会社の情報をAIに入れて大丈夫？ 福井の小さな会社のための情報管理と著作権

「便利なのは分かった。でも、会社の情報を入れて大丈夫なの？」

AIを仕事で使おうとすると、必ずここで一度、手が止まります。当然の慎重さです。この記事は、むずかしい専門用語をできるだけ抜きに、AIに会社の情報を入れるときの考え方と、作ったものの権利を、小さな会社の目線で整理しました。

先にひとつ。この記事は2026年7月時点の一般的な整理で、法律や規約の専門的なアドバイスではありません。サービスの設定や規約は変わりますし、大事な判断は専門家に確認してください。そのうえで、日々の実務で効く勘どころをお伝えします。

大原則：「情報の種類」と「AIの契約」を、セットで見る

よくある判断のしかたに、「他人に見せて平気ならOK」があります。分かりやすいのですが、実は少し粗い。名前を伏せても、会社名・日付・案件の中身から、誰のことか分かってしまうことがあるからです。逆に、契約や設定を整えれば、社外には見せられない情報でも扱える場合があります。

だから、「情報の種類」と「使っているAIの契約・設定」を、セットで見る。実務では、この3段階が分かりやすいです。

この表の右端は、「社外に漏れて困るか」という機密性の面での目安です。「公開ずみだから何にでも自由に使える」という意味ではありません（公開情報でも、著作権や契約の面では別の注意が要る場合があります）。

個人情報保護委員会も、個人情報を含む入力について「使う目的の範囲か」「そのAIが学習に使わないか」を確かめるよう促しています。「個人情報だから全部ダメ」でも、「学習オフだから全部OK」でもない、というのが実際のところです。（参考：個人情報保護委員会の注意喚起）

「学習に使わない」設定はする。ただし、それだけで安全ではない

入力した内容をAIの学習に使わせない設定は、大事な対策のひとつです。ChatGPTの個人向けアカウントなら、設定 →「データコントロール」から、「すべての人のためにモデルを改善する」をオフにできます。オフにした会話は、モデルの学習には使われません（参考：OpenAIのデータコントロール説明）。

ただし、ここで一つ大事なこと。「学習に使わない」と「安全」は、イコールではありません。学習に使われなくても、会話がサービス側に保存されたり、サポートや不正防止のために処理されたりすることはあります。この設定は「学習に使わせない」ための対策であって、保存や漏えいのリスクまで全部が消えるわけではない、と分けて考えてください。

顧客情報や社内情報を日常的に扱うなら、個人向けアカウントの設定変更だけでなく、ChatGPT BusinessやEnterpriseといった法人向けプランも選択肢です。法人向けは、入力・出力を初期設定でモデル学習に使わない扱いになっています（明示的に共有を選んだ場合などは、例外もあります。参考：OpenAIの法人向けプライバシー説明）。

そして、設定と同じくらい大事なのが、アカウントそのものの管理です。情報の線引き・学習設定・アカウント管理。この3つが、仕事でAIを使う最低限の土台です。アカウントを他人と使い回さない、二段階認証をかける、辞めた人のアクセスは必ず外す。地味ですが、ここが抜けると、設定をどれだけ整えても穴が空きます。

AIで作ったものは、仕事に使える？ 著作権は？

ここは混同されやすいので、ていねいに。「商用で使えること」と「著作権で守られること」は、別の話です。

• 商用で使えるかは、使ったAIサービスの規約で決まります。ChatGPTの場合、OpenAIと利用者のあいだでは、法律で認められる範囲で、出力に関する権利が利用者のものになります。ただし、似た出力が、ほかの利用者にも出る可能性はあります（参考：OpenAI利用規約）。
• 一方、日本の著作権法では、人の創作的な関わりがほとんどないAI生成物は、著作物として守られないことがあります。具体的な指示、試行錯誤、構成の工夫、加筆修正など、人が創作的に関わった部分は、守られる可能性があります。
• そしてAIが作ったものでも、既存の作品の表現とよく似ていて、それを下敷きにしたと判断されれば、著作権侵害になりえます。公開・販売の前に、かならず人の目で確認してください。

文化庁も、長いプロンプトを書いた・何度も生成した、というだけで著作権が認められるわけではなく、人の「創作的な寄与」があるかを個別に見る、と整理しています（参考：文化庁「AIと著作権」）。

「○○風」と、ロゴの話は、分けて考える

「○○さん風」という作風だけで、すぐに著作権侵害になるとは限りません。ただし、構図・キャラクター・文章表現など、既存作品の具体的な表現まで似てくると、侵害になりえます。それに、法的にはセーフでも、会社の広告で特定の作家に寄せすぎると、炎上や信用の低下につながることがあります。過度な寄せは、避けるのが無難です。

ロゴは、また別です。AIだけで作ったロゴは、著作権による保護が不確かなことがあります。ただ、商標権は著作権とは別の制度で、AIで作ったから登録できない、というわけではありません。長く使う社名ロゴや商品ロゴは、既存の商標と重なっていないかを調べ、必要なら専門家に相談してください。

お客様の情報を扱うときの、ひと言

社内でまだ判断基準を作れていないあいだは、「お客様を特定できる情報はAIに入れない」を暫定ルールにするのが簡単です。そこから、顧客情報を使った業務改善まで進めるなら、法人向けプランなど会社が認めた環境を使い、利用目的・入力する範囲・保存期間・アクセスできる人を、先に決めてください。名前を伏せる、要点だけにする、といった一手間も、そのまま効きます。

結局、誰が責任を持つのか

AIサービスを提供する会社にも、契約やセキュリティ上の責任があります。ただし、そのAIに何を入力してよいか、出力をそのままお客様に見せてよいかまで、AI事業者が自社に代わって判断してくれるわけではありません。取引先との約束や社内のルールを知っているのは、自社だけだからです。著作権の侵害についても、原則は使った人（利用者）が責任を負い、状況によってはAI事業者も責任を負う可能性がある、と文化庁は整理しています。

AIに仕事を任せても、会社の確認責任・説明責任までは、AIに移りません。最後は人が確認する。これが、いまのAI活用の基本です。AIは頼れるスタッフではありますが、経営者の責任まで引き取ってくれる相手ではない——そこは、社長の仕事として残ります。

こんな方へ

福井県内で、「情報が不安で、AIを仕事に使えていない」方。まずは3段階の線引きと、学習設定、アカウント管理から。ここを整えれば、必要以上に怖がらずにすみますし、逆に「設定したから全部安心」と油断することもなくなります。

自社のどの情報を、どのツールで、どこまで扱っていいか——線引きを一緒に決めたい方は、私のAI活用勉強会へ。実際の業務を題材に、「そのまま使いやすい／条件つき／入れない」の目安を、一緒に仕分けできます。始め方から知りたい方はAIの始め方、道具選びはAIの選び方もどうぞ。

この記事は「福井の社長のためのAI活用ガイド」の一本です。「何から始める？」「どのAIを選ぶ？」といったほかのギモンも、入口ページからたどれます。