「社員にAIを使わせて、会社の情報が漏れたらどうするんだ」。AI導入を検討する経営者から、最も多く聞かれる質問です。シクミヤの法人向けAIセミナーでも、セキュリティに関する質問はほぼ毎回出ます。
先に結論を言います。会社としてAIを「禁止する」リスクのほうが、「正しく使う」リスクより大きいです。禁止しても社員は個人のスマホで勝手に使い始め、会社が把握できない場所で業務情報が入力されるからです。
この記事では、中小企業の経営者が押さえるべきAIセキュリティの「考え方」を、実際に起きうるリスクと3層の対策に分けて解説します。ルールを作った後の運用・定着のコツは、AI活用定着率を上げる社内ルールの作り方で詳しく扱っているので、あわせてお読みください。
会社におけるAIセキュリティとは
会社におけるAIセキュリティとは、ChatGPT・Claudeといった生成AIを業務で使うときに、会社の情報を漏らさず安全に活用するための「ツール選定・ルール・教育」の総称です。
「セキュリティ」と聞くと、外部からの攻撃を防ぐ難しい技術の話を想像するかもしれません。しかし中小企業のAIセキュリティで実際に問題になるのは、そのほとんどが「社内の使い方」に起因するものです。つまり、これは情報システムの専門知識の話ではなく、「何を決めて、何を教えるか」という経営判断の話です。
だからこそ、IT担当者がいない会社でも十分に対処できます。必要なのは高度な技術ではなく、この記事で説明する「3層の考え方」だけです。
結論：「禁止する」ほうが「正しく使う」より危険な理由
情報漏洩が怖いから社内でのAI利用を禁止する。一見安全に思えるこの判断が、実は最もリスクの高い選択です。
理由は単純で、禁止しても社員はAIを使うからです。個人のスマホに入れた無料アプリで、会社が把握できないまま業務の文章を書かせる。こうした「会社の管理外でのAI利用」は野良AI利用（シャドーAI）と呼ばれ、多くの会社で実際に起きています。
| 会社の方針 | 実際に起きること | リスク |
|---|---|---|
| 全面禁止 | 社員が個人スマホ・個人アカウントで隠れて使う（野良AI利用） | 会社が把握できない場所で、教育もルールもないまま業務情報が入力される |
| 何も決めず放置 | 人によって使うツールも使い方もバラバラになる | 線引きを知らない社員が、悪気なく機密情報を入力してしまう |
| ルールを決めて正しく使う | 会社が選んだツールと線引きの中で全員が使う | リスクを管理された範囲に抑えられる（推奨） |
禁止は「使わせない」ではなく「見えない場所で使わせる」を意味します。リスクをゼロにするのではなく、会社の目が届く範囲に置いて管理する。これがAIセキュリティの出発点です。
実際に何が起きうるか：押さえるべき3つのリスク
では、AIの業務利用で具体的に何が起きうるのか。中小企業が押さえるべきリスクは、実質的に次の3つです。
リスク1：入力した情報がAIの学習に使われる
生成AIの無料版には、入力した内容がAIの学習に使われる設定が初期状態になっているものがあります。学習に使われた情報がそのまま他人に表示されるわけではありませんが、顧客名や取引条件を入力するのは避けるべき状態です。
重要なのは、これが「設定で変えられる」ことです。無料版でも学習に使わせない設定（オプトアウト）は可能で、法人向けプランなら入力データを学習に使わない契約が基本です。つまりこのリスクは、ツールとプランの選び方でほぼ解消できます。
リスク2：共有リンクや画面から意図せず情報が出る
AIとの会話は「共有リンク」を発行して他人に見せることができますが、リンクを知っていれば誰でも閲覧できる状態になるものもあります。便利な機能ですが、顧客とのやり取りを含む会話を安易に共有すると、意図しない範囲に情報が広がる可能性があります。
これはAI特有の問題というより、クラウドサービス全般に共通する「共有設定」の問題です。「社外に共有するときは中身を確認する」という当たり前の運用を、AIにも適用すれば防げます。
リスク3：AIの誤情報をそのまま社外に出してしまう
情報漏洩とは方向が逆ですが、実務では同じくらい重要なリスクです。AIは事実と異なる内容を、自信のある文体で堂々と答えることがあります（ハルシネーションと呼ばれます）。AIが書いた見積もりの条件や法律の説明を、確認せずそのまま顧客に送ってしまえば、会社の信用問題になります。
対策はシンプルで、「AIの回答を社外に出す前に、必ず人が最終確認する」という一線を全員が守ることです。
3つに共通するのは、どれも「高度な攻撃」ではなく「日常の使い方」から生まれるリスクだということです。だから対策も、技術ではなく仕組みで打てます。
対策は3層で考える：ツール選定・社内ルール・教育
AIセキュリティの対策は、次の3層で考えると整理できます。どれか1つでは穴が空き、3つ揃って初めて機能します。
第1層：ツール選定（法人向けプランと「学習オフ」を確認する）
まず、社員それぞれが個人アカウントで使う状態をやめ、会社としてどのツールをどのプランで使うかを決めます。判断基準はただ1つ、「入力したデータがAIの学習に使われない設定にできるか」です。法人向けプランはこれが基本になっており、管理者がメンバー全員の設定をまとめて管理できます。
ツール選びに迷う場合は、ChatGPT・Claude・Geminiの比較記事も参考にしてください。
第2層：社内ルール（「入れていい情報」の線引きを決める）
次に、「AIに入力してはいけない情報」を1枚のリストにまとめます。ポイントは、禁止リストを短く具体的にして、「それ以外は自由に使っていい」と明言することです。禁止事項ばかりのルールは、社員を「怖いから使わない」に追い込み、結局野良AI利用に逆戻りします。
第3層：教育（全社員が「なぜダメか」の仕組みを理解する）
最後が、最も見落とされがちな層です。ルールの丸暗記では、リストに載っていない情報を前にしたとき判断できません。「入力した情報はどこへ行くのか」「なぜ無料版と法人プランで扱いが違うのか」という仕組みそのものを全社員が理解すれば、線引きを自分で判断できるようになります。
セキュリティ教育とは「脅して使わせなくする」ことではなく、「安心して使える範囲を全員がわかっている」状態を作ることです。
社内ルールに入れるべき項目チェックリスト
3層の考え方を、実際のルールに落とし込むときのチェックリストです。最初からすべて完璧にする必要はありません。①〜③だけでも決まっていれば、運用を始められます。
- ① 入力してはいけない情報の具体例（顧客名・個人情報・取引金額・未公開の経営情報など、自社の言葉で列挙する）
- ② 会社として利用を認めるツールとプラン（個人アカウントでの業務利用は不可と明記する）
- ③ AIの回答を社外に出す前の確認ルール（必ず人が最終チェックする）
- ④ 学習に使わせない設定（オプトアウト）の確認手順と、誰がいつ確認するか
- ⑤ 会話の共有リンク・画面共有の取り扱い（社外共有時は中身を確認する）
- ⑥ 迷ったときの相談窓口（「迷ったら入力せず相談」の一文を添える）
- ⑦ ルールの見直し時期（3ヶ月後の見直し日を最初に決めておく）
ルールを作った後、社員に守ってもらい、定着させるための設計原則はAI活用定着率を上げる社内ルールの作り方で詳しく解説しています。
AI導入支援の現場から：セミナーで毎回出る質問
シクミヤはこれまで7社の中小企業を支援し、法人向けAIセミナーにはのべ50人以上が参加していますが、セキュリティに関する質問はほぼ毎回出ます。代表的なのは次のようなものです。
- 「入力した内容は、他の会社の人に見られてしまうのか？」
- 「社員が無料版を勝手に使っているようだが、大丈夫なのか？」
- 「取引先の情報は、どこまで入力していいのか？」
質問が出ること自体は、まったく悪いことではありません。むしろ不安を口に出せる場があるかどうかが分かれ目です。不安を放置したまま「使いなさい」と言えば社員は萎縮し、「危ないから禁止」と言えば野良AI利用に流れる。どちらも行き止まりです。
だからシクミヤの法人向けAIセミナーでは、操作方法の前に「入力した情報はどこへ行くのか」という仕組みの話を必ず扱います。仕組みがわかった瞬間、受講者の表情が変わります。「なんだ、線引きさえ守れば怖くないのか」と腑に落ちれば、翌日から安心してAIを使い始められるからです。
国も自治体も、方針は「禁止」ではなく「安全に使い倒す」
「うちだけが判断に迷っているのでは」と感じるかもしれません。でも、AIとの向き合い方は、国や自治体の公式方針を見れば結論がはっきりしています。どの主体も「禁止」ではなく「守りを固めた上で積極活用」です。
国（日本）は2025年に「AI推進法（人工知能関連技術の研究開発及び活用の推進に関する法律）」を施行しました。法律名から「推進」を掲げ、罰則規定はありません。実務の統一指針である総務省・経済産業省の「AI事業者ガイドライン」も、機密情報・個人情報の取り扱いへの注意やファクトチェックといった“守り”と、活用の後押しをセットで示しています。
愛知県（当社の本社所在地）は「生成AIの調達・利活用に係るガイドライン（2026年4月）」で、利用前の研修を必須化し、重要度の高い情報の入力を原則禁止、ハルシネーション対策として必ず事実検証を求めています。そのうえで「生成AIは補助的なツールであり、業務における検討・判断の責任は利用者にある」と明記し、職員だけでなく県民・事業者の利活用も想定しています。
やっていることは、この記事で説明した「ツール選定・社内ルール・教育の3層」とまったく同じです。公的機関の結論も「使う側が仕組みと線引きを理解して、安全に活用する」。中小企業も、同じ考え方で守れば十分に対処できます。
出典（一次情報・2026年7月時点）：
※ 各ガイドラインは継続的に改訂されます。最新かつ正確な内容は各出典元をご確認ください。国・自治体の方針の詳しい引用は、AIのセキュリティのページにまとめています。
まとめ：「禁止」ではなく「使い方を教える」が答え
- AIを禁止しても社員は個人スマホで使う。会社が把握できない「野良AI利用」こそ最大のリスク
- 実際のリスクは「学習利用・共有設定・誤情報」の3つで、いずれも高度な技術ではなく日常の使い方の問題
- 対策は「ツール選定（法人プラン＋学習オフ）・社内ルール（線引き）・教育（仕組みの理解）」の3層で考える
- ルールは短く具体的に。「それ以外は自由に使っていい」と明言することが定着の鍵
- セキュリティの不安への答えは「禁止」ではなく「全社員に正しい使い方を教える」こと
社員にAIを使わせるのは危険か。答えは「教えずに使わせる（あるいは黙って使われる）のが危険」です。線引きと仕組みを全員が理解すれば、AIは怖い道具ではなく、会社の時間を生み出す道具になります。
セキュリティの不安ごと解消する、企業向けAIセミナー
シクミヤのAIセミナーは、操作方法の前に「情報はどこへ行くのか」という仕組みから扱います。社員が安心してAIを使い始められる状態づくりを、社内ルールの設計とあわせて伴走します（費用は個別見積もり）。
AIセミナーの詳細を見る →