中小企業のChatGPT活用と顧客情報の注意点|使い始める前に
はじめに
「ChatGPTって、結局なにに使えばいいんでしょう?」
最近、こうしたご相談を本当によく受けます。
ニュースやSNSでは「AIがすごい」「もう使わないと遅れる」といった言葉が飛び交っているのに、いざ自分の仕事で使おうとすると、手が止まってしまう。試しに何か聞いてみても、当たり障りのない答えが返ってきて、「これ、本当に便利なのかな?」と首をかしげてしまう——。
そんな声を、本当にたくさん聞いてきました。
実はこれ、ごく自然な反応なんです。AIは「使えば便利」ではなく、「正しく使えば便利」な道具だからです。包丁を渡されただけでは料理ができないのと同じで、AIにも”使い方の作法”があります。
この記事では、AIを業務で使い始めるための 5つの第一歩 を、できるだけ専門用語を使わず、現場目線でお伝えしていきます。「明日からひとつでも試してみよう」と思っていただけたら嬉しいです。
第一歩①|「何でも聞ける万能ツール」という思い込みを手放す
最初につまずく方の多くが、AIを「Google検索の進化版」だと思っています。
たしかに、AIは検索のように使うこともできます。でも、それだけだとAIの本当の力の 1割くらいしか引き出せていません。
AIは「知識の塊」ではなく「文章を扱う相棒」
ChatGPTやGeminiといったAIは、正確には「大規模言語モデル」と呼ばれます。難しい言葉ですが、要は 大量の文章を読んで、文章を扱うのが得意になった存在 です。
だから、AIが本当に得意なのはこういうことです:
- 長い文章を要約する
- 箇条書きを文章に整える
- メールの下書きを作る
- 議事録を整理する
- 文章の言い回しを丁寧にする
- アイデアを広げる(壁打ち相手になる)
逆に、こういうことは苦手だったり、誤りやすかったりします:
- 最新のニュース(知識が古いことがある)
- 正確な数字や計算
- 「事実かどうか」が問われる細かい情報
つまずきを避けるコツ
「調べる」より「整える・作る・考える」の場面で使う——これだけで、AIの便利さの感じ方がガラッと変わります。
第二歩②|「いい質問の仕方」を覚える(プロンプトの基本)
AIから返ってくる答えの質は、こちらの質問の書き方で大きく変わります。
実際にそのくらいの差が出ます。
雑な質問と、いい質問の違い
たとえば、お客様への謝罪メールを書きたいとき。
❌ 雑な質問:
謝罪メール書いて
これだと、当たり障りのない一般的な文面が返ってきて、「なんか、しっくりこない」となります。
⭕ いい質問:
お客様への謝罪メールの下書きをお願いします。
【状況】
納品が予定より3日遅れることになりました。
原因は、こちらの仕入先からの部品到着遅延です。
【相手】
長年お取引いただいている法人のご担当者様
(これまで大きなトラブルなし)
【トーン】
丁寧だが、過度にへりくだらない。
事実を率直に伝え、今後の予定も明示する。
【希望の長さ】
本文200〜300字程度
ここまで書くと、AIはぐっと「自分ごと」として答えを返してくれます。
いい質問の3つの要素
長々と書きましたが、いい質問のコツはとてもシンプルです:
- 状況を伝える(背景・経緯)
- 相手や目的を伝える(誰に・何のために)
- 形式や長さを指定する(箇条書き・◯文字程度など)
この3つを意識するだけで、答えの精度は驚くほど変わります。
第三歩③|「小さく、繰り返し」使うクセをつける
AIを業務で活かせない人と、活かせる人の差は、実は 使い方の上手さ ではありません。
「使う回数」の差 です。
一発で完璧な答えを求めない
AIとのやり取りは、対話です。
最初の答えが80点なら、
もう少し柔らかい表現に直してください
と返せば、85点の答えが返ってきます。さらに、
最後の段落を、もっと前向きな締めくくりにしてください
と注文すれば、90点に近づきます。
これを、人によっては「会議で部下に指示を出すような感覚」と表現します。一回で完成させようとせず、 少しずつ調整していく のが、上手な人の共通点です。
1日1回でいい、まず触ってみる
最初は、こんな小さなことからで構いません:
- 今日のスケジュールを箇条書きで渡して、優先順位をつけてもらう
- 受信メールをコピペして、3行要約してもらう
- 思いついたアイデアを書き出して、整理してもらう
「業務改革!」と気負わずに、 1日1回、3分だけ 触ってみる。それを2週間続けると、自然とAIとの距離が縮まります。
第四歩④|「入れていい情報」と「入れてはいけない情報」を線引きする
ここが、業務でAIを使う上で 最も大切な部分 です。
クラウドAIの基本ルール
ChatGPTやGeminiといった、ブラウザで使う一般的なAIサービスは、 外部のサーバーで動いている とお考えください。
つまり、こちらが入力した情報は、一度インターネットを通って外部に送られています。サービスごとに「学習に使うかどうか」の設定は異なりますが、「外に出ている」という事実は変わりません。
入れてはいけない情報の例
業務でAIを使うとき、次のような情報はクラウドAIに入れない方が安全です:
- お客様の個人情報(氏名・住所・電話番号・メールアドレス)
- 患者情報、診療情報(医療業界)
- 顧客リスト、契約金額
- 未公開の経営情報、開発中の製品情報
- 社員の個人情報(マイナンバー、給与など)
- 取引先との非公開のやり取り
入れて大丈夫な情報の例
逆に、こうした情報なら比較的安心して使えます:
- 自分が書いた文章の推敲
- 一般的な業界知識の質問
- 公開情報をもとにした調査・要約
- 個人を特定できない形に加工したデータ
「線引き」が業務AI活用の生命線
この線引きが曖昧なまま使ってしまい、後でトラブルになるケースが少なくありません。とくに、士業・医療・製造業の方は、 業法や守秘義務との兼ね合い もあるため、慎重な判断が必要です。
機密情報も含めて本格的にAIを業務に組み込みたい場合は、 自社内だけで動くローカルAI という選択肢もあります。これについては、また別の記事でも詳しくお伝えしていきます。
第五歩⑤|「使い続ける仕組み」を、最初に決めておく
AIを試した方の多くが、こうおっしゃいます。
「最初の1週間はがんばって使ったんですが、いつの間にか触らなくなりました」
これ、本当によくあるパターンです。
続かない原因は「意志の弱さ」ではない
続かない理由は、根性や意志の問題ではありません。 使う場面が決まっていない からです。
人は、「いつ・どこで・何のために使うか」が決まっていない道具を、自然と使わなくなります。
「業務の中の定位置」を作る
おすすめは、こんな決め方です:
- 朝一番のメール返信は、必ずAIに下書きさせる
- 会議後の議事録は、録音をAIに渡して要約させる
- 企画書の構成案は、まずAIに3案出させてから書き始める
このように、 特定の業務シーンとAIをセットにする と、自然と使い続けられます。
「うちの仕事に合うかどうか」は、外からは見えない
ここまで読んで、「うちの場合、どういう使い方が合うんだろう?」と思われた方もいるかもしれません。
実はこの “うちの場合” の部分こそ、AI活用で一番大事で、一番難しいところです。一般的な使い方の本やセミナーでは、ここまで踏み込んでくれないんですね。
だからこそ、 自分の仕事を分かっている人と一緒に、AIを触ってみる時間 が大事だと、私は考えています。
まとめ:5つの第一歩を、ふりかえって
長くなりましたので、最後にもう一度まとめます。
| # | 第一歩 | ポイント |
|---|---|---|
| ① | 「万能ツール」という思い込みを手放す | 整える・作る・考える場面で使う |
| ② | いい質問の仕方を覚える | 状況・目的・形式の3点を伝える |
| ③ | 小さく、繰り返し使う | 一発完璧を求めず、対話で詰めていく |
| ④ | 「入れていい情報」「いけない情報」を線引きする | 機密情報はクラウドAIに入れない |
| ⑤ | 「使い続ける仕組み」を、最初に決めておく | 業務シーンとAIをセットにする |
この5つを意識するだけで、AIとの距離はぐっと縮まります。
「うちの場合は?」を、一緒に考える伴走
ここまで読んでくださって、ありがとうございます。
それでも、「結局、自分の仕事にどう活かせばいいかわからない」「機密情報を扱う仕事だから、そもそもクラウドAIに頼れない」と感じられた方もいらっしゃるかと思います。
そんな方のために、私は「はじめてのAI、最初から一緒に」という支援をご用意しています。
支援内容や費用の詳細は、料金ページをご覧ください。
- AIへの聞き方の基礎から、現場で使えるレベルまで噛み砕いて指導
- 御社の業務を伺ったうえで、合うAIツールをご提案
- 簡易マニュアルもお渡しするので、後から見返せます
- さいたま市近辺は訪問対応、それ以外は全国オンライン対応
「自分の仕事を分かっている人と一緒に、AIを触ってみる時間」を、ぜひ一度お試しください。
関連記事:
- ChatGPTとローカルAI、どちらを選ぶべき? 中小企業のための判断基準【2026年版】
- ChatGPTに顧客情報を入れてはいけない3つの理由
- 2026年最新:日本語が得意なローカルLLMモデル徹底比較
本記事は、ヤギヌマ企画がお届けしました。AI活用に関するご相談は、お気軽に30分の無料相談を予約するをご利用ください。
補足:顧客情報を扱う前に確認すること
旧記事「ChatGPTに顧客情報を入れてはいけない3つの理由」の本文を以下に保存しています。
「ちょっとした文章の修正なら、ChatGPTに頼めば一瞬で終わる」—— そう感じて、つい顧客名や案件の詳細をそのまま貼り付けていませんか?
実はその一手間が、後から取り返しのつかないトラブルにつながることがあります。本記事では、業務でChatGPTを使うときに「顧客情報を入れてはいけない3つの理由」を、なるべく専門用語を使わずに整理してお伝えします。
この記事は、士業・医療・製造業・小売など、お客様の情報を預かる立場の方を想定して書いています。
結論:なぜ「入れてはいけない」のか
先に結論をお伝えします。理由は次の3つです。
- 入力した情報が、AIの学習に使われる可能性がある
- 情報漏えいが起きたとき、法的責任を問われる立場にある
- 「自分は大丈夫」と思っている人ほど、すでに漏らしている
ひとつずつ見ていきます。
理由1:入力した情報が、AIの学習に使われる可能性がある
ChatGPTをはじめとするクラウドAIは、無料版・個人向け有料版では、入力した内容がAIの学習データとして使われる設定になっていることがあります。
つまり、
- 顧客の氏名
- 取引金額
- 病名や処方内容
- 図面や仕様書
- 契約書のドラフト
——こうした情報を貼り付けると、AIの提供事業者のサーバーに保存され、将来のAIモデルを賢くするための材料になる可能性があるのです。
「学習しない設定」もあるけれど
たしかに、設定画面から「履歴とトレーニング」をオフにすれば学習対象から外せます。法人向け契約やAPI経由なら、初期状態で学習されない設計になっているサービスも多くあります。
ただし、現場のリアルとしては——
- 設定を変えていない方が多いように見受けられます
- そもそも「設定をいじる必要がある」と知らない方が圧倒的多数
- 部下や同僚が同じ設定にしているかは、見えない
「会社全体でちゃんと管理する」のは、想像以上に難しいのです。
理由2:情報漏えいが起きたとき、法的責任を問われる立場にある
「学習されるかもしれない」というのは、技術的な話です。 本当に怖いのは、その先にある法的・社会的な責任です。
個人情報保護法の観点
日本の個人情報保護法では、
- 個人情報を取得した目的の範囲内で利用すること
- 第三者に提供する場合は、原則として本人の同意を得ること
- 安全管理措置を講じること
が求められています。
顧客情報を海外のAIサービスに送信することは、「第三者(しかも国外)への提供」に該当する可能性があります。お客様から「AIに入れていいですよ」という同意を取った覚えがないなら、それはすでにグレーゾーンです。
業界ごとの上乗せルール
業種によっては、さらに厳しい規律があります。
- 税理士・社労士・弁護士:守秘義務(各士業法)
- 医療機関:医療情報システムの安全管理ガイドライン
- 金融機関:FISC安全対策基準
- 製造業:取引先との秘密保持契約(NDA)
「うっかりChatGPTに貼り付けた」では、済まされない場面が確実に存在します。
漏れたときに失うもの
実害が起きると、失うのはお金だけではありません。
- 顧客からの信頼
- 同業者・取引先からの評判
- 場合によっては資格・許可
築き上げるのに10年かかったものが、たった1回の貼り付けで崩れることもあります。
理由3:「自分は大丈夫」と思っている人ほど、すでに漏らしている
これが、実はいちばんお伝えしたいことです。
ChatGPTを業務に使い始めると、ほぼ全員が、ある段階で**「これくらいなら大丈夫だろう」**という線引きを自分なりに作ります。
- 「名前は伏せて、A社・B社にしているから大丈夫」
- 「メールの下書きを直してもらうだけだから大丈夫」
- 「ちょっとした相談だから大丈夫」
——本当にそうでしょうか?
よくある「うっかり」のパターン
実際に多いのは、こんなケースです。
- メールの引用部分に、相手の本名や会社名が残っている 返信文の体裁を整えてもらうとき、引用符の中身を消し忘れる
- 添付ファイルの中身をコピペして、ヘッダーごと貼ってしまう 見積書・請求書・診療記録などのフォーマットに、名前や番号が残っている
- 「A社」と書いたつもりが、文脈から特定できてしまう 業種・所在地・規模・取引内容を組み合わせると、知っている人には一発でわかる
- 過去の会話履歴が、別の質問に紛れ込む ChatGPTは前の会話を覚えているため、無関係な質問にも顧客名が混ざる
「匿名化」は思っているより難しい
研究の世界では、データから個人を特定できないようにする「匿名化」という技術があります。これが実はとても難しいことが、専門家の間ではよく知られています。
たとえば、
- 「埼玉県の60代男性、糖尿病、年収500万円台、自営業」
この程度の組み合わせでも、地域を絞れば本人が特定できることがあります。 ましてや業務メールに残る情報は、これよりはるかに濃密です。
では、どうすればいいのか
「怖い話ばかりで、結局AIは使うなということか?」——いえ、そうではありません。
AIは正しく使えば、間違いなく業務の質とスピードを上げてくれます。問題は使い方の設計です。
選択肢は、大きく3つあります。
選択肢1:法人向け契約・APIを利用する
ChatGPT TeamやEnterprise、あるいはOpenAIのAPIを利用する方法です。
- メリット:導入が手軽、最新モデルが使える
- デメリット:
- 月額コストが個人利用の数倍
- 機密データが外部サーバーに送信される事実は変わらない
- クラウド障害時には利用できなくなるかの管理は必要
という前提があります。
選択肢2:入力する情報を、徹底的に「無害化」してから使う
顧客名・固有名詞・数字を、すべて記号や仮名に置き換えてから入力する方法です。手間はかかりますが、コストはかかりません。
ただし——前章の「うっかり」を、毎日、全社員が、ミスなく続けられるかという問題が残ります。
選択肢3:ローカルAIを導入する
社内の自分のパソコンやサーバーの中だけで動くAI(ローカルAI)を使う方法です。
- 入力した情報は、外に一切出ません
- インターネットに繋がっていなくても動きます
- 自社のデータを学ばせれば、「うちの場合は?」に答えてくれます
最近は、日本語が得意なローカルAIモデル(Qwen3、Gemma 3、Llama系など)が公開されており、中小企業でも導入できる現実的なコストで構築できるようになりました。
まとめ
3つの理由を、もう一度。
- クラウドAIに入力した情報は、学習に使われる可能性がある
- 漏えいすれば、法的・社会的な責任を問われる
- 「大丈夫」と思っている人ほど、気づかぬうちに漏らしている
「AIをやめる」ではなく、「外に出してはいけない情報は、外に出ない場所で扱う」——これが、これからの当たり前になっていきます。
ご相談を承っています
「うちの業務では、どこまでクラウドAIを使ってよくて、どこからローカルAIにすべきか?」——この線引きは、業種や扱う情報によって変わります。
ヤギヌマ企画では、ローカルAIの導入から、現場で使いこなすところまで、伴走するサポートを行っています。