生成AIを使えば、長い議事録も、提案書のたたき台も、数分で形になる。
副業で使える時間が限られている自分たちにとって、これは強い味方だ。昼は本業、夜は副業。少ない打席で結果を出すには、道具の力を借りる必要がある。
ただ、その便利さに焦るあまり、顧客から受け取った資料を丸ごと入力欄へ貼っていないだろうか。
会社名、担当者名、売上、顧客リスト、未公開の企画。AIに処理させたい部分より、渡してはいけない情報の方が多い資料もある。成果物が早くできても、預かった情報の扱いで信用を失えば、その試合はそこで終わる。
生成AI副業で最初に作るべきものは、うまいプロンプト集ではない。入力してよい情報と、止める情報の境界線だ。
「学習に使われない」だけで安全とは言い切れない
個人情報保護委員会は、生成AIサービスの提供者が入力情報を学習データとして利用する予定の場合、個人データを入力する行為が提供者への個人データの提供に当たり得るとして、利用規約などの確認を求めている。
出典：個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」（2026年7月28日確認）
ここで気をつけたいのは、「学習に使わない設定なら何を入れてもよい」と短絡しないことだ。
確認すべきなのは、学習利用の有無だけではない。入力データがどこに保存されるのか、どれくらい残るのか、誰が閲覧できるのか、顧客との契約で外部サービスへの入力が認められているのか。守備範囲はサービス設定だけでは決まらない。
経済産業省とIPA・AISIが公表した「AI事業者ガイドライン第1.2版」も、AI利用者に対し、機密情報などを不適切に入力しないよう注意を求めている。
出典：経済産業省「AI事業者ガイドライン（第1.2版）」（2026年7月28日確認）
AIの性能が上がっても、預かった情報を入力してよいか判断する責任まで消えるわけではない。
NDAに署名しただけでは守備は完成しない
秘密保持契約に署名すると、守りが固まった気になりやすい。だが、契約書はグラブを用意しただけだ。実際に捕球するのは日々の作業である。
たとえば、顧客の会議資料から文章を整える仕事を受けたとする。資料に担当者の氏名、取引先名、原価、未発表商品の情報が含まれていれば、そのまま外部の生成AIへ貼るのは止めた方がよい。
IPAの「中小企業の情報セキュリティ対策ガイドライン第4.0版」でも、生成AIへ社内機密や個人情報などの重要データを入力することで、外部へ情報が流出する可能性があると注意を促している。また、AIの出力をそのまま業務利用せず、補助的な道具として扱う考え方が示されている。
出典：IPA「中小企業の情報セキュリティ対策ガイドライン第4.0版」（2026年7月28日確認）
副業だから対策を軽くしてよいわけではない。むしろ、自宅の端末、個人契約のクラウド、複数の取引先が混ざりやすい副業ほど、自分で線を引かないと守備が崩れる。
入力情報を赤・黄・緑の3色に分ける
自分なら、AIへ入力する前に情報を3色へ分ける。
赤：許可なく外部へ出さない
氏名、住所、電話番号、メールアドレス、顧客名簿、契約前の企画、未公開の売上、認証情報、社外秘のソースコード。こうした情報は、顧客が明示的に認めた環境と手順がない限り、一般向け生成AIへ入力しない。
「少しだけなら」「有名なサービスだから」という判断は使わない。赤い情報を見つけた時点でプレーを止める。
黄：目的に必要な形だけ残す
文章の構成や業務手順は必要だが、固有名詞や実数は不要な場合がある。
会社名は「A社」、担当者名は「担当者」、売上は比率や架空の数字へ置き換える。長い資料を丸ごと渡さず、必要な段落だけを抜き出す。AIに必要なのが文章の型なら、実データではなく自作のサンプルで指示する。
黄色の情報は、マスキングしたつもりでも本文やファイル名に固有情報が残りやすい。貼り付ける直前に、もう一度検索する。
緑：公開済み、または自分で作った一般情報
公式サイトで公開されている説明、自分で作った架空の例、一般的な文章構成などは扱いやすい。
ただし、公開情報を集めた結果、個人の行動履歴や取引関係が分かる形になることもある。「ネットにあるから自由」ではなく、目的に必要な最小限へ絞る。
入力前3分で確認する3つの質問
生成AIを使うたびに長い審査をしていたら、副業の速度は落ちる。だから自分は、入力前に3つだけ確認する。
① この情報を外部サービスへ入れる許可があるか。
顧客の契約、業務指示、社内ルールを確認する。分からなければ「生成AIを使ってよいか」「どの情報まで扱ってよいか」を先に聞く。黙って使うことを効率化とは呼ばない。
② 固有情報を削っても仕事はできるか。
氏名、会社名、実数、URL、ファイル名を外す。全文ではなく必要部分だけにする。入力を減らすほど、誤送信や混入のリスクも小さくなる。
③ 出力を人が確認してから納品する流れになっているか。
事実、数字、固有名詞、著作権、顧客の禁止表現を確認する。AIの回答をそのまま納品箱へ送らず、必ず人の目を通す。
この3分は作業を遅らせる時間ではない。試合前に守備位置とサインを確認する時間だ。
顧客への一言が信用を作る
生成AIの利用を隠すより、扱い方を短く説明できる方が強い。
「固有名詞と個人情報を除き、許可された範囲だけで文章整理に使用します。出力は自分が確認してから納品します」
この一言で、顧客は何をAIへ渡すのか、どこを人が確認するのかを判断できる。利用禁止なら別の方法へ切り替えればよい。案件を取るために曖昧にするより、最初に守備範囲を合わせる方が、長い付き合いにつながる。
生成AIを使うこと自体が信用を失う原因ではない。何を入力し、どう確認したか説明できないことが問題になる。
速さより先に、境界線を作る
副業では時間が足りない。だから生成AIは使った方がよい。だが、速い道具ほど先にルールが必要だ。
入力情報を赤・黄・緑に分ける。外部入力の許可を確認する。固有情報を最小化する。出力を人が検査する。
ホームランを狙う前に、エラーを減らす。
顧客資料を受け取ったら、すぐ入力欄を開くのではなく、最初の3分で線を引く。その小さな守備が、副業を一度きりの仕事ではなく、次も頼まれる仕事へ変えていく。
コメント