記事
AIの「学習に使わない設定」だけで機密情報が安全になるわけではない
モデル改善への利用を止める設定は重要ですが、それだけで保存・履歴・共有・組織ルールまで同じ扱いになるわけではありません。入力前に情報を減らす判断も必要です。
「学習に使うか」と「データをどう扱うか」を分ける
サービスには、モデル改善への利用、チャット履歴、共有リンク、ファイル、組織の管理設定など複数の仕組みがあります。一つのトグルをオフにしたからといって、ほかの取扱いまで自動的に同じになるとは限りません。設定画面では項目ごとの意味を確認します。
入力する前に、情報の種類を見分ける
氏名、連絡先、顧客情報、未公開資料、契約内容、認証情報など、外部サービスへ送る前に扱いを確認したい情報があります。便利さを優先して全文を貼るのではなく、その作業に本当に必要な部分だけを使えるかを考えます。
社内規程や契約条件は別に確認する
サービス側に学習抑制の設定があっても、勤務先の規程や取引先との契約で外部送信が制限されている情報はあります。「サービスが設定を用意している」ことと「その情報を送ってよい」ことは別の判断です。
ファイルは本文以外も確認する
表計算や文書をアップロードするときは、別シート、コメント、変更履歴、ファイル名などに不要な情報が残っていないかも見ます。必要なページや範囲だけ抜き出す、匿名化したコピーを作るなど、送る情報を小さくできます。
送らなくて済む情報は送らない
設定や契約を細かく理解することは大切ですが、不要な機密情報を最初から入力しない方法は、サービスごとの差に左右されにくい対策です。目的に必要な最小限へ整えてからAIへ渡す習慣を、設定確認と組み合わせます。