ChatGPTの情報漏洩対策｜企業がとるべき3層防御と入力ルール

「社員がChatGPTを業務に使い始めたが、うっかり機密情報を入力して漏らさないか心配だ」。多くの経営者が抱く不安です。この記事では、ChatGPTの情報漏洩対策を、企業が固めるべき「オプトアウト設定・法人プラン・入力ルール」の3層防御として整理してお伝えします。結論を先に言えば、設定やプランだけでは守り切れず、最後の砦になるのは人が守る入力ルールです。実際に起きた流出事例と公的機関の情報をもとに、中小企業が今日から実践できる守り方を、順を追って具体的にまとめました。読み終えるころには、自社が何を設定し、どんなルールを決めればよいのかが、はっきりつかめているはずです。

ChatGPTの情報漏洩はなぜ起きるのか

対策を考える前に、情報漏洩がどう起きるのかを押さえておきましょう。ChatGPTからの漏洩には、大きく2つの経路があります。

ひとつは、入力した情報が学習に使われる経路です。無料版や個人向けの設定のままでは、入力した内容がAIの改善（モデルの学習）に利用される場合があり、意図せず外部に影響する可能性があります。もうひとつは、入力そのものが社外への持ち出しになる経路です。顧客情報や未公開の経営情報を外部サービスに送信する行為自体が、情報管理の観点で問題になり得ます。

この危険が現実になったのが、Samsung（サムスン電子）の事例です。同社ではChatGPTの社内利用を許可した直後の短期間に、半導体設備に関する情報や社内会議の内容が入力される事案が相次いで発生し、機密がChatGPTに送られてしまいました。事態を重く見た同社は、最終的に従業員によるChatGPTなどの生成AI利用を禁止する対応に踏み切っています（Forbes JAPAN）。注目すべきは、これが技術に疎い社員ではなく、開発現場のエンジニアによって起きたという点です。悪意はなく、業務を効率化しようとした善意の行動が、そのまま漏洩につながりました。

ここから得られる教訓は明確です。情報漏洩対策は、設定・プラン・ルールを重ねた「多層」で考える必要がある、ということです。ひとつの対策に頼ると、それが破られた瞬間に無防備になります。以下、守りを3つの層に分けて見ていきます。

第1層｜オプトアウト設定で学習利用を止める

最初の層は、入力データを**学習に使わせない設定（オプトアウト）**です。これは無料でできる、いちばん手前の守りです。

ChatGPTの画面右上のプロフィールアイコンから「設定」を開き、「データコントロール」の中にある**「すべての人のためにモデルを改善する」をオフ**にします。これにより、以降の入力がモデルの学習に使われなくなります。過去にさかのぼって、より厳密に学習利用を拒否したい場合は、OpenAIが用意している申請フォームから手続きする方法もあります（リコー 働き方改革ラボ）。

ただし、この第1層には3つの落とし穴があります。

• 設定前の入力は対象外: オフにする前に入力した情報は、すでに学習に使われている可能性があります。導入したら早めに設定することが重要です。
• 「履歴オフ」と「学習オフ」は別物: チャット履歴を消すことと、学習に使わせないことは別の機能です。履歴を消しただけでは学習利用を止められないことがあります。
• 個人任せでは徹底できない: 設定は各アカウントで行うため、社員一人ひとりの設定漏れが起きます。「全員が正しく設定している」と経営者が確認する手段がありません。

つまりオプトアウト設定は必須だが、それだけでは不十分です。個人の設定に会社の機密を委ねる状態は、砂の上に守りを築くようなものです。そこで次の層が必要になります。

第2層｜法人向けプランで組織的に守る

第2の層は、法人向けプランの導入です。これは、守りを「個人任せ」から「会社の管理」へ引き上げる一手です。

OpenAIの法人向けプランであるChatGPT Business（旧Team）やEnterpriseでは、入力・出力したビジネスデータが既定でモデルの学習に使われないことが契約上約束されています。個人が設定を変更しなくても、組織のデータが学習に使われない状態が保たれます。あわせて、管理者が全社のアカウントやアクセスをまとめて管理でき、退職者のアカウント放置なども防ぎやすくなります。こうした法人向けの仕組みは、企業がデータを自らのコントロール下に置くために設計されています（OpenAI）。

中小企業にとって現実的なのは、まずChatGPT Businessです。ユーザー単位の月額制で、Enterpriseより手頃な価格から始められ、管理機能とデータ保護をまとめて手に入れられます。より大規模で、データの保管場所の指定や厳格なアクセス制御が必要な組織はEnterpriseが選択肢になります。

法人プランの価値は、料金以上に**「設定漏れをなくせる」点**にあります。第1層が個人の善意と注意力に依存するのに対し、第2層は会社の仕組みとして守りを固定します。とはいえ、この層にも限界があります。プランがどれだけ堅牢でも、社員が何を入力するかまではコントロールできません。ここで、最も大切な第3層が登場します。

第3層｜入力ルールで「入れない情報」を決める

3つ目の層は、入力ルールです。技術ではなく運用で守る、この記事で最も強調したい層です。Samsungの事例が示すように、漏洩の多くは「入力してはいけない情報を入力してしまう」ことで起きます。この行動を止められるのは、設定でもプランでもなく、現場が守るルールだけです。

まず、入力を禁止する情報を具体例つきで明文化します。抽象的に「機密情報は入力禁止」とするだけでは、現場は判断に迷います。次のように、自社の実物で線を引くことが肝心です。

• 顧客の個人情報: 氏名、連絡先、取引履歴など
• 未公開の経営情報: 売上・原価・利益、事業計画、人事情報
• 他社から預かった情報: 秘密保持契約（NDA）の対象資料、他社のソースコードや図面
• 自社の技術・ノウハウ: 設計データ、独自の製造手順、ソースコード

そのうえで、どうしても関連情報を使いたいときの逃げ道も用意します。たとえば「A社の来期売上目標は◯◯円」ではなく「ある取引先の目標は◯◯円」と固有名詞を伏せて入力する（マスキング）だけでも、万一の際のリスクは大きく下がります。「禁止」だけを並べると現場は使うのをやめてしまうため、安全に使う手順もセットで示すのがコツです。

こうした入力ルールづくりは、公的機関も後押ししています。独立行政法人情報処理推進機構（IPA）も、生成AIの業務利用にあたっては、プロンプトとして入力してはいけない機密情報の具体例をリスト化し、利用者が判断しやすい形でルールを整えることの重要性を示しています。第3層は費用がほとんどかからず、それでいて最も効果が大きい対策です。高価なプランを導入する前でも、この1枚のルールから守りは始められます。

3層でも防げない「シャドーAI」への備え

3層の守りを固めても、なお残るリスクがあります。それがシャドーAI、すなわち会社が把握しないまま社員が個人の判断でAIを使う状態です。

たとえば、会社が法人プランと入力ルールを整えても、社員が自宅の個人アカウントや無料版で業務データを扱えば、第1層も第2層も意味をなしません。管理外のツールでの利用は会社から見えないため、漏洩が起きても気づけないのが恐ろしい点です。生成AIの普及で、こうした「見えない利用」のリスクは組織課題として指摘されています（NTTドコモビジネス）。禁止一辺倒の会社ほど、現場が隠れて使い、シャドーAIを生みやすくなります。

備えの方向性は2つです。ひとつは、会社が「使ってよい安全な環境」を用意することです。承認されたツールを堂々と使える状態をつくれば、社員がわざわざ個人アカウントに逃げる理由がなくなります。もうひとつは、教育を続けることです。「なぜ入力してはいけないのか」を、Samsungのような実例とともに腹落ちさせれば、ルールは「守らされるもの」から「自分ごと」に変わります。ルールを配って終わりにせず、半年に一度は事例を交えて見直す場を持ちましょう。

情報漏洩対策は、一度設定して完了する作業ではありません。ツールの仕様や社員の使い方は変わり続けます。3層の防御を土台に、シャドーAIを生まない環境と教育で継続的に見直す。この姿勢こそが、長く効く守りになります。

まとめ

ChatGPTの情報漏洩対策は、オプトアウト設定・法人プラン・入力ルールの3層で固めるのが基本です。第1層のオプトアウト設定は無料でできる手前の守りですが、個人任せで漏れが出ます。第2層の法人向けプランは、守りを会社の仕組みとして固定します。そして第3層の入力ルールは、費用がほとんどかからず、それでいて最も効果が大きい最後の砦です。Samsungの事例が示すとおり、漏洩は善意の社員による「入れてはいけない情報の入力」で起きます。だからこそ、設定やプランだけに頼らず、人が守るルールまで整えることが欠かせません。さらに、3層でも防げないシャドーAIには、安全に使える環境の提供と継続的な教育で備えます。過度に恐れて禁止するのではなく、守りを重ねて安全に使い倒すことが、これからの経営に求められる姿勢です。

もっとも、「自社の場合どこまで入力してよいか」「ルールをどう作り、どう社内に定着させるか」は、外からの視点があると一気に進みます。株式会社オモイカネでは、中小企業の生成AI活用にあたり、情報漏洩を防ぐルール設計から法人プランの選定、社内定着までを伴走支援しています。支援内容はサービス紹介でご覧いただけます。ご相談やお見積もりはお問い合わせから、お気軽にお寄せください。