機密をAIに送らない「マスキング」という考え方——仕組みと限界を正直に

「顧客名を伏せてからAIに貼ってね」。多くの会社のAI利用ルールに、この一文があります。方向は正しいのですが、人手の置き換えには2つの問題があります。手間がかかるので省略されがちなこと、そして人は見落とすことです。10通のメールを処理する夕方の5分間に、毎回すべての固有名詞を確実に伏せられる人はいません。

そこで、この置き換えを仕組みで支援する「マスキング（仮名化）」という考え方が出てきます。本記事では、その基本的な仕組みと、できること・できないことを正直に整理します。

マスキングの基本的な仕組み

マスキングの流れは、次の3段階です。

1. 検知: AIへ送ろうとする文章から、個人名・顧客名・金額・電話番号など機密らしい部分を見つける
2. 置換: 見つけた部分を「◆CUST-012◆」のような記号（仮名）に置き換えてからAIへ送る
3. 復元: AIの応答に含まれる記号を、手元で元の言葉に戻して表示する

ポイントは、AI側には記号しか渡らないのに、利用者から見れば元の言葉で会話が成立することです。「みなと産業様向けの見積書を要約して」と入力し、AIには「◆CUST-012◆様向けの…」が送られ、返ってきた要約は「みなと産業様」に戻って表示される。AIの文章力・要約力は借りながら、固有の情報は渡さない。禁止と無防備の中間にある解です。

対応表（どの記号が何を指すか）を自社の管理下に置けることも重要な性質です。この表が社外に出れば置き換えの意味がなくなるため、対応表をどこで保管・処理するかは、この仕組みの信頼の根幹になります。

検知の得手不得手

マスキングの品質は、第1段階の「検知」で決まります。そして検知には、はっきりした得手不得手があります。

得意なもの——形で見つかる情報。電話番号、メールアドレス、郵便番号、口座番号のような決まったパターンを持つ情報は、高い精度で見つけられます。また、自社の顧客名簿や案件名のような「既知のリスト」と突き合わせる方式も、リストにある限り確実です。

苦手なもの——文脈でしか分からない情報。「例の件、先方が難色を示している」という一文には、パターンで見つかる情報が何もありません。しかし取引の文脈を知る人が読めば機密です。こうした文脈依存の機密は、パターン照合では原理的に見つけられず、より高度な言語処理でも確実とは言えません。

この得手不得手を知らずに「マスキングを入れたからもう安全」と考えると、過信が生まれます。検知は強力な安全網ですが、網の目より細かいものは通り抜けます。その前提で使うものです。

導入を検討するときの確認点

マスキングの仕組みを検討するときは、次の点を確認することをおすすめします。

• 対応範囲が明示されているか: どのAIサービスの、どの通信が対象か。対応表にない通信まで守られているかのような説明をしていないか。誠実な仕組みほど「できない範囲」を明記しています。
• 検知の方式と育て方: パターン照合か、自社の辞書（顧客名簿等）を使えるか、その辞書はどこに保管されるか。
• 対応表と元データの所在: 置き換え前の平文と対応表が、どこで処理・保管されるか。社外のサーバーを経由するのか、自社の管理下に留まるのか。個人情報を扱う業種では、この所在の説明可能性がそのまま顧客への説明力になります。
• 失敗時の挙動: 検知や復元がうまく働かなかったとき、黙って平文が流れるのか、送信が止まるのか。安全側に倒れる設計かどうかは、仕組みの信頼性を測る良い質問です。

仕組みとルールの役割分担

マスキングは万能ではありません。だからこそ、健全な全体像は次のような役割分担になります。

• ルールと教育が、文脈依存の機密（「例の件」）を守る
• マスキングの仕組みが、人が見落とすパターン型の機密（電話番号、顧客名簿上の名前）を拾う
• 利用の記録が、全体が想定どおり動いているかの確認を支える

人は文脈に強く、パターンの網羅に弱い。仕組みはパターンに強く、文脈に弱い。互いの弱点を補う組み合わせだと捉えると、マスキングの位置づけが明確になります。

まとめ

• マスキングは「検知→置換→復元」で、AIの力を借りつつ固有情報を渡さない中間解
• 検知はパターンに強く文脈に弱い。この限界を明示する仕組みを選ぶ
• ルール・仕組み・記録の役割分担で全体を守る。仕組み単独の過信が最大の落とし穴

「顧客名を伏せてから使ってね」を、人の注意力だけに頼る運用から、仕組みに支えられた運用へ。それが、個人情報や顧客機密を扱いながらAIを使い続けるための、現実的な次の一歩です。