生成AIの安全な使い方｜情報漏洩・著作権・間違いを防ぐチェックリスト – devsakaso

生成AIは、文章作成、要約、翻訳、調査、画像生成、コード相談などを効率化できる便利なツールです。一方で、個人情報や機密情報の入力、著作権、誤情報、偏った回答、出力の丸写し、業務ルール違反などには注意が必要です。

この記事では、ChatGPT、Gemini、Microsoft Copilot、Claude、Perplexity、NotebookLMなどの生成AIを安全に使うために、入力前、出力後、公開前に確認したいポイントをチェックリスト形式で整理します。

この記事の内容は、2026年7月8日時点の公的機関・各社公式情報をもとにしています。法律、著作権、個人情報、社内規程、医療・金融・契約などの判断は個別事情によって変わるため、この記事だけで判断せず、必要に応じて公式情報や専門家に確認してください。

結論：生成AIは「入れない・信じすぎない・そのまま出さない」で安全に使う

生成AIを安全に使う基本は、次の3つです。

入れない: 個人情報、機密情報、権利のない資料を安易に入力しない
信じすぎない: AIの回答を最終情報源にせず、重要情報は公式・一次情報で確認する
そのまま出さない: 生成された文章、画像、コードを確認せず公開・納品・送信しない

まずはこの表で、使ってよいかを判断してください。

状況	判断	理由
公開済みの公式ページを要約する	使いやすい	公開情報であり、出典確認もしやすい
自分で書いたブログ下書きを改善する	使いやすい	権利や機密の問題が少ない
顧客名やメールアドレス入りの文章を貼る	避ける	個人情報や顧客情報が外部サービスへ送信される可能性がある
社外秘の議事録を無料AIに入れる	避ける	社内規程、契約、情報管理上の問題になりやすい
AIの回答を調べず記事本文にする	避ける	誤情報、古い情報、存在しない引用が混ざる可能性がある
AI画像を商用利用する	確認する	サービス規約、素材の権利、人物・商標・既存作品との類似を確認する必要がある

生成AIは、下書き、要約、比較、チェック、発想補助にはとても便利です。ただし、人間の確認なしで公開・納品・契約・判断に使うと危険です。

生成AIで起きやすいリスク

生成AIで特に注意したいリスクは、次の8つです。

リスク	起きること	対策
情報漏洩	個人情報、顧客情報、社外秘を入力してしまう	入力前に匿名化・削除し、社内ルールを確認する
誤情報	事実と違う説明、古い情報、存在しない引用が出る	公式情報、一次情報、実機検証で確認する
著作権・権利侵害	他人の文章、画像、コード、楽曲、キャラクターに似た出力を使ってしまう	権利のある素材だけ使い、公開前に類似性や規約を確認する
バイアス	性別、年齢、国籍、職業などに関する偏った表現が入る	複数視点で読み直し、差別的・不公平な表現を修正する
過信	AIの自信ある回答を正しいと思い込む	重要度に応じて人間が検証する
規約違反	サービスの禁止用途や年齢制限、商用条件を見落とす	利用規約、プラン、データ設定を確認する
セキュリティ	APIキー、パスワード、内部URL、脆弱性情報を入力する	秘密情報は入力せず、必要なら安全な企業向け環境を使う
責任の所在	AIが作ったからと確認責任を曖昧にする	公開者、送信者、運用者が最終確認する

総務省・経済産業省のAI事業者ガイドラインでも、AI利用者は出力の精度やリスク、個人情報、機密情報、バイアス、規約遵守などに留意すべきと整理されています。

入力してはいけない情報

生成AIに入力すると危険になりやすい情報を整理します。

氏名、住所、電話番号、メールアドレス
顧客情報、問い合わせ内容、注文情報
社員情報、評価、給与、採用情報
契約書、見積書、請求書、未公開の提案書
社内議事録、未公開資料、営業秘密
APIキー、パスワード、認証トークン
管理画面URL、内部システム情報、脆弱性情報
医療情報、金融情報、法律相談の詳細
第三者の著作物を丸ごと貼り付けたもの

特に、無料版や個人アカウントで使っているAIサービスに、会社や顧客の情報を入力するのは避けたほうが安全です。業務で使う場合は、会社が許可したAI環境、契約、データ保護設定、ログ保存、学習利用の有無を確認します。

個人情報保護委員会も、生成AIサービスの利用に関する注意喚起を公表しています。個人情報を扱う場合は、一般的な「便利そうだから使う」ではなく、利用目的、本人同意、第三者提供、委託、安全管理、国外移転などの論点が関係する可能性があります。

入力前チェックリスト

AIへ送る前に、次のチェックをします。

個人名、会社名、メールアドレス、電話番号を消したか
顧客情報、社員情報、売上、未公開情報が入っていないか
契約上、外部サービスへ入力してよい資料か
著作権上、全文を貼り付けてよい資料か
APIキー、パスワード、秘密鍵、トークンを含んでいないか
社内規程で許可されたAIサービスか
利用しているプランのデータ利用・保存・学習設定を確認したか
匿名化しても文脈から個人や会社が特定されないか

迷う場合は、入力しないのが安全です。AIへ入れる文章は、次のように抽象化できます。

悪い例：
株式会社〇〇の佐藤さんから、3月12日に契約解除の相談がありました。
契約書全文を貼るので、こちらに有利な返信文を作ってください。

良い例：
BtoB契約の解約相談に返信する一般的なメール構成を作ってください。
法的判断はせず、相手に確認すべき項目と、専門家へ相談すべき旨を含めてください。

具体情報を伏せても目的は伝えられます。AIには、個別事情ではなく「一般的な構成」「確認項目」「聞くべき質問」を作らせると安全です。

AIの回答は必ず確認する

OpenAI公式ヘルプでは、ChatGPTが誤った回答や存在しない引用を出すことがあるため、重要な情報は信頼できる情報源で確認するよう案内されています。Google公式ヘルプでも、Gemini Appsが不正確、不適切な情報を生成する場合があると説明されています。

AIの回答を確認するときは、次の順番で見ます。

事実: 日付、数値、固有名詞、料金、仕様が正しいか
出典: 公式ページや一次情報で確認できるか
新しさ: 古い情報や終了した機能ではないか
範囲: 例外や前提条件が抜けていないか
表現: 誤解を招く断定や過度な煽りがないか
責任: 誰が最終判断する内容か明確か

AIの回答に出典リンクがある場合でも、リンク先を開いて確認します。出典が存在していても、AIの要約が元ページの意味とずれていることがあります。

事実確認のやり方

AIの回答を確認するときは、情報の種類ごとに確認先を変えます。

確認したいこと	優先する確認先	避けたい確認方法
AIツールの料金・制限	公式Pricing、公式Help	古い比較記事だけを見る
法律・著作権	公的機関、専門家、公式資料	AIの回答だけで判断する
医療・健康	医療機関、公的機関、医師	AIの診断を信じる
金融・税金	金融機関、国税庁、税理士、専門家	一般論を自分の状況へそのまま当てる
コードや設定	公式ドキュメント、実機検証、テスト	AIのコードを本番へ直投入する
ニュース・最新情報	公式発表、一次報道、日付のある情報	日付不明のAI要約だけを見る

Perplexityのような出典付きAI検索やNotebookLMのような資料ベースAIは、確認作業に向いています。ただし、それらも最終情報源ではありません。使い方は、Perplexityの使い方、NotebookLMの使い方で詳しく扱っています。

著作権で注意すること

生成AIと著作権の関係は、入力する素材、生成される内容、公開や商用利用の方法によって論点が変わります。

初心者がまず気をつけたいのは、次の点です。

他人の記事や本を丸ごと貼り付けて要約・改変しない
有料教材、会員限定資料、契約上制限のある資料を勝手に入力しない
既存キャラクター、作家名、作品名に強く寄せた画像や文章を公開しない
AIが生成した文章や画像でも、既存作品に似すぎていないか確認する
画像生成や音楽生成では、各サービスの商用利用条件を確認する
コード生成では、ライセンスや出典不明のコード混入に注意する

文化庁は「AIと著作権について」のページで、AIと著作権に関する考え方やチェックリスト＆ガイダンスを公開しています。この記事では法律判断までは行いません。公開・販売・納品・広告利用などに使う場合は、文化庁資料、サービス規約、必要に応じて専門家の確認を挟んでください。

AI生成コンテンツを公開する前のチェック

ブログ、SNS、メール、資料、LP、広告、画像、動画などを公開する前に、次を確認します。

事実、数字、日付、引用元を確認したか
個人情報や社外秘が残っていないか
他人の文章や画像に似すぎていないか
商標、ブランド名、人物名、キャラクターを不適切に使っていないか
差別的、攻撃的、誤解を招く表現がないか
医療、法律、金融の断定表現がないか
AIが作った架空の事例、引用、レビューを実在するもののように書いていないか
自分の経験、検証、編集を加えているか
サービス規約や商用利用条件に違反していないか

SEO記事では、AIが作った一般論だけでは弱くなりやすいです。自分で確認した手順、実際のスクリーンショット、公式情報、読者向けの注意点、失敗例を加えると、記事としての信頼性が上がります。

仕事で使うときの注意点

業務で生成AIを使うときは、個人利用より慎重に考えます。

確認したい項目です。

会社が許可しているAIサービスか
無料版、個人版、企業版のどれを使っているか
入力内容が学習に使われる可能性があるか
プロンプトや回答が保存・監査されるか
社内文書、顧客情報、契約書を入力してよいか
生成物を納品物や広告に使ってよいか
AI利用を相手先に明示する必要があるか
出力の確認責任者が決まっているか

Microsoft 365 Copilotのように企業向けデータ保護があるサービスでも、プランや設定によって扱いが変わります。個人向けCopilot、Microsoft 365 Copilot、Copilot Chat、社内エージェントでは、データの扱い、保存、監査、管理者設定が違う場合があります。

業務利用では「ChatGPTだから危険」「Copilotだから安全」と名前だけで判断せず、契約、プラン、管理者設定、データ利用、ログ、共有範囲を確認します。

AIツール別に見るデータ設定の注意

主要ツールでは、データ設定や企業向け保護が異なります。下の表は、設定確認の入口です。

ツール	確認したい設定・情報	注意点
ChatGPT	Data Controls、Temporary Chat、Team/Enterprise/Eduの扱い	個人利用と業務向けプランでデータ設定が違う
Gemini	Gemini Apps Activity、Connected Apps、公開リンク、レビュー	人間によるレビューや他Googleサービスとの連携設定を確認する
Microsoft Copilot	個人Microsoft Accountのprivacy controls、Enterprise Data Protection	個人版とMicrosoft 365の業務向け保護を混同しない
Claude	Consumer/Commercialの違い、feedback、Team/Enterprise設定	商用向けと個人向けで学習利用や保持の扱いが違う場合がある
Perplexity	AI Data Retention、Projects共有、Enterpriseの扱い	検索内容やアップロードファイル、共有範囲を確認する
NotebookLM	ソース、共有、フィードバック、Workspace/Educationの扱い	資料そのものを追加するため、権利と共有範囲の確認が重要

各ツールの使い方は、ChatGPTの使い方、Geminiの使い方、生成AIツール比較でも扱っています。

プロンプトで安全性を上げるコツ

プロンプトの書き方でも、AIの危険な出力を減らせます。

使いやすい安全プロンプト例です。

以下の文章を改善してください。
ただし、個人情報や機密情報に見える箇所があれば、本文を改善する前に指摘してください。

この回答を公開前にチェックしてください。
事実確認が必要な箇所、法律・医療・金融の断定、著作権上注意が必要な表現、差別的に読める表現を分けて指摘してください。

この内容は一般的な説明としてまとめてください。
個別の法的判断、医療判断、金融判断は行わず、専門家に確認すべき点を最後にチェックリストで出してください。

この情報について、公式情報で確認すべき項目をリスト化してください。
回答に自信がない部分は、推測せず「確認が必要」と書いてください。

安全なプロンプトは、AIに「何をしてほしいか」だけでなく「何をしてはいけないか」「どこを確認すべきか」も伝えるのがコツです。

コード生成で注意すること

Web制作や開発でAIにコードを書かせる場合は、次の点を確認します。

APIキー、秘密鍵、接続情報を入力しない
生成コードを本番に直接入れない
依存パッケージの公式ドキュメントを確認する
存在しない関数、古いAPI、非推奨コードがないか見る
ライセンス不明のコードをそのまま使わない
SQLインジェクション、XSS、CSRFなど基本的な脆弱性を確認する
テスト、lint、型チェック、ブラウザ確認を行う
WordPressでは権限チェック、nonce、esc_htmlなどを確認する

AIはもっともらしいコードを出しますが、環境差、バージョン差、セキュリティ要件までは完全に見ません。コード生成は「たたき台」として使い、最後は人間がレビューと検証を行います。

画像生成で注意すること

画像生成AIでは、文章以上に権利や人物表現に注意が必要です。

確認したい項目です。

実在人物に似せていないか
既存キャラクター、ブランド、ロゴに似せていないか
有名作家や特定作品の画風に強く寄せていないか
商用利用が許可されているプランか
生成画像に不自然な文字や誤情報が含まれていないか
医療、金融、政治、災害など誤解されやすい画像ではないか
AI生成であることを明示すべき場面ではないか

ブログのアイキャッチやSNS画像に使う場合でも、人物・商標・既存作品との類似、規約、商用利用条件を確認してください。

医療・法律・金融の相談に使うときの注意

医療、法律、金融、税務、労務、契約、行政手続きなどは、AIだけで判断しないでください。

AIに聞いてよいのは、たとえば次のような「一般的な整理」です。

専門家へ相談する前に、質問事項を整理する
制度の一般的な概要を知る
確認すべき公式ページを探す
相談時に持参する資料リストを作る
選択肢のメリット・デメリットを整理する

避けるべきなのは、次の使い方です。

症状を入力して診断してもらう
契約書の可否をAIだけで判断する
投資判断や税務判断をAIに任せる
訴訟、解雇、相続、補助金などの個別判断をAIだけで決める

Gemini公式ヘルプでも、医療、法律、金融などの専門助言として回答に頼らないよう案内されています。AIは相談準備に使い、判断は専門家や公式窓口で確認しましょう。

子ども・学生が使うときの注意

学生が生成AIを使うときは、学習補助として使うのが基本です。

使いやすい例です。

わからない用語をやさしく説明してもらう
自分の答案の改善点を聞く
暗記カードや確認問題を作る
レポートを書く前に論点を整理する
英語表現の添削をしてもらう

注意したい使い方です。

宿題やレポートを丸ごと作らせて提出する
出典を確認せずレポートに使う
個人情報や学校内部の情報を入力する
AIの答えを理解せず暗記する

学校や授業によってAI利用ルールは違います。提出物に使う場合は、先生や学校のルールを確認してください。

ブログ・SEOで安全に使う流れ

ブログ運営で生成AIを使うなら、次の流れが安全です。

キーワードと読者の悩みを整理する
AIで見出し案や質問案を出す
公式情報や一次情報を自分で確認する
AIに下書きを作らせる場合も、出典不明の断定を消す
自分の経験、検証、スクリーンショット、注意点を加える
著作権、事実、表現、個人情報をチェックする
公開後も仕様変更や料金変更がないか更新する

AIに任せきりの記事は、誤情報や薄い一般論になりやすいです。AIは調査補助、構成案、表作成、校正に使い、人間が責任を持って編集します。

生成AIの安全チェック表

最後に、すぐ使えるチェック表をまとめます。

タイミング	チェック項目	OKの目安
入力前	個人情報・機密情報を含まないか	匿名化済み、または入力しない判断ができている
入力前	権利のある資料か	自分の資料、公開資料、許可された資料だけ
入力前	利用規約・社内ルールに反しないか	許可されたツールとプランを使っている
出力後	事実確認したか	公式・一次情報・実機で確認した
出力後	著作権や類似性の問題がないか	既存作品や他人の文章に寄りすぎていない
出力後	差別・偏見・過度な断定がないか	複数視点で読み直して修正済み
公開前	責任者が確認したか	公開者・納品者が内容に責任を持てる
公開後	更新が必要な情報か	料金、仕様、法制度は定期的に見直す

この表に1つでも不安がある場合は、公開・送信・納品を止めて確認するのがおすすめです。

よくある質問

生成AIに個人情報を入れてもいいですか？

原則として避けるのがおすすめです。どうしても必要な場合は、利用目的、本人同意、契約、委託関係、サービスのデータ扱い、社内規程を確認してください。個人情報を伏せた一般的な相談に置き換えるほうが安全です。

AIの回答に出典があれば信じていいですか？

出典があっても、その出典が本当に回答の根拠になっているか確認が必要です。出典リンクを開き、日付、文脈、公式性、引用箇所を見てください。

AIで作った文章をブログに使ってもいいですか？

使えますが、事実確認、重複確認、著作権、表現、読者にとっての有用性を確認してください。そのまま貼るより、自分の経験、検証、補足、具体例を加えて編集することが大切です。

AI画像は商用利用できますか？

サービスやプランによって条件が違います。商用利用可否、禁止用途、人物・商標・既存作品への類似、生成物の権利扱いを公式規約で確認してください。

ChatGPTやGeminiなら安全ですか？

有名サービスでも、入力内容、プラン、設定、使い方によって安全性は変わります。ツール名だけで判断せず、データ設定、履歴、学習利用、共有、規約を確認してください。

社内資料をAIで要約したいときはどうすればいいですか？

会社が許可したAI環境を使い、入力可能な資料の範囲を確認します。無料版や個人アカウントに社外秘資料を入れるのは避け、必要なら企業向けプラン、管理者設定、契約、ログ、データ保護を確認してください。

AIが作ったコードはそのまま使えますか？

そのまま本番に入れるのは避けてください。公式ドキュメント、ライセンス、セキュリティ、テスト、lint、型チェック、実機動作を確認します。秘密情報をプロンプトに入れないことも重要です。

参考リンク

まとめ

生成AIを安全に使うには、便利さだけでなく、入力する情報、出力の確認、公開・納品時の責任を意識する必要があります。

基本は「入れない・信じすぎない・そのまま出さない」です。個人情報や機密情報を入れず、AIの回答を公式情報や一次情報で確認し、生成物は人間が編集してから使います。

生成AIは、使い方を間違えなければ強力な作業補助になります。まずは安全な範囲の公開情報や自分の文章から試し、業務や公開物に使うときは、規約、社内ルール、著作権、データ設定を確認してから活用しましょう。