Claudeの危険性を会社目線で整理する｜情報漏洩・誤回答・依存の3つと対策

「Claudeって、社員に使わせて大丈夫なんですか」。役員会で一人が手を挙げる。誰も即答できない。危ないらしい、という話は聞いている。何がどう危ないのかを言葉にできない。導入の話が、そこで止まります。

会社としてClaudeの危険性を説明しようとしてつまずくのは、たいてい次の3点です。

• 「情報が漏れる」と言われても、どこから何が、どう漏れるのかを具体的に言えない
• 危険性の話と、プランの話と、使い方の話が混ざって議論が進まない
• 禁止事項を並べたルールを配ったのに、現場で守られている実感がないまま時間だけ過ぎる

この記事では、ブラウザとアプリで使うほうのClaudeを対象に、次のことに答えます。

• 会社が本当に見ておくべき危険は何か（情報漏洩・誤回答・依存の3つに整理します）
• 入力した内容が学習に使われるかは、契約したプランでどう変わるのか
• 全社に配る前に、経営として決めておく項目はどれか
• 配ったあとに現場で起きる詰まりと、その手前で打てる手

Saix自身、商談後の資料づくりから毎月の数字の確認まで、日々の業務をAIに載せて動かしています。作り手であり利用者でもある立場から、机上論ではなく手を動かす前提で書きます。

支援の現場でも、全社へ配る前に経営者と一緒に線を引いてきました。危険性の説明は、禁止語の一覧よりも境界線の形にしたほうが社内で通ります。

前提の確認｜この記事が扱うのはブラウザとアプリのClaude、開発者向けは別物

Claudeには入口が2つあります。ブラウザやスマートフォンのアプリで文章をやり取りするチャット版と、ターミナル（黒い画面にコマンドを打つ環境）で動く開発者向けのClaude Codeです。

この記事が扱うのは前者です。社員が業務で開くのはほぼチャット版で、会社として最初に説明を求められるのもここになります。

開発者向けの側で実際に起きた事故と止め方は、ターミナル側で起きた事故と防ぎ方の一覧に別途まとめています。

プランは無料・Pro・Max・Team・Enterpriseに分かれます。危険の中身はプランで変わります。ここを分けずに議論すると、話がかみ合いません。

費用の面も分けて考えます。無料でも一定量まで使えるため、会社が把握しないまま個人の判断で広がりやすいのが、この入口の特徴です。

危険1 情報漏洩｜個人プランは学習に使うかどうかが社員一人ひとりの設定になる

最初に整理すべきはここです。会社が恐れている「漏れる」は、実際には性質の違う3つが混ざっています。

• AIの改良に使われる入力した文章が、AI側の改良（公式の表記では「モデルの学習」）の材料に回る経路
• 手元に残り続ける会話がサービス側に保存され、あとから取り出せる状態で置かれている経路
• 社外の人に見える退職した社員の履歴や、共有設定を誤った会話が第三者に届く経路

この3つは、それぞれ止め方が違います。まとめて「漏洩対策」と一語で呼ぶから、打ち手が総論で終わります。

公式の線引き：会社向けの契約は既定で学習に使わず、個人の契約は設定しだい

Anthropicのプライバシーセンターを実際に開いて確認しました。ここで説明が2本に分かれています。

会社向けの製品（Claude for WorkやAPI）については、商用製品のデータの扱いに関する公式説明が「既定では入力も出力もAIの学習には使わない」と明記しています。

一方、無料・Pro・Maxといった個人向けについては、個人向けプランのデータの扱いに関する公式説明が別にあります。こちらは、利用者が「Claudeの改善に使ってよい」を選んだ場合に会話が学習に使われる、という書き方です。

読み替えると、個人契約では判断が各自の設定画面の中にあります。会社からは見えず、集計もできません。

「社員が勝手に入力するかもしれない」より先に来る問題が、ここです。入力を我慢していても、設定が1つ違えば扱いが変わります。

この内容を自社に当てはめたい方は、無料のAI活用セッションで相談することもできます。

フィードバックのボタンを押すと、会話まるごとが最長5年残る

見落とされがちなのが、回答の下にある親指のマークです。良い・悪いを押した時点で、その会話全体が保管対象になります。

公式説明では、送られたフィードバックに関連する会話は最長5年間、Anthropic側の保管領域に置かれるとされています。個人向けでも会社向けでも同じ扱いです。

会社向けのTeamとEnterpriseには、この送信そのものを止める設定があります。組織の所有者が、組織設定のデータとプライバシーの項目から「会話の評価」をオフにできる形です。

個人プランには、この管理者側のスイッチがありません。押すか押さないかは、その社員の指先にあります。

消したつもりの会話が、どこまで消えるのか

会話は利用者の操作で削除でき、保存期間についての公式説明では30日以内にサービス側の保管領域から削除されると書かれています。

ただし、学習に使う設定を入れていた場合は別です。公式説明は、すでに進行中の学習や学習済みのAIには、その分が含まれ続けると書いています。

「消したから大丈夫」は、入れる前の判断の代わりにはなりません。

契約の形	入力がAIの改良に使われるか（公式表記）	会社の管理者が止められるか	会社での位置づけ
無料・Pro・Max（個人契約）	利用者が許可を選んだ場合に使われる	不可（設定は本人の画面の中）	個人の試用。全社配布には向かない
Team（会社向け）	既定では使わない	可（評価の送信をオフにできる）	部署単位で配る最小構成
Enterprise（会社向け）	既定では使わない	可（組織設定でまとめて管理）	全社配布と監査を前提にする場合
API（自社システムに組み込む）	既定では使わない	可（接続する側で設計する）	社内システムに載せる場合

※本記事のプラン別の扱いは、すべてAnthropic公式プライバシーセンターの記載（2026年9月時点）にもとづきます。方針の改定で変わる場合があるため、検討時は必ず公式の記載で最新の条件をご確認ください。

国内の制度側も同じ方向を見ています。個人情報保護委員会は生成AIサービスの利用に関する注意喚起を出し、個人情報を含む入力は必要最小限にとどめるよう求めています。

契約の形を決めないまま注意事項だけ配るのは、鍵を付けずに「気をつけて」と貼り紙をするのと同じです。

危険2 誤回答｜間違えること自体より、間違いに気づけない場所で使うことが高くつく

AIは事実でないことを、事実と同じ調子で書きます。業界ではハルシネーション（もっともらしい誤情報を作り出すこと）と呼ばれます。

やっかいなのは、文章がうまいことです。根拠のない数字ほど、きれいな表になって返ってきます。

危ないのは知らない分野：読んだ人が違和感を持てない

自分の担当業務についてなら、誤りはすぐ分かります。読み手が答えを知っているからです。

危ないのは逆の場合です。法令の条文、業界の規格番号、補助金の要件のように、読んだ人が検算できない領域で使うと、誤りがそのまま社外に出ます。

金属加工の現場を持つ製造業で、安全基準の解釈をAIに聞いて手順書に書き写した例があります。番号まで添えられていたため、誰も原典を開きませんでした。

もう1つ挙げます。地域で複数の店舗を持つ調剤薬局で、加算の要件をAIに確かめ、その回答のまま社内向けの案内を配った例です。

要件は年度で変わります。AIが持っている情報が古いのか新しいのかは、文章の見た目では区別が付きません。現場は新しい要件だと思って動きました。

関連資料：「Claude Code 事故防止プロンプト集」（PDF・無料）を配布しています。

対策は精度の追求ではなく、確認できる形に変えること

誤回答をゼロにする方法はありません。良い使い方と危ない使い方の差は、正確さではなく、間違っていたときに気づける形になっているかです。

実務で効くのは3つです。出典を必ず言わせる。社内の正本と突き合わせる。社外に出る文書は人が最終確認する。

出典を言わせるとは、回答の末尾に根拠になったページ名を書かせることです。書けない回答は使わない、という運用にします。

正本と突き合わせるとは、規程や手順書のどのファイルに書いてあるかを人が開いて確かめることです。ここを飛ばすと、AIの誤りが社内文書として固定されます。

もう1つ、順番の問題があります。ゼロから書かせるより、人が書いたものを点検させるほうが事故が起きません。抜けを探す作業は、読み手が答えを持っている状態で行えます。

危険3 依存｜怖いのは止まることではなく、やり方が個人の履歴にしか残らないこと

依存というと「AIがないと仕事が回らなくなる」を思い浮かべます。会社にとっての損失は、そこではありません。

上手い人の指示文が、その人のチャット履歴の中で終わる

AIに仕事をさせるとき、成果を分けるのは指示の出し方です。AIに「こう動いてほしい」と伝える文章をプロンプトと呼びます。

使いこなす社員は、自分用のプロンプトを何十回も磨いています。その改良は、本人のチャット履歴の中だけに溜まります。

結果として、この人が異動すれば速度が落ち、退職すれば消えます。属人化を減らす道具のはずが、新しい属人化を作ります。

構造は昔の属人化とよく似ています。違うのは、ブラックボックスの置き場所が本人の頭から本人の履歴に移ったことです。

資料は残るのに、動かし方が残らない。引き継ぎの席で初めて気づきます。

関連資料：「Claude Code 事故防止プロンプト集」（PDF・無料）を配布しています。

もう1つの依存：考える前に聞く癖がつく

若手が企画を出す前にAIへ相談し、返ってきた構成をそのまま持ってくる。会議で「なぜそうしたのか」を聞くと答えが出ない。

本人に手抜きの意識はありません。整った文章が返ってくると、そこから考え直す理由を見つけにくいだけです。

AIに任せてよいのは作業であって、判断の理由づけまで預けると、社内から考える工程が消えます。

考える工程が消えると、判断の理由が社内に溜まりません。数年たったとき、なぜその方針にしたのかを説明できる人がいなくなります。

対策は単純です。個人の履歴に置いた指示文を、社内の文書に出す。良かったものを共有し、次の人が改良する形にします。

あわせて、AIに出させた案については採用した理由と捨てた理由を本人の言葉で残します。この一手で、消えかけた工程が戻ります。

詰まりどころ｜全社に配った会社が最初にぶつかる3つ

ここからはSaix自身の運用と、支援の現場で繰り返し見てきたものです。危険性の議論が実務でどこに着地するかは、だいたいこの3つに集約されます。

詰まり1：禁止事項を並べたルールが、繁忙期に破れる

最初に作られるのは「入れてはいけない情報」の一覧です。顧客名、金額、個人情報、契約書。読めば正しいものができあがります。

このやり方の弱点は、守る主体が人の注意力になることです。注意力は忙しい日に必ず落ちます。破れた1回で漏洩は成立します。

しかも破れたことは、ほとんどの場合その場で誰にも分かりません。見つかるのは、外部から指摘が来たときです。

Saixは、業務ごとに見てよい情報の範囲を分ける形で運用しています。数字を扱う作業には数字だけ、商談の整理には商談の記録だけを渡します。

この考え方は、自社チャンネルで公開している「経営者のClaude Code活用事例7選」でも、役員ごとに見る情報を絞るという形で説明しているものです。

この内容を自社に当てはめたい方は、無料のAI活用セッションで相談することもできます。

詰まり2：材料を放り込むほど賢くなると思い込む

2つ目は、社内資料を片端から流し込む使い方です。多いほど正確になるはずだ、という期待から起こります。

実際には逆で、古い版や使われていない資料が混ざるほど答えは鈍ります。自社チャンネルの「経営者のClaude Code活用事例7選」でも、材料を入れる工程は自動化しないほうがよいと述べています。理由は、不要なデータが混ざるからです。

Saix社内でも、AIに読ませる資料は正本を1つに決めて置き場を分けています。古い版を同じ場所に残しません。

判断の材料は、多いほどよいわけではありません。人が会議に持ち込む資料と同じで、関係のない束は判断を遅くします。

詰まり3：任せてよい範囲を決めないまま配る

3つ目が、いちばん経営に近い話です。危険性を議論しながら、任せる範囲の線を引かないまま配ってしまいます。

自社チャンネルの「Claude Code × CFO」では、数字を読む・要約する・来月の打ち手の選択肢を出す、までをAIに任せる範囲としています。

逆に、振り込みや支払いの実行、仕訳の登録と修正は人がやる側に置いています。技術的にできるようになっても、ここは動かさないという整理です。

線の引き方に迷ったら、やり直せるかどうかで分けます。取り消せる作業はAIに任せ、取り消せない行為は人が手を下す。この基準は業種を問いません。

同じ動画では、AIがさらに賢くなってもこの境界は動かさないと述べています。できるかどうかと、任せてよいかどうかは別の問題だからです。

線を引くと、現場は迷いません。危険性の説明は、禁止語の一覧ではなく、この境界線の形で配るほうが伝わります。

会社で使うときの注意｜配る前に決めるのは、プランと材料と確認者の3つ

ここまでの3つの危険は、決めるべき項目に落とすと3行で済みます。

• 契約の形：個人契約の寄せ集めをやめ、会社名義の契約に一本化する
• 渡してよい材料：業務ごとに、AIに見せてよい資料の範囲を決める
• 確認する人：社外に出る文書について、誰が最後に読むかを決める

プランの選び方と申し込みの流れは法人としての契約プランと申込の流れに、業務での具体的な使い方は仕事でのClaudeの使い方の全体像にまとめています。

順番を取り違えると効きません。研修より先に、契約と材料を決めます。個人契約のまま研修だけ厚くすると、上手い社員ほど危ない使い方に習熟します。

3つのうち、いちばん後回しにされるのが確認者です。文書の種類ごとに担当を決めず、気づいた人が直す運用にすると、結局誰も直しません。

決め方は難しくありません。社外に出る文書と、社内の判断に使う文書で分け、それぞれ1人ずつ名前を書きます。

ゴール：この3行を役員会の議事録に書ける状態になっていればOKです

よくある質問

Q. 入力した内容が学習に使われるのを、会社として止められますか

会社向けのTeam・Enterprise・APIであれば、公式説明で既定では学習に使わないとされています。個人向けプランは利用者本人の設定しだいで、管理者からは止められません。全社利用を前提にするなら、契約の形をそろえるのが先です。

Q. 何人くらいから会社名義の契約に切り替えるべきですか

人数より、扱う情報で決めます。顧客情報や未公開の数字に触れる業務が1つでもあるなら、1人目から会社名義にしてください。人数が少ないうちは費用差も小さく、あとから履歴を移す手間のほうが大きくなります。

Q. 無料プランのまま社内で試すのは危険ですか

公開情報だけを扱う範囲なら、試す分には問題ありません。危険になるのは、試用のまま実務に入り込んだときです。顧客名や見積を入れ始めた時点で線を越えるので、試用期間の終わりを先に決めておいてください。

まとめ

Claudeの危険性は、情報漏洩・誤回答・依存の3つに整理できます。3つとも製品の欠陥ではなく、契約と運用の設計で大きさが変わる種類の危険です。

情報漏洩は、個人契約か会社契約かで扱いが変わります。誤回答は、検算できない領域で使うと高くつきます。依存は、上手い人のやり方が個人の履歴に閉じたままになることで起きます。

この3つは、どれか1つを完璧にしても残りが穴になります。契約を整えても誤回答は減らず、確認者を決めても情報の入口は塞がりません。

説明の言葉がほしいなら、禁止事項の一覧を厚くするより、任せてよい範囲の境界線を1枚にするほうが早く伝わります。読む側が自分の業務に当てはめられるからです。

次の一手は、社内でいま使われている契約の形をそのまま調べることです。個人契約が混ざっていたら、法人としての契約プランと申込の流れから先に整えてください。

危険性を整理することと、自社の業務に当てはめることは別の作業です。線引きを一緒に引く場は無料のAI活用セッション30分で用意しています。