## なぜ見積書作成でChatGPTのセキュリティが問題になるのか 見積書には、顧客名、現場住所、工事金額、場合によっては取引先の原価情報まで含まれます。これらをそのままChatGPTに入力してしまうと、入力した情報が意図せず外部に残るリスクがあります。便利さだけに目を向けず、何を入力してよく、何を入力してはいけないかを社内でルール化しておく必要があります。 ## ChatGPTに入力した情報はどう扱われるのか ChatGPTの無料版・Plus版（個人向けプラン）では、デフォルト設定のままだと、入力した会話内容がモデルの学習改善に利用される場合があります。設定画面から学習利用をオフにすることは可能ですが、それでも「運営会社のサーバーに会話データが送信され、一定期間保存される」という事実は変わりません。 一方、法人向けに提供されている有料プラン（Team/Enterpriseなど、プラン名や仕様は変更されることがあるため利用前に必ず最新の公式情報を確認してください）では、入力データを学習に利用しない設定が標準になっているケースが一般的です。自社がどのプランを契約しているかを確認し、学習利用の設定がどうなっているかを必ず確認してください。 ## 入力してはいけない情報・入力前に加工すべき情報 見積書作成でChatGPTを使う際、以下の情報はそのまま入力しないでください。 - **顧客の正式名称・会社名**　「A社」「B様邸」のような仮名に置き換える - **現場の正確な住所**　「〇〇市内の現場」程度の粗さに留める - **契約金額・総額**　金額の桁や比率を聞きたい場合も、架空の数字に置き換えてから質問する - **取引先固有の仕入れ単価・原価率**　自社の競争力の源泉となる情報であり、外部に漏れた場合の損失が大きい - **担当者個人の連絡先（電話番号・メールアドレス）** ## 安全な入力例・危険な入力例 実際のプロンプトでどう書き換えるべきか、比較してみます。 **危険な入力例** ``` 株式会社〇〇建設の△△様邸（東京都世田谷区〇〇1-2-3）の 内装工事の見積書を作成してください。契約金額は450万円の予定です。 ``` **安全な入力例** ``` A社のB様邸（都内）の内装工事の見積書を作成してください。 想定予算レンジは400万円台です。 ``` 住所や固有名詞、正確な金額を伏せても、見積書の項目整理や文章作成という目的は十分に達成できます。「ChatGPTに具体的な固有名詞を渡す必要が本当にあるか」を入力前に一呼吸おいて考える癖をつけてください。 ## 実際にあった入力ミスのケースから学ぶ ある内装工事会社では、担当者が顧客からのクレーム対応文を作成するために、クレームの経緯をそのままChatGPTに貼り付けて「丁寧な謝罪文にしてほしい」と依頼していました。その文章には顧客の氏名・住所・工事金額に加え、トラブルの詳細な経緯までが含まれていました。文章自体は無事に完成しましたが、後日社内の情報管理ルールを見直した際に、この使い方が問題として指摘されました。幸い情報の外部流出は確認されませんでしたが、「文章を作ってもらうだけだから」と油断し、入力内容の機密性チェックを省略していた典型的な例です。用途がどうであれ、入力する情報そのものの機密性を都度確認する習慣が欠かせません。 ## よくある質問 **Q. 社内チャットツールに搭載されたAI機能も同じ注意が必要ですか？** A. はい。SlackやTeamsなどに組み込まれたAIアシスタント機能も、裏側で外部のAIモデルを利用している場合があります。見た目が社内ツールであっても、入力したデータがどこに送信され、どう扱われるかは個別に確認する必要があります。「社内ツールだから安全」という思い込みは禁物です。 **Q. 音声入力でChatGPTに指示を出す場合もリスクは同じですか？** A. 音声入力もテキスト入力と同様にサーバーへ送信されるため、リスクの大きさは基本的に変わりません。むしろ周囲に会話内容が聞こえてしまうという別のリスクも加わるため、顧客情報を扱う場面では静かな環境でテキスト入力を使う方が安全です。 ## 社内でルール化すべき3つのこと 個人の判断に任せると、忙しい時ほど「このくらいは大丈夫だろう」と仮名化を省略してしまいがちです。以下を社内ルールとして明文化することをおすすめします。 1. **入力前のマスキングをルール化する**　「顧客名はアルファベット、金額は下3桁を0に、住所は市区町村までに留める」など、具体的な置き換えルールを決めて周知する 2. **使用するプランと設定を統一する**　個人が無料版を自己判断で使うのではなく、会社として契約したプランと設定を全員に使わせる 3. **出力結果の保存ルールを決める**　ChatGPTが出した見積書案をそのまま社外に送らない、必ず社内の見積り作成システムに転記してから正式な見積書とする、など ## チャット履歴の削除や設定変更だけでは不十分 「会話を削除すれば安心」と考えがちですが、削除操作をしても、サービス提供者側のバックエンドに一定期間データが残る可能性があることは、各種サービスの利用規約やプライバシーポリシーに明記されています。入力した時点で情報は外部に送信されている、という前提で運用するのが安全です。「削除すれば消える」ではなく「最初から入力しない」ことが唯一の確実な対策です。 ## この方法の限界 本記事で紹介したマスキングルールは、個人や小さなチームで今日から実践できる最低限の対策です。しかし、社員数が増えるほど「誰がどこまで気をつけているか」が見えなくなり、属人的な運用には限界があります。社内全体でAIツールの使い方を統一し、情報セキュリティと業務効率化を両立させる仕組みづくりには、体系立てた研修と運用ルールの整備が欠かせません。CONOCのAI研修では、建設業特有の情報を扱う場面を想定した安全な活用ルールの作り方も扱っています。まずは本記事のルールを明日からの見積り作成で実践してみてください。