顧客訪問を終えて、スマートフォンの商談メモをまるごとコピーし、汎用のAIアシスタントに貼り付ける。要点をまとめ、ToDoを洗い出し、ついでにお礼メールの下書きも頼む。30秒後には、整理された要約ができあがっています。この習慣を続けて数か月、浮いた時間はかなりのものです。
ところがある日、顧客から届いた秘密保持契約書に「秘密情報を第三者に開示してはならない」という条項を見つけます。あるいは、社内の情報システム部門から「顧客情報を外部のAIサービスに入力しないように」という注意喚起のメールが届きます。思い返してみると、これまで貼り付けたメモには、顧客への見積金額、関係者の氏名と役職、さらには先方の社内予算の状況まで含まれていました。
これは問題なのでしょうか。
本当に問うべきは「AIは安全か」ではありません。どの作業のためにデータが端末の外に出る必要があるのか、そしてその作業は本当に外に出す必要があるのか、です。
本記事は一般的な情報と考え方の枠組みを提供するものであり、法的助言ではありません。実際の権利義務については、顧客との契約、社内規程、法務部門や情報セキュリティ部門の判断に従ってください。
この話題でいつも混同される4つのこと
「顧客情報をAIに入れる」という話をするとき、多くの人は4つの異なる事柄を一つのものとして扱っています。切り分けて考えると、問題はずっと明確になります。
1. データはどこに保存されるか
メモがどこに保管されているか、ということです。スマートフォンのメモアプリ、会社のCRMやSFA、クラウドストレージ、あるいはAIサービスの会話履歴かもしれません。
見落とされがちな事実があります。メモをクラウドのAIアシスタントに貼り付けると、データの保存場所が少なくとも一つ増えるということです。多くのサービスは、後から見返せるように会話履歴を保持します。その履歴がどれだけの期間保存されるのか、削除できるのか、削除後もバックアップが残るのかは、サービスの設計と規約によって決まります。
2. 推論はどこで実行されるか
「推論」とは、AIモデルが実際に内容を読み取り、要約や提案を生成する計算処理のことです。クラウド上のサーバーで実行されることもあれば、自分の端末上で実行されることもあります。
これは、データがどこに保存されるかとは別の問題です。データがスマートフォンに保存されていても、推論のためにクラウドへ送られることがあります。逆に、推論は端末上で実行されても、データは同期機能によって別途クラウドにバックアップされることもあります。どちらか一方だけを確認しても、データの流れの全体像はわかりません。
3. それぞれにどの規約が適用されるか
データの保存と推論処理には、それぞれ異なる規約が適用されます。クラウドのAIサービスで確認しておきたいのは、通常次のような点です。
- 入力した内容がモデルの改善や学習に使われるかどうか、またそれをオフにできるか。
- 会話履歴の保存期間と、削除の方法。
- 人による確認が行われる可能性があるか。たとえば安全性や品質の確保を目的とするもの。
- データがどの地域で処理・保存されるか。
こうした条件はサービスによって異なり、同じサービスでも個人向けプランと法人向けプランで違うことがあります。自分で個人的に登録したものと、会社が契約して導入したものとでは、適用される条件がまったく異なる場合もあります。
4. 顧客との秘密保持契約は実際に何を対象としているか
秘密保持契約（NDA）では一般に、何が「秘密情報」にあたるか、どの目的で使用できるか、誰に開示できるかが定められています。よくあるのは、第三者への開示を制限しつつ、業務上知る必要があり、同等の守秘義務を負う役員・従業員や委託先への開示を認める書き方です。
秘密情報をクラウドのAIサービスに処理させることが「第三者への開示」にあたるかどうかは、契約の実際の文言、サービスの規約、そして双方の解釈によって変わります。営業担当者が一人で結論を出せることではありません。契約書に立ち返り、必要に応じて法務部門に確認してください。
さらに、商談メモには関係者の氏名、役職、連絡先といった個人情報が含まれていることがよくあります。日本では、個人情報の取得・利用・第三者提供は「個人情報の保護に関する法律」（個人情報保護法）によって規律されています。また、病歴などは同法上の「要配慮個人情報」として、より慎重な取り扱いが求められます。医療関連の製品を扱っているなら特に注意が必要です。特定の患者を識別できる情報は、メモに決して含めるべきではありません。
| 切り分けること | 確認すべき問い | 答えが載っている場所 |
|---|---|---|
| データの保存場所 | メモはどこに保存されるか？どれだけの期間か？削除できるか？ | ツールの設定画面、利用規約、プライバシーポリシー |
| 推論の実行場所 | AIが内容を処理するとき、データは端末の外に出るか？ | ツールの技術説明、プライバシーポリシー |
| 適用される規約 | 入力は学習に使われるか？人による確認はあるか？どの地域で処理されるか？ | 利用規約、法人プランのデータ処理契約 |
| 秘密保持契約の対象 | この情報は秘密情報にあたるか？誰に、どのサービスに処理させてよいか？ | 顧客との契約書、社内の法務・情報セキュリティ部門 |
作業を分解する：本当に端末の外に出す必要があるのはどれか
「AIを使ってよいか」と問う代わりに、AIで何をしているのかを分解してみましょう。営業がよく使う作業でも、必要なデータはまったく異なります。
- 商談の要点整理。 商談の内容全体が必要ですが、実名、会社名、金額まで必要とは限りません。
- フォローメールの下書き。 通常は、返答すべきポイントと文面のトーンがわかれば十分で、メモ全体は必要ありません。
- 案件がどこで止まっているか、次に誰に働きかけるかの判断。 各意思決定単位の状況と関係者の立場を知る必要があり、これがまさに最も機密性の高い部分です。
- 翻訳や文章の推敲。 必要なのは、その文章そのものだけです。
分解してみると、多くの作業では、すべての氏名や数字を含んだメモ全体を送る必要がないことがわかります。会社がクラウドのAIツールの利用を認めている場合でも、「作業に必要な最小限の情報だけを渡す」というのは理にかなった原則です。
実務では、次のようにできます。
- 氏名を役割に置き換える。 個人名を「情報システム部門の責任者」に、病院名を「地域中核病院A」に置き換えます。
- 具体的な金額や見積額を外す。 「予算は当初見積もりの8割程度」といった相対的な表現にするか、省略します。
- 必要な部分だけを貼り付ける。 フォローメールを書くなら、メモ全体ではなく、返答すべき数点だけを貼り付けます。
- 患者に関する情報は一切入れない。 これに例外はありません。
貼り付ける前の5つのセルフチェック
次にメモをクラウドのAIツールに貼り付ける前に、まず自分に5つの問いを投げかけてみてください。
- 社内に関連する規程はあるか。 明確に禁止している会社もあれば、会社が契約した法人版のみ利用を認めている会社もあります。
- この内容に、顧客が秘密と明示した情報は含まれているか。 見積金額、社内予算、未公表の計画など。
- 個人を識別できる情報は含まれているか。 氏名、役職、電話番号、メールアドレス、そして患者に関するあらゆる情報。
- 自分が使っているのはどのバージョンのサービスか。 個人の無料版か、個人の有料版か、それとも会社が導入した法人版か。その規約は、自分の使い方を認めているか。
- この作業は、匿名化した内容でもこなせるか。 できるなら、元のデータを送る必要はありません。
どれか一つでも迷うものがあれば、いったん手を止めて、社内の情報セキュリティ部門や法務部門に相談する価値があります。
オンデバイス推論の役割：特定の作業を端末の外に出さない
4つのうち2つ目の「推論はどこで実行されるか」は、ツールの設計によって変えられる部分です。あるAIの作業が端末上で完結できるなら、その作業のためにデータをクラウドのモデルへ送る必要はありません。
VINEQRA の推論は、Apple のオンデバイス基盤モデルで実行されます。案件がどこで止まっているか、次に誰に働きかけるべきかといった作業では、案件の文脈を iPhone や iPad の上で処理し、その推論処理を第三者のクラウド大規模言語モデルに送る必要はありません。この機能は、Apple Intelligence に対応したデバイスでのみ動作します。
ただし本記事の枠組みに沿えば、推論の実行場所は4つのうちの1つにすぎません。残りについても明確にしておきます。
- データの保存場所： VINEQRA のデータはデフォルトで端末に保存されます。自動でアップロードされることはなく、クラウドサーバーに依存しません。
- 同期： サブスクリプションに登録して iCloud 同期をオンにすると、データはあなた個人の iCloud を通じて、同じ Apple Account の端末間で同期されます。この場合、データはあなたの iCloud にも保存され、Apple の関連規約が適用されます。
- プライバシーラベル： App Store における VINEQRA のプライバシーラベルは、デベロッパによる自己申告の「データの収集なし」です。このラベルは Apple による検証を受けたものではありません。
- 秘密保持契約と社内規程： オンデバイス推論は、不要な外部へのデータ送信を減らし、プライバシーに配慮した設計を後押しするものですが、それによって自動的に何らかの法令や契約の要件を満たすわけではありません。顧客との秘密保持契約や社内の情報セキュリティ規程への対応は、引き続き各組織で判断する必要があります。
正直にお伝えしておくと、VINEQRA は汎用のAIアシスタントではありません。BtoB案件の文脈、つまり意思決定単位、関係者、やり取りの履歴、双方の約束、停滞している案件に特化しており、阻害要因に応じた次の一手を提案します。提案はあくまで出発点で、判断するのはあなたです。長文の翻訳や一般的な文章作成が目的なら、そのための設計にはなっていません。
この仕組みの詳しい説明は、親記事のオンデバイスAIで機密性の高い営業データを分析する方法をご覧ください。
App Store で VINEQRA をダウンロード（App Store での名称：バインクラ）
電波が不安定な場所で商談内容を記録することが多いなら、続けて電波の届かない場所で働く：フィールド営業のためのオフラインCRMをお読みください。個人で使えるツールを比較しているなら、BtoB営業担当者個人に最適なCRMの選び方が参考になります。
AIと顧客メモのプライバシーに関するよくある質問
顧客情報をAIチャットに入力しても大丈夫ですか？
一概には言えません。データがどこに保存されるか、AIの推論がどこで実行されるか、そのサービスの規約が入力をどう扱うか、顧客との秘密保持契約が何を認めているか。この4つを切り分けて確認する必要があります。確認できるまでは、社内規程に従い、匿名化したうえで作業に必要な最小限の情報だけを渡すのが最も確実です。
クラウドのAIサービスは、入力した内容をモデルの学習に使いますか？
サービスとプランによります。初期設定で入力をモデルの改善に使う可能性があり、それをオフにする手段を用意しているサービスもあれば、法人プランでは別の取り決めがあるものもあります。利用しているバージョンの利用規約とプライバシーポリシーを直接確認してください。
秘密情報をAIツールに入力すると、秘密保持契約違反になりますか？
秘密保持契約の実際の文言、AIサービスの規約、双方の解釈によって変わるため、営業担当者が自分で判断できることではありません。メモに顧客が秘密と明示した情報が含まれている場合は、まず社内の法務部門や情報セキュリティ部門に相談することをおすすめします。
オンデバイスAIを使えば、個人情報保護法などの法令に対応できたことになりますか？
なりません。オンデバイス推論によって、特定のAIの作業についてはデータをクラウドのモデルに送らずに済み、不要な外部への送信を減らせます。しかし、データの保存、同期、バックアップ、そして顧客との契約上の義務については、別途検討が必要です。法令や契約上の責任は、引き続き各組織が自ら判断する必要があります。
営業がメモをAIに渡すリスクを下げるには、どうすればよいですか？
まず社内規程と利用するサービスの規約を確認すること。作業に必要な最小限の情報だけを渡すこと。氏名を役割に置き換え、具体的な金額を外すこと。患者に関する情報は一切入れないこと。そして案件の中で最も機密性の高い部分を分析したいときは、推論を端末上で実行できるツールを優先的に検討することです。