社内AIに読ませない置き場の一覧｜検索対象から外す線

「閲覧の権限は一人ずつ正しく付けてあるので、社内AIに読ませる範囲もそれで足りるはずです」「権限どおりに動いているのに、返ってくるのが去年の価格表だったり、誰かの書きかけだったりします」——社内の資料をAIに読ませ始めた企業から届く声です。前者は設計の前提で、後者はその前提が崩れたあとの症状にあたり、2つは同じ1本の線の表と裏です。権限で絞れば足りる、という考え方は半分しか当たっていません。本当は、権限とは別に、誰であっても読ませない置き場を先に決めておく設計が要るのです。この記事では、外しておく置き場の一覧から、外し方の3通りとそれぞれが破れる場面、外したあとに答えられない問いが増えたときの仕分け方までを整理します。

「権限で絞れば足りる」は、どこで崩れるか

閲覧の権限は、資料ごとに誰が開いてよいかを決める仕組みです。ここが正しく付いていれば、見てはいけない人に中身が渡ることは防げます。ただし権限が答えているのは「誰が見てよいか」という問いだけで、「その資料を答えの根拠として使ってよいか」という問いには答えていません。社内AIは、見てよいと判定された資料を、すべて同じ重さで材料にします。

この差が表に出るのは、同じ棚に性格の違う資料が並んでいるときです。営業部の共有の棚には、確定した価格表と、稟議に回している値引きの案と、去年の案件で使った提案書の下書きが、権限の上では同じ扱いで置かれています。人が開くときは、ファイル名と日付と置き場所を見て、どれが確定版かを毎回その場で判断しています。AIはその判断を代わりにやってくれるわけではなく、見てよい資料はすべて根拠になりうるという前提のまま動きます。

結果として起きるのは、権限の違反ではない事故です。見てはいけない人が見たわけではないのに、返ってきた答えの根拠が承認前の数字だったり、失効した規程だったりする。権限の設計をどれだけ精密にしても、この型の事故は減りません。減らせるのは、権限とは別の線を引いたときだけです。

濁った答えの原因は、道具より資料の側にある

社内AIの答えが当たらないとき、最初に疑われるのは道具の性能です。ただし実際に測ってみると、原因の内訳は別のところに寄ります。国内の事業者が社内向けの検索の仕組みを試し、228件の問い合わせについて回答の良し悪しを評価した結果を公開しています。この試行では、およそ3分の2が良くないという評価になりました。

注目すべきはその内訳です。良くない評価の原因は、文書の不備や不足が46%、検索の精度の低さが42%で、AIそのものに起因するものは12%にとどまりました。9割近くが、資料の側と、資料の拾い方の側にあったことになります。道具を替えても、この9割は動きません。

この内訳は「足りない」方向の話ですが、裏返しの「余計なものが入っている」も同じ棚の問題です。足りない資料を足す作業と、入れてはいけない資料を外す作業は、どちらも資料の側を触る作業で、担当も判断の根拠も重なります。外す設計は、精度を上げる作業の一部として扱うほうが、社内で話も通りやすくなります。

線は、人ではなく置き場に引く

外す線を引ける場所は2か所あります。人の側に引くか、置き場の側に引くかです。人の側に引くと「この人には返さない」という形になり、これは権限の設計そのものです。置き場の側に引くと「誰であっても、この棚からは拾わない」という形になります。この記事が扱うのは後者だけで、2本の線は目的が違うため、どちらかがあれば足りるという関係にはなりません。

置き場に引く利点は、人が入れ替わっても崩れないことです。人の側の線は、異動・退職・組織変更のたびに付け替えが要ります。置き場の側の線は、棚が残っているかぎり効き続けます。逆に弱点もあって、棚が新しく増えたときは、増えた分だけ人が判断して線を引き直す必要があります。増えた棚は既定でどちら側に入るのかを先に決めておくと、この判断の回数が減ります。

• 置き場の線は「機密だから外す」だけではない。承認前・検証用・雑談のように、機密ではないが根拠に向かないものが外す対象の多くを占める
• 新しく増えた棚を既定でどちら側に入れるかを先に決める。決めていないと、増えた棚は誰も判断しないまま読まれる側に入る

外しておく置き場の一覧

実務で外す対象になる置き場は、業種が違ってもおおむね同じところに落ち着きます。8つに整理しておくと、自社の棚と突き合わせたときに抜けが見つけやすくなります。次の表は、置き場と、外す理由と、外さなかったときに表へ出てくる症状を並べたものです。症状の列は、社内で外す必要を説明するときにそのまま使えます。

外す置き場	外す理由	外さないと出る症状
個人の領域と下書きの置き場	未完成であることが既定になっている	承認されていない案が、確定した内容として返る
作業中・レビュー前の版	承認の前と後で意味が変わる	改定の案が、現行の規程として引用される
失効した規程と終了した商品の資料	残す必要はあるが、参照する必要はない	扱っていない商品の説明が、営業の答えに混ざる
外部から預かった資料で二次利用の許諾がないもの	受け取った目的の外に出る	相手の情報が、自社の別の用途に使われる
採用・人事・健康に関する棚	業務の問いに答えるための資料ではない	個人に関する記述が、問いと無関係に拾われる
検証用のダミーと試験のデータ	本物とまったく同じ形をしている	架空の取引先や金額が、実在のものとして返る
バックアップと世代管理の領域	同じ資料が何重にも存在する	同じ内容の根拠が何本も並び、どれが原本か分からない
チャットの雑談の記録	言い切りと冗談が地の文で残る	個人の感想が、社の見解のように引用される

この一覧をそのまま配るのではなく、自社の棚の名前に置き換えてから配るのが実務です。棚の呼び名は会社ごとに違うので、「個人の領域」と書いてもどの棚を指すのかが受け取る側で割れます。棚の一覧を出力し、8つのどれに当たるかを1行ずつ当てていく作業までは機械的に進みます。当てた結果が合っているかを人が見るのは、そのあとの工程です。

個人の領域と下書きの置き場を外す

個人ごとに割り当てられた領域は、未完成であることが既定の場所です。書きかけ、途中で方針が変わったもの、社外に出す前の粗い版が並びます。ここを読ませると、同じ提案書の版が3つ並んで返り、どれが最後のものかを人が判断し直すことになります。判断し直すなら、AIに探させた意味が薄くなります。

見落としやすいのは、個人の領域を外しても本人の手元からは消えないことです。大手の共同作業の基盤が公開している仕様では、全社の検索とAIの対象から置き場を外しても、本人が所有している資料、本人が最近開いた資料、本人に直接共有された資料は返ると明記されています。つまり「外したのに本人の画面には出る」という報告が上がってきても、多くは不具合ではなく仕様どおりの動きです。

この仕様を知らないまま外すと、確認の手順が狂います。外れたかどうかを本人の画面で確かめると、外れていないように見えるからです。確かめる人は、その置き場に権限を持たない人を選びます。自分の手元に無く、最近触っておらず、直接共有もされていない人が問いを投げて、返ってこないことを確かめる。この一手間を省くと、外したつもりの棚が読まれ続けます。

作業中・レビュー前の版を外す

承認の前と後で意味が変わる資料は、置き場を分けます。価格表、規程の改定案、見積の雛形、顧客に出す提案の型。どれも中身は同じ文書ですが、承認の前は案で、後は決まりです。AIは文面からこの違いを読み取れません。表紙に「案」と書いてあっても、本文だけが拾われれば、その2文字は答えに残りません。

実務では、作業の棚と確定の棚を最初から2つ用意し、承認が下りた時点で確定の棚へ移す運用にします。移す作業を誰がやるかを決めていないと、両方の棚に同じ資料が残り、外した意味が薄れます。移す担当は、承認を出す人ではなく、承認の連絡を受け取る人に置くほうが回ります。承認する側は、押したあとの片づけまで手が回りません。

改定の頻度が高い文書ほど、この分離が効きます。1年に何度も直る規程は、直っている途中の版が常にどこかにあります。作業中の版が1つも無い状態は、実務ではほとんど起きないので、作業中の版が必ず存在する前提で棚を設計します。存在しない前提で設計すると、例外が出るたびに個別の手当てが増え、そのうち誰も全体を把握できなくなります。

失効した文書と、終了した商品の資料を外す

失効した規程、終了した商品の資料、解約済みの取引先との書類。これらは残す必要はありますが、参照する必要はありません。残す理由は、後から経緯を確かめるためや、取り決めで保存の期間が決まっているためです。参照しない理由は、いま動いている業務の答えにはならないからです。この2つは矛盾せず、同時に成り立ちます。

ここで混同しやすいのが「消す」と「読ませない」です。消してしまうと残す理由の側が壊れ、読ませたままにすると答えが濁ります。消さずに、読ませない棚へ移すのが正しい形です。移した先の棚は、検索の対象から外れていることと、必要なときに人が開けることの両方を満たしている必要があります。片方だけでは、どちらかの理由が損なわれます。

終了した商品の資料は、症状が分かりやすく出ます。営業が「この機能はいまも使えますか」と聞くと、3年前に終売した商品の説明が返る。読んだ側は現行の商品の話だと思って顧客に伝えます。失効した文書に日付が入っていても、答えの中では日付が落ちることが多く、読む側は気づけません。日付を頼りにした運用は、ここで破れます。

外部から預かった資料で、二次利用の許諾がないものを外す

取引先や委託先から受け取った資料には、受け取った目的が付いています。秘密保持の取り決めでは、受け取った情報を「取引開始の検討」「業務提携の可能性の検討」といった特定の目的の範囲でのみ扱えると定めるのが通例です。社内AIの材料にすることが、その目的の範囲に入るかどうかは、資料ごとに違います。

法律の実務では、生成AIへの秘密情報の入力は原則として「開示」に当たるという整理が示されています。開示に当たるなら、相手の同意があるかどうかが問題になります。明示の同意が無い場合に黙示の同意があると言えるかは、入力したデータが提供元の学習に使われない仕組みになっているか、提供元が同等の秘密保持の義務を負っているか、といった点から判断されるとされています。いずれも、預かった資料そのものを読んでも分からない情報です。

実務としては、預かった資料を1か所にまとめる棚を作り、その棚ごと外すのがいちばん確実です。資料ごとに許諾の有無を確かめてから入れる運用は、件数が増えると必ず抜けます。棚ごと外したうえで、目的の範囲に入ると確認できたものだけを、読ませる棚へ明示的に移す。既定は外す側に置き、入れるのは確認できた分だけ、という向きにします。

採用・人事・健康に関する棚を外す

採用の記録、評価のコメント、面談の記録、休職や復職に関する書類。これらは権限が厳しく付いている棚なので、権限だけで守れていると思われがちです。ただし厳しい権限が付いているということは、人事の担当者には見えるという意味でもあります。人事の担当者が社内AIに業務の問いを投げたとき、この棚が材料に入っていれば、問いと無関係な個人の記述が根拠として拾われます。

個人情報保護委員会は、2023年6月2日付で生成AIサービスの利用に関する注意喚起を公表しています。制度の細かい解釈に踏み込まなくても、書いた本人が想定していない使われ方をさせないという理由だけで、この棚を外す説明は足ります。評価のコメントは評価のために書かれたもので、業務の問いに答えるために書かれたものではありません。

外す範囲を決めるときは、人事の棚を丸ごと外すのか、制度の説明だけ残すのかを分けます。就業規則、休暇の取り方、経費の手続きの流れといった全員向けの説明は、社内AIでいちばん問われる種類の資料です。個人に紐づく記録と、全員向けの制度の説明を別の棚に置き直すところから始めると、外す線がきれいに引けます。同じ棚に混ざったままだと、丸ごと外すか丸ごと入れるかの二択になります。

検証用のデータ、世代管理の領域、雑談の記録を外す

残る3つには、混ざっても誰も気づきにくいという共通点があります。検証用のダミーは、本物とまったく同じ形をしているのが厄介です。架空の取引先、それらしい金額、実在しそうな担当者名。人が開けば試験用だと分かる手がかりが、答えの中では落ちます。試験のデータを置く棚は、名前で見分けられるようにしたうえで、棚ごと外します。

バックアップと世代管理の領域は、同じ資料が何重にも存在することが問題になります。根拠として同じ内容が何本も並び、どれが原本か分からなくなります。さらに古い世代が残っているため、直したはずの記述が、直る前の形で返ることもあります。この領域は復旧のためのもので、参照のためのものではありません。目的が違う棚は、外す判断がしやすい棚でもあります。

チャットの雑談の記録は、言い切りと冗談が地の文で残っているところが危険です。「あの機能は使えない」「あの取引先は厳しい」といった個人の感想が、社の見解のように引用されます。業務の決定がチャットで流れている会社もありますが、その場合でも、決まったことは文書の棚へ移す前提を作り、記録そのものは材料から外すほうが、答えは安定します。

外し方は3通りあり、効く場面が違う

ここまでが「何を外すか」で、ここからが「どう外すか」です。実務で使われる外し方は3通りに収まります。置き場ごと外す、印を付けて外す、取り込むときに弾くの3つです。どれか1つで足りることは少なく、組み合わせて使うことになります。組み合わせる前に、それぞれが効く場面と破れる場面を並べておきます。

外し方	効く場面	破れる場面
置き場ごと外す	棚の単位で性格がそろっている（人事、検証用、預かった資料）	1つの棚に性格の違う資料が混ざっている
印を付けて外す	棚をまたいで同じ性格の資料が散らばっている（下書き、案）	印を付け忘れる。新しく作った資料に印が付かない
取り込むときに弾く	名前の付け方や置き場所で機械的に判定できる	既に取り込んだものには効かない。次の取り込みまで遅れる

この3つは、手を動かす人も違います。置き場ごと外すのは基盤を管理する側、印を付けるのは資料を作る側、取り込みで弾くのは仕組みを作った側です。3つを同時に入れると、外れなかったときに誰の担当か分からなくなります。まず置き場ごと外し、そこで拾いきれない分を印で補い、最後に取り込みの条件を足す。この順で入れると、外れなかった原因をたどれます。

置き場ごと外すやり方が、破れる場面

置き場ごと外すやり方は、いちばん確実に見えて、上限と副作用があります。大手の共同作業の基盤が公開している仕様では、全社の検索とAIの対象にする置き場を一覧で指定する方式が用意されていますが、その一覧に載せられるのは100件までです。部署ごとに棚を作っている会社では、この数はすぐに埋まります。中心となる棚の下にぶら下がっている棚は100件に数えない、という緩和はありますが、その場合はぶら下がっている棚すべての権限が正しいことが前提になります。

提供元自身が、この方式を一時的な措置であり、権限の境界ではないと説明しています。実際、2026年7月31日以降は新しく有効にすることができなくなり、より細かく制御する別の仕組みへ移る案内が出ています。加えて、外した棚であっても、本人が所有している資料、よく開く棚の資料、直接共有された資料、本人が見た・直した・作った資料は返り、この範囲は直近2,000件までとされています。外したのに返ってくる経路が、仕様として残っているわけです。

もう1つの副作用は、社内の検索そのものが変わることです。置き場を検索の結果に出さない設定にすると、全社の検索だけでなく、その棚の中で探したときにも出なくなります。棚の中の検索は残ると思って外すと、その棚を日常的に使っている部署から、探せなくなったという申告が上がります。外す前に、その棚を業務で使っている人に、ふだんどこから探しているかを聞いておきます。

止まるのは検索の窓だけではありません。棚の中の資料を条件で拾って自動で並べている一覧や、新着として出している表示も、検索の仕組みの上に乗っていることがあります。棚ごと外すと、こうした画面が空になります。棚の単位ではなく、その下の文書の入れ物の単位で外せるなら、そちらのほうが影響は小さく済みます。外す範囲を1段細かくできるかどうかを、外す前に確かめておきます。

印を付ける・取り込みで弾くやり方が、破れる場面

印を付けて外すやり方は、棚をまたいで散らばっている資料に効きます。下書き、案、社外秘といった性格は、棚の単位ではそろっていないからです。ただし印は付け忘れるという前提で設計します。付いていないものが読まれる側に入るため、付け忘れは音を立てずに事故になります。

対策は、新しく作った資料に既定で印が付くようにしておき、外すときだけ人が外す向きに倒すことです。付けるのを人の作業にすると増えないが、外すのを人の作業にすると減らないという差があります。どちらの向きに倒すかは棚ごとに決めます。人事の棚と、外部から預かった資料の棚は、既定で印が付く向きに倒しておくのが無難です。もう1つ、印は経路によって効き方が変わります。文書を開く画面では効いても、チャットや別の入口から同じ資料に触れたときには効かない、という報告があります。印だけで外したつもりにならないことが大切です。

取り込むときに弾くやり方は、名前の付け方や置き場所で機械的に判定できるときに効きます。破れるのは既に取り込んだものには効かない点です。条件を足しても、前の取り込みで入ったものはそのまま残ります。条件を変えたときは、取り込み直しの範囲と時期を同時に決めます。加えて、同じ資料が別の棚へ複製されると、複製の側は条件に当たらないことがあります。

外したあとに「答えられない」が増えたときの仕分け

外す作業を進めると、ある時期から答えられないという申告が増えます。ここで慌てて外した棚を戻すと、元の濁った状態にそのまま戻ります。増えた分を3つに仕分けてから、戻すかどうかを決めます。外した棚に元の資料があったのか、どの棚にも元から無かったのか、外していない棚にあるのに当たらないのかの3つです。仕分けは問いの文面では決まらず、元の資料がどこにあったかで決まります。

この仕分けをやらずに戻すと、外す作業そのものが社内で信用されなくなります。外したら業務が止まった、という1件の記憶は、外して答えが安定した件数より強く残ります。戻すときも棚ごと戻すのではなく、どの資料を戻したのかを1件ずつ記録します。記録が無いと、次に同じ棚を外そうとしたときに、前回なぜ戻したのかを誰も説明できません。

誰が線を引き、いつ見直し、どこまでをAIに任せるか

外す線を1人で決められる会社は、ほとんどありません。決めるのは棚の持ち主、社内AIの旗振り役、法務と人事の3者です。棚の持ち主は中身の性格を知っていて、旗振り役は答えが濁ったときの症状を知っていて、法務と人事は外さなければならない理由を知っています。どれが欠けても、線は引けても続きません。

見直しは、時期を決めるより見直しを起こす出来事を4つ決めておくほうが続きます。新しい棚ができたとき、組織が変わったとき、外部から資料を預かる取引が始まったとき、使う道具を替えたとき。この4つが起きたら、起きた範囲だけを見ます。記録に残すのは、外した棚の名前、外した理由、決めた日、次に見るきっかけの4つです。理由を残していないと、次に見る人が同じ議論を最初からやり直します。

AIに任せられるのは、棚の一覧を作る作業と、答えられなかった問いを仕分ける下ごしらえまでです。棚の名前と件数と最後に更新された時期を並べ、8つの区分のどれに当たるかの案を出させる。この案には、そう判断した根拠をどの情報から取ったのかを必ず書かせます。そのうえで、何を外すかの線は人が決めます。外す根拠が資料の中ではなく、契約と制度と業務の側にあるからです。人が確認する範囲は、線を引く前に決めておきます。

• 機密かどうかだけで外す対象を決める：承認前の版や検証用のデータは機密ではないが、答えをいちばん濁らせる
• 棚を外したことを、その棚を使っている部署に伝えない：探せなくなった理由が分からず、別の場所に資料が複製される
• 外した理由を記録に残さない：次に見る人が同じ議論をやり直し、なし崩しに読ませる側へ戻る
• 答えられないという申告が出た瞬間に、棚ごと戻す：外して得た安定まで一緒に消える
• 何を外すかの判定をAIに出させて、そのまま採用する：外す根拠は、資料の中には書かれていない

まとめ

社内の資料をAIに読ませるとき、閲覧の権限を正しく付けることと、読ませる範囲を決めることは別の作業です。権限は誰が見てよいかを決め、外す線は誰であっても根拠にしない棚を決めます。外す対象はおおむね8つに収まります。個人の領域と下書き、作業中の版、失効した文書と終了した商品の資料、二次利用の許諾がない預かりもの、採用と人事と健康の棚、検証用のデータ、世代管理の領域、雑談の記録です。外し方は置き場ごと・印・取り込みの3通りで、破れ方がそれぞれ違うため、置き場から順に入れて原因をたどれるようにします。外した棚であっても本人の手元や最近触った資料は返るという仕様があるので、外れたかどうかは権限を持たない人が確かめます。外したあとに増えた答えられないは、外した棚に元があったか、元から無かったか、別の原因かの3つに仕分けてから、戻すかどうかを決めます。棚の一覧づくりと仕分けの下ごしらえはAIに任せ、判断の根拠をどこから取ったのかを書かせたうえで、何を外すかの線と、人が確認する範囲は先に人が決めます。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。