【細野版】AI初心者のためのAI利用セルフチェックリスト

AIを使える人から、AIを理解して安心して使える人へ

生成AIを安全に使うコツは、怖がって使わないことでも、何でもAIに入れてしまうことでもありません。

• 入力する前に、一度立ち止まって確認する

• 機密情報はできるだけ渡さない

• 必要なら情報をマスキングする

• AIの設定と契約書を確認する

• AIの回答は、最後に自分の目で確認する

この基本の積み重ねです。

クライアントがあなたにお仕事を任せる理由は、AIを使えるからだけではありません。情報を安全に扱えること、成果物の品質を自分で確かめられること、トラブルのときに誠実に対応できること。それもプロとしての大切な力です。

AIを使いこなす力と、安全に使う力。この2つをセットで身につけて、もっと自由に、もっと安心して働いていきましょう。

毎日の作業前に確認したいAI利用セルフチェックリスト

お仕事に取り掛かる前に、以下の項目をクリアできているか見直す習慣をつけましょう。

利用環境のチェック

使用しているAIツールの学習拒否（オプトアウト）設定が済んでいるか

各アカウントに2段階認証を設定しているか

契約・ルールのチェック

契約書に、AI利用禁止の条項が含まれていないか

クライアントにAIの利用方針を伝え、合意が取れているか

送信前データのチェック（プロンプト送信直前）

個人情報（氏名、社名、連絡先など）を記号に置き換えたか

未公開の数値や社外秘データを抽象化（ダミー化）したか

パスワードなどの認証情報が含まれていないか

納品前データのチェック（納品直前）

AIが出した数字や固有名詞を一次情報（公式資料など）で確認したか

既存作品とのコピペ・類似性チェックを行ったか

プロとして自分の手による加筆・構成調整を行ったか

もし、うっかりミスしてしまったら

誰にでもミスは起こりえます。大事なのは、慌てて記録を残さずに削除してしまうことと、問題を隠すことを避けることです。

以下の時間は法律上の期限ではなく、早めに動くための目安です。

ステップ1：すぐに（〜15分）

• 証拠を残す：入力した日時、使ったAI、契約プラン、入力内容、AIの回答、設定、チャットIDなど。スクリーンショットも撮っておきます。

• 被害を止める：APIキーが漏れたらすぐ無効化、パスワードなら変更。

• それ以上情報を送らない。

ステップ2：落ち着いて確認（15〜60分）

• 何を入力したかを整理する

• 個人情報やクライアントの機密が含まれていたか

• どのくらいの量の情報だったか

• 学習利用の設定や保存期間はどうなっているか

• 証拠を保存したうえで、サービスの削除方法を確認する

ステップ3：その日のうちに

• クライアントへの報告が必要か、契約内容を確認する

• 必要なら、まずは分かっている範囲で報告する

• 再発防止策を考える

報告では、何が起きたか、何を入力したか、いつ起きたか、今何をしたか、今後どうするか、を伝えます。

なお、個人データの事故でも、すべてのケースで個人情報保護委員会への報告が必要になるわけではありません。一定の条件にあてはまる場合に、報告や本人への通知が必要になります。重大な個人情報の事故なら、委託元や専門家に相談しましょう。

クライアントへの報告文例

件名：生成AIサービスへの情報入力に関するご報告

 〇〇株式会社

 〇〇様

 お世話になっております。〇〇です。

 本日、貴社より受託しております業務の作業中に、外部生成AIサービスへの情報入力に関するインシデントが発生しました。現在確認できている内容をご報告いたします。

 ■発生日時：2026年〇月〇日〇時〇分頃

 ■利用サービス：〇〇

 ■利用プラン：〇〇

 ■入力した情報：〇〇

 ■発生原因：マスキング処理の確認漏れにより、入力すべきでない情報を送信しました。

 ■現在までに行った対応

 ・該当画面と入力内容の記録

 ・サービスの利用設定確認

 ・必要に応じたデータ削除手続き

 ・APIキー等が関係する場合の無効化

 ■現在確認できている影響：〇〇

 ■今後の対応

 ・入力前チェック工程の追加

 ・機密情報確認チェックリストの改定

 ・マスキング作業の二重確認

 詳細が判明しましたら、改めてご報告いたします。

 このたびはご迷惑とご心配をおかけし、申し訳ございません。

 よろしくお願いいたします。

生成AIは、正しく付き合えば強力なオンライン秘書になります。セキュリティとコンプライアンスのルールをしっかり味方につけて、安心・安全に日々の業務を効率化していきましょう。