この記事で分かること
- 営業業務でAIを使う際に漏洩しやすい顧客情報の種類
- 提案書・商談メモ・CRMデータのAI処理リスク
- 競合他社情報や未公開情報のAI送信が引き起こすリスク
- チーム全体で安全にAIを活用するための実践的な対策
営業チームはAIの恩恵が最も大きい——しかしリスクも高い
営業業務において、AIはメールの文面作成・提案書の構成・商談内容の要約・顧客分析など、あらゆる場面で活用されています。生産性向上の効果は非常に高く、多くの営業担当者が個人的にAIツールを活用しているのが現状です。
一方、営業担当者が扱う情報には、顧客の個人情報・取引条件・競合情報・未公開の製品ロードマップなど、機密性の高いデータが多く含まれています。これらを適切な管理なしにAIに入力することは、個人情報保護法違反・NDA違反・インサイダー情報漏洩のリスクを引き起こします。
営業でAIに漏洩しやすい情報の種類
顧客の個人情報
- 担当者の氏名・役職・連絡先
- 会社名・住所・資本金・売上規模
- 担当者の個人的な情報（趣味・家族・前職など、商談中に得た情報）
商談・取引情報
- 見積金額・契約条件・値引き率
- 競合との比較情報・競合見積
- 納期・サービス内容の特別条件
未公開情報
- 自社の未発表製品・サービス情報
- 顧客企業の未発表の投資計画・組織再編情報（商談中に知り得た場合）
具体的なリスクシナリオ
シナリオ1：商談メモのAI要約
SFAシステムに入力した商談メモ（顧客の予算規模・意思決定者の名前・競合状況）をコピーして、ChatGPTで要約・次のアクション整理をする。顧客の氏名・予算・競合情報がAIサービスに送信されます。
シナリオ2：提案書のAI作成
「○○株式会社向けに△△のシステム導入提案書を書いて」とAIに依頼する際、会社名・担当者名・現状の課題（IT予算・使用中システム）などを入力する。顧客の機密情報がAIに渡ってしまいます。
シナリオ3：競合分析のAI処理
競合他社から入手した見積書や提案書をAIに入力して比較分析する。競合の価格情報・サービス詳細が第三者（AIサービス）に送信されます。
シナリオ4：CRMとAI連携ツールの自動送信
SalesforceなどのCRMにAI機能を追加するプラグインを使うと、顧客情報がAIベンダーのサーバーに自動送信されることがあります。設定確認なしの安易な導入は危険です。
チーム全体で安全にAIを活用するための4つの対策
対策1：AIへの入力ルールを明文化する
「顧客の実名・連絡先・契約金額はAIに直接入力しない」「顧客名は仮名（A社・B氏）に置き換える」というルールを営業チームで共有します。しかし、ルールだけでは人的ミスを防ぎきれません。
対策2：承認済みのAIツールに統一する
個人が勝手に使うシャドーAIを防ぐために、会社として承認したAIサービス（データ保護契約を締結済みのもの）に統一します。利用ログが取れるサービスを選ぶことで、情報管理の監査も可能になります。
対策3：PII自動マスキングツールの導入
技術的な対策として、AIへの入力前に自動的に個人情報をマスキングするPII Firewallを導入します。
商談メモ → [PII Firewall: 自動マスク] → AI（匿名テキストを処理）
→ 要約・次アクション生成 → [PII Firewall: 復元] → 担当者画面「山田太郎 部長（yamada@acme.co.jp）との商談で、予算は2,000万円」という入力が「[氏名] [役職]（[メール]）との商談で、予算は[金額]」としてAIに送信されます。
対策4：CRM連携ツールの設定確認
CRMに連携するAIツールは、送信データの設定を細かく確認します。顧客氏名・メールアドレス・契約金額が自動送信される設定になっていないかをIT部門と一緒に確認しましょう。
競合情報・NDA情報の扱い
NDA（秘密保持契約）を締結している相手から受け取った情報をAIに入力することは、NDA違反になる可能性があります。また、M&A案件・上場企業との取引における未公開情報のAI入力は、インサイダー情報管理規程との整合性確認が必要です。
原則：NDA情報・未公開情報はAIに入力しない。入力が必要な場合は、PII/機密情報のマスキングを徹底してから行いましょう。
まとめ
営業チームのAI活用は生産性を大幅に高めますが、顧客の個人情報・商談機密・NDA情報の漏洩リスクを伴います。ルールの明文化・承認済みツールへの統一・PII自動マスキングの組み合わせで、チーム全体を保護しながらAIのメリットを享受できます。まずはChrome拡張機能から試してみましょう。
関連用語
- NDA（秘密保持契約）: 業務上知り得た秘密情報を第三者に開示しないことを定めた契約。
- シャドーAI（Shadow AI）: 企業の公式承認なく従業員が業務に使うAIツールの総称。情報漏洩リスクの主因。
- SFA（Sales Force Automation）: 営業活動の記録・管理・分析を自動化するシステム。Salesforce等が代表例。
- インサイダー情報: 上場企業の未公開の重要情報。不正利用は金融商品取引法で厳しく規制される。