PILLAR 04 / 07
基盤とセキュリティ
この柱で見ること
会社として使うAIのツールと契約、アカウントの管理、AIに特有の危険への備えができているかを見ます。
なぜ大切か
個人の無料版のAIに業務の情報を入力すると、学習に使われたり、管理できない場所に情報が残ったりするおそれがあります。会社として安全に使える環境を用意することで、社員は安心してAIを使えます。
5つの段階で見ると
| 段階 | 状態 | この柱では |
|---|---|---|
| Lv.1 | 未着手 | 使ってよいAIのツールが決まっておらず、個人の判断で使われている状態です。会社として使うツールと契約を決めることから始めます。 |
| Lv.2 | 試行 | 法人向けの契約を検討・一部導入している状態です。入力の学習への利用やアカウントの管理を確かめる段階です。 |
| Lv.3 | 部分活用 | 法人向けのツールとアカウントの管理がそろっている状態です。AIに特有の攻撃や事故への備えを整える段階です。 |
| Lv.4 | 全社展開 | 記録の確認や委託先の確認まで含めて運用している状態です。事故の対応手順を訓練で確かめる段階です。 |
| Lv.5 | 価値創出 | AIの利用の安全を継続して点検し、改善している状態です。新しい脅威を取り込む見直しを続けることが目安になります。 |
段階ごとの次の一歩
Lv.1〜2（未着手・試行）のときの一歩
- 会社として使うAIのツールを決め、法人向けのプランの契約内容を確かめます。
- 入力した情報がAIの学習に使われない設定・契約になっているかを確かめます。
- 業務ツールのアカウントに、多要素認証を設定します。
Lv.3（部分活用）のときの一歩
- AIを含む業務ツールのアカウントを、会社で一元管理し、退職時に止める手順を決めます。
- AIの利用の記録（ログ）を残し、必要なときに確かめられるようにします。
- AIのサービスや開発の委託先の安全性を、契約の前に確かめる項目を決めます。
Lv.4〜5（全社展開・価値創出）のときの一歩
- プロンプトインジェクションなど、AIに特有の攻撃への対策を確かめます。
- AIで作られた詐欺メールやなりすましを想定した訓練と、確認の手順を整えます。
- 情報漏えいなどの事故が起きたときの報告と対応の手順を、訓練で確かめます。
診断で確かめること（本格診断の10問）
- 会社として使うAIのツールと契約（法人向けプラン等）が決まっていますか？
- 入力した情報をAIの学習に使わせない設定や契約を確認していますか？
- 業務の主要なシステムがクラウドで使え、外部と安全につなげられますか？
- AIを含む業務ツールのアカウントを、会社で一元管理していますか？
- 多要素認証など、なりすましを防ぐ設定をしていますか？
- プロンプトインジェクションなど、AI特有の攻撃への対策を確認していますか？
- AIで作られた詐欺メールやなりすましへの備え（訓練・確認手順）がありますか？
- AIの利用の記録（ログ）を残し、必要なときに確かめられますか？
- AIのサービスや開発の委託先の安全性を、契約の前に確かめていますか？
- 情報漏えいなどの事故が起きたときの報告と対応の手順がありますか？
この柱の記事
広げる ／ 基盤とセキュリティAIのセキュリティの基本：AIへの攻撃とAIを使った攻撃への備えAIのセキュリティは、AIそのものへの攻撃（プロンプトインジェクションなど）と、AIを悪用した攻撃（巧妙なフィッシングなど）の2つに分けて考えると整理できます。総務省のガイドラインとIPAの資料にそって、脅威と備えをまとめました。石田 誠2026-10-26はじめる ／ 基盤とセキュリティ法人向けの生成AIツールの選び方：契約と設定で確かめること法人で生成AIツールを選ぶときは、機能の比較より先に、入力した情報の学習への利用、データの保存、アカウントの管理、規約と契約の条件を確かめると、安心して全社に広げられます。確かめる項目と進め方を、特定の製品によらずにまとめました。石田 誠2026-10-26広げる ／ データ ／ 基盤とセキュリティ社内の資料をAIで探せるようにする（RAGの基本）RAG（検索拡張生成）は、AIが社内の資料を探してから答える仕組みです。資料の整理・権限・更新の準備を先に整えると、精度と安全性が上がります。仕組み、向いている用途、作り方の選択肢、注意点をまとめました。石田 誠2026-10-25戦略 ／ 基盤とセキュリティ国内のLLM開発はいまどうなっているか？ 2026年秋の動きと企業の選び方国内では、国の計画と支援を土台に、企業・研究機関が日本語に強いLLMを開発・提供しています。海外の大規模モデルと競うより、用途や管理の条件に合わせて選ぶ対象として見ると、企業の判断に役立ちます。石田 誠2026-10-25基盤とセキュリティ ／ データローカルLLM入門 自社のPCでAIを動かす利点と始め方ローカルLLMは、AIの言語モデルを自社のPCやサーバーで動かす方法です。入力した情報を外部に送らずに済み、通信がなくても使えます。性能や管理の手間との釣り合いを見て、用途を絞って試すのが現実的です。石田 誠2026-10-25
段階の目安と次の一歩は一般的な参考情報です。会社の状況により、取り組みの順番や内容は変わります。