公開の、個人のチャットアカウントには入力できません。ICAEWのガイダンスは、機密情報を公開の生成AIツールに入力すべきではないとしています。会計事務所が顧客データにAIを使えるのは、事務所が管理する環境の中です。承認済みの業務用ツールか非公開の環境で、ホスティングが合意され、データが学習に使われず、ログが残り、書面の職員向け方針があるものです。
要点
- 顧客データを個人のチャットボットのアカウントに貼り付けることは、専門職団体が警告している守秘義務上のリスクです。
- 職員はおそらくすでに職場でAIを使っています。承認された代替手段のない禁止は、利用を見えないところに追いやるだけです。
- 承認された環境は四つの問いに答えます。データがどこで処理されるか、誰が見られるか、モデルの学習に使われるか、何が記録されるかです。
- 業務委任契約書や顧客との契約は、法律よりも多くを定めていることがあります。確認してください。
- ほとんどの事務所にまず必要なのは方針と承認済みのツールであり、業務フローの構築は件数がそれに見合う場合だけです。
専門職団体は何と言っていますか
ICAEWは会員に対し、顧客データをAIのプロンプトに入力すれば顧客の守秘義務に違反する可能性が非常に高く、AIの出力をうのみにすべきではないと警告しています(ICAEW、2024年2月)。その生成AIガイドはさらに、機密情報は、たとえすでに公になっていたとしても、公開の生成AIツールに入力すべきではないとしています(ICAEW生成AIガイド、2026年11月確認)。
ほかの地域で業務を行っている場合は、御社が所属する協会と、その協会が採用しているIESBA倫理規程を確認してください。職業上のルールに加えて、UAEの2021年連邦政令法第45号(UAE政府ポータル)やサウジアラビアのPDPLといったデータ保護法、そして業務委任契約書の守秘条項があります。
#御社のチームは今、AIで何をしていますか
誰かがすでに使っていると考えてください。MicrosoftとLinkedInのWork Trend Indexでは、AI利用者の78%が自分で用意したAIツールを職場に持ち込んでいました(Microsoft・LinkedIn Work Trend Index、2024年5月)。会計事務所でいえば、若手が数式を直すために試算表を無料のアカウントに貼り付けたり、税務のシニアが税務当局から顧客に届いた書簡の要約をチャットボットに頼んだりする姿です。
役に立つ対応は、皆が黙って無視する禁止ではありません。個人のツールが必要なくなるほど十分によい承認済みのツールと、何を入力してよいかを定めた短い方針です。
承認された環境とは、どのようなものですか
- 提供元が御社のデータを学習に使わない、ビジネスプランかエンタープライズプラン、または非公開の環境。
- 顧客との契約と現地の法律が認める地域での処理を、書面で定めたもの。
- シングルサインオン。退職した人のアクセスが終了するようにします。
- 誰がどの顧客データを使ったかのログ。品質管理部門が確認できる場所に保管します。
- 1ページの方針。どの区分のデータが許可され、どれが決して許可されず、誰に相談すればよいかです。
- アップロードされた文書に隠された指示への対策。OWASPのLLMアプリケーション向けトップ10はこれをプロンプトインジェクションとして挙げています。
市販のビジネスプランで十分なのはどんなときですか
中小規模の事務所の多くでは、Copilot、ChatGPT、Claudeのエンタープライズ版を適切に設定し、方針とトレーニングを組み合わせれば、日常の文書作成や調査はまかなえます。非公開の環境や業務フローの構築が意味を持つのは、顧客データを特定の地域にとどめる必要がある場合、業務ファイルにログを残す必要がある場合、あるいは同じ作業を多くの顧客にわたって行う場合です。
#Stennirはどこで役に立ちますか
StennirのAIコンサルティングには、ガバナンスの仕事も含まれます。どのツールを承認するか、どのデータをどこに入れてよいか、誰がAIの出力を承認し、それをどう記録するかです。構築する価値のある業務フローも順位づけするため、方針と最初の活用例が同時にそろいます。
業務フローで顧客データを地域内にとどめる必要がある場合は、AI導入で、御社のルールが求めるホスティング地域に構築し、アカウントと停止スイッチは事務所が持ちます。AIトレーニングでは、職員が自分の担当する顧客の仕事を使い、どのツールに何を入力してよいかを学びます。データの側面については、PDPLのもとで顧客データにChatGPTやClaudeを使えるかで詳しく取り上げています。
We are
Stennirは、ホスティングとログを合意し、名前のある担当者が出力を承認する形で、顧客データにAIを使うための承認された方法を整えます。
We aren't
Stennirは法律事務所ではなく、御社の守秘義務について法的な意見を述べることはありません。それは御社の弁護士と所属協会の役割です。
マネージングパートナーは次に何をすればよいですか
異なるチームの3人に、今週どのAIツールを使い、何を入力したかを尋ねてください。それが本当の出発点です。コンプライアンスチームがAIにどう取り組んでいるかをご覧のうえ、無料の準備度診断を受けるか、30分の通話を予約してください。
よくある質問
ChatGPT EnterpriseやCopilotは、顧客データに使っても安全ですか。
そのように設定されていれば、安全になり得ます。データを学習に使わない、許容される地域で処理する、シングルサインオンとログを備える、といった設定です。それが顧客との契約や所属協会のルールを満たすかどうかは、事務所とその弁護士が判断する問題です。Stennirは、それらの要件に照らして環境を確認するお手伝いをします。
顧客のファイルにAIを使うには、顧客の同意が必要ですか。
業務委任契約書、顧客との契約、現地のデータ保護法によるため、弁護士に確認すべき問題です。多くの事務所は、新しい業務委任契約書に承認済みのツールと処理場所に関する条項を加えています。Stennirは、弁護士がその条項を起草するのに必要な技術的事実を整理できます。
Stennirと仕事をした場合、当社の手元には何が残りますか。
すべてです。アカウント、顧客データ、ログ、停止スイッチです。Stennirは事務所が承認した環境の中で作業し、取引を終えても、ツールは御社の管理のもとで動き続けます。顧客のファイルの内容が公開モデルの学習に使われることはありません。
アラビア語の顧客の書類にも使えますか。
はい。読み取り、要約、文書作成のいずれもアラビア語と英語に対応しており、その他の言語もご要望に応じて対応します。言語にかかわらず同じ守秘のルールが適用され、レビュー担当者は、AIが作成した要約や翻訳の横に元の文書を並べて確認します。
