生成AIを社員に使わせたいが、顧客の名前や社内の資料をそのまま入力してしまわないか心配だ。そう考える人事や情報システムの担当者は多いと思います。禁止だけを伝えても、現場は使い方を迷います。この記事のテーマは、情報漏えいを防ぐ研修で何を教えるかです。
情報漏えいを防ぐ生成AI研修で教える中身は、弊社なら次の3つに絞ります（2026年10月時点）。生成AIの研修を行う Qu では、研修の最初にこの3つを社員へ渡します。
- 入れてよい情報と入れてはいけない情報の区分
- 区分は会社が決め、研修で実例を見せる
- 使ってよいツールと、その設定
- 設定は画面を開いて、全員で確かめる
- 迷ったときの連絡先
- 連絡先は人の名前か部署名で決めておく
漏えいが起きる場面
漏えいの多くは、悪意ではなく、いつもの作業の中で起きます。研修では、まず起きやすい場面を社員に見せます。
- 会社が許可していない個人のアカウントを使う
- 仕事の文書を個人のアカウントに入力すると、会社は管理できない
- 取引先名や個人名を入れたまま文書を貼る
- 要約を頼むだけでも、文書の全文が相手のサービスに送られる
- 生成AIの出力をそのまま社外に送る
- 出力に別の情報が混ざっていないか、人が読んで確かめる必要がある
教える内容
教える内容は、次の表のように分けると、社員が自分の言葉で説明できます。
| 教えること | 研修で見せるもの | 終わりに確かめること |
|---|---|---|
| 情報の区分 | 社内の文書を3つの区分に分ける練習 | 自分の文書を区分に当てはめられるか |
| ツールと設定 | 入力した内容が学習に使われるかを決める画面 | 会社が決めた設定になっているか |
| 伏せ字の入れ方 | 氏名や金額を記号に置き換える入力例 | 置き換えた文でも頼みが通じるか |
| 出力の確認 | 出力の中の固有名詞を見つける練習 | 社外に出す前に読む習慣がつくか |
| 連絡先 | 迷った例と、誰に聞くかの手順 | 連絡先を何も見ずに言えるか |
設定の画面はツールごとに違い、変更されることもあります。研修の当日に、各ツールの公式の説明で最新の内容を確認します。
研修の組み方
研修は、説明を聞く時間より、手を動かす時間を長く取ります。
- 会社のルールを先に配る
- ルールは A4 の1枚にまとめる
- 作り方は社内生成AIガイドラインの作り方。A4一枚で足りる理由（新しいタブで開きます）に書いた
- 情報を区分に分ける練習をする
- 社員が普段使う文書を例にする
- 画面を開いて設定を確かめる
- 全員が同じ設定になっているかを、その場で見合う
- 伏せ字で入力する練習をする
- 実際の業務文書を使い、氏名や金額を置き換えてから入力する
- 迷った例を出し合い、連絡先を確認する
全体の流れは、生成AI研修の内容は何をするのか（新しいタブで開きます）にも書いています。
研修のあとの対策
研修で聞いた内容は、数週間で薄れます。そのため、研修のあとに続けることを決めておきます。
- 区分と連絡先を、社員がいつでも開ける場所に置く
- 社内の共有ページや、チャットの固定メッセージに載せる
- 新しく使うツールは、使う前に設定を確認する
- 確認する人と手順を先に決めておく
- 迷った例を集めて、ルールの文を直す
- 直したら、全員に知らせる
弊社は、AIにできることを注意書きではなく設定で決めています。弊社のAIのアカウントは、下書きを作ることと読むことだけができ、投稿のボタンは人が押します。言葉で頼むだけでは守られないことがあるため、できないようにする設定を先に作る考え方です。漏えい対策でも同じで、研修ではツールの設定を全員で確かめます。
弊社の研修での扱い
Qu の法人向けワークショップは、社員全員が参加できる単発の研修で、1回3時間です。参考価格は30万円（税抜）からです。情報の区分や設定の確認を中身に入れるかは、会社のルールに合わせて決めます。ルールがまだ無い会社は、先に区分の案を一緒に作ることもできます。
人材開発支援助成金の対象になり得る研修もありますが、支給は保証されません。賃金助成の額は負担に含めません。助成の対象は雇用保険の被保険者です。申請は社会保険労務士に相談してください。
社内のデータをAIに読ませる方法を先に知りたい場合は、生成AIに社内データを読ませる3つの方法と渡してはいけない情報（新しいタブで開きます）が参考になります。