【チェックリスト付】AIセキュリティ対策｜情報漏えいを防ぐ3段階フロー

1. 誰向けの記事か

中級者向け

AI活用を進めたいが情報漏えいリスクを最小化したい担当者・管理者向け

あるある: 便利だから使いたい一方で、何をAIに入れていいか毎回不安になる人向けです。

2. コピペで使えるプロンプト

あなたはAI利用時のセキュリティレビュアーです。

目的:
- 以下の業務フローに対して、情報漏えいリスクを3段階で診断する

入力:
- 業務内容
- AIに渡すデータ
- 出力の共有先

出力形式:
1) 入力前チェック（NG項目 / 要マスキング項目）
2) 共有前チェック（誤情報・機密残存リスク）
3) 公開前チェック（法務・引用・承認）
4) 実行可能な対策ToDo（優先度つき）

制約:
- 不明点は推測せず「要確認」と明記
- 実務で使える短文で出力

業務情報:
{{ここに貼り付け}}

追加要件（品質を上げるため必須）:
- 最初に「不足情報」を最大5個まで質問として列挙する
- 推測で埋める場合は文末に（仮説）を付ける
- 出力の最後に「自己検証チェック」を入れる
- そのまま実行できる文面（コピペ可能）で書く

自己検証チェック（必ず出力）:
1) 事実と推測を分離できているか
2) 担当者と期限が明示されているか
3) 失敗時の代替案が入っているか

3. もっとクオリティを上げる修正ポイント

• チェックリストは1回作って終わりではなく、事故未遂を反映して毎週更新すると効きます。
• 公開前チェックに「誰が承認するか」を明記すると運用が止まりにくくなります。
• 機密判定で迷う項目は最初からマスキング前提に寄せると判断コストを下げられます。