チームのAI利用を個人アカウントから会社のアカウントへ移す方法、AIツールが引き継ぐファイル権限の修正方法、そして社員が実際に守る1ページのポリシーの書き方をご紹介します。
読了時間：8分最終更新日
チームが使うすべてのAIツールを、シングルサインオン付きの会社のアカウントに移し、CopilotやGeminiがファイルを読めるようになる前にファイル共有を整理し、承認済みツールの短いリストを載せた1ページのポリシーを公開してください。そのうえで、少人数のパイロットグループから始めます。この順序で進めれば、AIは誰にも見えない個人アカウントで勝手に使われるものではなく、会社が管理するものになります。
小規模な企業で最もよくあるAIのリスクは、劇的な情報漏洩ではありません。誰かが顧客リストや契約書、ソースコードを個人のChatGPTアカウントに貼り付けてしまうことです。そこでは会社から中身が見えず、保存期間も管理できず、その人が退職しても削除する手段がありません。
2つ目のリスクは、もっと目立ちません。Microsoft 365やGoogle Workspaceに組み込まれたアシスタントは、利用者本人がすでに開けるものなら何でも読み取ります。何年も前に人事フォルダが「全員」と共有されていたなら、アシスタントはそれを見つけます。AIがその問題を生むわけではありませんが、偶然行き当たる可能性はずっと高くなります。
多くの企業がその答えに驚きます。何かを選ぶ前に、次のことを行ってください：
1つに絞る必要はありません。多くの企業は2つを併用しています。たとえば、Microsoft 365の中ではCopilot、文章作成や分析にはChatGPTかClaude、といった形です。大切なのは、どのツールも責任者のいる会社のワークスペースになっていることです。
| ツール | ビジネスプラン | 向いている用途 | 導入前の確認事項 |
|---|---|---|---|
| ChatGPT | Business（旧Team）、Enterprise | 一般的な文章作成、分析、リサーチ | SSO、ワークスペースの保存設定、許可するコネクタとカスタムGPT |
| Claude | Team、Enterprise | 長い文書、慎重な分析、コーディング | SSO、保存期間、許可するコネクタと連携機能 |
| Microsoft 365 Copilot | Microsoft 365ビジネスプラン向けのアドオン | Outlook、Word、Excel、Teams、SharePoint内での作業 | SharePointとOneDrive全体のファイル共有と権限 |
| Gemini for Google Workspace | Workspaceプランに含まれる、または追加で導入 | Gmail、ドキュメント、スプレッドシート、Drive内での作業 | Driveの共有、共有ドライブ、外部共有 |
OpenAI、Anthropic、Microsoft、Googleはいずれも、これらのプランのビジネスデータはデフォルトでモデルの学習に使用しないと明言しています。これが個人アカウントから移行する最大の理由です。プランや名称は頻繁に変わるため、契約前に各ベンダーの最新の規約をお読みください。
ツールごとに、次のことを行います：
CopilotとGeminiは、既存の権限に従います。これは良い知らせでもあり、悪い知らせでもあります。本番稼働の前に、次のことを行ってください：
この整理は、AIを使わないとしてもやる価値があります。万一アカウントが侵害されたときの被害を小さくする作業と同じだからです。
誰も読まないポリシーでは、誰も守れません。1ページに収めましょう：
次に、さまざまなチームから5人から10人のパイロットグループを選んでトレーニングします。うまくいったことと戸惑ったことを集め、設定とポリシーを調整してから、初めて全社に展開します。
法務、財務、医療、エンジニアリングなど、決して自社の管理下から出してはならない業務には、プライベートな選択肢を検討してください。より厳格なデータ管理機能を持つエンタープライズプランや、自社環境でホストするAIモデルです。運用の手間が増えるため、本当に必要な業務に絞って使いましょう。
欧州連合（EU）に従業員がいる場合、EU AI法はすでに、AIを利用する企業に対して、従業員が十分なAIリテラシーを持つよう確保することを求めています。短いトレーニングと1ページのポリシーがあれば、それを示すうえで大きな助けになります。
個人アカウントより、ビジネスプランのほうがはるかに安全です。ChatGPT BusinessとEnterpriseでは、会社に管理機能、シングルサインオン、保存設定が提供され、OpenAIはこれらのプランのビジネスデータをデフォルトでモデルの学習に使用しないと明言しています。
はい。Copilotは利用者本人が開けるものなら何でも読み取れるため、広く共有されすぎたファイルが簡単に見つかってしまいます。まず人事、財務、法務のフォルダから始め、その後に残りを整理します。
禁止はめったにうまくいきません。社員はスマートフォンの個人アカウントに切り替え、会社からはまったく見えなくなります。会社のアカウントで使える承認済みツールの短いリストのほうが、安全で、徹底もしやすくなります。
社員がすでに仕事をしている環境に合うものです。Microsoft 365の企業はCopilotから、Google Workspaceの企業はGeminiから始めることが多く、文章作成や分析のためにChatGPTやClaudeを加える企業も少なくありません。会社のアカウントで2つを併用しても問題ありません。
承認済みのツール、絶対に貼り付けてはいけないもの、送信した内容には本人が責任を持つという注意、AIの利用を開示すべき場面、そして問い合わせ先です。1ページで十分です。
当社は、ChatGPT、Claude、Copilot、Geminiを管理機能付きの会社のアカウントで設定し、これらのツールが引き継ぐ権限を整理し、チームが守れる短いポリシーをお渡しします。SF3 TechnologiesはMicrosoft AI Cloud Partner Programのメンバーであり、特定のプラットフォームに偏ることなく、すべてのプラットフォームについて助言します。すべてのワークスペースは貴社名義で作成し、お客様自身のMicrosoft 365またはGoogle Workspaceの中から、専用の管理者アカウントを通じて管理します。
本ガイドは一般的な情報の提供を目的としたもので、法的助言ではありません。ベンダーのプランや規約は頻繁に変わるため、ご購入前に各ベンダーの最新の規約をご確認ください。