「ChatGPTの注意点」で検索すると、入力してはいけない情報を並べたページが並びます。個人情報、機密情報、未公開の製品情報、専門的な判断が必要な相談。どれも間違ってはいません。ただ、その一覧を読み終えたあとに残るのは「気をつけよう」という気持ちだけで、翌週には手元の作業に紛れて消えてしまう。
実務で事故が起きるのは、禁止情報を知らなかったからではありません。判断が必要な場面が、入力する瞬間だけではないからです。返ってきた答えを読むとき、その文章を社外に出すとき、共有リンクを渡すとき。注意すべき点はそれぞれ違い、それぞれ別の対処が要ります。
本記事では、記事制作とAI活用の支援を行っている立場から、チャットGPTの注意点を使う流れに沿った4つの場面に並べ直します。各論点の詳しい手順は個別記事に譲り、ここでは「どこで何を確認するか」という全体像に絞ってお伝えします。
- 入力禁止リストだけでは事故が防げない理由と、4つの場面に分ける考え方
- 使い始める前に決めておくべき設定とプランの違い
- 入力してよい情報、匿名化すれば入れられる情報、入れてはいけない情報の線引き
- 回答をそのまま信じてよい範囲と、必ず自分で確かめるべき項目
- 成果物を社外に出す前の確認と、社内ルールの作り方
チャットGPTの注意点は、4つの場面に分けて置く
注意点をひとつの長いリストにまとめると、覚えきれないという以前に、思い出すきっかけがなくなります。人が何かを確認するのは、確認する理由が目の前にあるときだけ。だからこそ、注意点は使う流れの上に配置するほうが現実的でしょう。
分け方は次の4つです。使い始める前の設定、入力する瞬間、答えを受け取った瞬間、そして成果物を外に出す前。この順番で並べると、それぞれの場面で確認すべきことが1つか2つに減り、思い出せる量に収まります。
注意点は覚えるものではなく、工程に置くもの。この考え方に切り替えると、社内での共有の仕方も変わります。研修で一度説明して終わりではなく、稟議の書式やレビューの手順のなかに確認欄として埋め込む形になるからです。
利用者そのものは、この数年で急速に増えました。総務省の令和7年版情報通信白書によれば、2024年度の調査で生成AIを使ったことがある個人の割合は26.7%、20代に限れば44.7%。前年度の調査では9.1%でしたから、1年でおよそ3倍に広がった計算になります。使う人が増えるほど、個人の心がけに頼る運用は無理が出てくるでしょう。
※ 出典：総務省「令和7年版情報通信白書」（2024年度の調査結果）
場面1・使い始める前に決めておく設定とプラン
最初の分岐は、どのプランを使っているかです。ここを確認しないまま入力ルールだけ議論しても、前提が食い違ったまま話が進みます。
個人向けの無料版とPlusでは、入力した内容がモデルの改善に使われる設定が既定でオンです。設定画面のデータコントロールから利用者自身でオフにでき、オフにした以降の新しい会話はモデルの改善に使われません。一方、Business、Enterprise、APIといった法人向けの提供形態では、入出力を既定で学習に使わないことがOpenAI側で明示されています。
つまり、社内で「学習させない設定を全員に徹底する」という運用を選ぶなら個人向けプランでも成り立ちますが、徹底の確認コストは人数に比例して増えていく。法人契約に切り替えて既定値そのものを変えてしまうほうが、確認の手間は小さくなります。
- 現在使っているのは個人向けか法人向けか、契約状態を確認する
- 個人向けなら、データコントロールでモデル改善への利用をオフにする
- 履歴を残したくない作業には一時チャットを使う（履歴に残らず、30日以内に削除される）
- 削除したチャットも、システムから消えるまでには最大30日かかることを前提にする
一時チャットや削除の扱いは誤解されやすい部分です。画面から消えたことと、事業者のシステムから消えたことは別の話。削除しても即座に消えるわけではないという点は、社内説明のときに必ず補足しておきたいところです。
設定の具体的な手順とオフにしても残る落とし穴は、ChatGPTに学習させない設定方法で画面ごとに整理しています。プランや管理者設定を含めた全体の確認手順は、ChatGPTのセキュリティで確認すべきことをご覧ください。
経営者学習させない設定にしておけば、機密情報を入れても平気ということですか。
Writers-hub編集部
そこは切り分けが必要です。学習に使われないことと、事業者のサーバーに送信されないことは別物で、設定をオフにしても通信と保管そのものは発生します。設定は「学習」という一点だけを止める仕組みだとお考えください。
場面2・入力するときの線引きをどう決めるか
入力してはいけない情報の一覧は、どの解説にも載っています。問題は、その一覧が「絶対に入れるな」の一段階しかないことです。実務では、少し形を変えれば入れられる情報が大量にあり、そこを一律禁止にすると業務が回らなくなる。
現実的なのは、そのまま入れる、加工して入れる、入れないの三段階に分けることです。
そのまま入れてよいのは、公開済みの自社情報、一般的な業界知識、社外に出しても差し支えのない文章の下書きなど。加工して入れるのは、取引先名や担当者名を伏せた議事録、数値を丸めた実績データ、個人が特定できない形にした顧客の声といったものです。次の項目は加工しても入れないほうが安全でしょう。
- 氏名や住所、連絡先など、そのまま個人を特定できる情報
- 取引先から守秘義務つきで預かった資料や図面
- パスワード、APIキー、アクセストークンなどの認証情報
- 未公開の決算数値、出願前の発明、公表前の人事情報
- 診断や法的助言そのものを求める相談（判断の責任が取れない領域）
個人情報保護委員会は2023年6月、生成AIサービスの利用に関する注意喚起を公表し、個人情報を含む内容を入力する場合の取り扱いに注意するよう促しています。事業者としてこの線引きを整理しておくことは、法令対応の観点からも意味があります。
※ 出典：個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」（2023年6月2日）
なお、実際に何が起きたのかを知っておくと、社内での線引きは説明しやすくなるでしょう。OpenAI自身が公表している2023年3月20日の不具合では、Redisのクライアントライブラリに起因する障害により、一部の利用者に他の利用者のチャット履歴のタイトルが表示されました。あわせて、ChatGPT Plus会員のおよそ1.2%について、氏名やメールアドレス、請求先住所、カード種別、カード番号の下4桁が他の利用者から見えた可能性があると発表されています。カード番号の全体が露出したことはないとのことですが、利用者側の設定では防ぎようのない経路が事業者側にも残るという一例でしょう。
※ 出典：OpenAI「March 20 ChatGPT outage: Here's what happened」
入力にまつわるリスクの全体像はChatGPTの情報漏洩はどこで起きるか、個人情報に絞った扱いはChatGPTに個人情報を入力するとどうなるか、実際の事故の内訳はChatGPT情報漏洩の事例5件でそれぞれ扱っています。
場面3・返ってきた答えを、どこまで信じるか
入力の話に比べて、出力側の注意点は驚くほど手薄に語られます。しかし業務でつまずくのは、むしろこちら側でしょう。もっともらしい文章が返ってくるため、間違いに気づく手がかりが文章のなかにないのです。
生成AIが事実と異なる内容を自然な文体で出力する現象は、ハルシネーションと呼ばれます。日本語にすれば、実在しないものを実在するかのように書いてしまう振る舞いのこと。厄介なのは、間違いが混じりやすい箇所とそうでない箇所に偏りがある点です。
確認せずに使ってはいけないのは、次の4種類です。ひとつ、固有名詞（人名、社名、書名、製品名）。ふたつ、数値（統計、価格、日付、条文番号）。みっつ、URLと出典。よっつ、法令や制度の要件。いずれも、それらしい形をした偽物が生成されやすく、しかも読んだだけでは真偽が判別できません。
とくに出典は注意が要ります。「出典を示してください」と指示すると、AIは出典らしき文字列を作って返してくることがある。実在する媒体名と実在しない記事タイトルが組み合わさっていたり、URLの形は正しいのに開くと404だったりする。URLは必ず自分で開いて中身を確認するという一手間を省くと、あとで撤回する羽目になります。
逆に、比較的安心して任せられるのは、こちらが与えた文章の要約、言い換え、構成案の叩き台づくり、視点の洗い出しといった作業です。手元の情報を材料にしている限り、存在しないものを作り込む余地が小さいためでしょう。
ここから導かれる実務的な判断基準がひとつあります。検証にかかる時間が、自分で調べる時間を上回る作業には使わない。事実確認が重い領域ほどAIに任せたくなりますが、その領域こそ検証コストが跳ね上がります。リスクを層ごとに分けた整理はChatGPTのリスクとはでも詳しく扱いました。
場面4・成果物を社外に出す前に確認すること
社内の下書きで完結するなら、多少の間違いは修正すれば済みます。話が変わるのは、その文章や画像を顧客に渡す、Webに載せる、資料として配るときです。
- 事実、数値、固有名詞を一次情報で照合したか
- 既存の著作物と似すぎていないか、他人の表現に依拠していないか
- 取引先や顧客の情報が、伏せたつもりで残っていないか
- 提出先や媒体のAI利用に関する規定に反していないか
- 内容の責任を誰が負うのか、社内で決まっているか
著作権については、AIを使ったかどうかで判断が変わるわけではありません。既存の著作物と似ているか（類似性）、それに依拠して作られたか（依拠性）という従来の枠組みで判断されるため、公開前に確認する作業そのものは人が書いた原稿と同じ。詳しくはChatGPTの著作権は誰のもので条文レベルまで整理しました。
もうひとつ、提出先の規定という論点があります。学校の課題、公募、一部の受託業務では、生成AIの利用範囲が定められていることがある。出したあとの責任は、書いた側ではなく出した側にあります。どこまで使ってよいかを先に確認しておけば、後から問い直される事態は避けられるはずです。文章からAI利用が推測される経路については、チャットGPTはバレるのかで検出ツールの限界とあわせて解説しています。
社内でAIを使う人が増えて、線引きが追いつかなくなっていませんか
入力してよい情報の範囲、確認の担当、成果物を出す前のチェック。この3つを自社の業務に合わせて決めるところから、AI活用の立ち上げをご一緒しています。
見落とされやすい注意点は、共有リンクと履歴のまわりにある
入力と出力に気を配っていても、その周辺で情報が外に出ることがあります。ここは解説記事でも触れられることが少ない領域です。
まず共有リンク。チャットの内容を他人に見せるためのURLは、それを知っていれば誰でも開けるうえ、社内向けのつもりで発行したリンクが転送されてしまえば、そこから先の広がりは追えません。2025年には、共有したチャットを検索エンジンから見つけられるようにする試験的な設定が問題となり、OpenAIがこの設定を取りやめた経緯も報じられました。
※ 2025年の共有リンクをめぐる経緯は、複数のメディア報道による
カスタム指示やメモリの機能も見落としがちです。一度書いた自己紹介や社名、担当業務の説明は、以後すべての会話に自動で渡されます。個人アカウントを業務に流用している場合、意図しない場面で社名や取引先名が文脈として送信され続けることになる。設定画面から内容を一度読み返しておくと安心でしょう。
端末側の管理も同じ線上にあります。ログインしたままの共有パソコン、画面ロックのない離席、会議中の画面共有。いずれもチャット履歴が第三者の目に触れる経路で、設定では防げません。
Web担当者共有リンクは、削除すれば見られなくなりますか。
Writers-hub編集部
発行済みのリンクは管理画面から削除できます。ただし、削除前に開かれて内容が保存されていた場合や、検索エンジンにキャッシュが残っている場合まで取り消せるわけではありません。発行するときに、渡す相手と用途を決めておくほうが確実でしょう。
禁止リストを工程に変えると、注意点は守られるようになる
ここまでの内容を社内に展開するとき、多くの企業がまず作るのが禁止事項の一覧です。ところが、配布された一覧が現場で参照されることはほとんどありません。読む場面が業務のどこにも組み込まれていないためです。
守られる形にするには、確認を作業手順そのものに変換します。
個人の設定任せをやめ、法人契約か管理者設定で既定値をそろえます。ここが決まると、以後の議論は入力ルールだけに絞れます。
全社共通の抽象的なルールではなく、議事録の要約、提案書の下書きといった業務単位で、そのまま入れる情報と伏せる情報を具体的に書き出します。
チェックリストを別ファイルで配るのではなく、日常的に使うテンプレートやレビュー表のなかに確認項目として組み込みます。
ひやりとした事例を報告しても不利にならない形にしておくと、ルールの穴が早く見つかります。禁止を増やすより、実態に合わせて線を引き直すほうが機能します。
政府側の考え方をそろえておきたい場合は、総務省と経済産業省が公表している「AI事業者ガイドライン」が土台になります。2026年3月31日に第1.2版が公表されており、事業者が取るべき対応の枠組みが整理されています。自治体の実例としては、東京都デジタルサービス局が2023年8月に策定した「文章生成AI利活用ガイドライン」が、業務での使い方まで踏み込んでいて参考になるでしょう。
※ 出典：総務省・経済産業省「AI事業者ガイドライン（第1.2版）」（2026年3月31日公表）、東京都デジタルサービス局「文章生成AI利活用ガイドライン」（2023年8月23日策定）
こうした公的な文書は、自社のルールをゼロから考える手間を減らしてくれます。丸ごと写しても現場には合いませんが、抜けている観点を洗い出すための下敷きとしては役に立つはずです。
なお、社員がChatGPTに社内のソースコードを入力していたと報じられ、その後に生成AIの利用が制限された企業もあります。サムスン電子の件として複数のメディアが伝えたもので、同社の公式発表として確認できているわけではありませんが、禁止に踏み切る前に線引きを設計しておくことの重要性を示す出来事ではありました。
ルールは作ったものの、現場で使われていないという段階でしたら
ルールの文面づくりだけでなく、業務テンプレートへの組み込みと、実際に手を動かす研修までを含めてご支援しています。まずは現状の運用をお聞かせください。
チャットGPTの注意点についてよくある質問
社内で説明する場面や、稟議の場で実際に投げかけられることの多い質問をまとめました。回答の根拠は本文の各セクションで扱っています。
入力してはいけない情報の線引き自体は変わりません。違うのはデータの扱いの既定値。無料版とPlusは入力内容がモデル改善に使われる設定が既定でオンになっており、利用者側でオフにする必要があります。BusinessやEnterprise、APIでは既定で学習に使われません。
おすすめしません。学習に使われないことと、データが送信も保管もされないことは別の話。事業者側の不具合やアカウントの乗っ取りといった、利用者の設定では防げない経路も残ります。
短期的には管理が楽になりますが、業務上の必要があれば個人のアカウントで使われるだけで、その利用は把握できなくなります。条件つきで許可し、使い方を可視化するほうが実態は掴めます。
固有名詞、数値、URL、法令の要件は誤りが混じりやすいため、一次情報での確認が必要です。あわせて、既存の著作物との類似についても公開前に確かめてください。
プランと設定の確認が先です。既定値が決まらないうちに入力ルールだけ議論しても、前提が人によって違ったまま話が進んでしまいます。
まとめ
チャットGPTの注意点は、覚える対象ではなく、使う流れの上に置く対象です。使い始める前にプランと設定を固定し、入力するときは三段階の線引きで判断し、返ってきた答えは固有名詞と数値とURLを自分で確かめ、外に出す前に事実と著作権と提出先の規定を見る。この4か所さえ押さえておけば、長い禁止リストを暗記する必要はありません。
そして、一覧を配るだけでは運用は変わらない。確認を業務テンプレートやレビューの手順に組み込んだ時点で、はじめて注意点は守られるものになります。
合同会社Writers-hubでは、記事制作の現場で日々AIを使いながら、企業のAI活用の立ち上げと社内ルールづくりをご支援しています。設定の見直しから業務ごとの線引き、確認工程の設計まで、自社の業務に合わせた形で整えたい場合はお気軽にご相談ください。
＼ 現状の使われ方を聞くところから始めます ／
AI活用の進め方を相談する
