名前を消せばAIに渡せる？置き換える情報と残る手掛かり

名前の一か所を消しても、資料全体に手掛かりが残ることがあります。

置き換えの目的を、入力の前に決める

カナダのサイバーセキュリティ機関は、生成AIの入力に個人情報や機密情報を含めないよう注意を促しています。以下はSONAEが提案する、架空化を検討する際の確認方法です。まず、本物の案件の情報が本当に必要なのかを考えます。文章の構成を相談するだけなら、資料全体を架空の条件で作り直す方法もあります。名前だけを置き換える作業から始めず、AIに答えてほしいことと、渡さなくてもよい情報を分けましょう。

文章の中の、組み合わせを確かめる

会社名をA社に替えても、特定の地域、取引日、珍しい製品、金額、担当者の役職がそろうと、関係者に案件が分かることがあります。本文だけでなく表、脚注、画像、添付ファイル名にも目を向けます。残った情報の組み合わせを誰が評価するかを決め、作業した人だけで判断しない方法を考えます。この記事でいう置き換えは、法令上の匿名加工などの要件を満たしたという意味ではありません。必要な判断は情報管理の責任者と確認します。

対応表を、同じ場所へ渡さない

架空の会社名と本物の会社名を結びつける表を作る場合は、その表自体が重要な情報になります。AIへの入力文と一緒に添付したり、同じ共有先へ置いたりすれば、置き換えた意味が失われます。対応表を作らず、最初から別の架空資料にする案も検討します。対応が必要な業務では、保管先、閲覧する人、利用を終えた後の扱いを別に決めます。秘密の原本を、このサイトへ入力する作業は行いません。

出力を本物の文書へ戻す工程も考える

AIが作った文章を現実の案件に使う際には、架空の数字や条件が混じったままにならないようにします。入力を置き換えた担当と、最終文書を確認する担当が、何を本物に戻すかを共有します。AIの補った条件や約束を、そのまま案件の事実として採用しないでください。原本と下書き、社外へ送る版を区別し、確認する人が根拠をたどれる形にします。置き換え作業の安全性と、出力の正しさは別々に確認します。

架空の例で、残る手掛かりを点検する

練習用資料に「A社」「北地区で唯一の取引先」「先週の大型契約」といった設定を入れた場面を考えます。名前を消しても、周辺の情報で案件が絞られる可能性を話し合います。実在の取引先が分かる素材は使わず、どの項目を省くか、抽象化しても質問に答えられるかを試します。目的に不要な情報は削り、情報を残す理由を確認表に書きます。単に伏字の数を増やすことを、完了条件にしないようにします。

迷った資料は、入力しない状態で相談する

判断できない場合は、原本をAIへ投げて確かめるのではなく、情報の種類と用途を社内の窓口へ説明します。「この資料なら大丈夫」という返答を求める前に、何の処理をしたいか、どんな情報が必要かを伝えます。完了の目安は、扱う情報の範囲と承認条件が決まり、置き換え後にも残る情報を確認できたことです。置き換えたことだけで、どのAIサービスにも入力できると一括りにしません。

相談前の確認表

• 原本が必要な用途かを確認した
• 本文以外の手掛かりも調べた
• 対応表を入力と一緒に渡さない
• 入力の承認と出力確認を分けた

参考資料（確認日：2026年10月23日）：Canadian Centre for Cyber Security：Generative artificial intelligence ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。