生成AIは便利ですが、入力した情報の扱いには注意が必要です。とくに気をつけたいのは、会社の機密や個人情報です。過去には、社内のソースコードを入力したことがきっかけで、全社的に生成AIの使用を禁止した企業もありました。

このレッスンでは、仕事でAIを使うときに守るべき5つのルールを、判断に迷わない形でまとめます。むずかしいセキュリティの話ではなく、「貼る前の10秒チェック」として使える実践的な内容です。

ポイントを先に言うと、「大声で言えないことは入力しない」。この感覚さえあれば、大きな事故はほぼ防げます。

【 】の部分を自分の業務内容に置き換えて、そのまま貼り付けて使えます。

01 固有名詞を伏せて（マスキングして）依頼する

使う場面：顧客名や金額を含む文書を、安全に要約したいとき

あなたは契約内容を整理するのが得意なアシスタントです。
以下の内容を、社内共有用に3行で要約してください。

# 条件
- 事実のみをまとめる（推測は書かない）
- （すでに伏せた）金額や日付は、勝手に変えずに残す

【内容】
（記入例：取引先Xとの保守契約。月額◯◯万円、期間は1年、担当はご担当者様。
※実際の会社名・氏名・実額は「X」「◯◯」に置き換えてから貼り付ける）

02 上司・情シスに、利用ルールを確認するメール

使う場面：会社にAIの利用ルールがなく、使ってよいか確認したいとき

あなたは丁寧な社内メールが得意なアシスタントです。
上司（または情報システム部門）に送る確認メールを作成してください。

# 確認したいこと
- 業務で使ってよい生成AIツールはどれか
- 入力してよい情報／入力してはいけない情報の範囲
- 学習に使われない設定や、法人プランの有無

# 条件
- 敬語で、200字程度、質問は箇条書きで整理

【状況】
（記入例：営業部。個人アカウントで下書き作成に使い始めた段階）

（元のメモ）
A社との契約、金額は月50万円、担当は山田様。

　↓ 置き換える

（AIに渡す文）
取引先Xとの契約、金額は月◯◯万円、担当はご担当者様。

このように固有名詞と実額を伏せてから渡せば、要約や下書きは問題なく作れます。AIは「文章の形」を整えるのが仕事なので、実名がなくても十分に役立ちます。

• 顧客名・氏名・個人情報を入力していない
• 会社の未公開情報・機密（数字・原価・未発表）を入力していない
• IDやパスワードなどの認証情報を入力していない
• 学習に使われない設定、または法人プランになっている
• 迷ったときは、貼る前に会社のルールや上司に確認した

まず、自分が使っているAIの設定 > データコントロールを開いて、「入力を学習に使う」設定を確認してみましょう（オフにできます。表示名はアプリにより異なります）。そのうえで、会社にAIの利用ルールがなければ、上のプロンプトで上司や情シスに確認します。ルールを「守る側」から、ルールづくりのきっかけをつくる側になれます。