社員が生成AIに何を入力してるか把握してる？入力NGリスト＆チェックシート付き

「ChatGPTにお客さんの名前、入力していいの？」「契約書の内容をAIに要約させたいんだけど、これってアウト？」——こんな疑問、社内で飛び交っていませんか。

生成AIを業務で使う企業が増えるなか、「何を入力していいのか分からない」という声は本当に多いです。そして怖いのは、分からないまま使っているケース。もっと怖いのは、分からないから使わないという判断で機会を失っているケース。

この記事では、生成AIに入力してはいけない情報を5つのカテゴリに整理し、業務シーン別の判断基準と、印刷して使えるチェックシートをお渡しします。ルールさえ決めれば、生成AIは安全に使えます。入力NGの判断基準は、生成AIの情報漏洩リスクへの対策全体像と合わせて押さえておくと、社内のセキュリティ方針がより明確になります。

---

---

なぜ生成AIへの入力内容に注意が必要なのか

まず押さえてほしいのは、ChatGPTやGeminiなどの無料プラン・個人向けプランでは、入力した内容がAIモデルの学習に使われる可能性があるということ。これが「入力に注意が必要」な最大の理由です。

「学習に使われる」とは具体的にどういうことか

簡単に言うと、あなたが入力した文章が、AIの「知識」の一部になる可能性があるということです。つまり、別のユーザーがAIに質問したとき、あなたが入力した情報がヒントとして使われるかもしれない。

もちろん、入力した文章がそのまま他人に表示されるわけではありません。ただ、学習データに含まれた情報が断片的に出てくるリスクはゼロとは言い切れないんです。

Web版とAPI版でデータの扱いが違う

ここは意外と知られていないポイントです。同じChatGPTでも、利用形態によってデータの扱いがまるで違います。

率直に言うと、無料プランのまま業務利用しているのが一番リスクが高い状態です。有料プランへの切り替えやAPI利用を検討するだけで、リスクは大幅に下がります。

ただし、有料プランやAPI版でも機密情報の入力は避けるべきです。通信経路やログ管理の観点から、リスクがゼロになるわけではありません。ここを「有料版なら何でもOK」と誤解している方が多いので、注意してくださいね。こうしたデータの取り扱い状況を正確に把握するには、社員の生成AI利用ログを管理する体制づくりが欠かせません。

---

絶対にNGな5つの情報カテゴリ

「何がNGか分からない」のが一番の問題。でも、覚えるべきカテゴリはたった5つです。1つずつ見ていきましょう。

カテゴリ①：個人情報

氏名、住所、電話番号、メールアドレス、マイナンバー。お客さんの情報はもちろん、社員の個人情報も同じくNGです。「山田さんの評価を書いて」とAIに頼む場面を想像してみてください。その時点で個人情報を外部サービスに渡していることになります。

カテゴリ②：機密情報

取引先の社名、契約内容、NDA（秘密保持契約）の対象となる情報。「A社との契約書を要約して」とそのまま貼り付けるのは完全にアウトです。

カテゴリ③：財務情報

売上額、利益率、取引金額、給与データ。経理担当者が「この仕訳を確認して」とAIに入力するとき、金額や取引先名が含まれていないか要チェック。

カテゴリ④：認証情報

パスワード、APIキー、アクセストークン、ログインID。「このエラーを解決して」とコードを貼り付けたら、そこにAPIキーが含まれていた——というケースは実際に起きています。エンジニアだけの話ではなく、Google Workspaceの設定情報なども含まれます。

カテゴリ⑤：未公開情報

新商品の企画、M&A情報、人事異動の内示、未発表の決算情報。これらはインサイダー取引や競合への情報漏洩に直結するため、プランの種類に関係なく絶対NGです。

万が一、これらのNG情報をうっかり入力してしまった場合に備えて、情報漏洩時の初動対応フローとインシデント対応マニュアルをあらかじめ整備しておくことも重要です。

「ルールがないまま使わせるのが一番危険です。でも、ルールが厳しすぎて誰も使わないのも、それはそれで大きな機会損失。大事なのは『これはOK、これはNG』のラインを明確にして、安心して使える状態をつくること」

— 生成AI顧問の視点

生成AIの安全な運用ルールの設計について、もっと詳しく知りたい方は生成AI顧問サービスとはもあわせてご覧ください。

---

業務シーン別・OK/NG判断チャート

5カテゴリを覚えても、実際の業務では「これはどっちだろう？」と迷う場面が出てきます。そこで、よくある業務シーンごとにOK/NGを整理しました。

営業部門のOK/NG

人事部門のOK/NG

経理部門のOK/NG

ここだけの話ですが、「うちは有料プランだから大丈夫」と安心して、取引先名をそのまま入力している企業は意外と多いです。有料プランでも、NG情報は変わりません。プランが変わるのは「学習に使われるかどうか」であって、「情報が外部に出るリスク」はまた別の話なんですね。こうした生成AIの情報漏洩リスクの全体像を理解しておくと、部門ごとの判断基準もブレにくくなります。

こうしたルールの整備や社員への浸透は、生成AIコンサルティングでも支援しています。自社だけでは判断が難しい場合は、専門家に相談するのも手です。

---

安全に使うための「置き換えテクニック」

「NG情報が多すぎて、結局AIを使えないじゃないか」と思った方もいるかもしれません。でも、安心してください。置き換えるだけで安全に使えるケースがほとんどです。

すぐに使える置き換えルール

置き換えの実践例

たとえば、商談メモの要約を頼みたい場合。

AIの出力品質はほとんど変わりません。固有名詞や具体的な金額がなくても、AIは文脈を読んで適切な要約を返してくれます。誤解を恐れずに言うと、置き換えの手間は30秒程度。この30秒で情報漏洩リスクをゼロに近づけられると考えれば、やらない理由がないですよね。

なぜBoostXが多くの企業に選ばれているのか、その理由は選ばれる理由で詳しく紹介しています。

---

印刷して貼れるチェックシート

ここまでの内容を、1枚のチェックシートにまとめました。社員全員のデスクに貼れるようにシンプルにしています。

「チェックシートの目的は『使わせない』ことではなく、『安心して使える状態をつくる』こと。ルールが明確になれば、社員は迷わずAIを活用できるようになります」

— 生成AI顧問の視点

チェックシートの運用が定着してきたら、年に一度は生成AIの社内監査で確認すべき10項目に沿ってルールの見直しを行うと、形骸化を防げます。

---

よくある質問

---

まとめ

入力NGのルールづくりは、生成AIを安全に活用するための第一歩です。ただ、ルールだけでは組織全体のリスクはカバーしきれません。誰が管理責任を持つのかというAIガバナンス体制の構築まで視野に入れると、情報漏洩リスクへの備えはより盤石なものになります。

チェックシートのカスタマイズや、社員向けの研修を検討されている方は、無料相談の流れをご覧ください。御社の業種や取り扱いデータに合わせた、実践的なアドバイスをお伝えします。

---

※本記事の情報は2026年3月時点のものです。