏えい疑いの調査に管理職3名が2週間（1日2時間）対応すると、時給5,000円換算で約42万円の人件費が消えます。事故が起きなくても「起きたかもしれない」の調査だけでこの規模になります。
入力ガイドライン策定の7ステップ
策定は次の順序で進めます。1〜4が設計、5〜7が運用です。
- 利用実態の把握: 匿名アンケートで「誰が・どのツールを・何に使っているか」を確認する。すでに使われている前提で聞くのがコツ
- データ分類の定義: 社内の情報を入力可否の観点で3〜4区分に分ける（後述の分類表）
- 対象ツールの決定: 会社として利用を認めるツールと契約形態（法人プラン・API利用）を決め、それ以外を業務利用不可とする
- ルール文書の作成: 分類×ツールで入力可否を一覧化し、迷ったときの相談先と手続きを明記する
- 研修による周知と演習: 配布ではなく研修で伝え、自社の業務データを題材に入力可否の判断演習を行う
- 相談・報告窓口の運用: 「入力してしまったかもしれない」を罰さず報告させる窓口を作る。報告が早いほど被害は抑えられる
- 定期見直し: ツールの仕様や契約条件は変わるため、半年ごとに分類表と許可ツールを見直す
データ分類表の作り方
ガイドラインの中核はデータ分類表です。汎用の雛形を示します。
| 区分 | 該当する情報の例 | 生成AIへの入力 |
|---|---|---|
| 公開情報 | 公式サイト掲載内容・プレスリリース・公開済み資料 | 可 |
| 社内限定情報 | 議事録・社内手順書・企画書の骨子 | 会社管理の法人ツールのみ可 |
| 機密情報 | 顧客リスト・原価・未公開の財務数値・取引条件 | 匿名化・数値の置き換えをした場合のみ可 |
| 特定個人情報等 | 個人情報・マイナンバー・健康情報 | 入力禁止 |
ポイントは2つあります。第一に、区分は自社の言葉で定義することです。「機密情報」の中身が曖昧なままでは判断に使えません。自社の実データ名（見積書・カルテ・図面など）を例示に入れます。第二に、禁止区分には例外なく代替手段を併記することです。「顧客名はA社・B社に置き換えれば入力可」「法人契約ツールなら社内限定情報まで可」のように、業務を止めない逃げ道を示すことで、隠れ利用を防ぎます。
グレーケースの判断基準を先に決めておく
現場で迷うのは境界例です。「取引先の担当者名入りメールの返信文案」「社員の評価コメントの推敲」など、よくあるグレーケースを10個ほど集め、可否と理由をQ&A形式でガイドラインに載せておくと、問い合わせの大半を吸収できます。
グレーケースの収集には、ステップ1の利用実態アンケートが役立ちます。「これは入力してよいのか迷ったことがある場面」を自由記述で集めると、自社特有の境界例がそのまま手に入ります。他社の雛形を写しただけのガイドラインが機能しないのは、この自社固有の境界例が抜けているからです。
策定の体制と期間の目安
策定は情報システム担当だけに任せず、3者で進めます。ルールの技術的な妥当性を見る情シス（または外部の支援会社）、規程としての整合を見る総務・法務、そして現場の実用性を担保する各部門の代表者です。現場代表を入れずに作ったルールは、業務の実態と噛み合わず形骸化します。
期間は、利用実態の把握に1〜2週間、分類表とルール文書の作成に1〜2週間、研修準備を含めて全体で1〜2ヶ月が現実的な目安です。完璧な初版を目指すより、まず運用を始めて半年ごとに改訂する前提で作るほうが、結果として早く機能します。
ガイドラインに載せる項目チェックリスト
文書として最低限そろえるべき項目です。
- 目的（禁止ではなく安全な活用の促進であること）
- 対象者と対象ツール（会社が認めるツールの一覧と契約形態）
- データ分類表と入力可否の一覧
- 禁止情報を扱いたい場合の代替手段（匿名化の手順・置き換え例）
- 出力の取り扱い（事実確認の義務・社外提出物への利用条件・著作権の確認）
- アカウント管理（会社管理アカウントの利用・二要素認証・共有リンクの扱い）
- 誤入力時の報告手順と窓口（報告者を罰しない方針の明記）
- 相談窓口と改訂履歴・見直し周期
この一覧は、そのまま社内規程の目次として使えます。A4で2〜4枚に収まる分量が現実的です。分厚い規程は読まれず、読まれないルールは存在しないのと同じです。
悪い規定と良い規定の書き換え例
同じ趣旨でも、書き方で実効性が変わります。
- 悪い例: 「機密情報を生成AIに入力してはならない」→ 何が機密情報かの判断を社員に丸投げしており、判断できない社員は使うのをやめるか、判断せずに使う
- 良い例: 「顧客名・取引金額・未公開の数値は、A社・B社などの記号と概数に置き換えれば入力できる。置き換えが難しい場合は所属長に相談する」→ 判断基準と代替手段、相談先まで一文で示している
規定文はすべて「禁止＋代替手段＋相談先」の3点セットで書く。これだけで文書の実効性は大きく変わります。
ルールは研修とセットで初めて機能する
ガイドラインを配布しただけで行動が変わらないことは、多くの組織で共通しています。理由は単純で、文書を読むことと、目の前の業務データを見て入力可否を判断できることは別の能力だからです。
セキュリティ研修は次の3部構成が効果的です。
| 構成 | 内容 | ねらい |
|---|---|---|
| リスクの構造理解 | 漏えい3経路と実際に起こり得る事象 | 「なぜダメか」を腹落ちさせ、応用判断を可能にする |
| 自社ルールの解説 | データ分類表・許可ツール・報告手順 | 一般論ではなく自社の基準で説明する |
| 判断演習 | 自社の業務データを模した題材で入力可否を判定 | 現場で再現できる判断力を作る |
とくに判断演習は、汎用のeラーニングでは代替できません。営業部門には見積書や顧客メール、管理部門には人事情報と、部門ごとの題材で演習することで、翌日から自分の業務に適用できます。生成AIセキュリティの全体像と対策の優先順位は生成AIセキュリティ研修｜情報漏洩を防ぐ5つの対策でも整理しています。
対象者ごとに研修の重心を変える
全員に同じ内容を流すより、役割別に重心を変えるほうが効果的です。
- 一般社員: データ分類の判断演習が中心。「迷ったら相談する」行動の定着がゴール
- 管理職: 部下からの相談への一次判断と、誤入力報告を受けたときの初動（責めずに事実確認・エスカレーション）を演習する
- 推進担当・情シス: ツールの設定統制、利用ログの確認方法、ガイドライン改訂の回し方まで踏み込む
管理職を飛ばして一般社員だけに研修すると、現場の相談が行き場を失い、ルールが機能しません。少人数でも管理職向けの回を分けて設けることを推奨します。
当社のAI研修の料金は次のとおりです（2026年7月時点・税抜）。
| プラン | 料金 | 形式 |
|---|---|---|
| ライト（半日） | 150,000円/人（5名様〜） | ルール周知＋基礎演習 |
| スタンダード（1日） | 300,000円/人（5名様〜） | リスク理解＋部門別判断演習 |
| 伴走（個人） | 100,000円/月 | 研修後の個別フォロー |
| 伴走定着（組織） | 500,000円/月 | ガイドライン運用・定着支援 |
なお、人材開発支援助成金の対象はOFF-JT10時間以上の訓練のみです。半日・1日の単発研修は対象外のため、助成金の活用を前提にする場合は10時間以上のカリキュラムとして設計する必要があります。
研修後の定着まで見届ける
研修直後は判断基準が頭にあっても、90日も経つと曖昧になり、自己流の判断が混ざり始めます。誤入力の報告件数・相談窓口への質問内容・許可ツールの利用状況を月次で確認し、つまずきをガイドラインの改訂に反映するサイクルまで設計して、初めてルールは組織に根づきます。当社の伴走プラン（個人100,000円/月・組織500,000円/月）は、この研修後の運用フェーズを支援するものです。
当社は50社以上のAI研修を監修し、全案件に194項目の解決品質基準（うちAI研修36項目）を適用しています。またガイドライン策定の先にある社内ツール開発（入力を統制した社内向けAI環境の構築など）はAI開発サービスとして対応しており、ルール整備と技術的統制を一体で進めることもできます。
まとめ｜「使わせない」ではなく「安全に使わせる」
| 論点 | 要点 |
|---|---|
| 出発点 | ルール不在の黙認が最大のリスク |
| 中核 | データ分類表と代替手段の併記 |
| 落とし穴 | 禁止一辺倒は隠れ利用を増やす |
| 定着 | 配布ではなく判断演習を含む研修で浸透させる |
入力ガイドラインは一度作れば終わりではなく、ツールの進化に合わせて見直し続ける生きた文書です。まず現状の利用実態把握と分類表の作成から始めてください。すでに社員の誰かが業務で生成AIを使っている前提に立てば、着手が1ヶ月遅れることは、統制されない入力が1ヶ月分積み上がることを意味します。取引先から「生成AIの利用管理体制」を問われる場面も増えており、ガイドラインの有無は取引先への説明責任の観点でも問われ始めています。
自社のルール整備と研修をどう設計すべきか迷う場合は、AI研修サービスをご覧ください。研修前の自己点検にはAI研修チェックリストが使えます。初回30分の無料相談はオンライン対応・秘密厳守です。ガイドラインの現状を見てほしいだけでも構いません。自社の状況に合わせた策定手順をご提案します。