回答募集中Xの声をもとにAIが作った質問公開
契約書をクラウドAIに読ませる前のマスキングは、どこまですれば足りますか
X でよく見られる悩みをもとに、AI（Grok）が作った質問です。特定の人や会社の質問ではありません
前提
- 業種・規模
- 製造業・従業員約320人（海外子会社あり）
- 立場・部署
- 法務課員（知財・売買基本契約を担当）
- いま使っているツール・AI
- Microsoft 365、Box、ChatGPT Enterprise申請中（未承認）、個人のClaude有料を試験利用
- 扱うデータ
- 売買基本契約・品質保証・金型貸与。1件15〜60ページ。顧客名・単価・図番・個人名（担当者メール）が本文に混在
- 予算・期間・社内ルール
- 情シスは機密の国外送信を禁止する方針案を提示済み。法務は「学習しない契約なら可」で意見が割れています。来月の経営会議で利用可否を決める。予算は既存ライセンスの範囲
実現したいこと
レビュー補助に生成AIを使いたいが、漏えい事故を起こしたくありません。社内で「この種類は上げてよい／伏せてからなら可／禁止」を文書化したいです。マスキング作業がレビュー時間より長くならない方法が知りたいです。
いま起きていること・困っていること
試しに個人契約のAIへ、社名をA社に置き換えた契約を入れました。それでも図番と納期から顧客が推定できる、と製造部門から指摘がありました。一方、伏せすぎると「甲の義務が誰か分からない」とAIの指摘がずれます。営業はスピードを求めて全文貼り付けており、禁止しても私用アカウントが残る懸念があります。プロンプトインジェクションまでは未検討です。
試したこと・調べたこと
- ネットや本で調べた
- AIツールを自分で試した
- 社内で相談した
社名・個人名・口座・単価を置換する手順を1ページの手順書にしました。所要は1件あたり15〜25分で、短い契約ならレビュー短縮分を食います。情シスにはEnterpriseの学習オフと監査ログの有無を確認中です。顧問弁護士には「マスキングしても秘密管理義務の観点は残る」と口頭で言われ、書面の見解はまだありません。
聞きたいこと
- 契約書をクラウドAIに渡す場合、最低限マスキングすべき項目と、残してよい項目の分け方を実務目線で教えてください。
- 学習オフの法人契約でも、図番や納期のように推定につながる情報は禁止すべきですか。
- 私用アカウントを実質的に止めるために、規程とシステム設定のどちらを先に決めるべきですか。
補足
金型図面そのものはAIに上げていません。売買契約の別紙に図番リストが付く点が争点です。