AI Governance 2026年8月27日

第1回判断の枠組み — 5つの確認点と入力の3段階判断

業務AI安全利用ガイド第1回。AI利用のリスクを5つの確認点に分解し、安全性の3層モデル、入力してよいかを決める3段階判断、設定変更より先にすべき環境選びを整理する。

難易度前提知識ゼロでも読めます種別学習コース

この回のキーメッセージ

目指すのは「使わない」でも「全部安全」でもない。リスクの在り処を分解して、自分で判断できる状態になること。

「AIを仕事で使うとしたら、何が一番危険か」と聞くと、情報漏洩、個人情報、AIが間違える、社内情報を勝手に見る、学習に使われる、著作権——といった不安が出てくる。これらは互いに種類の違う問題なのに、まとめて「AIは怖い」という一つの感覚になっている。分解すれば、それぞれ別の対処が見えてくる。

#	問い	何を見るか	扱う回
①	どのAIか	会社が承認した環境か、会社アカウントか	第2回・第3回
②	何を入れるか	その情報を渡す必要が本当にあるか	第2回・第3回
③	何を見られるか	AIが参照できる社内データの範囲	第5回
④	回答は正しいか	数字・固有名詞・出典・推測の照合	第4回
⑤	使ってよいか	社外に出す・成果物にする際の可否	第4回・第6回

覚えるべきは用語ではなく、この5つの問いを自分に投げられるようになること。5つは時系列に並んでいて、①「使う前」→②「入れるとき」→③「AIが読むとき」→④「返ってきたとき」→⑤「使うとき」と対応する。

前を飛ばすと後ろだけでは事故は防げない。回答の検証（④）をどれだけ丁寧にやっても、承認外のAIに顧客情報を入れてしまった（①②）時点で、それは別種の事故として成立している。

安全は一つの対策で成立するものではなく、3つの層の積み上げになる。

層	誰が担うか	内容
土台	AI提供元	基盤側のデータ保護、暗号化、テナント分離、アクセス制御
中段	会社	承認するAI、情報分類、アクセス権設定、監査・保持のルール
上段	利用者	何を入力するか、回答をどこまで信用するか、最後に何を人が決めるか

どの層が欠けても事故は起きる。「提供元が守ってくれるから大丈夫」は、下2層で完結する印象を与えるので危うい。逆に、利用者の注意力だけで過剰共有（第5回）を塞ぐことはできない。層ごとに担当が違う。

中段はゼロから作るものではない。個人情報保護のマネジメント体制をすでに持つ組織なら、その延長線上に位置づけるのが最も通りやすい。AI専用の別ルールを立てるのではなく、既存の情報管理に入出力の経路が一本増えたと考える。

避けたい極端な説明が2つある。

入れる・入れないの二択ではなく、順番に見る。

3段階目は利用者だけでは完結しない。共有設定の是正は組織側の仕事になる（第5回）。

「学習に使われないようオプトアウトの設定を確認しましょう」という話をよく聞く。だが操作手順から覚えるのは順番が逆になりやすい。データの扱いは 製品・契約・アカウントの組み合わせ で変わるため、ある画面の設定手順を覚えても、別のサービスでは前提が違う。

先に確認するのはこの順番になる。

会社が承認したAIか — 承認リストにあるか、なければ使う前に確認する
会社アカウントでログインしているか — 同じサービス名でも、個人契約・個人アカウントでは扱いが変わる。加えて、契約しているライセンスの種類によって、参照できる社内データの範囲そのものが変わる
企業向けの保護条件が適用されているか — 契約上のデータ取り扱い条件
何を入力するか — 上の3段階判断
ログと保持が会社の管理下にあるか — 事故が起きたときに追跡できるか

設定の話は、この5つのあとに来る。

危険かどうかを漠然と考えても判断はできない。確認する場面を5つに分け、3層のうち自分が担う層を知り、入力は必要性・環境・保存先の順に見る。

次回は、①どのAIか・②何を入れるかを具体的に掘り下げる。業務AIが実際に何を見ているのか、「学習されない」がどこまでを指すのかを整理する。