顧客へのメールをChatGPTで整えようとして、入力欄へ文章を貼り付ける。その直前に、相手の名前、メールアドレス、取引内容まで含まれていることに気づく。こういうとき、「どこまで入力してよいか」が決まっていなければ、その場で判断するしかありません。
こんにちは。AIでDXを加速する専門家、ばんのです。
ChatGPTは、メールの下書きや文章の要約に便利です。一方で、入力する情報、回答の確認方法、利用する業務の範囲を決めないまま使い始めると、担当者ごとに判断が変わってしまいます。
そこでこの記事では、小さな会社がChatGPTを仕事で使う前に決めたい3つのルール、個人利用と組織利用で確認する項目、そのまま使える暫定ルール表、1週間の試行手順を解説します。
結論：入力・確認・利用範囲の3つを先に決める
ChatGPTを仕事で使う前に決めたいのは、次の3つです。
- 入力情報：何を入力してよく、何を入力しないか
- 人による確認：出力のどこを、誰が、何と照合するか
- 利用範囲：どの業務に使い、どこから先を人が判断するか
この3点が曖昧なままだと、担当者ごとに入力する情報や確認方法が変わります。反対に、最初の対象業務を絞れば、1枚の暫定ルールから始められます。ルールの目的は利用を一律に禁止することではなく、問題が起きたときに止められ、人が責任を持って判断できる範囲を作ることです。
ルール1：「何を入力してよいか」を決める
最初に、ChatGPTへ入力する情報を分類します。「社内で見られる情報だから入力してよい」とは限りません。外部サービスへの提供が契約や社内規程で制限されている情報もあります。
入力前に確認したい情報
少なくとも、次の情報は入力前に立ち止まる対象です。
- 顧客や従業員の氏名、住所、連絡先などの個人情報
- 取引内容、見積金額、契約条件、未公開の商談情報
- 売上、原価、資金繰り、事業計画などの未公開情報
- パスワード、APIキー、認証コード、秘密鍵などの認証情報
- 取引先との秘密保持契約や社内規程で外部提供が制限される情報
- 第三者の著作物や、利用権限が明確でない資料
公開情報・仮データ・匿名化で代替する
最初の試行では、公開済み情報、架空の例、機密部分を削除した文章など、影響の小さい入力だけを使うと判断しやすくなります。ただし、名前を消すだけで必ず安全になるわけではありません。部署、案件名、時期、金額などの組み合わせから、個人や取引先を推測できる場合があるためです。
プラン・設定・契約条件を確認する
入力可否は、ChatGPTという製品名だけでは決められません。利用しているプラン、ワークスペースの設定、接続しているアプリ、ファイルの保存場所、社内規程、取引先との契約によって条件が変わります。OpenAIの公式説明でも、会話、アップロードしたファイル、プロジェクト内のファイル、接続先のデータなどは、それぞれ保持・削除の扱いが異なる場合があるとされています。
したがって、「有料プランだから何を入力してもよい」「チャットを削除すれば、関連するすべてのデータが同時に消える」といった一律の判断は避けます。利用開始時と設定変更時に、契約中のプランと最新の公式説明を確認してください。自社だけで判断できない個人情報、法令、契約上の秘密については、責任者や専門家へ確認します。
ルール2：「出力をどう確認するか」を決める
ChatGPTの文章は自然に見えても、内容が正しいとは限りません。存在しない制度や出典を挙げる、古い条件を現在の情報として説明する、元資料にない数字を補う、依頼した重要条件を落とす可能性があります。
出力ごとの確認項目と照合先を決める
そのため、「人が確認する」という一文だけで終わらせず、確認項目と照合先を決めます。
| 出力の種類 | 主な確認項目 | 照合先の例 |
|---|---|---|
| メールの下書き | 宛先、氏名、金額、期限、約束してよい内容 | 顧客台帳、見積書、担当者の記録 |
| 会議メモの要約 | 決定事項、担当者、期限、保留事項 | 元の議事メモ、録音利用の社内ルール |
| 提案書の構成案 | 顧客要件、数値、事例、提供できる範囲 | ヒアリング記録、サービス資料 |
| 制度や製品の説明 | 公開日、適用条件、最新性、出典 | 官公庁や提供会社の公式情報 |
| 記事やSNSの原稿 | 事実、引用、誇大表現、権利、公開可否 | 一次情報、社内の公開基準 |
正誤を判断できる人が確認する
確認者は、その業務の正誤を判断できる人にします。内容を検証できない担当者が、文章の読みやすさだけを見て承認しても、事実確認にはなりません。特に契約、税務、労務、医療、安全、金額、納期など、誤りの影響が大きい内容は、ChatGPTに最終判断を任せないことが重要です。
確認時間と修正量も記録する
また、修正量を記録すると、業務利用を続けるべきか判断しやすくなります。毎回ほぼ全面的に書き直しているなら、指示の出し方だけでなく、その業務がChatGPTに向いているかも見直します。「出力されたから使う」のではなく、「人が根拠を確認できる下書きとして役立つか」で評価してください。
ルール3：「どの業務まで使うか」を決める
最初から複数の業務へ広げると、入力情報、確認者、失敗時の影響が混ざり、ルールを改善しにくくなります。まずは、結果を公開・送信する前に人が確認でき、間違いが起きても止めやすい業務を1つ選びます。
最初に試しやすい業務
初期候補には、次のような業務があります。
- 公開済み資料の要点整理
- 架空の問い合わせを使った返信文の練習
- 機密情報を含まない社内メモの整理
- ブログや提案書の見出し案
- 自分で内容を説明できるテーマの文章校正
利用できるが、明確な確認が必要な業務
顧客向けメールの下書き、会議メモの要約、制度や製品の説明は、内容によって個人情報や機密情報を含みます。利用する場合は、入力できる情報、確認者、元資料、送信・公開前の承認を先に決めます。ChatGPTが文章を作成しても、顧客への送信や社外公開は人が判断します。
最初は対象外にする業務
一方、次の業務は最初の対象にしません。
- ChatGPTの出力を人が見ずに顧客へ送信する
- 契約の可否、採用、融資、会計処理などの最終判断を任せる
- パスワードやAPIキーを含む作業を依頼する
- 正誤を確認できる担当者がいない専門業務に使う
- 失敗時の影響や停止方法が分からない外部操作を任せる
利用を止める条件も決める
利用範囲には、開始条件だけでなく中止条件も書きます。「機密情報が必要になった」「元資料と異なる数値が出た」「確認時間が手作業より増えた」「誰が承認するか決められない」といった状態になったら、いったん止めてルールを見直します。
すでにAI導入の候補業務が複数ある場合は、中小企業・一人社長がAI導入で最初にやることを先に確認してください。頻度、効果、誤りの影響、情報の機密性などを比べると、最初の1業務を選びやすくなります。
個人利用と組織利用では、確認する条件を分ける
ChatGPTの業務利用では、誰がどの環境を使うかも確認します。個人で契約したアカウントを各自が使う状態と、会社が管理するワークスペースを使う状態では、管理できる設定や運用上の責任範囲が同じとは限りません。
組織で利用する前に決める管理項目
組織で利用する場合は、少なくとも次の点を確認します。
- 利用を認めるアカウントとプラン
- メンバーの追加・削除を管理する人
- 利用を認める接続アプリと権限
- ファイル、会話、プロジェクトの保存・削除方針
- 外部サイトへのアクセスや書き込みを伴う操作の承認方法
- 退職・異動時のアクセス停止とデータの引き継ぎ
OpenAIの公式説明では、組織向け環境でも、利用できる機能や管理項目はプラン、ワークスペース設定、接続先、権限によって変わるとされています。また、接続を解除しても、会話や生成ファイルなどへ保存された情報が同時にすべて削除されるとは限りません。自社で実際に使う環境を基準に確認する必要があります。
ChatGPT以外の生成AIを併用する場合
ChatGPT以外の生成AIを併用する場合も、共通の禁止事項だけで済ませず、製品や契約ごとの条件を確認します。Claudeを併用する場合の実務ルールは、Claudeを仕事で使う前に決める3つのルールで確認できます。入力情報・出力確認・利用範囲という原則は共通しますが、データの扱いや管理設定は各サービスの最新情報を確認してください。
そのまま使える暫定ルール表
最初の試行では、次の表を1業務につき1枚作ります。全社共通の長い規程を先に作るより、実際に試す用途を具体化できます。
| 項目 | 記入例 |
|---|---|
| 対象業務 | 公開済みブログ記事からSNS投稿の下書きを3案作る |
| 利用者 | 代表者のみ |
| 入力してよい情報 | 自社サイトで公開済みの記事本文とURL |
| 入力禁止情報 | 顧客名、未公開実績、ログイン情報、公開前の契約内容 |
| ChatGPTに任せる範囲 | 要点抽出と文案作成 |
| 人が確認する項目 | 事実、リンク、表現、未公開情報の混入、投稿先との適合 |
| 確認者・照合先 | 代表者／元記事と公式ページ |
| 中止条件 | 元記事にない実績や数値が入る、確認時間が短縮されない |
| 記録する内容 | 作業時間、修正箇所、使えた案、問題点 |
| 見直し日 | 試行開始から7日後 |
この例では、ChatGPTが投稿まで自動で行うのではなく、公開情報から下書きを作るところで止めています。人が原文と照合し、公開可否を判断できるため、問題が起きても投稿前に止められます。
実際の業務に合わせるときは、「利用禁止」と「要確認」を分けると運用しやすくなります。認証情報のように入力しないものは明確に禁止し、判断に迷う情報は責任者の確認が終わるまで入力しない扱いにします。
1週間で試し、ルールを更新する手順
暫定ルールは、作って終わりではありません。次の流れで1週間試します。
1日目：低リスクの1業務を選ぶ
公開情報や架空の例だけで試せ、人が結果を確認できる業務を選びます。
2日目：暫定ルール表を記入する
入力可能な情報、禁止情報、確認者、中止条件、見直し日を決めます。
3〜5日目：少数回だけ実行して記録する
最初から全件へ適用せず、3〜5件程度で指示と出力の傾向を確認します。作業時間だけでなく、事実誤認、抜け、不要な表現、確認にかかった時間も残します。
6日目：結果を比較する
ChatGPTを使う前後の総作業時間、修正量、確認時に見つかった問題を比べます。文章を作る時間だけでなく、確認と修正を含めて評価します。
7日目：継続・修正・中止を判断する
効果がある場合も、入力範囲や確認工程を急に広げません。次の1業務へ進む前にルールを更新します。
評価するときは「ChatGPTが文章を作れたか」ではなく、「人の確認を含めても業務に役立ったか」を見ます。作成時間が短くても、誤りの確認に多くの時間がかかるなら、総作業時間は減っていません。また、時間を短縮できても、情報管理上の不安や確認責任が曖昧なら、その状態で利用範囲を広げないでください。
よくある質問
Q1. 無料プランでも仕事に使えますか
プラン名だけで業務利用の可否は決められません。扱う情報、必要な管理機能、自社規程、取引先との契約、最新の利用条件を確認してください。最初は公開情報や架空の例を使い、機密情報を必要としない低リスクの用途で試す方法があります。
Q2. 顧客名を伏せれば、顧客情報を入力しても大丈夫ですか
名前を削除しても、案件名、地域、時期、金額、自由記述の組み合わせから相手を推測できる場合があります。匿名化だけで安全と判断せず、利用中のサービスの条件、自社規程、顧客との契約を確認してください。迷う情報は確認が終わるまで入力しません。
Q3. ChatGPTの回答は、どこまで確認すればよいですか
業務上重要な事実、数値、固有名詞、日付、出典、契約条件を元資料や公式情報と照合します。文章の自然さだけでは正確性を確認できません。確認できない専門分野は、最初の利用対象から外すか、判断できる担当者や専門家へ確認します。
Q4. 社員が個人アカウントで使う場合もルールが必要ですか
必要です。会社が認める利用環境、入力禁止情報、成果物の確認者、保存場所、退職・異動時の扱いを決めます。個人の判断だけに任せると、担当者ごとに設定やデータの扱いが変わるためです。
Q5. 社内ルールは最初から全業務分を作るべきですか
共通の禁止事項は先に決めますが、細かな手順は用途ごとに作るほうが実践しやすくなります。「メール下書き」「公開情報の要約」のように1業務ずつ試し、実際に起きた迷いを反映して更新してください。
まとめ：禁止事項だけでなく、確認して試せる範囲を決める
ChatGPTを仕事で使う前に、次の3つを決めます。
- 何を入力してよいか
- 誰が何と照合して出力を確認するか
- どの業務まで利用し、どの条件で止めるか
最初から完璧な規程を作る必要はありません。公開情報や架空の例で試せる1業務を選び、暫定ルール表を作り、1週間の記録から見直します。ChatGPTに任せる範囲と人が責任を持つ範囲を分けることで、次の業務へ広げるかどうかも根拠を持って判断できます。
次に読む
対象業務、入力してはいけない情報、確認者を自社だけで決めにくい場合は、中小企業のAI導入支援をご確認ください。30分の初回相談で現在の業務と優先順位を整理します。相談だけで問題解決や成果を保証するものではなく、相談後の契約も必須ではありません。
