Harmonicで止めるかルールで足りるか｜生成AIへの持ち出し対策

「生成AIの利用ルールは全社に配った。それでも、誰かが顧客の資料をそのまま貼り付けていないか不安が消えない」「入力を監視する道具を入れたいと言ったら、現場から仕事が止まると反対された」——生成AIの利用を許可したあとの情報システム部門で、何度も聞く声です。ルールを配れば機密情報は入力されない、と考えられがちです。けれども本当は、ルールは入力の瞬間には効かず、逆に道具で全部止めると生成AIそのものが使われなくなります。この記事では、英国発の Harmonic Security を例に、ルールで抑えるか、入力の手前で判定して止める道具を足すかを、2026年10月時点の公式情報をもとに情シスの目線で比べます。

Harmonic Securityは何をする製品か

Harmonic Security は、社員が生成AIのサービスに入力しようとしている文章や添付ファイルを、送信の手前で判定する製品です。公式サイトによれば、判定には自社で学習させた小型の言語モデルを使い、決まった文字の並びを探す従来の情報漏えい対策（DLP）とは違って、入力の意味と文脈から機密情報かどうかを見分けると説明しています。料金ページでは、判定の結果が0.2秒未満で返ると記載されています（2026年10月時点）。

判定のあとの動きは3種類です。公式サイトでは、その場で送信を遮断する、理由を添えて社員に警告する、社員には何も見せずに記録だけ残す、の3つが案内されています。多くの顧客は警告と記録から始めて、危険度の高い区分だけを遮断に切り替えていく、という説明もあります。どの動きを選ぶかは導入する会社が決める前提です。

対象の範囲は、ブラウザだけではありません。公式サイトでは、すべての主要なブラウザ向けの拡張機能に加え、端末に入れるデスクトップ版のAIアプリ、ChatGPT や Codex、Claude のデスクトップ版、Cursor、そして Canva や Salesforce のような業務の道具に組み込まれたAIまでを見られると説明しています。社員が使っていると会社が把握していないAIのサービス、いわゆるシャドーAIの一覧づくりも、製品の機能の一部です。

製品は、利用の把握、ブラウザと端末での可視化と制御、AIエージェントまで含めた統制、の3段に分かれています。最上段では、AIエージェントが外部の道具につなぐ MCP の層の統制も扱うとされています。ただし、公式の説明は提供元の主張であり、自社の文書や日本語の入力で同じ精度が出るかは試用で確かめる必要があります。

作っている会社と、国内でまだ知られていない理由

Harmonic Security は、ロンドンとサンフランシスコに拠点を置く会社です。公式のプライバシーポリシーには、米国の法人と英国の法人の2つが運営者として並んでいます。公式ブログでは、共同創業者で最高経営責任者のアラステア・パターソン氏のもと、1,750万ドルのシリーズAの資金調達を発表し、創業からの調達額は2,600万ドルを超えたと説明しています。

それでも、日本語でこの製品を紹介した記事は、2026年10月時点でほぼ見当たりません。確かめられる範囲で理由を挙げると、まず公式サイトと資料が英語だけで、日本語での提供や国内の販売代理店の案内は確認できませんでした。料金も公開されておらず、デモの予約から話が始まる売り方です。

もう一つは、この種の製品の分類そのものが国内ではまだ定まっていないことです。従来の情報漏えい対策の製品や、通信の経路で外部サービスの利用を管理する製品は国内でも知られていますが、生成AIへの入力に特化して文脈で判定する製品は、海外でも比較的新しい分野です。国内の情シスにとっては、比べる物差しがまだないまま、話だけが先に届いている状態だと言えます。

新しい分野の製品を選ぶときは、事業の続き方も見ておきたい点です。2026年10月時点で、Harmonic Security について買収や統合の公式発表は確認できませんでした。ただ、この分野は大手のセキュリティ企業による買収が起きやすい領域でもあります。契約の際は、提供元が変わったときにデータの扱いの約束が引き継がれるか、解約したときに記録が削除されるかを条項で確かめておくと安心です。

だからこそ、製品名から入るより先に、自社の持ち出し対策がいまどこまで効いていて、どこが空いているかを言葉にしておくことが大切です。その空きが道具でしか埋まらないかどうかで、検討の答えは変わります。

ルールを配っても、入力の瞬間には効かない

利用ルールを配った会社でも、機密情報の入力は起きます。ルールが悪いからではありません。社員が生成AIに文章を貼り付けるのは、締め切りに追われて要約を急いでいるときや、顧客への返信の下書きを整えたいときです。その瞬間に規程の条文を思い出して、貼り付ける文章の中に顧客名や契約の金額が含まれていないかを確かめる人は多くありません。

ルールが効くのは、入力の前に立ち止まる習慣がある人と、何が機密かを自分で判断できる人に対してです。逆に、機密の範囲を知らない新しい社員や、長い文書を丸ごと貼る使い方には、ルールはほとんど届きません。研修の直後は守られても、数か月たつと元に戻るのもよくある流れです。

また、ルールは「入れたかどうか」を会社が知る手段を持っていません。入力された内容は、社員の画面と生成AIのサービスの間でやり取りされるだけで、会社の側には何も残らない使い方が多いからです。見えない以上、ルールが守られているかを確かめることもできず、問題が起きてから初めて気づくことになります。入れてしまったあとの見極め方は「生成AIに個人情報を入れたら動く4工程」の記事で扱っています。

道具で全部止めると、生成AIが使われなくなる

反対に、入力を監視する道具を入れて、少しでも怪しい入力を全部止めるとどうなるでしょうか。現場では、議事録の要約も提案書の推敲も止まり、社員は止められない個人の端末や個人のアカウントで同じ作業をするようになります。止めすぎた対策は、会社が見えない場所に利用を追い出すだけで、持ち出しの危険はむしろ増えます。

文字の並びで判定する従来の仕組みは、この止めすぎが起きやすいとされてきました。社員番号に似た数字の並びや、取引先名と同じ単語に反応して、問題のない文章まで止めてしまうからです。Harmonic Security が文脈での判定を前面に出しているのは、この誤検知を減らすためだと公式サイトは説明しています。

ただし、文脈で判定するからといって誤検知がなくなるわけではありません。判定するのはあくまでモデルであり、自社の業界の言い回しや社内の略語を、機密かどうか正しく見分けられる保証はありません。どの道具を選んでも、誤って止めた入力をどう扱うかの決めごとは要ります。

選択肢は3つある

生成AIへの持ち出しを抑える方法は、大きく3つに分けて考えると比べやすくなります。1つ目は、ルールと研修だけで抑える方法です。道具は足さず、何を入れてはいけないかを文書で示し、繰り返し教えます。

2つ目は、法人向けの契約をした生成AIに利用を寄せ、それ以外のサービスを止める方法です。法人版では入力が学習に使われない契約や、管理者が利用の記録を見られる機能が用意されていることが多く、会社が把握している入り口だけを開けておく考え方です。契約の条項と管理の設定で防ぐ方法は、「生成AIから情報が漏れる原因と対策」の記事に詳しくまとめています。

3つ目が、Harmonic Security のような、入力の手前で内容を判定する道具を足す方法です。どの生成AIを使っていても、送る直前の内容を見て、警告や遮断をします。この3つは排他ではなく、2つ目と3つ目を重ねる会社もあります。次の節では、それぞれを同じ物差しで並べます。

3つの選択肢を5つの物差しで比べる

比べる物差しは5つです。止められる範囲、誤って止まる業務、社員の入力をどこまで会社が見るか、費用の増え方、そして止め方（やめ方）です。

物差し	ルールと研修だけ	法人版に寄せて他を止める	入力の手前で判定する道具を足す
止められる範囲	止める仕組みはない。社員の判断に任せる	許可外のサービスへの通信は止められる。許可した法人版への入力の中身は止めない	許可したサービスへの入力も含め、送る直前の中身で警告・遮断できる
誤って止まる業務	起きない	許可外のサービスでしかできない作業が止まる	判定の誤りで、問題のない入力が止まることがある
社員の入力をどこまで見るか	見ない	法人版の管理機能の範囲で利用の記録を見る	検知した入力の内容と利用者を記録できる。見る範囲を会社が決める必要がある
費用の増え方	研修の時間が中心	法人版の利用者の数に応じて増える	道具の費用が加わる。料金は非公開で見積もり
止め方	ルールの改定だけ	許可の一覧を変える	警告だけに戻す・拡張機能を外す手順が要る

表から分かるのは、2つ目と3つ目が止める場所が違うということです。法人版に寄せる方法は「どこに入れるか」を絞り、判定の道具は「何を入れるか」を見ます。許可した法人版の中に顧客の名簿を貼る行為は、2つ目の方法では止まりません。法人版で学習に使われない契約があっても、社内で見てよい人の範囲を超えた情報が共有の場に載ることは起こりえます。

一方で、3つ目は社員の入力を会社が見る度合いが最も強くなります。比べるときは、止められる範囲の広さだけでなく、それと引き換えに社員にどこまで見られていると感じさせるかを、同じ重さで並べることが大切です。

ルールと研修だけで足りる会社の条件

道具を足さなくても足りる会社はあります。目安になるのは、生成AIを使う社員が限られていて、扱う情報の機微さもそれほど高くない場合です。たとえば、使うのは公開済みの資料を下書きする広報やマーケの数人だけで、顧客の個人情報や未公開の財務情報に触れる業務では使わない、という会社です。

この場合でも、ルールだけで済ませるなら何を入れてはいけないかを、具体的な書類の名前で示すことが要ります。「機密情報を入れない」では、社員は自分の手元の資料が機密に当たるのかを判断できません。見積書、顧客の一覧、未発表の人事の資料、のように書類の単位で書くと、入力の瞬間にも思い出しやすくなります。

利用ルールに入れる項目そのものは「生成AI利用ルールに入れるべき項目一覧」の記事にまとめています。ルールだけで運ぶ会社は、年に1回でも利用の実態を聞き取り、使う人や業務が広がっていないかを確かめてください。広がっていれば、2つ目か3つ目に進む合図です。

法人版に寄せて他を止める方法に残る穴

法人版の生成AIに利用を寄せる方法は、多くの会社が最初に取る現実的な手です。入力が学習に使われない契約、管理者が利用状況を見られる機能、社員のアカウントを会社が管理できる仕組みがそろい、入り口を一つに絞れます。

ただし、この方法には穴が残ります。1つ目は、許可した法人版への入力の中身そのものは止めないことです。2つ目は、業務の道具に組み込まれたAIです。文書作成やデザイン、顧客管理の道具に生成AIの機能が次々に足されており、許可の一覧に載っていない入り口が、毎月のように増えています。3つ目は、個人の端末や自宅の回線から使われる個人のアカウントで、これは会社の通信の経路をそもそも通りません。

この穴を、許可外のサービスの把握で埋めようとすると、シャドーAIの見つけ方と仕分けの話になります。見つけ方は「許可外のAI利用が広がる原因」、見つけたあとの扱いは「見つけたシャドーAIをどう仕分ける？」の記事で扱っているので、ここでは入力の中身に話を絞ります。

法人版に寄せる方法を取った会社が、次に判定の道具を足すかどうかを考えるときの目安は、法人版の中でどんな情報が扱われているかです。管理機能の利用の記録を見て、顧客の名簿や見積もりのような書類が日常的に貼られているなら、入り口を絞るだけでは足りていない合図と受け取れます。

入力の手前で判定する道具が埋めるところ

Harmonic Security のような道具が埋めるのは、許可したサービスの中で起きる入力と、業務の道具に組み込まれたAIへの入力です。ブラウザの拡張機能と端末に入れる部品で送信の直前を見るため、どのサービスに入力するかに関係なく、中身で判定できます。

もう一つの特徴は、止めるだけでなく、その場で社員に理由を伝えられることです。公式サイトでは、警告や遮断の際に文脈を添えて社員に知らせ、穏やかに促すことを掲げています。入力の瞬間に「この文には顧客名が含まれています」と表示されれば、ルールを思い出させる役目を道具が担うことになります。研修では届かなかった瞬間に、ルールを届ける仕組みと見ることもできます。

導入の手間について、公式サイトは端末の管理の道具で配布でき、通信の経路を作り直したり証明書を入れ替えたりする必要はないと説明しています。もっとも、拡張機能を全社の端末に配るには、端末の管理が行き届いていることが前提です。管理の外にある端末や個人の端末からの利用は、この道具でも見えません。

誤検知で止まる業務をどう扱うか

判定の道具を入れると、必ず誤って止まる入力が出ます。問題は、止まったときに社員がどうするかです。理由が分からないまま止まると、社員は文章を少し書き換えて再送したり、別の端末に移ったりします。これでは記録も残らず、対策の意味が薄れます。

そこで、導入の前に例外の扱いを決めておきます。決めることは3つです。誰が例外を申し出られるか、誰が承認するか、承認したらどこまで同じ入力を通すか、です。例外の承認を、道具の判定に任せてはいけません。業務に本当に必要な入力かどうかは、その業務を知っている部門の責任者と情シスが一緒に判断します。

• 誤検知の申し出を受け付ける窓口を決めずに、遮断から始める
• 例外を一度認めた社員に、期限を決めずにずっと同じ入力を許す
• 誤って止まった件数を数えず、現場の不満の声だけで判定の厳しさを変える

誤って止まった件数と、承認した例外の件数は、月に一度は集計して見直します。特定の部署や業務で誤検知が集中しているなら、判定の区分を見直すか、その業務だけ警告にとどめるかを決めます。

社員の入力を会社が見ることの説明と同意

入力の手前で判定する道具は、社員が生成AIに打ち込んだ内容を会社が見られる仕組みでもあります。導入する側は持ち出しの防止のつもりでも、社員からは監視の道具に見えることがあります。ここを説明しないまま入れると、道具は動いていても、社員が生成AIを避けるようになり、結局は見えない利用が増えます。

導入の前に社員に伝えたいのは、何を見るのか、何を見ないのか、見た記録を何に使い、何に使わないのか、です。たとえば、判定の対象は業務の端末から生成AIへの入力に限ること、問題のない入力の中身を担当者が読むことはないこと、記録を人事の評価には使わないこと、を文書にします。

公式サイトによれば、管理画面で社員の名前を伏せて表示できる機能があります。こうした機能を使うかどうかも、説明の中身に含めます。法律上、同意が要る場面と、業務の指示として説明すれば足りる場面の切り分けは「従業員にAIを使わせる前の説明項目一覧」の記事で扱っています。会社の就業規則や労使の取り決めとの関係は、人事と法務と一緒に確かめてください。

検知の記録を誰がどこまで見るか

記録を取ると決めたら、次はその記録を誰が見るかです。全員分の記録を情シスの担当者が自由に見られる状態は、避けたほうがよいでしょう。見る人を絞り、見る理由を決めておくことで、社員への説明と実際の運用が一致します。

記録の見方は2段に分けると整理しやすくなります。1段目は、部署や業務ごとの件数の傾向で、個人を特定しない集計です。2段目は、特定の入力の中身と利用者で、重大な持ち出しの疑いがあるときだけ、決まった手続きを経て開きます。2段目を開ける人と、開けるときの承認者は、名前ではなく役職で決めておくと、担当者が替わっても運用が続きます。

記録の保存期間と、どこに保存されるかも確かめる項目です。公式のプライバシーポリシーはウェブサイトの利用者の情報についての記載が中心で、製品が扱う入力の保存期間や保存場所は、このページからは確かめられませんでした。公式サイトには、欧州でのデータの保管に要望で対応するとの記載があります。入力の記録がどの国のどこに何日残るかは、契約前に提供元に書面で確かめるべき項目です。利用の記録を評価に使う危うさは「AI利用ログを人事評価に使う危うさ」の記事でも扱っています。

費用の増え方と止め方

Harmonic Security の料金は公開されていません。料金ページには3段のプランの名前と機能の違いだけが載っており、金額はデモと見積もりで決まる形です（2026年10月時点）。そのため、ここでは費用がどう増えるかの考え方だけを押さえます。

この種の道具の費用は、守る端末や利用者の数、使うプランの段、つまり把握だけか、端末での制御まで含むか、AIエージェントの統制まで含むかで変わるのが一般的です。最初は把握だけで始め、制御が要ると分かってから上の段に移るという順番を取れば、費用の膨らみを抑えながら必要性を確かめられます。見積もりを取るときは、利用者が増えたとき、プランを上げたとき、それぞれの増え方を聞いておきます。

止め方も、入れる前に決めておきます。判定の誤りが続いて業務が回らなくなったとき、全社を遮断から警告だけに戻す手順、特定の部署だけを外す手順、そして拡張機能を端末から外して契約を終える手順です。止め方が決まっていない道具は、問題が起きたときに誰も止める判断ができず、現場の不満だけが積み上がります。

やめるときには、たまった記録の扱いも決めておきます。契約を終えたあと、入力の記録が提供元の側に残るのか、いつ削除されるのか、削除の証明を受け取れるのかを、契約の前に確かめます。記録の中には社員の入力した業務の文章が含まれるため、道具を外したあとに記録だけが残る状態は避けたいところです。

段階を踏んで入れる

入力の手前で判定する道具を足すと決めた場合も、いきなり全社で遮断を始めるのはおすすめしません。公式サイトが顧客の多くの進め方として挙げているのと同じく、記録から始めて、警告、遮断と段階を踏むのが安全です。

段階ごとに、次に進む条件を決めておくと判断がぶれません。たとえば、警告の段階で誤検知の申し出が一定の割合を下回ったら遮断に進む、といった条件です。進む・戻すの判断は、道具の画面の数字を見たうえで人が決めます。

道具に任せる判定と、人が決めること

ここまでの話を、道具と人の持ち場で整理します。入力が機密に当たるかどうかの一次の判定は、道具に任せられます。人が一つ一つの入力を見るのは現実的ではなく、0.2秒未満で返る判定は人にはまねできません。

一方で、人が決めるのは次のことです。何を機密の区分とするか、どの区分を警告にし、どの区分を遮断にするか、例外を誰が承認するか、記録を誰がどこまで見るか、社員にどう説明するか、そして道具をやめる判断です。道具が出すのは判定であって、方針ではありません。判定の結果を方針に変える仕事は、情シスと各部門の責任者に残ります。

なお、この記事で扱ったのは、社員が生成AIに入力する側、つまり入口の話です。社内で作ったAIのアプリが答える側で、扱う話題を絞ったり不適切な出力を止めたりする部品は、同じ便の NeMo Guardrails の記事で扱っています。何を伏せて渡すかという項目の話は「AIに渡す前に伏せる項目一覧」の記事に譲ります。

よくある質問

法人版の生成AIだけを使わせていれば、この種の道具は要りませんか

法人版に寄せるだけで足りる会社もあります。ただ、法人版への入力の中身は止まらないこと、業務の道具に組み込まれたAIが増えていることを考えると、扱う情報の機微さが高い部署では入力の中身を見る仕組みを検討する価値があります。まずは記録だけで実態を確かめるのが近道です。

日本語の文書でも正しく判定できますか

2026年10月時点で、日本語での判定の精度について公式の説明は確認できませんでした。試用の期間に、自社の実際の文書に近い日本語の文章で、止まるべきものが止まるか、止まるべきでないものが通るかを確かめてください。

社員の同意は必ず取る必要がありますか

同意が要るかどうかは、記録する内容や使い道、就業規則の定めによって変わります。少なくとも、何を見て何に使わないかの説明は導入前に行い、同意の要否は人事と法務と一緒に判断してください。

AIエージェントの持ち出しも防げますか

公式サイトでは、最上段のプランで AIエージェントや MCP の層の統制を扱うと説明しています。ただし、エージェントの権限の設計や見張り方は別の論点で、この製品だけで完結するとは限りません。対象の範囲は試用と見積もりの際に確かめてください。

試用の期間には何を確かめればよいですか

確かめたいのは3つです。自社の日本語の文書で止まるべきものが止まるか、止まるべきでない業務の入力が通るか、そして社員が警告を見たときにどう振る舞うかです。記録だけの段階で1か月ほど様子を見ると、どの部署でどんな入力が多いかが分かり、本番の区分を決める材料になります。

まとめ

生成AIへの持ち出し対策は、ルールか道具かの二択ではありません。ルールは入力の瞬間には効かず、道具で全部止めれば利用が見えない場所に逃げます。Harmonic Security は、送信の直前の中身を小型の言語モデルで判定し、警告・遮断・記録を選べる製品で、許可した法人版の中で起きる入力まで見られる点が、法人版に寄せる方法との違いです。一方で、日本語での精度、入力の記録の保存場所と期間、料金は、2026年10月時点で公開の情報からは確かめきれません。判定は道具に任せても、区分の決め方、例外の承認、記録を誰が見るか、社員への説明は人が決めることです。まずは自社の持ち出し対策のどこが空いているかを書き出し、その空きが道具でしか埋まらないのかを確かめるところから始めてみてください。

• 製品の機能・提供形態・データの扱いは、Harmonic Security の公式サイト、料金ページ、公式ブログ、プライバシーポリシーを2026年10月15日に確かめた範囲に基づきます。判定の速さや精度は提供元の説明です
• 社員の入力の記録や同意の扱いは、就業規則や労使の取り決めによって判断が分かれます。実際の運用は人事と法務の担当者と一緒に確かめてください

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。