仕事でAIを使うときに気をつけたい情報の扱いかた
仕事でAIを使うときにいちばん効くのは、セキュリティの専門知識ではなく、入力してよい情報の線を先に決めておくことです。
AIそのものが危ないという話ではありません。便利だからこそ、手元の資料をそのまま貼り付けたくなる場面が増えます。そこで一度立ち止まれるかどうかが分かれ目になります。
この記事では、明日から使える形で「何を入れて、何を入れないか」の整理のしかたをまとめます。
注意すべき対象は「送信する内容」に絞れる
AIサービスの多くは、入力した文章をサービス側のサーバーに送って処理します。手元のパソコンの中だけで完結しているわけではありません。
つまり、気をつけるポイントは「AIを使うか使わないか」ではなく、何を送るかの一点に絞れます。ここが決まっていれば、使うサービスが変わっても判断のしかたは変わりません。
情報を3つに分けておく
細かいルールを作るより、次の3段階に分けるほうが実際には運用しやすくなります。
- そのまま入れてよい … すでに公開されている情報、一般的な質問、自分で書いた下書き
- 加工すれば入れてよい … 社名・個人名を伏せる、金額や件数をダミーに置き換えるなど、特定できない形にしたもの
- 入れない … 顧客の個人情報、未公開の契約内容や見積もり、パスワードやAPIキー(サービスに接続するための鍵のような文字列)、他社から預かった資料
迷ったときは「これがそのまま外に出たら困るか」で考えると、たいてい仕分けできます。困るなら3つめ、少し困る程度なら2つめです。
「伏せて聞く」だけで、かなりの用途はまかなえる
3つめに分類したからといって、その仕事にAIを使えないわけではありません。多くの場合、中身ではなく形について聞けば足ります。
たとえば契約書の内容を確認したいなら、条文そのものを貼るのではなく「こういう種類の契約で、一般的に確認しておくべき点は何か」と聞く。顧客へのメールなら、社名を「A社」、担当者を「B様」に置き換えて下書きを作らせ、あとから自分で本来の名前に戻す。
手間としては数十秒ですが、この一手間があるかないかで扱いはかなり変わります。なお、出てきた文章をそのまま送らないほうがよい理由についてはAIが書いた文章をそのまま使わないほうがいい理由で整理しています。
設定と規約は製品ごとに違う。見る場所だけ覚える
「入力した内容が学習に使われるのか」「どのくらい保存されるのか」といった扱いは、サービスやプランによって異なり、変更されることもあります。個別の可否を覚えても、しばらくすると古くなってしまいます。
そこで、答えを覚えるのではなく確認する場所を覚えるほうが長持ちします。見るべきなのは次のあたりです。
- 利用規約・プライバシーポリシーのデータの取り扱いに関する記述
- 設定画面の「データ管理」「プライバシー」といった項目
- 法人向け・業務向けプランがある場合は、その説明ページ
勤め先に情報の取り扱いルールがある場合は、そちらが優先されます。個人の判断で線を引く前に、まず社内のルールを確認しておくと安心です。
一人で気をつけるより、チームの共通認識にする
自分だけが慎重にしていても、隣の席の人が同じ資料を貼り付ければ結果は同じです。とはいえ、長いルールは読まれません。
先ほどの3分類と、「迷ったら誰に聞くか」を決めておく程度で十分に機能します。判断を各自の記憶力に任せず、迷ったときの逃げ道を用意しておくのがポイントです。
AIへの指示のしかた自体を整えたい場合は、AIに質問するときのコツ。指示の書き方で答えは変わるもあわせてどうぞ。伏せて聞く書き方とも相性のよい話です。
まとめ
- 気をつける対象は「何を送るか」に絞れる
- 情報は「そのまま入れてよい/加工すれば入れてよい/入れない」の3つに分ける
- 中身を伏せて形だけ聞けば、多くの用途はまかなえる
- 規約や設定は変わるので、答えではなく確認する場所を覚える
- 勤め先のルールがあればそれが優先
デジタルラボ金沢では、こうしたAIやITとのつきあいかたを、初心者からOKの形で一緒に考えています。「職場で使いはじめたけれど、この線引きで合っているか自信がない」といった話も歓迎なので、気になった方はお問い合わせからどうぞ。