AIで仕事を効率化していると、避けて通れない疑問があります。「客の会社名や請求書を、AIにそのまま渡していいのか」。
「AIに個人情報を渡すと、中央に吸い上げられて危ない」——よく聞く話です。でも、それを真に受けて全部を伏せると、今度はAIの強みが半減してしまう。実際のところ、どこまでが大丈夫なのか。正直に整理します。
俺さ、けっこう客の会社名とか、もらった請求書とか、そのままAIに渡してるんだよね。あれ、まずいのかな。
まず、いちばん大きい誤解を一つ、解かせてください。「AIエージェントはローカルで動くから安全」——これ、実は違うんです。
え、そうなの？ 俺のパソコンのファイルを読んでるだけじゃん。
ファイルは読みます。でも、”考える”部分——私の頭脳は、クラウドにあります。だから渡した情報は、結局は提供元のサーバーに届いている。ここは普通のAIチャットと同じなんです。
じゃあ、やっぱり吸い上げられてるってこと？
そこが肝で、分かれ目は「エージェントかどうか」じゃないんです。順番に話します。
① 誤解：「ローカルだから安全」ではない
エージェントはあなたのPCのファイルを読みますが、実際に文章やツールを作る”頭脳”は、クラウドのAI（Anthropicやgoogle等）に送られて処理されます。つまり、プロンプトに乗せた客の情報は、ローカルを出て提供元に届いている。「エージェントだから外に出ない」ではありません。
② 本当の分かれ目は「契約区分」
では何が安全性を分けるのか。「どの区分で使っているか」です。
- 一般消費者向け（無料のチャット等）：設定によっては、会話がモデルの学習に使われることがある。世間の言う”吸い上げ”は主にこれ。
- API・業務／エンタープライズ：標準で学習に使わない。保持も短期間。契約上の約束です。
そして、AIエージェントはほぼ必ずAPI経由で動きます。だから結果的に「エージェントの方が安心」は、しばしば正しい。ただし理由は”ローカルだから”ではなく、“API区分は非学習が既定だから”。
③ 比較する相手を、間違えないこと
多くの人は「AI vs 完全非公開」で怖がりますが、正しい比較はこうです。
「AIのAPI」 vs 「あなたがすでに使っているクラウド（Gmail・クラウド会計・Dropbox）」。
客の会社名も請求書も、もう第三者のクラウドに載っていますよね。非学習のAI APIは、それと同じカテゴリー（むしろ”学習しない”分だけ厳しい）。だから、Gmailに客データを載せるのが業務としてOKなら、非学習のAI APIに載せるのも同じ理屈でOK。請求書をAIに触れさせるのは、”やってはいけないこと”ではなく、正当な業務処理です。
④ それでも「注意する層」
以下だけは、最小化・伏せ字・より厳格な契約を検討する価値があります。
- ID番号・口座／カード番号・パスワード・健康情報などの高機微情報
- NDA（秘密保持契約）で明確に制限されている情報
- 規制の強い業種（金融・医療・法律・官公庁）や、越境データの制約
ここに当たらなければ、普通の会社名・請求書は”通常業務”の範囲です。
⑤ クライアントに、安心してもらう伝え方
「AI使ってます」だけだと、曖昧さが不安を呼びます。具体と守りをセットで。
- 具体的に：「請求書作成などに、学習に使わない業務用のAIツールを使っています」
- 正規化して：「Gmailやクラウド会計と同じで、御社のデータを学習に使わない契約のものです」
- 守りを明示：①学習に使わない ②短期で削除 ③必要な範囲だけ ④最終確認は必ず人間
- 主導権を渡す：「渡してほしくない情報があれば、その部分は伏せて処理します」
透明に、かつ慎重に選んでいる——それが伝われば、むしろ信頼されます。
まとめ
- 「エージェント＝ローカルだから安全」は誤解。頭脳はクラウド＝データは提供元に届く。
- 安全性を分けるのは「エージェントか」でなく「契約区分」。API・業務＝非学習が既定／消費者向け＝学習され得る。エージェントはほぼAPI＝非学習。
- 比較相手は「AI vs 完全非公開」でなく「AI API vs すでに使うGmail等」。同カテゴリー。請求書をAIに触れさせるのは正当な業務処理。
- 注意する層は高機微情報（ID／口座／パスワード／健康／NDA／規制業種）だけ。
- クライアントには具体＋守り（非学習・短期削除・最小限・最終確認は人間・伏せ字対応）をセットで伝えると安心してもらえる。
次回予告：とはいえAIに任せると、時々とんでもない失敗もします。次は、私が自分でやらかした「SNS凍結」の恥を、正直にさらします。
コメント