1. AIに顧客情報を入力していい？
一律に「入れてよい」「絶対にだめ」とは決められません。使うAIの契約・設定、社内ルール、本人への説明、情報の種類、何を出力させるかで判断が変わるからです。重要なのは、AIを使うこと自体を怖がるのではなく、必要な情報だけに絞り、人の確認を残した業務にすることです。
AI活用がまだ得意でない人は「AIに個人情報を入れても大丈夫？」「ChatGPTで議事録を要約していい？」「問い合わせメールをAIに読ませたい」と検索します。その後、実際の画面では「この顧客メールを要約して、返信案を作って」と一度に頼みがちです。しかし、名前・電話番号・住所・契約金額・健康情報などを、目的なくまとめて渡す必要はありません。まず固有名詞を置き換え、要約に本当に必要な項目だけを取り出します。
2. なぜ今、入力前の確認が必要なのか
Anthropicは2026年10月8日、利用ポリシーの改定を公表し、新しいポリシーは11月12日に適用予定としました。ポリシーは、私的な連絡先・健康情報・機密情報を許可なく集めたり利用したりすることを禁じ、高リスクな助言・判断には、内容を変更できる適格な人の確認を求めています。これは「通常の社内要約なら必ず違反」という意味ではありません。むしろ、用途ごとに人の責任と説明を明確にする必要がある、という確認材料です。
同社のポリシーは、法令・自社の契約・顧客との約束に代わるものではありません。サービスごとに入力データの扱い、学習利用の設定、保存場所、権限、データ処理契約が異なります。無料版と法人契約を同じ前提にせず、利用中のプランの公式説明と自社の情報管理担当者へ確認しましょう。
3. 最初に確認する3つのこと
確認1：AIに何をしてほしいのか
目的を「メール全体を処理する」ではなく、「相談内容を3行で要約する」「返信に必要な不足項目を挙げる」と小さくします。目的が決まれば、渡す情報も減ります。顧客への送信、価格・納期の確約、採用や融資など個人に影響する判断は、AIの出力をそのまま使わず、担当者が最終確認する範囲です。
確認2：その情報は特定につながるか
氏名、メールアドレス、電話番号、住所、会員番号、顔写真、会話記録のほか、案件名や少人数の組み合わせでも本人や取引先を特定できることがあります。まず「A社」「担当者A」「10月の打ち合わせ」のように置き換えられないか考えます。原文を渡す必要がある場合も、不要な署名・添付・過去のメール履歴は外し、アクセスできる人を限定します。
確認3：どのサービスへ、どの設定で送るか
同じAIの名前でも、個人向け画面、法人向け契約、外部連携を使うエージェントでは、確認する項目が違います。利用規約、プライバシー説明、入力データの利用設定、保存期間、管理者権限、共有リンクの公開範囲を確認します。社内ルールがなければ、まずは「顧客を特定できる情報は伏せた下書き用途だけ」という仮ルールから始め、実例を集めて更新するのが現実的です。
4. AIに投げる前の安全な質問例
AIに頼む文には、渡してよい情報と、してはいけないことを明記します。例えば問い合わせ対応なら、個人情報を伏せたうえで「送信しない」「不明な事実を補わない」と条件を置きます。こうすると、便利な文章作成と、顧客への約束を分けられます。前回のAI問い合わせ対応を下書きから始める方法もあわせて確認してください。
あなたは社内の文章作成を補助する役です。以下は個人名・連絡先を伏せた問い合わせです。事実を追加せず、(1) 要点を3行、(2) 確認が必要な事項、(3) 150字以内の返信下書きに分けてください。送信、予約変更、金額・納期の確約はしないでください。採用、健康、法律、融資など、相手の権利・生活に大きく関わる領域は特に慎重です。AIに候補を整理させても、採否・診断・投資判断などをAIだけに任せません。AIが「この候補者を優先」「この顧客は高リスク」と言っても、その結論を誰が、どの基準で確認するのかを先に決めます。
5. AIが参照しやすい社内情報の整え方
AIへ長い顧客メールを毎回渡す前に、公開してよい情報と社内限定情報を分けて整えます。たとえば、営業時間、サービス内容、料金の基本条件、予約変更の手順、担当窓口、最終更新日は、確認済みのFAQとして一か所にまとめます。AIへの入力を減らせるだけでなく、人が対応するときにも答えが揃います。
これは、顧客がAIに「この地域で相談できる会社を教えて」と尋ねる場面にも共通します。AIは、サイト上の具体的で最新の一次情報を参照候補にしやすいため、サービスの対象・条件・相談先を曖昧にしないことが大切です。AIが参照しやすい会社情報の整え方と、LLMO対策の実装ガイドも参考にしてください。MIRAINAの視点：AI活用の安全性は、難しい禁止リストだけでは上がりません。「何のために」「どの情報を」「誰が確認するか」を現場の言葉で一枚にするほど、使う人も迷いにくくなります。
6. まとめ
AIに顧客情報を入力してよいかは、AIの名前だけでは決まりません。目的を小さくする、特定につながる情報を外す、契約と設定を確認する。この3つを先に確認し、送信や重要な判断は人が担います。最初は匿名化した下書き・要約から試し、実際に必要だった情報だけを見直していくと、安全と業務効率を両立しやすくなります。
MIRAINAの生成AI活用支援では、業務の棚卸し、入力してよい情報の整理、承認フロー、現場で使えるプロンプト設計まで支援しています。AI活用を安心して広げたい方は、ご相談ください。
