生成 AI に Excel の顧客リストや契約書の PDF をそのまま添付すれば、要約も集計も一瞬で終わります。便利な反面、社外秘のファイルが個人のアカウントの ChatGPT にアップロードされていても、情シスからは確認できません。「ファイルの添付だけは禁止したい」と考えても、規程に書くだけで守られるのか、システムで止めるなら何が必要なのかは、意外と整理されていません。
この記事は生成 AI の社内ルールと仕組みを決める情シス・セキュリティ担当の方に向けて書いています。ファイルのアップロードを禁止・制限する方法を、規程、サイトごとの遮断、DLP(データ損失防止)の製品、ブラウザ拡張の 4 つに分け、それぞれ何が止まり、何が止まらないか、どのライセンスが必要かを公式のドキュメントで確認して並べます。入力してよい情報の線引きは ChatGPTに個人情報を入れても大丈夫? で扱っているので、ここでは「止める仕組み」に絞ります。
結論:全面禁止より「中身を見て止める」仕組みを選ぶ
- 規程で禁止するだけでは、添付するときの判断は本人任せです。国のガイドラインも、利用者が機密情報や個人情報を不適切に入力しないよう注意することを求めています
- サイトごと遮断する方法(Chrome の URL ブロックなど)は追加の費用なしで使えますが、生成 AI そのものが使えなくなり、私物の端末やスマートフォンのアプリからは使えたままです
- ファイルの中身を見て、機密情報を含むときだけ止めるには DLP の製品が必要です。Microsoft Purview は E5 クラスのライセンス、Chrome は Chrome Enterprise Premium が前提です
- 2026 年 11 月 9 日時点で、ChatGPT の法人向けプランで、会話へのファイル添付だけを管理者が止める設定は、公式のドキュメントで確認できませんでした
- どの方法にも抜け道があります。止める仕組みに加えて、添付の前に気づける仕組みと、送った記録を組み合わせます
なぜファイルのアップロードが問題になるのか
ファイルは「中身を全部見ていない」まま送られる
文章を貼り付けるときは、少なくとも画面で中身が目に入りますが、ファイルはそうではありません。数千行の Excel や、何十ページもある PDF は、添付した本人も中身を全部は見ていません。別のシートに残っていた個人情報や、見積書のファイルに埋もれた別の顧客の情報が、そのまま送られます。
個人のアカウントでは会社から見えない
会社が契約した法人向けのプランなら、学習への利用や保管の期間を会社の側で管理できます。社員が個人のアカウントで使うと、会社はどのファイルが送られたかを知る手段がありません。
国のガイドラインの考え方
総務省と経済産業省の「AI事業者ガイドライン」(第 1.2 版、2026 年 3 月 31 日)は、AI を使う側の事業者に、AI システム・サービスへ個人情報や機密情報を不適切に入力しないよう注意を払うことを求めています。デジタル庁の「行政の進化と革新のための生成 AI の調達・利活用に係るガイドライン」は行政機関向けですが、規約への同意だけで使えるクラウド型の生成 AI では、原則として要機密情報を扱えないとしています。民間の会社が自社のルールを作るときの参考になります。
禁止・制限する4つの方法
| 方法 | 止められるもの | 必要なもの | 止められないもの |
|---|---|---|---|
| 社内規程で禁止する | なし(守るのは本人) | 規程と周知 | 規程を知らない・忘れた添付 |
| サイトごと遮断する | 生成 AI のサイトそのもの | ブラウザやネットワークの設定 | 私物の端末、スマートフォンのアプリ |
| DLP で中身を見て止める | 機密情報を含むファイルの添付 | Microsoft Purview や Chrome Enterprise Premium などのライセンス | 対象外のブラウザ、条件に該当しない情報 |
| ブラウザ拡張で添付の前に確認する | 本人が気づいてやめた添付 | 拡張の配布 | 拡張のないブラウザ、本人が「送る」を選んだ添付 |
1. 社内規程で禁止する
いちばん手軽な方法です。使ってよい生成 AI、ファイルを添付してよい場面、添付してはいけない情報の種類を規程に書き、周知します。費用はかかりませんが、守るかどうかは本人次第で、違反に気づく手段もありません。他の方法と組み合わせる前提で、最初に決めておくものと考えてください。
2. サイトごと遮断する
使わせたくない生成 AI のサイトを、ブラウザやネットワークの設定で開けなくする方法です。Google Chrome では、管理コンソールの「URL のブロック」(ポリシーでは URLBlocklist)に最大 1,000 件の URL を登録できます。
ただし、遮断できるのはサイト全体です。「ファイルの添付だけを止めて、質問は許可する」といった細かい制御はできません。Google Workspace の Gemini アプリは、管理コンソールの「生成 AI」→「Gemini アプリ」→「サービスのステータス」で、組織部門やグループごとにオン・オフを切り替えられます。こちらも、ファイルのアップロードだけを止める設定は確認できませんでした。
会社が契約した生成 AI だけを使わせ、それ以外を遮断する組み合わせが現実的です。
3. DLP の製品で中身を見て止める
ファイルの中身を検査し、機密情報を含むときだけアップロードを止める方法です。生成 AI 自体は使わせたまま、危ないファイルだけを止められます。
Microsoft Purview(エンドポイント DLP)
Microsoft Purview のエンドポイント DLP では、「機密データに対するブラウザーとドメインの制限」で、クラウドのサービスのドメインへのアップロードを「監査のみ」「オーバーライド付きブロック」「ブロック」に設定できます。機密性の高いサービスのドメインのグループには、「生成 AI Web サイト」のグループがあらかじめ用意されています。
注意点は 3 つです。対象は DLP ポリシーの条件(機密情報の種類やラベル)に該当するファイルで、すべてのアップロードを止めるものではありません。Chrome と Firefox では、Microsoft Purview の拡張機能を入れた場合に限り、アップロードと貼り付けが対象になります。ライセンスは Microsoft 365 E5 や、Purview のスイートなどに含まれます。
Microsoft Edge for Business のインライン保護
Edge for Business には、ChatGPT(個人向け)、Google Gemini、DeepSeek、Perplexity などの管理していない生成 AI へのアップロードを、ブラウザの中で許可・ブロック・監査する仕組みがあります。Intune で管理する Windows の端末と、Edge for Business(バージョン 144 以降)が条件です。検査するファイルは 3 MB までで、ChatGPT のように内容を符号化して送るアプリでは、うまく機能しない場合があると明記されています。管理していないアプリへのデータ共有の保護は、従量課金です。
Microsoft Defender for Cloud Apps
クラウドのアプリの一覧で、アプリを「承認なし」にできます。ただし、公式のドキュメントには「アプリの承認を解除しても使用はブロックされません」とあり、実際に止めるには Microsoft Defender for Endpoint との連携などが必要です。
Chrome Enterprise Premium(データ保護ルール)
Chrome Enterprise Premium のアドオンがあると、Chrome でファイルをアップロードしたとき、内容を貼り付けたときなどを条件に、ブロック、警告、監査のルールを作れます。URL や URL のカテゴリ、ログインしているアカウント(個人か組織か)で条件を絞れます。テキストの検査は 1 ファイル 10 MB まで、ルールの変更が反映されるまで最大 24 時間かかります。
4. ブラウザ拡張で添付の前に確認する
生成 AI のサイトでファイルを添付したり文章を貼り付けたりしたときに、ブラウザの拡張が中身を確認し、個人情報や機密情報が見つかったら知らせる方法です。DLP の製品より導入の負担が小さく、端末の管理が整っていない会社でも始められます。
一方で、多くは「止める」ではなく「気づかせる」仕組みです。本人が「送る」を選べば送れます。また、拡張の入っていないブラウザやデスクトップのアプリからは送れます。Chrome のポリシー ExtensionInstallForcelist で配布すれば、利用者は拡張を外したり無効にしたりできません。
会社で決めておくこと
- 使ってよい生成 AI を決める。 会社が契約した法人向けのプランに統一し、個人のアカウントでの業務利用を禁止します
- 添付してよいファイルを区分で決める。 公開済みの資料、社内限りの資料、個人情報を含むファイル、契約書などに分け、区分ごとに可否を書きます
- 止める仕組みの範囲を決める。 端末の管理の状況とライセンスから、サイトの遮断、DLP、ブラウザ拡張のどれをどこまで使うかを決めます
- 抜け道を書き出す。 私物の端末、スマートフォンのアプリ、デスクトップのアプリなど、仕組みの外に残る経路を一覧にし、規程で補います
- 記録の見方を決める。 止めた・送った記録を誰がいつ見るかを決めます
生成 AI の利用が会社の把握の外で広がる問題は、シャドー AI 対策 のページで整理しています。
Samurai App でできること
Samurai App の Chrome 拡張「Samurai App 情報保護」は、上の 4 つめの方法にあたります。ChatGPT、Gemini、Claude、Copilot、Perplexity、NotebookLM、DeepSeek、Grok、Genspark のサイトで、ファイルの添付と文章の貼り付けを送る前に確認します。
- 確認するもの:メールアドレス、電話番号、マイナンバー、住所、カード番号、API キーや
.envの秘密の値。「氏名」「生年月日」「口座番号」などの見出しやラベルがあれば、その列や隣の値も見つけます - 選べる対応:やめる、このまま送る、マスクして送る(見つかった情報を区分名に置き換えたコピーを送る)。「一部マスクして送る」では、見つかった値の一部を * に置き換えます
- 確認はブラウザの中だけ:AI のモデルは使わず、ファイルの中身を検査のために外へ送りません
- 配布の方法:Chrome ウェブストアから入れられ、Chrome のポリシー ExtensionInstallForcelist で管理している端末に配布できます。拡張の ID と設定の行は、Samurai App の「コンプライアンス」の「情報保護の拡張」に表示されます
- 記録:拡張を Samurai App につなぐと、見つかったまま送ったときに、サイトと件数(値は含まない)が監査ログに残ります。つながなくても確認は動作し、記録が残らないだけです
できないことも書いておきます。
- 禁止はしません。 見つけて選ばせる仕組みで、本人が「このまま送る」を選べば送れます。全面的に止めたい場合は、サイトの遮断や DLP の製品と組み合わせてください
- 入力欄に打ち込んだ文字と、送信ボタンは確認しません。対象は添付と貼り付けです
- 画像、zip、読み込めなかったファイルは「未検査」として通します。PDF はマスクしたコピーを作れません
- Chrome と Edge で使えます。Firefox、Safari、デスクトップやスマートフォンのアプリからの送信は対象外です
Samurai App のチャットに添付するファイルやナレッジへのアップロードも、「アップロード前の検査」をオンにすると同じ規則で確認します。詳しくは 個人情報検出 のページをご覧ください。
よくある質問
ChatGPT へのファイルアップロードだけを禁止できますか?
2026 年 11 月 9 日時点で、ChatGPT の法人向けプランで会話へのファイル添付だけを止める管理者の設定は、公式のドキュメントで確認できませんでした。止めるなら、Microsoft Purview や Edge for Business、Chrome Enterprise Premium のように、ブラウザの側でアップロードを検査する仕組みを使います。
無料で生成 AI へのアップロードを制限する方法はありますか?
Chrome の URL ブロックで、生成 AI のサイトそのものを開けなくすることはできます。ただし、ファイルだけを止めることはできず、サイト全体が使えなくなります。中身を見て止めるには、DLP の製品のライセンスが必要です。
個人のスマートフォンからのアップロードも防げますか?
会社が管理していない端末は、ブラウザの設定も DLP も届きません。私物の端末で業務のファイルを扱わない規程と、業務のファイルを私物の端末に置けない仕組み(端末の管理やストレージの共有の制限)で補います。
生成 AI へのファイル添付を全面禁止すべきですか?
全面禁止は、個人のアカウントや私物の端末での利用につながりやすくなります。会社で契約した生成 AI では、個人情報や機密情報を含まないファイルの添付を認め、危ないファイルだけを止めたり、送る前に気づかせたりする形のほうが守られやすくなります。
出典
- AI事業者ガイドライン(総務省・経済産業省、第 1.2 版、2026 年 3 月 31 日)
- 行政の進化と革新のための生成 AI の調達・利活用に係るガイドライン(デジタル庁、2026 年 6 月 12 日)
- エンドポイント データ損失防止の設定を構成する(Microsoft Learn)
- ブラウザーのデータ損失防止について(Microsoft Learn)
- Microsoft Purview のサービスの説明(Microsoft Learn)
- 検出されたアプリを管理する(Microsoft Learn)
- Chrome Enterprise Premium を使用して DLP を Chrome と統合する(Google Workspace 管理者ヘルプ)
- URL のリストへのアクセスを許可またはブロックする(Chrome Enterprise ヘルプ)
- Turn the Gemini app on or off(Google Workspace 管理者ヘルプ)
- ExtensionInstallForcelist(Chrome Enterprise ポリシー)
- 管理の設定(Samurai App ドキュメント)
2026 年 11 月 9 日時点で各社と各省庁の公式ページ、Samurai App のドキュメントを確認したものです。