先代から継いだ会社でAIに機密情報を入れさせない社内ルールの作り方

※本記事は2026年8月時点の情報にもとづいています。AIサービスの仕様や各社の方針は変更される可能性があるため、実際の設定時は必ず最新の公式情報をご確認ください。

先代から会社を受け継いで、ChatGPTやClaude、Gemini（Google）といった生成AIを社内で使い始めた。あるいは営業や事務の若手社員が「便利だから」と勝手に使っているのを見て、少し不安になった。そんな経営者の方に、まず結論からお伝えします。

機密情報の漏洩を防ぐために一番効くのは、「AIを使うな」という禁止令ではありません。禁止すればするほど、社員は会社に隠れて個人のスマホから無料版のAIを使うようになり、むしろ管理不能な状態が広がります。効果があるのは、①会社として契約する正規のAIサービスを決め、②「入れてよい情報」と「入れてはいけない情報」を具体的に線引きし、③それを短い文書として全社員に配布し、④年に数回は見直す、という地味な仕組みです。

この記事では、IT担当者がいない従業員10〜100人規模の会社でも今日から作れる「機密情報をAIに入れないための社内ルール」の具体的な設計方法を、先代の会社を受け継いだ二代目・三代目経営者の視点で解説します。ルール整備そのものの全体像は生成AIを承継後の社内で使うための、最初のルールづくりでも扱っているので、あわせて参照してほしい。

こんな会社に向けた記事です

• 古参の営業担当が「ChatGPTに客先の見積もりを丸ごと貼って提案書を作った」らしいと聞いて、青ざめた経験がある
• 先代の時代からの取引先リストや契約書のひな形を、AIに読み込ませていいのか判断がつかない
• 情報システム部門がなく、社長自身か総務担当が兼務でIT周りを見ている
• 「AI利用ガイドライン」でネット検索すると法律事務所や大企業向けの長い雛形しか出てきて、自社に合わせてどう削ればいいか分からない
• とはいえAI自体は禁止したくない。むしろ生産性を上げる武器にしたいと思っている

一つでも当てはまるなら、このまま読み進めてください。

なぜ「うちはまだ大丈夫」ではないのか

先に、危機感の温度感を合わせておきます。独立行政法人情報処理推進機構（IPA）が毎年発表している「情報セキュリティ10大脅威」の2026年版（組織編）では、「AIの利用をめぐるサイバーリスク」が初めてランクインし、いきなり3位という高い順位につけました。1位は「ランサムウェア攻撃による被害」、2位は「サプライチェーンや委託先を狙った攻撃」で、この2つは2023年から4年連続で不変のツートップです。そこに割り込んで3位に入ったのが、AIに関するリスクなのです(IPA 情報セキュリティ10大脅威2026)。

IPAが挙げている想定リスクの中身は、AIへの理解不足による意図しない情報漏洩や他者の権利侵害、AIが生成・加工した結果を十分に検証せず安易に受け入れることで生じる問題、AIの悪用によるサイバー攻撃の容易化・巧妙化など多岐にわたります(IPA プレスリリース)。これは大企業だけの話ではありません。むしろ専任のセキュリティ担当がいない中小企業ほど、社員一人ひとりの「なんとなくの判断」に頼らざるを得ない分、リスクが顕在化しやすい構造にあります。

さらに実態調査を見ると、この危機感が「対策していない企業がほとんど」という現状と表裏一体であることが分かります。PwC Japanの2025年調査では、国内企業の従業員の52%が個人契約のAIツールを業務に使用した経験があると報告されており、日本経済新聞も「業務で未承認なのに…従業員の『シャドーAI』リスク、7割の企業が無防備」と報じています(日本経済新聞)。つまり、社員の半数以上が会社の許可なくAIを使っている一方で、会社側の7割は何の対策もしていない。この落差こそが、今すぐ手を打つべき理由です。

「うちの会社は特別な機密情報なんて扱っていない」と考える経営者は少なくありません。しかし取引先リスト、見積もりの単価、社員の人事評価、顧客からの相談内容——これらはすべて、外部に漏れれば信用を失う「機密情報」です。特別な技術情報がなくても、リスクはすでに社内に存在しています。

シャドーITという見えない穴をまず塞ぐ

社内ルールを作る前に理解しておくべきなのが、「禁止すればシャドーITが増える」という力学です。シャドーITとは、会社の情報システム部門が把握・許可していないIT機器やサービスを従業員が業務に使ってしまう状態のことで、AI版はとくに「シャドーAI」と呼ばれます。ChatGPTやGemini、Claudeの無料の個人アカウントを、会社のメールアドレスすら使わずに私物のスマホから利用している——これが典型例です。

ここに落とし穴があります。会社が「AIは一切禁止」という方針を掲げた場合、実際に起きるのは「AIを使う人がいなくなる」ことではなく、「AIを使っていることを会社に報告しない人が増える」ことです。無料版の個人アカウントは会社の契約管理の外にあるため、何を入力したか、どんな情報が漏れているかを事後的に確認する手段がありません。禁止は管理をあきらめることと同義になりかねないのです。

だからこそ設計の出発点は、「使うことを前提に、安全な使い方を決める」という発想の転換です。具体的には次の2段構えになります。

1. 会社として契約する「正規のAIサービス」を1つ以上決める（無料版の個人利用は業務では使わせない）
2. その正規サービスの中で、「入れてよい情報」と「入れてはいけない情報」を具体的に線引きする

この順番を間違えて「ルールだけ先に配って終わり」にすると、社員は正規の受け皿がないまま個人のスマホに戻ってしまいます。ルール整備とツール選定は同時に進める必要があります。

ステップ1: 会社として「正規のAI」を1つ決める

最初にやるべきことは、就業規則を書き換えることではなく、「会社として契約するAIサービスはこれです」と社員に示すことです。ここで重要な判断基準が、「入力したデータがAIの学習に使われるかどうか」です。

個人が無料で使うChatGPTやClaude、Geminiのアプリ版は、設定次第で入力内容がモデルの学習データとして使われる可能性があります。一方、法人向けプランでは多くの場合、標準で学習利用が無効になっています。実際に主要3社の公式方針を確認すると、次のようになっています（2026年8月時点）。

OpenAIは公式ページで「ChatGPT Team・Enterprise・APIプラットフォームからのデータは、私たちの製品/サービス改善のためのモデル学習には使用しません」と明記しています(OpenAI Enterprise privacy)。Anthropicも、Team・Enterpriseプランや商用利用規約の下では、顧客が明示的にデータ提供を選択しない限り、送信されたコードやプロンプトを使ってモデルを学習させないという方針を採っています(Anthropic Privacy Center)。

つまり、「無料版を社員が個人の判断で使う」状態と、「会社が法人向けプランを契約して全員に使わせる」状態では、情報漏洩リスクの構造がまったく違います。まず会社としてどのAIを契約するかを決め、それを全社員に周知することが、ルール設計の土台になります。学習利用を止める学習オプトアウトの手順は、サービスごとに設定場所が異なるため、学習オプトアウト設定、確認すべきサービスと手順で個別に確認してほしい。

ここで一つ、二代目・三代目経営者ならではの悩みも出てきます。先代の時代から付き合いのあるベンダーや、既存の業務システムに組み込まれたAI機能がある場合、それが法人向けの学習オプトアウト設定になっているかを確認したことがない、というケースが少なくありません。既存のツールについても、この機会に一度、契約内容と学習利用の設定を確認しておきましょう。

ステップ2: 「入れてよい情報」と「入れてはいけない情報」を具体的に線引きする

正規のAIサービスを決めても、そこに何を入力するかのルールがなければ意味がありません。ここが社内ルール設計の本体です。ポイントは、「機密情報は入力禁止」という抽象的な一文で終わらせず、自社の業務に即して具体的な情報の種類をリストアップすることです。

多くの企業のガイドラインが共通して挙げているのは、次のような分類です。

原則として入力してはいけない情報

• 個人情報（氏名・住所・電話番号・メールアドレスなどが特定の個人と紐づく形の情報）
• 顧客・取引先の非公開情報（見積もりの単価、契約条件、契約書の具体的な条文）
• 従業員の人事情報（給与、評価、健康情報、懲戒歴）
• 未公開の新商品・新サービスの情報、特許出願前の技術情報
• 社外秘の経営情報（未発表の決算情報、M&A・事業承継に関する検討内容）
• 取引先から「第三者に開示しない」と約束して受け取った情報（NDA対象情報）

法人向けプランであれば条件付きで入力可能な情報

• 社内向けの一般的な文書のたたき台（社内報、議事録のフォーマットなど）
• 個人が特定できない形に加工した統計データ
• すでに社外に公開されている自社の情報（プレスリリース、Webサイトの内容）

個人情報保護委員会も2023年に「生成AIサービスの利用に関する注意喚起等」を公表しており、個人情報取扱事業者が生成AIサービスに個人情報を含むプロンプトを入力する場合には、その個人情報の利用目的の範囲内であることを十分に確認する必要があると注意を促しています(個人情報保護委員会)。この注意喚起は2023年のものですが、内容は現在も個人情報保護法の解釈として有効であり、2026年時点でも生成AI利用時の基本的な留意点として参照されています。

ここで実務上のコツを一つ挙げます。「機密情報」という言葉だけで説明すると、社員によって解釈の幅が出てしまいます。特に非IT出身の社員が多い会社では、「これはさすがに機密だろう」という感覚が世代や部署によってばらつきます。そこで有効なのが、実際の業務でよく使う文書の名前を挙げて、「この文書は◯、この文書は×」と具体的に例示することです。

【入力OKの例】

「先週の展示会の様子をブログ記事にしたいので、以下のメモを読みやすい文章にしてください」（すでに公開前提の情報）

>

【入力NGの例】

「A社への提案書を作りたいので、A社との過去の取引履歴と単価表を読み込んで参考にしてください」（非公開の取引条件を含む）

このように「うちの会社でよくあるシーン」に当てはめて説明すると、非IT出身の社員にも一発で伝わります。抽象的なルールを配るだけでなく、自社の実務に即した具体例を3〜5個用意することを強くお勧めします。

ステップ3: ルールを「読まれる長さ」の文書にする

ルールの内容が決まったら、それを文書化します。ここでよくある失敗が、法律事務所のテンプレートをそのままコピーして10ページの規程集を作ってしまうことです。結果として誰も読まず、机の引き出しにしまわれたまま終わります。

中小企業の現場で実際に機能するルールは、次のような条件を満たしています。

• A4で1〜2枚に収まる
• 「入れてよい/悪い」の判断が3秒で分かる一覧表がある
• 違反したときの相談先（誰に聞けばいいか）が明記されている
• 「なぜこのルールが必要か」が1〜2文で書かれている（理由がないと守られない）

以下は、従業員数10〜100人規模の会社を想定した、社内ルールの骨子サンプルです。自社の状況に合わせて、社名や具体的な業務内容を差し替えて使ってください。

社内AI利用ルール（骨子サンプル）

>

1. 目的：業務効率化のためAIを積極的に活用する。同時に、お客様と当社の情報を守るため、以下を全社員が守る。

2. 使用するAI：会社が契約する〇〇（法人向けプラン）を使用する。個人の無料アカウントでの業務利用は禁止する。

3. 入力禁止情報：個人情報、顧客の見積もり・契約条件、未公開の新商品情報、人事情報。（具体例は別紙参照）

4. 確認手順：入力前に「これは社外に見せられる情報か？」を自問する。判断がつかない場合は上長に確認する。

5. 相談窓口：AI利用について疑問・不安がある場合は◯◯（部署・担当者名）に相談する。

6. 見直し：本ルールは半年ごとに見直す。

このくらいの粒度であれば、朝礼や社内チャットで共有しても数分で読み切れます。「読まれない規程」より「読まれる1枚」の方が、実際の漏洩防止効果は高いというのが実務上の実感です。

認識合わせで揉めやすい3つの論点

ルールを作る過程で、社内で意見が分かれやすい論点が3つあります。事前に経営者としての立場を決めておくと、議論がスムーズです。

論点1: 古参社員の「今まで通りでいい」という反発

先代の時代から長く勤めている社員ほど、「今までメールで普通に送っていた情報を、なぜAIには入れてはいけないのか」という疑問を持ちやすい傾向があります。ここでの説明のコツは、「AIとメールは仕組みが違う」という点を具体的に伝えることです。メールは特定の相手にしか届きませんが、AIサービスに入力した情報は、サービス側のサーバーに一時的にせよ保存され、設定によっては将来のAIの回答生成に間接的に使われる可能性がある、という点が本質的な違いです。

論点2: 「便利さを削がれる」という若手社員の不満

逆に若手社員からは、「制約が多いとAIを使う意味がない」という不満が出ることがあります。ここで有効なのが、「入力してよい情報の範囲」を広めに、具体的に示すことです。禁止事項ばかりを並べるのではなく、「この業務ならAIをどんどん使ってよい」という許可リストも同じ文書に載せることで、萎縮を防げます。

論点3: 取引先の情報をどこまで使えるか

もっとも判断が難しいのがこの論点です。長年の付き合いのある取引先から受け取った資料や、口頭で聞いた内部事情をAIに入力してよいかは、契約書にNDA（秘密保持契約）の条項があるかどうかで大きく変わります。判断に迷う場合は、「その情報を取引先の担当者本人に見せられるか」を基準にすると分かりやすくなります。見せられない内容であれば、AIにも入力すべきではありません。

AI活用と情報保護を両立させる3つの補助的な仕組み

ルールを作った後、それを定着させるための補助的な仕組みも紹介します。すべてを一度に導入する必要はありませんが、知っておくと後々役に立ちます。

1. 社内データを扱うならRAG（検索拡張生成）の仕組みを検討する

「社内の過去の見積もりや議事録を参照しながらAIに文章を作ってもらいたい」というニーズは非常に多く聞かれます。この場合、社内文書をそのままAIの汎用チャットにコピー&ペーストするのではなく、社内データベースと連携した仕組みを使う方法があります。これにより、社内の情報が外部の汎用AIサービスに直接送信されることを避けながら、AIの回答精度を高められます。導入には一定の初期設計が必要になるため、まずは「入力ルール」を先に固め、業務量が増えてきた段階で検討するのが現実的な順序です。

2. AIの回答を鵜呑みにしない習慣（ハルシネーション対策）

機密情報の「入力側」のリスクとは別に、AIの「出力側」のリスクも見落とせません。AIは自信満々に間違った情報を答えることがあり、これは一般に「ハルシネーション」と呼ばれます。顧客への提案書や契約に関わる文書をAIで作成した場合は、必ず人の目で事実確認をしてから使う、というルールもセットで周知しておくと安心です。

3. 契約時に学習利用の設定を確認する習慣

新しくAIサービスやAI機能付きの業務システムを契約する際は、担当者が「このサービスは入力データを学習に使いますか」と契約前に確認する習慣をつけましょう。前述の通り、多くの法人向けサービスは標準で学習利用がオフになっていますが、無料トライアルや一部の機能だけ個人向けプランの規約が適用されるケースもあるため、口頭で確認するだけでなく、利用規約やプライバシーポリシーのページで一次情報を確認することが望ましいです。

導入から半年間のロードマップ

最後に、何から着手すればよいかを時系列で整理します。専任の情報システム担当がいない会社でも、社長または総務担当が主導すれば実行可能な範囲にまとめました。

ここで重要なのは、「一度作って終わり」にしないことです。AIサービス各社の学習利用ポリシーやプラン内容は改定されることがあるため、半年に1回程度は最新の公式情報を確認し、ルールを更新する運動を組み込んでおきましょう。

実際に手を動かす: 主要3サービスの設定画面でやること

ルールを紙に書いただけでは、実効性がありません。会社として契約したAIサービスの設定画面で、実際にオプトアウトや管理機能を有効にする作業まで済ませておく必要があります。ここでは2026年8月時点の一般的な操作の考え方を、サービスごとに整理します（実際の画面表示・メニュー名はアップデートで変わることがあるため、必ず最新の管理画面を確認してください）。

ChatGPT（OpenAI）の場合

個人向けの無料・Plusプランでは、設定画面の「データコントロール」から「すべての人のためにモデルを改善する」というオプションをオフにすることで、入力内容の学習利用を止めることができます。ただし、これはあくまで個人アカウントの設定です。会社として管理するなら、ChatGPT Team・Enterpriseプランへの契約が前提になります。これらのプランでは管理者（ワークスペースオーナー）が全メンバーの利用状況を一元管理でき、標準で学習利用がオフになっているため、個々の社員が設定を意識する必要がなくなります。

Claude（Anthropic）の場合

個人向けのFree・Pro・Maxプランでは、設定内のプライバシー項目から、データをモデル改善に使用することを許可するかどうかを選択できます。会社として管理する場合はClaude Team・Enterpriseプランを契約し、組織の管理者が利用ポリシーを一括で設定する形になります。商用利用規約の適用下では、顧客が明示的に許可しない限り、送信された内容がモデルの学習に使われることはありません。

Gemini（Google）の場合

個人のGoogleアカウントでは「Geminiアプリのアクティビティ」の保存設定によって、入力内容が保存・学習に使われるかどうかが変わります。会社として管理する場合は、Google Workspaceの契約下でGeminiを利用することで、組織全体のポリシーとして学習利用を無効化できます。Workspace管理者コンソールから、組織単位でAI機能の利用範囲を制御することも可能です。

いずれのサービスでも共通しているのは、「個人向けプランの設定に依存させない」ことが会社としての管理の第一歩だという点です。社員一人ひとりに正しい設定をお願いするのではなく、法人向けプランを契約し、管理者側で一括して安全な状態を作ることが、非IT出身の経営者にとって現実的な選択です。

導入時に見落としやすい3つのチェックポイント

社内ルールを整備し、正規のAIサービスを契約した後も、いくつか見落としやすい落とし穴があります。導入時に一度チェックしておくと安心です。

チェックポイント1: 無料トライアル期間の規約が本契約と違う場合がある

法人向けプランを契約する前に無料トライアルを利用する場合、トライアル期間中は個人向けプランと同じ規約が適用され、学習利用がオンになっているケースがあります。トライアルの段階では機密情報を絶対に入力しない、というルールを別途設けておくと安全です。

チェックポイント2: 業務システムに組み込まれたAI機能は別契約の場合がある

会計ソフトやCRM（顧客管理システム）にAI機能が搭載されている場合、そのAI機能の裏側でどのAIサービスが使われているか、そのサービスの学習利用ポリシーがどうなっているかは、システムベンダーに個別に確認する必要があります。「AI機能付き」という表示だけで安心せず、契約時に一次情報を確認する習慣をつけましょう。

チェックポイント3: 退職者が使っていたアカウントの停止漏れ

法人向けプランで複数の社員アカウントを発行している場合、退職者のアカウントを放置すると、退職後もそのアカウントで社内情報にアクセスできる状態が続く恐れがあります。退職時のチェックリストに「AIサービスのアカウント停止」を一項目として加えておくことをお勧めします。

事業承継特有のリスク: 先代時代の資料をAIにどう扱わせるか

ここまでは一般的な企業に共通するルール設計の話をしてきましたが、事業承継後の会社には、もう一段特有の論点があります。それが「先代時代に作られた資料や、先代個人が持っていた情報をどう扱うか」という問題です。

先代から会社を引き継ぐと、次のような資料が引き出しやキャビネットの奥から出てきます。

• 先代が個人的な人脈で結んだ、契約書の形になっていない口約束の取引条件
• 先代の代からの古参社員だけが知っている「あの会社にはこう対応する」という暗黙のルール
• 手書きのメモやFAXでやり取りされた、デジタル化されていない顧客情報
• 先代が退任後も相談役として関わっている場合、先代個人のメールや資料に残る機密情報

これらの情報は、そもそも「会社の情報」なのか「先代個人の情報」なのかの境界があいまいなまま長年運用されてきたケースが多く、後継の経営者が「これはAIに読み込ませて整理してもいいのか」と判断に迷う典型例です。

このようなケースでの考え方の基本は、次の2点に立ち返ることです。

1. 情報の中に、現在の取引先や個人が特定できる内容が含まれているか（含まれていれば原則入力不可）
2. その情報を先代や古参社員本人に「AIに読み込ませて整理していいですか」と一言確認したか

とくに2点目は、承継後の経営者にとって単なるリスク管理以上の意味を持ちます。先代や古参社員が長年大切に扱ってきた情報を、後継者が断りなくAIに入力してしまうと、「情報の扱い方が軽い」という不信感につながり、経営体制そのものへの信頼を損なう恐れがあります。逆に、「この資料をAIで整理したいのですが、社外に出しても問題ない内容かご確認いただけますか」と一声かけるプロセスを踏むことで、情報保護とガバナンスの両方に配慮した引き継ぎになります。

さらに、古参社員が長年一人で抱えてきた業務知識をAIで棚卸ししたいというニーズもよく相談されます。長年同じ担当者が抱えてきた業務は、その人が退職・引退すると同時にノウハウが消えてしまいます。これを防ぐために、ベテラン社員へのヒアリング内容や過去のメールをAIに読み込ませて、マニュアル化・言語化を進めたいと考える経営者は少なくありません。

このアプローチ自体は有効ですが、実行する順番を間違えると機密情報の漏洩リスクを増やすことになります。属人化解消のためにAIを使う場合は、次の順序を守ってください。

1. まずヒアリング対象者（ベテラン社員本人）に、「このヒアリング内容をAIで整理する」ことを事前に説明し、同意を得る
2. ヒアリング内容から、顧客名・取引先名・具体的な単価などの機密情報をいったん匿名化・抽象化してからAIに入力する
3. AIが生成したマニュアルの草案を確認し、機密情報が誤って残っていないかを人の目でチェックする

「属人化を解消したい」という善意の目的であっても、機密情報の取り扱いルールが適用されることに変わりはありません。目的が正当であることと、手段が安全であることは別の問題だと意識しておく必要があります。

経営者自身が最初のユーザーになる

社内ルールを作ったあと、もっとも効果的な定着策は、経営者自身が率先してルールを守る姿を見せることです。中小企業では、社長がどう振る舞うかがそのまま社内の規範になります。逆に、社長が「自分は特別だから」と例外的にルールを無視した使い方をしていると、社員にもすぐに伝わり、ルール全体の実効性が失われます。

具体的には、次のような姿勢が有効です。

• 経営者自身が、契約前の取引先情報や人事に関わる相談をAIに入力する際も、社内ルールに沿って判断する
• 判断に迷った事例があれば、「こういうケースでどう判断したか」を社内で共有し、ルールの生きた事例集を作っていく
• ルールを作った経緯や「なぜこの線引きにしたか」を、社員向けの説明会や朝礼で自分の言葉で話す

先代から会社を引き継いだばかりの経営者にとって、AI活用のルール整備は、単なる情報セキュリティ対策ではなく、「自分の代からどう会社を運営していくか」を社員に示す機会でもあります。古参社員に対しては「先代のやり方を否定するものではなく、時代に合わせて情報の守り方を更新するだけだ」という説明を、若手社員に対しては「制約ではなく、安心して使うための土台だ」という説明を、それぞれの立場に合わせて伝えることが、ルールの浸透を早めます。

まとめ

機密情報をAIに入れないための社内ルール設計は、次の3ステップに集約されます。AI議事録ツールを検討している場合は、AI議事録ツールの選び方と注意点、非IT社長でも導入しやすいものも本記事のルール設計とあわせて読んでおくと導入判断がしやすい。

1. 無料の個人アカウントでの業務利用をやめ、会社として学習利用オフの法人向けAIサービスを契約する
2. 「入れてよい情報」「入れてはいけない情報」を自社の業務例で具体的に線引きする
3. A4 1〜2枚の読まれる文書として全社員に共有し、半年ごとに見直す

先代から受け継いだ会社には、先代の時代からの取引先との信頼関係や、長年蓄積された顧客情報という財産があります。AIの活用は、その財産を壊すためのものではなく、守りながら生産性を上げるための道具であるべきです。禁止でも放置でもない、「使いながら守る」ルール作りから始めてみてください。