会社でChatGPTを使っていいのか。確認する順番と、入れてはいけない情報

メールの下書きや長い資料の要約にChatGPTを使えば、仕事が少し早く終わるかもしれない。そう思っても、「会社で禁止されていないか」「入力した内容が外へ出ないか」が気になって止まることがあります。

ChatGPTは、入力した指示に応じて文章などを作る「生成AI」の一つです。

結論から言うと、会社でChatGPTを使ってよいかは、一般論だけでは決まりません。最初に確認するのはChatGPTの設定ではなく、自分の会社のルールです。

この記事では、仕事でChatGPTを使う前の確認順、入れない情報、禁止されている場合にできることを整理します。会社へ隠れて使う方法は扱いません。

まず確認するのは、会社が何と言っているか

「生成AIは禁止と言われていないから使ってよい」とは限りません。既存の情報セキュリティ規程や秘密保持のルールで、社外サービスへの入力が制限されていることがあります。

次の順番で確認します。

1. 就業規則や社内ポータルを探す

検索する言葉は「ChatGPT」だけではありません。

• 生成AI
• AIサービス
• 外部クラウド
• 情報セキュリティ
• 機密情報
• 個人情報
• シャドーIT

ChatGPTという製品名がなくても、外部サービスへ業務情報を入力する行為として定められている場合があります。

2. 情報セキュリティ規程を確認する

会社が許可したサービスの一覧、入力してよい情報、個人アカウントの利用可否を見ます。

「生成AIの利用可」と書かれていても、会社契約のツールだけが対象で、個人の無料アカウントは対象外かもしれません。利用できる部署や目的が限られている場合もあります。

3. 分からなければ、短く聞く

上司や情報システム部門へ、用途を絞って確認します。

業務メールの下書きに生成AIを使いたいと考えています。会社で利用を認めているツールと、入力してよい情報の範囲を教えてください。

「ChatGPTを使っていいですか？」だけより、何に使いたいかがあると回答しやすくなります。

許可を得る前に、試しに実データを入力しないでください。確認のための質問に、顧客情報や社内資料を添付する必要もありません。

禁止や制限がある理由

会社が生成AIを禁止・制限する理由は、主に二つあります。

入力した情報の扱いを管理できない

仕事の文章には、本人が気づきにくい情報も含まれます。名前を消しても、案件の内容、地域、金額、時期を組み合わせると相手が分かる場合があります。

また、会社は取引先との契約で、情報を社外サービスへ渡さない義務を負っていることがあります。個人が便利だと思っても、会社には守るべき契約や管理方法があります。

出力が正しいとは限らない

生成AIは、自然な文章で間違った内容を返すことがあります。存在しない制度、古い金額、違う社内ルールをもっともらしく書くことがあります。

そのまま顧客へ送れば、説明の誤りや信用の問題になります。誰が確認し、どこまでAIへ任せるかが決まっていない会社では、まず禁止して事故を避ける判断もあります。

日本ディープラーニング協会は、組織が生成AIを導入するときに使えるガイドラインのひな型を公開しています。同協会自身も、技術や機能が速く変わるため、業界動向に合わせて更新すると説明しています。会社ごとに目的とリスクを見てルールを作る必要があるということです。

禁止されているから遅れている、許可されているから安全、とは言い切れません。どちらも、使い方と管理方法の問題です。

入れてはいけない情報を先に決める

会社から細かな基準が示されていない場合も、少なくとも次の情報は勝手に入力しません。

「インターネットで検索できる名前だから大丈夫」とは限りません。名前と一緒に、まだ公開されていない相談内容を入れれば、全体として機密情報になります。

画面のスクリーンショットにも注意が必要です。端に氏名やメールアドレスが映っている、別のタブに顧客名がある、通知に内容が出ていることがあります。

自分では判断できない情報は、入れない側に置きます。急いでいるときほど「あとで消せばよい」と考えやすいので、先に線を決めておきます。

入力前に三つの質問をする

貼り付ける前に、次を見ます。

1. この情報は、仕事を頼んだ相手が公開してよいと言ったものか？
2. 名前を消しても、内容から相手や案件が分からないか？
3. 同じ目的を、架空の例や見出しだけで達成できないか？

一つでも答えに迷ったら、入力しません。文章を整えるために、文章そのものが必要とは限りません。「おわびのメールを、結論・理由・新しい予定の順にする」のように、構造だけ聞けます。

すでに入力したあとで問題に気づいた場合は、自分だけで隠したり、削除だけで終わったと思ったりせず、会社の情報セキュリティ窓口へ相談します。必要な対応は、入力した情報や会社の規程によって変わります。

情報を入れずに使う方法

会社が利用を認めている場合でも、必要な情報だけに減らします。

固有名詞を役割へ置き換える

田中さん → 担当者A
株式会社○○ → 取引先B
商品名 → サービスC

文章の順番や丁寧さを直すだけなら、実名は必要ありません。

数字を仮の値へ置き換える

金額や件数の文章を整えたいなら、実際の値を入れず「金額X」「件数Y」とします。完成後に元の資料を見ながら自分で戻します。

ただし、戻し間違いが起きるため、金額の計算や最終確認をAIだけで済ませないでください。

内容ではなく、構造だけを相談する

「この顧客への返信を書いて」ではなく、次のように頼みます。

納期の遅れを取引先へ伝えるメールの構成を、
「結論・理由・新しい予定・おわび」の順で作ってください。
固有名詞や具体的な事情は書かず、見出しだけ出してください。

出てきた枠へ、自分で事実を入れます。

置き換えた場所を別に管理する

固有名詞や数字を伏せたあと、AIの文章へ本物の情報を戻す作業で間違えることがあります。どこを置き換えたかは、AIへ渡さない手元のメモに残します。

担当者A → 元の宛名
日付X → 元資料の回答期限
金額Y → 見積書の税込合計

戻したあとは、AIの会話ではなく元資料と比べます。AIが作った文章の中で数字の位置が変わっている場合もあるため、検索置換だけで終わらせません。

AIへ任せるのは、整理と下書きまで

AIへ任せやすいのは、情報の並べ替え、見出し案、下書き、抜けの確認です。会社としての承認や約束、人の評価、契約・法律・金額・期限の確定、社外への送信は、権限と責任を持つ人が元資料を見て決めます。自然な文章を作れることと、仕事の最終判断を任せられることは別です。

出力後に確認するのは誤字だけではありません。

□ 書いていない事実が足されていない
□ 日付・金額・制度名を元資料で確認した
□ 自分なら使わない強い表現がない
□ 相手への約束を勝手に増やしていない
□ 会社としての承認・約束・評価をAIだけで決めていない
□ 最終版を人が読んだ

AIが「対応いたします」「保証します」といった約束を足すことがあります。自然な文章でも、自分や会社が実行できない内容なら送れません。

自分が作った架空の例で練習する

仕事の実データではなく、架空の会社と案件で操作を覚えます。使い方を学ぶだけなら、本物の資料は必要ありません。

発達障害と仕事とChatGPTの記事には、指示の分解や報告文の下書きに使う例があります。利用前の確認が済んでいることを前提に読んでください。

設定で変えられることと、変わらないこと

ChatGPTには、会話をモデル改善に使うかどうかを選ぶデータコントロールがあります。OpenAIの2026年8月28日時点の案内では、個人向けChatGPTで「すべての人のためにモデルを改善する」をオフにすると、新しい会話はモデルのトレーニングに使われません。

OpenAIは、一時チャットについて、モデルのトレーニングには使わず、履歴やメモリも作らず、30日後にシステムから削除すると説明しています。不正利用の監視目的で確認される場合があることも案内されています。

また、ChatGPT Business、Enterprise、EduやAPIなどのビジネスデータは、既定でモデルの学習に使わないとOpenAIは説明しています。

ただし、ここで分けたいことがあります。

サービス側の学習設定と、会社が業務情報の入力を許可しているかは別です。

学習をオフにしても、会社が個人アカウントへの入力を禁止しているなら使えません。Businessプランだから、どんな機密情報でも入れてよいわけでもありません。契約、管理者設定、接続している外部サービス、社内規程によって扱いは変わります。

設定名や保存期間、対象プランは変わる可能性があります。この記事の説明だけで判断せず、使う時点の公式ヘルプと会社の案内を確認してください。

判断を短くすると、次のようになります。

「データコントロールをオフにした」は、この表の代わりにはなりません。サービスの設定より、会社の許可と情報の区分が先です。

禁止されている場合にできること

会社でChatGPTが禁止されているなら、隠れて使う方法を探すのではなく、許可された範囲を確認します。

会社が承認した別のツールを確認する

会社契約の生成AI、社内環境だけで動くツール、文書作成ソフトに組み込まれた機能など、認められた選択肢があるかもしれません。

製品名だけで判断せず、どのアカウントで、どの情報まで使えるかを確認します。

AIを使わない型を用意する

AIで行いたかった作業を分けると、別の方法が見つかる場合があります。

• メールの下書き → 定型文を保存する
• 指示の整理 → 「目的・期限・完成形」をメモする
• 長文の要約 → 見出しごとに一行抜く
• 手順書作成 → 作業後に一つだけ追記する

AIがなくても使える型を持っておくと、許可された日だけ使うという不安定さが減ります。

個人の学習と業務利用を分ける

自宅で架空の題材を使って学ぶことと、会社の情報を個人アカウントへ入力することは別です。ただし、就業規則が社外での行為にも関係する場合があります。会社の資料を持ち帰ったり、実際の案件を再現したりしないでください。

導入を提案するなら、小さな用途から

会社へ提案する場合は「何でも使えるようにしてほしい」ではなく、機密情報を使わない一つの用途を示します。

社内情報を入力せず、公開済み文章の表記確認だけに使う試行はできますか？ 利用するアカウントと確認者を決めたいです。

導入を決めるのは会社です。許可が出るまでは、業務データを使いません。

提案が認められなかった場合も、仕事を楽にしたいという元の目的まで諦める必要はありません。文章の型を共有フォルダへ置く、確認項目を三つに絞る、口頭指示をチャットに残すなど、AIを使わない変更を相談できます。

大切なのは「ChatGPTを使うこと」ではなく、書き始めの負担、確認漏れ、指示の分かりにくさを減らすことです。道具が使えないなら、同じ困りごとへ別の方法を置きます。

AI利用を配慮として相談したいとき

文章を整える、口頭指示を手順へ変えるといった用途が、仕事を続ける助けになる人もいます。その場合、AI利用を職場へ相談したいと思うかもしれません。

相談するときは、「ChatGPTを自由に使わせてほしい」では範囲が広すぎます。困る場面と用途を絞ります。

長い報告文を一から書くと時間がかかります。個人情報や社内機密を入力せず、会社が承認した生成AIで文章の構成だけを作り、送信前は私と上司で確認する方法を相談したいです。

会社側は、入力情報、利用するサービス、アカウント管理、出力の確認方法を検討できます。希望した製品が認められなくても、定型文や別のツールなど、同じ困りごとを減らす方法が見つかる場合があります。

配慮の相談を「わがままかもしれない」と感じる場合は、職場で配慮を求めるのはわがままなのか？で、法律上の位置づけと、仕事の言葉で伝える形を整理しています。

会社でChatGPTを使う前に、覚えておきたい順番は一つです。

1. 会社のルールを確認する
2. 許可されたツールと用途を確認する
3. 入れない情報を決める
4. 必要な情報だけで使う
5. 出力を人が確認する

設定を変えるのは、そのあとです。便利さを急いで、自分だけが責任を負う使い方にしないでください。