生成AIに業務情報を入力する際の注意点として、最も適切なものはどれか。

正解はDです。生成AIに業務情報を入力するときは、機密情報や個人情報を入れてよいかを、組織のルールやサービスの利用条件で事前に確認する必要があります。入力した情報の扱いはサービスや契約によって異なるため、自己判断で機密を入れるのは避けるべきです。精度よりも先に、入れてよい情報かどうかの線引きが求められます。

ここで問うのは、生成AI活用における「情報の入口管理」の重要性です。出力の正しさ以前に、何を入力してよいかという判断が情報漏えいの分かれ目になります。便利さに引かれて入力範囲を広げる前に、ルール確認を先に置く姿勢が問われています。

入力前に「これは外に出ても困らない情報か」を一度確認してみましょう。判断に迷う情報は、固有名詞を伏せる、要約して渡すなどの工夫が有効です。組織にAI利用ガイドラインがあれば、まずそれを読んでおくと安心して使えます。

なぜ入力ルールの確認が必要か

生成AIに入力した情報は、サービスによっては保存・学習に使われる可能性があり、扱いは一律ではありません。そのため、機密情報や個人情報を入れてよいかは、組織のルールやサービスの利用条件で確認することが基本になります。確認を飛ばすと、意図せず情報を社外に出してしまう危険があります。

他の選択肢が誤りである理由

Aは制限不要としていますが、入力範囲を広げるほど漏えいリスクが高まるため適切ではありません。Bは入力内容を問わなくてよいとしていますが、出力の正しさと入力の安全性は別問題で、入力の管理は省けません。Cは自己判断で社外秘を自由に入力するとしていますが、機密の取り扱いは個人の裁量で決めてよいものではありません。