INSIGHT
会社の情報をAIに入れる前に——学習・保存・共有は何が違う？
学習・保存・共有をどう分け、会社情報を入力する前に何を聞けばよいか。
「この請求書をAIに入れて、内容を整理しても大丈夫ですか」
調べてみると、「学習には使われません」「履歴は残ります」「チームで共有できます」という説明が並びます。似た言葉に見えますが、それぞれ答えている問いが違います。
最初から規約を読み切ったり、専門用語を覚えたりする必要はありません。使いたい場面を一つ選び、分からないことを質問へ変えれば、社内の担当者や提供者へ相談できます。
学習、保存、共有は、「会社の情報がどう扱われるか」を三つに分けて確かめる言葉です。
最初に「何をしたいか」を一文にする
「会社の情報を使いたい」だけでは、必要な確認が決まりません。会議の議題、顧客からの問い合わせ、契約書、社内規程、請求書では、入れる理由も、結果を見る人も違うからです。
たとえば、こう書きます。
「取引先から届いた請求書の支払先、金額、期日を一覧にし、経理担当者が原本と照合する」
すると、請求書全体を入れる必要があるか、口座番号も扱うか、一覧を誰が見るか、支払い前の確認は誰が残すか、という話ができます。「業務を効率化する」より、ずっと相談しやすい形です。最初の説明には、実物の代わりに架空の請求書を用意しても構いません。
個人情報保護委員会の生成AIサービスの利用に関する注意喚起 は、利用目的、入力情報、提供先での取扱い、学習利用などを確認する論点を示しています。2023年の注意喚起であり、入力が一律に違法だとするものではありません。何を誰に聞くかを考える入口として読めます。
学習——将来の改善に使われるか
学習利用は、入力した内容ややり取りが、提供者のAIを将来改善するためのデータに使われるか、という問いです。
確認するのは、「学習する・しない」の表示だけではありません。どの契約や利用形態に当てはまるか。設定で変えられるか。変更はいつ反映されるか。品質確認や不正利用の調査など、別の扱いがあるかを、利用する条件に合わせて聞きます。
「学習には使われない」と確認できても、それで三つの質問がすべて終わるわけではありません。処理のために外部へ送られること、一定期間残ること、管理のために担当者が見られることは、保存や共有の説明で確かめます。
社内へ伝えるときも、「学習しないから大丈夫」ではなく、「この用途、この契約、この設定では、改善目的の学習に使われるかを確認した」と範囲を添えます。
保存——どこに、いつまで残るか
保存は、入力、会話、添付、出力、操作履歴が、どこに、誰の管理下で、どのくらい残るかという問いです。
画面に会話履歴が見えるかだけでは決まりません。履歴を消した後の扱い、障害調査や不正利用対策の記録、連携先に残るログ、契約終了時の削除も関係します。説明が製品や契約によって違うなら、自分たちが使う画面と設定に対応する資料を確認します。
保存期間や削除の扱いが分からないときも、相談は進められます。「誰に確認するか」「答えが分かるまでは何を入れないか」を聞いてください。名前を伏せただけでは、取引の内容や他の項目から相手が分かる場合があります。操作を試すなら、そのサービスと試験用データを使ってよい範囲を社内で確認してからにします。
NISTのGenerative AI Profile は、情報、第三者依存、役割、継続評価、停止・廃止などを整理した任意の枠組みです。個別サービスの保存仕様を示す資料ではありません。確認した条件を用途と担当者へ結び付けて残す参考になります。
共有——誰が見て、引き継ぎ、設定を変えられるか
共有は、入力や出力を誰が見られるか、会話を誰が引き継げるか、設定や権限を誰が変えられるかという問いです。
チーム向けの機能があっても、全員へ見せてよいとは限りません。「この会話は誰に見えますか」「リンクを送ると、どこまで読めますか」と、まず管理担当へ聞きます。案件や部署ごとの範囲、管理者や委託先が見られる情報、異動・退職した人の権限の外し方は、設定を管理する人と確かめます。利用者が一人で権限を広げる話ではありません。
個人アカウントで試しているなら、担当者が休んだときに業務の会話を引き継げるか、会社が設定や削除を管理できるかを聞きます。これは学習や保存とは別の問題です。
「学習されない」情報でも、会話や設定を見られる人が広ければ、共有の確認は残っています。
五つの質問にして、相談先へ渡す
用語の区別がついたら、答えを一人で探し続ける必要はありません。使いたいサービス名、会社用か個人用かというアカウントの種類、最初に書いた用途に、次の五つを添えます。社内の情報管理窓口へ渡し、提供者への仕様確認が必要なら、誰から問い合わせるかも聞きます。
- この用途と契約では、入力は改善目的の学習に使われますか。
- 入力、添付、出力、履歴は、どこにいつまで保存されますか。
- 会話、出力、設定を見たり変えたりできるのは誰ですか。
- 契約や設定が変わったとき、誰が確認して利用者へ伝えますか。
- 答えが分かるまで、会社の情報を入れずに試せますか。
質問の横に「確認した資料」「確認日」「確認した人」「まだ分からないこと」を書きます。答えが製品全体ではなく、契約や設定に限られることが分かりやすくなります。
分からないことは利用者だけで抱えず、用途を添えた質問として社内と提供者へ共有します。
学習・保存・共有を分け、分からないことを入力前に相談する
学習、保存、共有を一語で「データ利用」とまとめると、答えを見つけにくくなります。将来の改善に使うのか。どこにいつまで残るのか。誰が見て管理できるのか。三つに分ければ、専門家でなくても相談を始められます。
いま使いたい請求書は添付せず、「このサービスで一覧にしたい。学習への利用、保存期間、会話を見られる人は未確認です」と、社内の窓口へ伝えてください。答えの出ていない欄と、誰が確かめるかが分かれば、入力する前の相談を始められます。