AI活用の情報漏えいを防ぐ:禁止入力・置換辞書・最終確認者(tugilo基準)

この記事はどんな人向けか
  • 入力ルール・情報漏えい対策を決めたい担当者
  • 禁止入力・置換辞書・品質ゲートを設計したい方
  • 安全にAIを業務で使いたい方

AIを業務で使うときに一番怖いのは、モデルの性能ではなく 入力ルールが曖昧なまま運用が始まること です。tugiloでは、最初に「禁止入力」「置換辞書」「例外(任せない条件)」「品質ゲート」「最終確認者」を決めてから使います。

関連:

まず決める:禁止入力(絶対に入れない)

禁止入力(tugilo基準)
  • 顧客名、住所、電話、メール、個人情報
  • 金額、契約条件、原価、見積の詳細
  • APIキー、パスワード、認証情報
  • 未公開情報、機密、社内限定資料の全文

次に決める:置換辞書(A社/担当者…)

「禁止入力」を徹底するには、置換の型が必要です。

置換辞書の例
  • 顧客名 → A社
  • 担当者名 → 担当者
  • 製品名 → 製品X
  • 住所 → 某県某市

例外(任せない条件)を明文化する

例外(AIに任せない)
  • クレーム、法務判断、契約交渉
  • 金額確定、納期確定、責任分界の確定
  • 未確認事実の断定が必要な作業

品質ゲート(送付前チェック)で事故を止める

品質ゲート(最低ライン)
  • 禁止入力が混ざっていない(置換できている)
  • 断定が危険な箇所は「要確認」になっている
  • 条件(納期/金額/範囲/責任分界)が勝手に確定されていない
  • 最終確認者が承認している

役割分担:AI=下書き、人=責任者

基本ルール
  • AI:下書き/整理/要約/抜け漏れチェック
  • 人:判断/事実確定/責任/例外処理

実際に多いのは 「入力してはいけないと分かっていたが、忙しくてそのまま貼った」 というケースです。

そのためtugiloでは "人が迷わない入力ルール"を先に作ります。

そのまま使える:安全運用のテンプレ

安全運用テンプレ(チームに配る)
【禁止入力】{顧客名/個人情報/金額/契約条件/機密…}
【置換辞書】{顧客名→A社、担当→担当者…}
【例外(任せない条件)】{クレーム/法務/金額確定…}
【品質ゲート】{送付前チェック項目}
【最終確認者】{役割/氏名}

まとめ:入力ルールがあるだけで“使える”になる

AI活用は、禁止入力と置換辞書、例外、品質ゲート、最終確認者が揃うほど安全に回ります。まずは1業務でルールを確定し、横展開するのがtugilo流です。

業務に合わせた「禁止入力・置換辞書・例外・品質ゲート」設計を一緒に作れます。

tugilo視点まとめ- これは「向いている会社」と「向いていない会社」があります

  • tugiloでは、導入前に「入力ルールが現場で守られるか」を必ず確認します
  • 迷った場合は、ここで一度立ち止まります