会社でスマホのAIを使うのは危険？生成AIの情報漏えいリスクと安全な業務利用のポイント

スマートフォンに搭載された生成AIやAIアプリは、文章作成、要約、翻訳、アイデア出し、画像解析などを短時間で行えるため、仕事でも便利に使えます。一方で、会社の資料や顧客情報を何気なくAIへ入力すると、情報漏えいや社内規程違反につながる可能性があります。

重要なのは、「スマホのAIだから危険」「パソコンのAIなら安全」という違いではなく、どのAIサービスへ何の情報を入力するかです。スマートフォンから利用していても、入力した文章や画像が外部のクラウドサービスへ送信されるタイプなら、会社の情報を社外サービスへ渡していることになります。

会社でAIを利用する場合は、まず勤務先の生成AI利用ルールを確認し、許可されているサービスと入力可能な情報の範囲を守る必要があります。この記事では、会社でスマホAIを使う際に何が危険なのか、安全に使いやすい用途は何かを具体的に整理します。

会社でスマホのAIを使うこと自体が危険なわけではない

生成AIは使い方によってリスクが大きく変わります。例えば「取引先へ送る一般的なお礼メールの文章案を考えて」と入力するだけなら、会社名や個人情報などを入れない限り情報漏えいの危険は比較的小さくできます。

一方で、顧客名、売上データ、会議録、未公開の商品情報などをそのまま貼り付けて要約させると、会社の情報を外部サービスへ送信することになります。

つまり問題は端末の種類ではありません。スマートフォン、タブレット、パソコンのどれからAIを使っても、入力内容と利用サービスの管理が重要です。

最も注意したいのは機密情報をAIへ入力すること

会社でAIを使う際に最も分かりやすいリスクが、機密情報の入力です。

例えば「この見積書を要約して」「この顧客一覧を分類して」「この契約書を確認して」とAIへ依頼すると、アップロードしたファイルや入力した文章に会社の秘密情報が含まれる可能性があります。

IPAは、未承認のAIを従業員が業務利用する「シャドーAI」によって、情報漏えいなどのリスクが生じると注意を促しています。[参照：IPA セキュリティ担当者のための生成AIセキュリティ]

入力しないほうがよい情報の具体例

会社が明確に許可していない一般向けAIサービスへは、次のような情報を入力しないほうが安全です。

• 顧客の氏名、住所、電話番号、メールアドレス
• 社員の個人情報
• 顧客から預かった資料
• 未公開の商品・サービス情報
• 売上、利益率、仕入価格などの内部情報
• 契約書や見積書
• 社内会議の議事録
• 開発中のソースコード
• システムのパスワードやAPIキー
• 社内ネットワークやサーバー構成

これらはAIサービスへ入力する以前に、社外へ持ち出してよい情報なのかを考える必要があります。

個人情報をAIへ入力するときは特に慎重に

顧客や社員を特定できる情報を生成AIへ入力する場合には、個人情報保護の観点も重要です。

個人情報保護委員会は生成AIサービス利用について、個人データを含むプロンプトを入力する場合、利用目的の範囲内であることや、サービス提供者が入力情報を機械学習に利用しないことなどを十分確認するよう注意喚起しています。[参照：個人情報保護委員会 生成AIサービスの利用に関する注意喚起]

そのため「名前だけ消せば大丈夫」と単純に考えるのではなく、文章の内容から本人を特定できないかも確認する必要があります。

スマホに最初から入っているAIでも無条件に安全とは限らない

近年のiPhoneやGalaxyなどには、文章要約、画像編集、翻ー訳、音声認識などのAI機能が標準搭載されています。

こうした機能には、端末内だけで処理するものと、インターネット経由でクラウドへデータを送信して処理するものがあります。

そのため「スマホ本体の機能だから会社のデータを入れても問題ない」とは限りません。利用する機能がどこで処理されるのか、会社がその機能を許可しているのかを確認しましょう。

個人スマホのAIと会社支給スマホのAIでは扱いが違う

個人所有のスマートフォンへ入れたAIアプリを仕事に使用する場合、会社が管理できない状態になりやすいため注意が必要です。

例えば個人のAIアカウントへ業務資料をアップロードすると、そのデータが個人アカウント側の履歴へ残ることがあります。退職後もその履歴へアクセスできる状態なら、会社として管理しにくくなります。

会社支給端末でも自由にAIを使ってよいとは限りませんが、会社が管理している法人向けAIや業務用アカウントなら、利用範囲やデータ管理を組織側で統制しやすくなります。

「無料版AI」と「会社契約のAI」は同じとは限らない

生成AIサービスには、個人向け無料版、個人向け有料版、法人向けサービスなど複数の契約形態があります。

法人向けサービスでは、入力データをモデル学習へ利用しない設定、アクセス管理、ログ管理、管理者機能などが提供される場合があります。

したがって会社から「このAIだけ利用可能」と指定されている場合には、似たサービスだからという理由で個人向けAIへ切り替えないことが重要です。

会社のルールを最優先する

安全性以前に、勤務先で生成AIの利用が禁止されている場合は、業務で使用してはいけません。

IPAが2025年に公表した調査では、企業の52.0％が生成AIの業務利用について何らかのルールを定めていました。その中には、公開情報だけ利用可能とする企業、組織内に閉じたAIだけ利用可能とする企業、業務利用自体を禁止する企業などが含まれています。[参照：IPA 企業における営業秘密管理に関する実態調査2024]

会社ごとに許容できるリスクが異なるため、「他社では使っている」「同僚も使っている」という理由だけで判断しないようにしましょう。

業務利用前に確認したい4つのこと

会社でスマホAIを使う前には、最低限次の4項目を確認すると安全性を高められます。

確認項目	確認する内容
会社の規程	生成AIの業務利用が許可されているか
利用サービス	会社指定のAIか個人向けAIか
入力内容	個人情報・営業秘密・社外秘が含まれないか
出力用途	AIの回答をそのまま業務成果物にしないか

この4つを確認するだけでも、ありがちなトラブルをかなり減らせます。

AIの回答が間違っているリスクも忘れてはいけない

会社で生成AIを使う場合、情報漏えいだけでなく「AIが間違った回答を出す」というリスクがあります。

生成AIは自然な文章を作るのが得意ですが、存在しない法律、数字、商品仕様、人物名、URLなどをもっともらしく生成する場合があります。

IPAも生成AIの業務利用について、不正確な出力による業務品質低下をリスクとして挙げています。[参照：IPA]

特に法律・医療・経理・契約判断ではAIだけに任せない

AIに「この契約書なら問題ありませんか」「この経費処理で大丈夫ですか」と聞くこと自体は補助的に使えますが、最終判断をAIだけに任せるのは危険です。

法律、税務、医療、金融、人事などでは、一つの誤りが大きな損失につながることがあります。

AIは情報整理や論点出しに使い、最終的な確認は担当部署、専門家、一次資料などで行うのが基本です。

AIが作った文章をそのまま取引先へ送らない

メール作成では生成AIが非常に便利ですが、AIが作った文章には事実誤認や不適切な表現が含まれる場合があります。

例えば「納期は○月○日で確定しております」という文をAIが勝手に追加してしまい、確認せず送信すればトラブルになります。

AIの文章は下書きとして利用し、送信前には必ず人間が内容を確認しましょう。

比較的安全に使いやすい業務例

会社のルールでAI利用が許可されている場合でも、最初は公開情報や架空情報だけを扱う業務から始めると安全です。

• 一般的なメール文章のテンプレート作成
• 文章表現の言い換え
• 公開済み商品の紹介文案
• アイデア出し
• 一般的なExcel関数の質問
• 一般的なプログラミング方法の質問
• 英語表現や文章構成の相談
• 公開情報を使った企画のたたき台作成

例えば「社内歓迎会のお知らせメールを丁寧に書いて」のような依頼なら、秘密情報を入れずにAIのメリットを利用できます。

危険になりやすい業務例

反対に、次のような使い方は会社の許可なく行わないほうがよいでしょう。

• 顧客名簿をアップロードして分析させる
• 未発表商品の企画書を要約させる
• 社内会議の録音をAIへ丸ごと送る
• 人事評価データを分析させる
• 契約書を個人向けAIへアップロードする
• 社内ソースコードを入力する
• 会社のメールを大量にコピーしてAIへ貼る

作業自体は便利でも、入力するデータの性質によっては重大な情報漏えいにつながります。

スマホのカメラで会社の書類をAIに読み込ませるのも入力と同じ

文字を手入力しなくても、スマートフォンのカメラで会社資料を撮影してAIへ「要約して」と依頼すれば、その画像データをAIサービスへ渡したことになります。

名刺、ホワイトボード、会議資料、パソコン画面などにも個人情報や機密情報が写り込む可能性があります。

AIカメラや画像認識機能を使う場合にも、テキスト入力と同じ基準で情報を扱いましょう。

会議録音をAIで自動要約するときも注意する

スマートフォンには音声録音をAIで文字起こし・要約できる機能が増えています。

便利な機能ですが、会議には営業秘密、顧客情報、人事情報、未公開情報などが含まれる可能性があります。

録音データをどこへ送信して処理するのかを確認し、参加者への録音ルールや社内規程も守る必要があります。

個人のAIアカウントへ会社資料を保存しない

個人スマートフォンで利用しているAIアプリでは、過去のチャットやアップロードしたファイルがアカウント履歴へ保存される場合があります。

そこへ会社資料を入力すると、業務データと個人データが混在してしまいます。

会社が業務用AIアカウントを提供している場合には、個人アカウントではなく会社指定のアカウントを利用しましょう。

シャドーAIは会社側から見ると大きな問題になる

「シャドーAI」とは、会社が承認・管理していない生成AIを従業員が勝手に業務へ利用することを指します。

例えば会社から指定されたAIがあるのに、個人スマホの別のAIアプリへ資料をコピーする行為などが該当します。

IPAは2026年の資料でも、未承認AIによる情報漏えいリスクを重要な課題として取り上げています。[参照：IPA]

スマホを紛失するリスクも考える

業務で個人スマートフォンを使う場合、AIとは別に端末そのものを紛失するリスクがあります。

AIアプリへ会社資料をアップロードしてチャット履歴に残していると、スマートフォンを第三者に操作された際に会社情報を閲覧される可能性があります。

業務利用する端末では画面ロック、生体認証、OSアップデートなど基本的なセキュリティ対策も欠かせません。

公共Wi-FiからAIを使う場合にも注意する

出張先やカフェでスマートフォンのAIを使うこともありますが、会社が公共Wi-Fiの業務利用を禁止している場合はそのルールを守ります。

現在の多くのAIサービスはHTTPS通信を利用していますが、それだけで端末全体のセキュリティが保証されるわけではありません。

会社がVPNやモバイル回線の使用を指定している場合には、指定された通信方法を利用しましょう。

著作権やライセンスにも注意する

生成AIへ文章や画像を入力する場合、情報漏えい以外に著作権や契約上の問題が生じることもあります。

例えば取引先から提供された有料資料や、社外秘として受け取ったコンテンツを許可なくAIサービスへアップロードすれば、契約条件に抵触する可能性があります。

自社情報だけでなく「他社から預かっている情報」もAIへ入力してよいとは限らない点に注意しましょう。

AIで作った画像や文章の権利関係にも注意する

生成AIで作成した画像や文章を広告、商品、会社サイトなどへ掲載する場合には、サービスの利用規約や知的財産権の確認が必要になる場合があります。

特定の著名キャラクターや企業ロゴに似た画像を生成し、そのまま商用利用することにもリスクがあります。

社内資料の下書きと、外部へ公開する成果物では求められる確認レベルが異なると考えると分かりやすいでしょう。

AIへ入力する前に「この文章を社外へメールできるか」と考える

AIへ情報を入力してよいか迷った場合には、簡単な判断方法があります。

「この文章・ファイルを、会社の許可なく外部企業へメールで送ってよいか」と考えてみます。

送ってはいけない情報なら、会社が安全性を確認した専用AI環境を除き、一般向け生成AIにも入力しないほうが安全です。

匿名化すれば使える場合もある

会社のルールで許可されている場合には、具体的な会社名や個人名を架空の情報へ置き換えてAIへ相談する方法があります。

例えば「株式会社ABCから100万円の見積依頼が届いた」という情報を、「取引先Aからある商品の見積依頼が届いた」という一般化した文章に変えれば、情報を減らせます。

ただし複数の情報を組み合わせると人物や会社を特定できる場合があるため、単純に名前だけ削除すれば必ず安全というわけではありません。

生成AIは「検索エンジン」ではないと理解する

生成AIは質問すると答えを返すため、Google検索などと似て見えますが、仕組みは異なります。

AIは回答を生成するため、もっともらしい誤情報を作る場合があります。

会社で数値、法律、製品仕様、統計などを利用するときには、AI回答の出典を確認し、公式サイトや一次資料まで確認しましょう。

安全な会社ほどAIを禁止しているとは限らない

AIにリスクがあるからといって、すべての企業が全面禁止することが唯一の安全策ではありません。

IPAの調査でも、公開情報だけ外部AIへ入力できる企業や、組織内に情報開示を閉じた生成AI環境で秘密情報まで扱える企業など、複数の運用方法があります。[参照：IPA]

重要なのは「AIを使うか使わないか」ではなく、扱う情報とサービスのリスクに応じてルールを設けることです。

会社側で用意されたAIなら安全性は高めやすい

企業向け生成AIでは、会社が契約内容を確認し、入力情報の取り扱い、ログ保存、アクセス権限などを管理していることがあります。

また会社が独自に構築したAI環境なら、社内情報を外部へ出さずに利用できるよう設計されている場合もあります。

そのような環境が提供されているなら、個人スマホから無料AIを利用するより、会社指定サービスを使うほうが一般的に管理しやすくなります。

会社でAIを安全に使う簡単なルール

状況	基本的な考え方
会社がAI利用禁止	業務では使わない
会社指定AIがある	指定サービスのみ使う
一般公開情報だけ入力	比較的リスクを下げやすい
顧客情報を入力	原則として自己判断で行わない
社外秘資料をアップロード	会社が許可した環境以外では避ける
AIの回答を社外へ提出	必ず人間が確認する
個人スマホ・個人AIアカウント	業務情報を入れないのが無難

この程度の区分だけでも、AIをかなり安全に利用しやすくなります。

分からない場合は情報システム・総務・上司へ確認する

会社に生成AIのルールがあるか分からない場合は、自分で安全性を判断するより、情報システム部門、セキュリティ担当、総務、上司などへ確認するのが確実です。

確認するときは「AIを使っていいですか」だけではなく、「○○というAIサービスへ、公開済みの商品情報を入力して文章案を作ってよいですか」のように具体的に聞くと判断してもらいやすくなります。

禁止されているAIを個人判断で使うより、正式な利用環境を会社へ相談するほうが長期的には便利です。

まとめ：スマホAIそのものより「会社情報を何に入力するか」が重要

会社でスマートフォンのAIを利用すること自体が、直ちに危険というわけではありません。一般的な文章作成、公開情報の整理、アイデア出しなどは、会社のルールを守れば生産性向上に役立ちます。

一方で、顧客情報、社外秘資料、営業秘密、契約書、ソースコードなどを個人向けAIへ入力すると、情報漏えいや規程違反につながる可能性があります。IPAも未承認AIを業務で使う「シャドーAI」などのリスクについて注意を促しています。[参照：IPA 生成AIセキュリティ]

また個人情報保護委員会も、生成AIへ個人データを入力する際には、利用目的やサービス提供者によるデータの取り扱いを十分確認するよう注意喚起しています。[参照：個人情報保護委員会]

最も安全な考え方は、「会社のルールを確認する」「会社指定のAIを使う」「機密情報や個人情報を自己判断で入力しない」「AIの回答を人間が確認する」の4点です。

スマートフォンだから危険なのではなく、個人用AIアカウントへ会社の情報を無断で持ち込むことが問題になりやすいと理解すると分かりやすいでしょう。業務利用が認められているか分からない場合には、まず社内の情報システム・セキュリティ担当者や上司へ確認してから利用するのが安全です。