個人で契約したChatGPTに、会社の情報を入力していいの？ 超初心者向けAI解説

個人で契約したChatGPTに会社の情報を入力してよいのか、という初心者向けの注意喚起記事である。クラウド型のAIサービスは、多くの場合入力した内容が学習に使われる設定になっている。ChatGPTの個人向け利用規約にも、入力内容をサービスの改善などに使う場合があると明記されている。一方で、企業向けプランでは学習に使わない取り決めを結べることがあり、個人向けでも学習に使わない設定が選べるサービスもある。

ここで見落としやすいのは、「学習に使われるかどうか」よりも「誰が利用を把握しているか」という論点だ。会社が契約したAIは、トラブル時の原因特定のために利用状況が記録されていることが多い。しかし個人で契約したサービスは会社から見えず、何かあったときに調査そのものが難しくなる。記事はこれを「シャドーIT」「シャドーAI」と呼んで戒めている。本音で言えば、AIの入力先がどこか以前に、会社がその存在を知らないことこそが最大のリスクだ。社員が善意で便利な道具を使っているほど、このリスクは見えにくい。また、記事が余談として触れるローカルAIは、データを外に出さない選択肢として、今後の選択肢に入ってくるだろう。

中小企業の実務では、明日から「業務で使ってよいAIはどれか」を一枚の紙にして社内に示すことが効く。会社の名簿、顧客情報、見積書、社内の数字といった機密情報は、個人契約のAIに貼り付けないと決めるだけでよい。そのうえで、会社として契約するAIを一つ決め、使い方のルールを共有する。禁止するだけでは社員は隠れて使い続けるので、使える道を先に用意することが、結局いちばんの対策になる。