法人向けAIをセキュリティで選ぶ｜学習設定・管理機能・社内ルールの確認点

法人向けAIをセキュリティで選ぶときは、入力データが学習に使われない契約・設定を選べるかと、SSO・権限・監査ログ・データ保持の管理機能の2軸で比べます。そのうえで入力禁止情報の社内ルールと、出力を人が確認する手順を決めておくと、経理などの業務にも安全に使えます。

最初に確認するのは「入力データが学習に使われるか」

生成AIのセキュリティでまず確認するのは、入力した内容がAIモデルの学習（トレーニング＝AIの性能向上のためにデータを使うこと）に利用されるかどうかです。個人向けの無料プランでは、入力データがサービス改善や学習に使われる設定が初期状態になっている場合があります。無料プランを業務にそのまま使うこと自体がリスクになり得ます。

一方、ChatGPTやClaude、Geminiといった主要サービスの法人向けプランでは、入力データを学習に使わない取り扱いが標準的です（2026年10月時点）。ただし条件はプランや設定によって異なり、仕様も頻繁に更新されます。契約前に各社の公式情報で最新の条件を確認し、確認した日付と設定内容を記録しておくと、社内説明や取引先からの問い合わせにも答えやすくなります。

プランの種類	入力データの学習への利用	管理者による統制	業務での使い方
個人向けの無料プラン	学習に使われる設定が初期状態の場合がある	できない	業務データの入力は避ける
個人向けの有料プラン	設定で学習を止められる場合があるが、設定は利用者まかせ	できない（社員ごとに設定がばらばらになる）	会社の公式の利用環境としては不十分
法人向けプラン	学習に使わない取り扱いが標準的（条件は契約と設定で確認）	アカウント・権限・ログを一元管理できる	社内ルールとセットで業務に使う

• 入力データを学習に使わないことが、利用規約やデータの取扱いに関する文書に書かれているか
• 学習に関する設定を、管理者が組織全体で固定できるか
• 入力履歴（会話の記録）がどれだけの期間保存され、削除できるか
• 確認した日付・契約したプラン・設定内容を社内の記録に残したか

管理機能はどこを比べる？SSO・権限・ログ・データ保持

学習設定と並ぶもう一つの軸が、管理者向けの機能です。次の4点で比べると、サービスごとの差が見えやすくなります。

確認項目	見るべき内容	経理での意味
アカウント管理	SSO対応や、入退社時の一括管理ができるか	退職者のアカウントをその日のうちに止められる
アクセス権限	部署・役職ごとに利用範囲を制御できるか	給与や人事のデータを扱う人だけに機能を開放できる
監査ログ	誰がいつ何を入力したか記録・確認できるか	入力禁止の情報が入っていないかを後から確認できる
データ保持	入力履歴の保存期間と削除を設定できるか	誤って入力した情報を消せる。保存期間を社内規程に合わせられる

SSO（シングルサインオン）とは、社内の一つのIDで複数のサービスにログインできる仕組みのことです。例えば従業員20名の会社で経理業務にAIを使うなら、退職者のアカウントを即時に停止できる仕組みと、利用状況を確認できるログは最低限ほしい機能です。

小規模な会社では、SSOのような機能より先に「会社のメールアドレスで契約し、管理者が誰のアカウントがあるかを把握できること」が出発点になります。社員の個人メールで登録したアカウントは、退職後に会社が止めることも、履歴を確認することもできません。中小企業でのAI導入の動きは中小企業のAI活用・最新技術の情報でも紹介しています。

社員に何を入力させてよい？情報の区分と守秘義務

どのサービスを選んでも、入力してよい情報の線引きは社内ルールで決める必要があります。取引先との秘密保持契約、個人情報保護法、マイナンバー法のように、契約や法令で取扱いが決まっている情報は、AIの安全性とは別に入力の可否を判断します。

区分	情報の例	扱い
入力しない	マイナンバー、口座番号・カード番号、パスワード、従業員の健康診断の結果	どのプランでも入力しない
原則入力しない（必要なら匿名化）	顧客・取引先の個人情報、給与データ、未公表の決算数値、秘密保持契約の対象になっている情報	氏名・社名を記号に置き換える、金額を丸めるなど、誰の情報か分からない形に加工する
入力してよい	公開済みの法令や国税庁の資料、自社の公開情報、個人や取引先が特定されない文書のたたき台	法人プランの範囲で利用する

給与データや未公表の決算数値は、学習に使われない設定であっても、社内で閲覧を許されている人の範囲を超えて扱うことになりかねません。「AIに入れてよいか」は「その人がその情報を扱ってよいか」とセットで考えるのが基本です。

シャドーAIを防ぐには？禁止より公式の受け皿をつくる

導入の判断を先送りするほど、社員が個人アカウントで無断利用する、いわゆるシャドーAIのリスクは高まります。禁止するだけで公式の受け皿を用意しないと、社員は個人のスマートフォンで使い始めます。安全に使える環境を整えることが、かえってリスクを下げます。ルールは次の順番で作ると運用に乗せやすくなります。

1. 利用目的を決める議事録の要約、文書のたたき台づくり、データ分析など、何に使うかを先に決めます。
2. 業務ごとの一覧を作る業務ごとに、使うツール・入力してよい情報・禁止事項を1枚にまとめます。
3. 法人プランを契約し、設定を固定する学習と履歴の保存期間の設定を管理者が一元管理し、確認日を記録します。
4. 社員に周知する入力禁止の情報を具体例で示し、迷ったときの相談先を決めておきます。
5. ログで運用を確かめる利用状況を定期的に確認し、ルール違反は個人を責めるより仕組みの改善につなげます。
6. 年に一度見直すサービスの仕様変更や法令の改正に合わせて、一覧とルールを更新します。

経理・税務でAIを使うときは何を確認する？誤回答と裏取り

セキュリティと並ぶ実務上のリスクが誤回答です。生成AIは、事実と異なる内容をもっともらしく出力することがあります。経理・税務では「文章を作る」用途と「数字や制度を判断する」用途でリスクが大きく違うため、用途ごとに確認の手順を決めておきます。

用途	誤りの影響	確認のしかた
取引先への案内文・社内通知の下書き	小さい	金額・日付・宛先・品番を人が確認する
経理規程・マニュアルのたたき台	小さい	自社の実態に合っているか責任者が確認する
仕訳の勘定科目の候補出し	中程度	取引先名を伏せて入力し、過去の処理や証憑と照合する
税制改正・期限の調べもの	大きい	国税庁の一次情報で、年分や施行日を確認する
給与・年末調整などの計算	大きい	給与ソフトや計算ツールで検算する

税制は改正が多く、AIが学習した時点より後の改正が回答に反映されていないことがあります。見積書の下書きや取引先への案内文の作成にAIを使えば作業時間は大きく減りますが、金額や品番、税率や期限はAIが誤りやすい典型です。

• 回答の根拠（国税庁のページ名や法令名）を示させ、原文を開いて確認する
• 「何年分」「いつ以後に開始する事業年度」など、適用される時期を確認する
• 国税庁のタックスアンサーは「2026年4月1日現在の法令等」のような基準日を確認する
• 金額の計算は会計ソフトや計算ツールで検算する
• 判断が分かれる取引は、AIの回答を添えて顧問税理士に確認する

無料
ツール基礎控除の額を年分別に計算する令和7年分〜令和10年分の基礎控除を合計所得金額から確認でき、AIの回答の検算に使えます。計算する

AIの出力はあくまで下書きと位置づけ、根拠の確認と最終判断は人が行うフローを業務に組み込みます。経理の具体的な使い方と確認の手順は、Claude Cowork 経理活用ガイドで業務別に整理しています。

入力してはいけない情報を入れてしまったら？

ルールを決めても、誤って入力してしまうことは起こり得ます。事故そのものより、報告が遅れて対応できないことの方が問題になるため、対応の順番をルールと一緒に決めておきます。

• 入力した本人が、すぐに管理者へ報告する（報告した人を責めない運用にする）
• 該当する会話履歴を削除し、データ保持の設定でどこまで消えるかを確認する
• 監査ログで、いつ・誰が・何を入力したかを確認する
• 個人情報が含まれる場合は、個人情報保護法上の報告や本人への通知が必要かを確認する
• 原因を踏まえて、権限の設定や入力ルールを見直す

経理データの扱いを含めた社内の管理体制は、経理・決算セルフチェックで現状を点検しておくと、AIのルールづくりの土台になります。

よくある質問

まとめ

法人向けAIは「入力データが学習に使われない契約・設定を選べるか」と「SSO・権限・監査ログ・データ保持で管理者が統制できるか」の2軸で比べます。どのサービスでも、入力禁止情報のルールとシャドーAI対策、税務の回答を国税庁の一次情報で裏取りする手順をセットで整えることが、安全に使い続ける条件です。AIの導入は、経理フローや社内の管理体制の見直しと同時に進めると効果が出やすくなります。