競合他社・取引先の機密情報を生成AIに誤入力するリスクと中小企業の入力制限ルール設計

「取引先から受け取った見積書や競合他社の価格情報を、そのままAIに貼り付けてしまった」──こうしたヒヤリハット事例が中小企業の現場で増えている。生成AIの利便性が高まる一方で、機密情報を無意識に入力するリスクへの対策は後回しにされがちです。この記事では、誤入力が引き起こすリスクの全体像と、中小企業が整備すべき入力制限ルールの設計手順を解説します。士業事務所・製造業・情シス兼任担当者を問わず、AI利用ルールをまだ文書化していない企業はぜひ参考にしてください。

生成AIへの機密情報誤入力はなぜ起きるのか

生成AIの操作は「テキストを貼り付けて質問する」という単純な動作のため、利用者は入力内容の機密性を深く意識しない傾向がある。メール文案の作成・契約書のチェック・議事録の要約など、業務上の文書をそのままAIに貼り付ける場面は日常的に発生しています。問題は、その文書の中に自社だけでなく他社・顧客の機密情報が含まれているケースです。

中小企業の営業担当者が顧客から受け取った提案依頼書（RFP）を、競合比較の資料として生成AIに貼り付けて分析を依頼するケースを考える。RFPには顧客の予算規模・調達スケジュール・競合他社への見積依頼状況が含まれていることがある。この情報は顧客が守秘を期待して提供した機密情報に当たるが、利用者の意識は「分析に使う資料」として扱われやすい。

また、士業事務所では顧問先企業の財務データ・給与情報・法的紛争の経緯を扱うことが多い。AIを使った文書作成補助の場面で、これらの情報を含む文書を入力してしまうと、顧問先に対する守秘義務違反と判断されるリスクがある。誤入力は悪意によるものではなく、「便利に使おうとした結果」として発生するため、ルールによる予防が不可欠です。

誤入力が起きやすい背景には、クラウドAIの入力内容がサービス改善のためにサンプリングされる可能性があるという現実がある。各社のプライバシーポリシーや利用規約によって取り扱いは異なり、オプトアウト設定が用意されているサービスも多い。ただし、設定変更の存在を知らずにデフォルトのまま使い続けているケースも多く、企業として一律の方針を定めないと担当者ごとに対応がばらつく。

誤入力リスクは「担当者の注意力」に依存するのではなく、「何を入力してよいか・いけないか」をルールとして文書化し、定期的に周知する仕組みで対処するのが現実的な方法です。AIツールの利便性を業務に活かしながら機密情報を保護するには、担当者一人ひとりの判断を支援するガイドラインの整備が出発点です。

誤入力が起きやすい3つの場面

入力制限ルールを設計する際は、「どのような場面で誤入力が起きやすいか」を先に把握することが重要です。以下の3つの場面は、中小企業で頻繁に発生しやすい誤入力のパターンです。

場面1：他社から受け取った文書をそのまま貼り付ける

取引先から受け取った見積書・提案書・RFP・報告書を、要約・翻訳・分析目的でAIに貼り付けるケースです。これらの文書には、発信元企業の価格戦略・技術情報・調達計画等が含まれることが多い。

（想定例）製造業の購買担当者が仕入れ先X社から受け取った「部品コスト内訳書」をAIに貼り付けて「競合Y社との価格差の分析」を依頼した場合、X社の原価構造という営業秘密が外部AIサーバーに送信される。意図は「分析」であっても、送信した内容が機密情報であるという認識が薄いまま行動に至るケースがある（想定例ここまで）。

場面2：複数の情報が混在する社内文書を使う

議事録・会議メモ・提案書の下書きには、自社情報だけでなく取引先や顧客の情報が混在していることがある。「議事録を整形してほしい」「提案書をブラッシュアップしてほしい」という目的で入力した際に、取引先名・顧客の予算規模・商談の進捗状況等が一緒に入力されるケースです。

（想定例）税理士事務所のスタッフが、顧問先C社との打ち合わせ議事録（C社の資金繰り状況・融資交渉の内容を含む）をAIに貼り付けて「次回提案の要点整理」を依頼した場合、C社の財務機密が外部AIサーバーに送信される。機密性の高い情報が「作業の資料」として意識されないまま使われるケースがある（想定例ここまで）。

場面3：競合分析の資料として独自収集情報をAIに提供する

「競合他社の弱点を分析してほしい」「業界の価格相場を整理してほしい」という質問とあわせて、自社が独自に収集した競合情報をAIに提供して分析を依頼するケースです。入力する情報の中に、競合他社の関係者から非公式に聞いた価格・戦略情報が含まれる場合、その情報が競合他社の「営業秘密」に当たる可能性がある。

誤入力が起きやすいのは「AIを道具として使う意識が高まっているが、入力内容の機密性を評価する判断軸がない」状態です。入力前に「この情報は誰の情報か」「外部に出してよいか」を確認する習慣を組み込むことが、ルール設計の起点です。

不正競争防止法が定める「営業秘密」の要件と生成AI利用での流出リスク

中小企業が生成AIを通じて取引先や競合他社の情報を漏洩した場合、不正競争防止法上の問題が発生しうる。同法は「営業秘密」の流出を「不正競争行為」として定め、民事・刑事の双方で制裁の対象としています。

不正競争防止法では、「営業秘密」として保護される情報に3つの要件がある。

・秘密管理性: 情報が秘密として管理されていること（アクセス制限・秘密保持誓約等の措置が取られていること）
・有用性: 事業活動に有用な技術上または営業上の情報であること
・非公知性: 公然と知られていない情報であること

取引先が自社の仕入れ先情報・顧客リスト・価格体系を提供した場合、これらは多くの場合で3要件を満たす「営業秘密」に当たりうる。この情報をクラウドAIに入力し、第三者がアクセスできる状態に置いた場合、「営業秘密の漏洩」として取引先から損害賠償を請求されるリスクがある。

（想定例）取引先のA社から受け取ったコスト構造の詳細を含む原価見積書を、外部クラウドAIに貼り付けて「競合B社との価格差の分析」を依頼したケースを考える。A社がこの情報を秘密管理していた場合、入力した側は「営業秘密の開示行為」として法的責任を問われる可能性がある（想定例ここまで）。

「入力した情報がAIに学習されたかどうか」に関わらず、機密情報をクラウドAIのサーバーに送信した時点で、外部への流出とみなされる解釈は成立しうる。特に、情報セキュリティ基準を定めている取引先とのNDA（秘密保持契約）には、「第三者のシステムへの送信禁止」が含まれている場合がある。NDA締結後に生成AIを利用している場合は、契約内容の再確認が先決です。

競合他社の情報についても同様のリスクがある。展示会・商談・SNS等で得た競合情報の中には、競合他社が意図せず開示したに過ぎない「秘密管理はされていないが公開もされていない」情報が含まれることがある。このような情報を生成AIに入力すること自体は法律違反にはならない場合も多いが、取引先や顧客にそのような行動が知れると、信頼関係が損なわれる経営リスクがある。

士業事務所の場合は、個人情報保護法に基づく安全管理措置の観点からも注意が必要です。顧問先企業の代表者や従業員の氏名・住所・給与情報を含む文書を外部クラウドAIに送信することは、個人情報の第三者提供に当たりうる。事務所単位でAI利用ポリシーを整備しておくことが、コンプライアンス対応の一環として求められる。

中小企業が整備する入力制限ルールの設計手順

入力制限ルールは「禁止する情報の種類を明確にする」「許可するAIツールの範囲を決める」「担当者への周知と習慣化を設計する」の3つのステップで構成します。段階を踏んで整備することで、現実的な運用に定着しやすくなる。

1. 入力禁止情報の種類と分類方法

まず、自社の業務で扱う情報を機密レベルで分類します。分類は3段階が実用的です。

・レベルA（入力禁止）: 取引先・顧客から受け取った機密情報（NDA対象・秘密保持契約対象）、個人情報（氏名・連絡先・給与・健康情報等）、自社の未公開経営情報（財務状況・M&A関連・価格戦略等）
・レベルB（入力要注意）: 顧客名・取引先名を含む文書（固有名詞を仮名に置き換えてから入力する）、業務内部の判断情報（稟議内容・会議の内部議論等）
・レベルC（入力可）: 一般公開情報、自社の一般的なコンテンツ制作材料（商品説明・FAQ等）、個人・機密情報を含まない定型文書の作成補助

分類表を1枚のドキュメントとして作成し、AI利用ガイドラインに添付することで、担当者が「この情報は入力してよいか」を判断しやすくなる。初版は完璧なものを目指さず、「何かあった時に見返せるもの」として最低限の内容から始めることが重要です。

2. 利用可能なAIツールの範囲と設定要件

すべての生成AIが同じリスクプロファイルを持つわけではない。利用するAIツールを整理し、業務用途ごとに「使ってよいツール」「禁止するツール」「条件付きで使えるツール」を定義します。

・利用許可ツール: 企業向けプランで学習利用のオプトアウトが設定済みのサービス、または情報を外に出さない社内専用AI（ローカルLLM）
・利用禁止ツール: 無料プランのみ利用しているサービス（入力内容がモデル改善に利用される可能性がある）、スマートフォンのAIアシスタント（データ送信先が不明確なもの）
・条件付き利用ツール: 企業向けプランを契約しているが設定確認が未完了のサービス（設定確認後に許可または禁止を決定する）

特に中小企業では、個人がプライベートで利用している無料AIサービスを業務にも使っているケースがある。企業として「業務用AIと個人用AIは分けて使う」というルールを明文化することが重要です。ツールの整理は担当者にヒアリングして実態を把握してから行うと、実効性のある分類が可能です。

3. 担当者への周知と習慣化の設計

ルールを文書化しても、担当者の行動が変わらなければ効果は出ない。周知と習慣化のための具体的な設計を組み込みます。

・初回周知: AI利用ガイドラインを全担当者に配布し、機密情報の入力禁止を明示する。メールや書面での受領確認を記録に残す
・年1回の再確認: AIツールの利用状況と新規ツールの追加有無を確認する年次レビューを設定する
・入力前チェックの習慣化: AI入力前に「これは他社・顧客の情報を含んでいないか」の確認ステップをフローに組み込む
・実例を使ったOJT: 誤入力が起きやすい具体的な場面を使って、担当者が判断練習をできる機会を設ける

周知の頻度は年1回以上を最低ラインとし、新しいAIツールの導入時・重大な情報セキュリティ事故が業界で発生した時には追加の周知を行うことを運用ルールに組み込みます。

クラウドAIと社内専用AIの情報管理リスク比較

入力制限ルールを設計する際、利用するAIツールの種類によってリスクの性質が異なる。以下の表で4つの観点から整理します。

表の3列は「どれかが絶対に正しい」ものではなく、自社の業務実態と扱う情報の機密性に応じて組み合わせる選択肢です。たとえば、一般的な文書作成補助には企業向けプランのクラウドAIを使い、顧問先や取引先の機密情報を扱う分析業務には社内専用AIを使うという使い分けが考えられる。

よくある質問

Q1. 無料のAIサービスを使って取引先の見積書を貼り付けたが、問題はあるか？

無料プランの生成AIサービスは、入力内容がサービス改善のためにサンプリングされる可能性があります。取引先から受け取った見積書には、価格情報・仕様情報など秘密管理された情報が含まれる場合が多い。取引先とNDAを締結している場合は「第三者のシステムへの送信禁止」条項に違反しうるため、入力前に契約内容を確認してください。

Q2. 顧客名や取引先名は入力してはいけないのか？

固有名詞の入力自体が直ちに法律違反になるわけではありませんが、個人情報保護法の観点では個人の氏名は「個人情報」に当たります。法人の取引先名は個人情報には当たりませんが、取引内容と組み合わせることで営業秘密の開示につながる場合があります。実務上は「顧客名・取引先名は仮名（A社・B社等）に置き換えて入力する」という運用が、リスクを下げる現実的な対処です。

Q3. 企業向けプランに契約すれば機密情報を入力してよいのか？

企業向けプランで「入力内容をモデル学習に使用しない」設定を有効にしても、情報をベンダーのサーバーに送信すること自体は変わりません。取引先とのNDAに「第三者サーバーへの送信禁止」が含まれている場合は、企業向けプランでも入力を避ける必要があります。企業向けプランの活用は、無料プランよりリスクを下げるものであって、すべての制約を解消するものではない点を理解した上で運用することが重要です。

Q4. 社内専用AIを導入すれば制限ルールは不要になるか？

情報を外に出さない社内専用AIを導入すると、外部サーバーへの送信リスクは大幅に下がります。ただし、社内専用AIを使う場合でも「誰がどの情報をAIに入力したか」の記録・管理は必要です。万一の情報漏洩調査・監査対応のために、ログ管理と利用規程の整備は社内専用AIでも欠かせません。

Q5. ルールを作っても守られない場合、会社はどう対処すべきか？

ルールを文書化して周知した上で担当者がルールに違反した場合、「会社として対策を講じていた」という記録が残ります。万一トラブルになった際の会社の法的責任を軽減するためにも、ルールの文書化と受領確認の記録は重要です。ルールが守られにくい場合は、技術的な制限（業務PCへの特定AIサービスのアクセス制限等）を追加することも選択肢です。

導入前チェックリスト

以下の項目を確認し、未対応のものから優先して整備を進めてください。

・機密情報の分類表を作成している: 自社が扱う情報を「入力禁止・要注意・入力可」の3段階で分類したドキュメントが存在するか
・利用可能なAIツールのリストを整備している: 社員が業務で使っているAIサービスを把握し、企業向けプランの契約状況と設定内容を確認しているか
・AI利用ガイドラインを文書化して配布している: 入力禁止情報の種類と入力前チェックの手順を明記したガイドラインを全担当者に配布し、受領確認を取っているか
・取引先とのNDA・機密保持契約を再確認している: 現行のNDAに「第三者システムへの送信禁止」条項が含まれているかを確認し、必要に応じて取引先に確認しているか
・年次レビューの日程を設定している: AI利用状況の変化（新規ツールの追加・担当者の変更等）を確認する年1回以上のレビュー日程が確定しているか
・技術的な制限を検討している: 業務PCからアクセス可能なAIサービスの範囲を、IT管理者・社内IT担当者とともに確認しているか
・情報を外に出さない社内専用AIの必要性を判断している: 顧問先・取引先の機密情報を日常的に扱う業務がある場合、社内専用AIの導入必要性を検討したか

7項目すべてに「対応済み」と言える状態が目標です。最初から全項目を完璧にする必要はなく、優先度の高い項目（分類表の作成・ガイドラインの配布）から順番に整備することで、現実的に前進できる。

まとめ

競合他社・取引先の機密情報を生成AIに誤入力するリスクは、担当者の悪意ではなく「便利に使おうとした結果」として発生します。リスクを下げるためには、「何を入力してよいか・いけないか」を明文化した入力制限ルールと、担当者への定期的な周知が不可欠です。

不正競争防止法が定める「営業秘密」の要件を理解した上で、自社が扱う情報を機密レベルで分類し、利用するAIツールの種類に応じた入力ルールを整備することが基本的な対策です。クラウドAI（企業向けプラン）の適切な設定と、顧問先・取引先の機密情報を頻繁に扱う場合の社内専用AI（ローカルLLM）の活用を組み合わせることで、業務効率と情報管理の両立が図れる。

入力制限ルールは完璧なものを最初から目指すより、「現状使っているAIツールの確認」「入力禁止情報の3段階分類表の作成」「担当者への初回周知」の3ステップで動き始めることが重要です。ルールを作ること・守られるか確認すること・年次で見直すことの3つのサイクルを回し続けることが、機密情報管理の実効性につながります。