生成AIの使い方 セキュリティ自己診断(無料・8問)
8問・約2分。回答はこのブラウザの中だけで採点し、サーバーには送りません。
回答と採点はこのブラウザの中だけで行い、サーバーには送りません。途中の回答はこのブラウザに残り、「回答を消す」でいつでも消せます。
質問(8項目)
★は最重要の項目です。1つでも欠けると、点数にかかわらず評価を C までにします。「任意」は、できていれば望ましいものの中小企業の標準とまでは言えない項目です。未対応でも減点せず、できていれば「対応済みの追加対策」として示します。「分からない」は0点ですが、結果では「まず確認すること」として分けて出します。
-
Q1業務で使ってよい生成AIのサービスを、会社として決めていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 決まっていないと、社員がそれぞれ規約の違うサービスに業務の情報を入れることになり、どこに何を入れたか追えなくなります。
- 取引先のチェックシートでの聞かれ方
- 「生成AIの利用に関する社内ルールがありますか」
- 直し方
- 使ってよいサービスと用途を一覧にして社内に示します。 手順を見る
-
Q2生成AIに入力してはいけない情報(顧客の個人情報、取引先の秘密、未公開の数字など)を、社員に文書で伝えていますか ★
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 入力した内容は、サービスの事業者のサーバーに送られます。設定によっては学習に使われ、取引先との秘密保持契約に反するおそれがあります。
- 取引先のチェックシートでの聞かれ方
- 「生成AIへの機密情報の入力を禁止していますか」
- 直し方
- 入力禁止の情報を具体例つきで文書にし、全員に配ります。 手順を見る
-
Q3使っている生成AIで、入力内容を学習に使わない設定(または法人向けプラン)にしていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 個人向けの無料プランは、入力が学習に使われる設定が初期値のことがあります。
- 取引先のチェックシートでの聞かれ方
- 「入力データが学習に利用されない設定にしていますか」
- 直し方
- 各サービスのデータ管理の設定を確かめ、オフにするか法人向けプランに切り替えます。 手順を見る
-
Q4生成AIのアカウントは会社が管理していますか(個人のアカウントで業務をしていない)
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 個人のアカウントだと、退職した後も業務の履歴が本人の手元に残り、会社から消せません。
- 取引先のチェックシートでの聞かれ方
- 「業務で利用するアカウントを組織で管理していますか」
- 直し方
- 会社のメールアドレスでアカウントを作り、退職時に止める一覧に加えます。 手順を見る
-
Q5AIが作った文章・画像・コードを、人が確認してから外に出していますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 生成AIはもっともらしい誤りを書きます。確認せずに顧客へ出すと、誤情報の責任は会社が負います。
- 取引先のチェックシートでの聞かれ方
- 「AIの出力を人が確認する手順がありますか」
- 直し方
- 外に出す前に担当者が確認することを、ルールに一文入れます。 手順を見る
-
Q6AIの出力に他人の著作物や誤りが含まれる可能性を、社員が知っていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 既存の文章や画像に似たものが出てくることがあり、そのまま使うと権利侵害を問われるおそれがあります。
- 取引先のチェックシートでの聞かれ方
- 「生成AIのリスクについて従業員教育を行っていますか」
- 直し方
- ルールを配るときに、誤りと著作権の注意を具体例で伝えます。 手順を見る
-
Q7社員が個人で入れたAI機能付きのブラウザ拡張・アプリを把握していますか 任意
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- ブラウザ拡張は、表示中のページ(社内システムやメール)を読み取れる権限を持つことがあります。
- 取引先のチェックシートでの聞かれ方
- 「業務端末に導入するソフトウェアを管理していますか」
- 直し方
- 業務の端末で使ってよい拡張機能を決め、それ以外は外してもらいます。 手順を見る
-
Q8AIを組み込んだ自社のサービスやチャットボットがある場合、誤回答や個人情報の扱いを確認していますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- チャットボットが誤った案内をしたり、入力された個人情報を想定外に保存したりすると、会社の責任になります。
- 取引先のチェックシートでの聞かれ方
- 「AIを利用したサービスのリスク評価を行っていますか」
- 直し方
- 公開前に誤回答の試験を行い、入力の保存先と保存期間をプライバシーポリシーに書きます。 手順を見る
採点のしかた
項目ごとに重み(1〜3)を付け、満たしていれば満点、一部なら半分、満たしていなければ0点として100点満点に直します。「該当なし」を選んだ項目は分母から外します。任意の項目は採点に入れません。評価は A(85点以上)・B(70点以上)・C(50点以上)・D(30点以上)・E(0点以上) です。
採点の重み・★・任意の区分・評価の境目は、2026年11月2日時点の設定値です。監修者の確認を経ながら調整中のため今後変わることがあり、同じ設定でも以前の結果と点数が変わる場合があります。
結果は診断した時点の目安で、安全を保証するものではありません。