AIに渡す前に決めるべき、情報の線引き(中小企業向け)
- AIに議事録や見積・顧客メモを渡し始めたが、「これはまずいかも」と胸のつかえが残っている方
- セキュリティ方針はあるが、現場の入力欄まで落ちていない中小企業の担当者の方
- 止めるのではなく、運用で踏み外しにくい線を引きたい方
「機密は入れないでください」——掲示はできる。けれど現場の画面は、まだグレーだらけです。顧客の社名は? 担当者の携帯は? 過去案件の金額感は? 一つひとつは小さくても、積み上がると「うちは何を守る会社か」がぼやける。AIは速い。速さが正しさの代わりになりやすいほど、先に決めておくのはツール名ではなく、渡す前の線引きです。
たとえば、見積のたたきを短くしたくて、過去メールをそのまま貼る——ここまでは誰にでも起きます。問題は、そのメールに顧客の呼び方と社名がセットで入っていることです。AIは丁寧に続きを書きます。丁寧になるほど、入力欄の外に出た情報を増やしやすい。線引きは「悪い人を捕まえる」ためではなく、貼る前に手が止まる場所を増やすための話です。
まず壊れるのは「悪意」ではなく「慣れ」
意図的な持ち出しより、毎日のコピペの方が多い。議事録のドラフト、メールの下書き、顧客向け資料のたたき——便利さに慣れるほど、チェックは後ろに回る。ポリシーが一枚あっても、入力欄のすぐ横に「これは何ランクか」が無いと、人は推測で埋める。推測は日によってブレる。ブレがそのまま入力の幅になる。
tugiloの相談でよく聞くのは、「みんな悪気はないのに、週末にだけ気持ちが悪くなる」という話です。悪意ではなく、忙しい日の手癖です。手癖に対しては、道徳講義より先に、画面の隣に短いメモを置くほうが効きます。「この欄には、固有名は入れない。入れたいなら、仮名に置き換えてから」——三行で足りることが多いです。
ここで必要なのは、全社の完璧な分類表より、業務単位で「渡す/マスクする/人だけ」の三択を一列に並べることです。細かく正確なラベリングは後から育てられる。先に要るのは、現場が迷わない一本の線です。
線引きは「禁止リスト」より「許可リスト」が先
何でもかんでも禁止にすると、現場は黙って別ルートを探す。影の運用が増える。だから最初は短くていい。この業務のこの入力では、公開してよい素材は何か——逆に言うと、デフォルトは「マスクか人」に寄せる。許可された素材だけをAIの窓に近づける。窓の外に置く名前や数字を減らすほど、確認の負荷は下がる。
例えば次のような順で決めると、会議が短く済むことが多いです。
- 業務名(例: 見積ドラフト、採用面接のメモ、障害対応の経緯)
- 入力に含めてよいもの(例: 自社製品名、公開URL、社内コードの種類)
- 含めないもの(例: 顧客固有名、個人の連絡先、契約金額そのもの)
- グレー時の持ち帰り先(誰に一声かけると確定するか)
許可リストは、最初から完璧でなくて構いません。「見積ドラフトでは、製品スペックの公開ページと、自社の型番だけ入れてよい」——ここまで書けていれば、あとは現場が迷いません。逆に、禁止だけが長いと、現場は「とりあえず貼る」に戻ります。
「うちは小さいから」と線を引かないと、小さいほど一人の判断に依存し、抜け道が増えます。規模ではなく、判断の分散の話です。五人いれば五通りの「たぶん大丈夫」が生まれます。線は、人を疑うためではなく、判断の幅をそろえるためです。
採用の面接メモのように、個人情報が混ざりやすい業務ほど、最初は「AIに渡すのは、志望動機の要約だけ。氏名と連絡先は別ファイルで人が持つ」といった切り方が効きます。細かく見えるほど、現場は迷わなくなります。完璧なマスキングより、先に業務を二つに割る——ここが最初の一歩になることが多いです。割り方が決まると、「どこまでがAIで、どこからが人か」が口頭でなく、表に落ちます。
ツール設定と、人の役割はセットで見る
クラウドの利用規約や学習オプトアウトは確認すべきです。それでも現場で効くのは、画面の外の合意です。AIに任せていい仕事・任せてはいけない仕事の境界線で触れたように、最後に責任を持つのは人です。線引きも同じで、「AIに読ませたあと、誰が何を確認するか」までセットで書けていると、設定と運用がつながる。
たとえば、営業が下書きを出し、上長が顧客固有の有無だけを見る——役割が二行で分かれているチームは、確認が増えたように見えて、手戻りは減りやすいです。逆に、全員が全文を読むようになると、速さの代わりに全員の注意を買うことになります。線引きは、情報のランクだけでなく、確認の分担まで含めて設計するほど、持続します。
分担表は、立派な紙でなくて構いません。チャットのピン留めでも、共有メモの三行でも、誰が何を見るかが週をまたいでも同じになると、線引きは運用に落ちます。落ちない線引きは、ポスターではなく、週次の習慣のほうに残ります。
ファクトの最終確認や、顧客固有の可否は、AIの誤答を事故にしないの話と地続きです。線引きはセキュリティだけの話ではなく、確認の手順を増やさないための設計でもあります。手順を増やすのではなく、先に渡さないことで、確認の回数を減らす——順番はこちらです。
社内ナレッジ整理ともつながる
「何をマスクするか」は、同時に「何を社内の正式な形に残すか」でもあります。AIに渡す前の社内ナレッジ整理で書いた命名や版の話と向き合うと、グレー情報がチャットに流れる速度も落ちやすくなります。線引きは縛りではなく、再利用できる素材の輪郭を揃える作業に近いです。
マスクのルールが決まると、チャットに「とりあえず貼った全文」が減ります。減るほど、あとから探す時間も減ります。情報管理は、よく「縛りが増える」と言われますが、先に線が引けている組織では、探し物と謝罪のメールが先に減る印象です。線は、自由の反対ではなく、雑音の削り方です。
あわせて、共有フォルダの「最新」が三つある状態は、線引き以前に、どれをAIに読ませるかが曖昧になります。版が揃うほど、入力欄の迷いも減ります。ナレッジ整理は、いきなり全面整備でなく、いま貼っている素材の正本を一つにするところからで足りることがあります。
週に一度だけでいい「置き直し」
線引きは、一度決めたら終わりではありません。新しいツールが増えた週、新しい顧客テンプレが増えた週——そこでズレます。だから週に一度、十五分でよいので、「今週、グレーだった入力はどれか」を一つだけ決めておくと、影の運用が増えにくいです。全議題を直さなくて構いません。今週いちばん多かった迷いを一つ片づける。これだけでも、来週の貼り方は揃いやすくなります。
この十五分は、監査のためではなく、来週の自分へのメモのためです。「来週は、見積だけ仮名ルールを足す」「来週は、障害連絡のテンプレから個人名を外す」——一つで十分です。多くを直すほど、続きません。続かないルールは、現場では存在しなかったのと同じです。十五分で終わらなければ、やることが多すぎます。半分に割ってください。
まとめ:速さの前に、渡す幅を狭める
AI活用の議論がツール比較に寄りがちなのは、線引きが言語化されていないからです。中小企業に必要なのは、巨大なISMより、業務ごとの三択と、グレー時の一声。それだけでも「何を守る会社か」は揺れにくくなる。次にプロンプトを開く前に、いまの入力欄に、顧客の固有名がいくつ入っているか——数えてみるところからで構いません。線は、数えたあとに引けることが多いです。
速さは、渡す幅が狭いほど、確認に奪われる時間が減ります。狭めるのは、才能ではなく、許可リストと、週十五分の置き直しです。ここまで揃うと、ツールの名前より先に、うちの現場の話に戻せます。
最後に、線引きは「正解を一つにする」作業ではありません。迷ったときに、どこへ戻るかを一つ決める作業です。戻り先が「許可リストを見る」「担当に一声」「その入力は人だけ」——どれでも構いません。戻り先が無いと、毎回ゼロから考え直しになります。考え直しは、小さな組織ほどコストが大きいです。
情報の線引きと業務設計を一緒に短時間で整理し、現場で踏み外しにくい最小ルールに落とし込むこともできます。お気軽にご相談ください。