業務用の生成AIを選ぶ前に。契約・データ・管理機能の確認ポイント

機能の多さや有料かどうかだけで決めず、自社で何を扱うかから比較する。

サービス名より先に、使う仕事を一つ決める

「社内で使えるAIを決めたい」という相談でも、公開情報から広報文を作る用途と、顧客との打ち合わせを要約する用途では確認点が変わります。カナダのサイバーセキュリティ機関は、生成AIの利用方針、出力を見直す工程、事業者の情報収集・保存・転送の管理などを検討するよう案内しています。以下はその考え方を踏まえたSONAEの比較方法です。最初は「誰が、何の情報を、何のために使い、誰に出すか」を一行で書いてください。

入力・保存・学習利用を別々に確認する

候補ごとに、入力する内容、アップロードするファイル、出力、利用ログの扱いを分けて確認します。学習への利用条件だけでなく、保存期間、削除の方法、事業者側でアクセスする条件、外部の処理先なども調べます。画面で履歴を消せることと、すべての保存データが即時に消えることは同じとは限りません。有料版や法人向けという表示だけで結論を出さず、実際に契約するプランの公式資料と契約条件に沿って整理します。不明点は「安全」とせず、事業者への確認事項にします。

連携する前に、見える範囲を確かめる

社内ストレージやメールとの連携では、AIサービスへどの権限を渡すのかを確認します。管理者が利用者を追加・削除できるか、退職時に利用を終えられるか、連携の解除や利用記録の確認ができるかも比較対象です。便利そうだからと、本番の共有領域を最初から丸ごと接続する進め方は避けます。権限を絞った検証用の領域で、誰のどの情報が参照されるかを確認する計画を立てましょう。この記事で、その接続や動作検証を実施したという意味ではありません。

架空の資料で、業務に必要な品質を試す

架空の会社案内から文章の下書きを作る、といった試行から始めます。試す担当者、使ってよい情報、評価する観点、やめる条件を先に決めます。文章の読みやすさに加え、事実を取り違えないか、人による確認に何分かかるか、誤りがあったときに差し戻せるかを記録します。機能や条件は変わるため、サービス名だけでなくプラン、参照した資料のURL、確認日も残してください。試行が成功しても、それだけで顧客情報を扱う承認にはしません。

利用できる範囲を、社員が判断できる形にする

比較表を埋めたら、承認する用途、入力できる情報の種類、出力を確認する人、問い合わせ先、見直し日をまとめます。架空の例では「公開済みの会社案内からの下書きは可、顧客名を含む議事録の投入は未承認」といった書き方にします。「このAIは安全」と一括りにするより、現場の判断に使えます。法務・情報管理・業務責任者など、自社で必要な関係者の確認を経て利用条件を決めましょう。記事の比較表は運用を考えるひな型であり、特定製品の推奨や法令適合の判断ではありません。

相談前の確認表

• 用途と入力する情報の種類を決めた
• 契約するプランの保存・学習利用・削除条件を確認した
• 利用者管理と外部連携の権限を整理した
• 架空データでの試行と社内承認を分けた

参考資料（確認日：2026年10月22日）：Canadian Centre for Cyber Security：Generative artificial intelligence ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。