AIに業務を任せるとき、アクセス権限はどこまで渡してよい？——最小権限の考え方と、読み取り・下書き・送信の段階分け、見直しの手順

基本は「必要な分だけ渡す（最小権限）」：AIにも新入社員と同じ考え方で権限を渡す

最小権限とは、人やシステムに、その仕事をするのに必要な最小限の権限だけを渡すという考え方です。情報の安全を守るための基本として、昔から使われてきました。AIに業務を任せるときも、この考え方がそのまま当てはまります。

わかりやすいのは、新入社員にたとえることです。入社したばかりの社員に、いきなり会社のすべての共有フォルダ、社長のメール、販売管理の書き換え権限を渡す会社はないはずです。まずは担当する業務の資料だけを見られるようにし、仕事ぶりを確かめながら任せる範囲を広げていきます。AIも同じで、「AIだから何でも見せたほうが賢く動く」と考えるのではなく、任せる業務に合わせて入れる場所を決めます。

権限を広く渡しすぎると起きること

AIは指示されたとおりに素早く、たくさんの処理をこなします。だからこそ、まちがいが起きたときに影響が広がる速さも人より速くなります。権限を絞っておけば、まちがいが起きても影響をその範囲の中に止められます。

権限は「読み取りだけ」「下書きまで」「送信・更新まで」の3段階に分けて広げる

AIに渡す権限は、「見るだけ」「作るところまで」「実際に動かすところまで」の3段階で考えると整理しやすくなります。

3段階目に進むときの条件

送信・更新まで任せるのは、業務の効率が大きく上がる一方で、まちがいがそのまま外に出る段階です。次の条件をそろえてから進むことをおすすめします。

1. 下書きの段階で一定期間使い、人が直した回数が十分に少ない
2. 対象を絞っている：たとえば「受付の自動返信だけ」「社内向けの通知だけ」など、まちがっても影響が小さいものから始める
3. 止める方法がある：おかしな動きに気づいたら、すぐにAIの送信・更新を止められる
4. あとから確かめられる：何を送り、何を更新したかが記録に残る（5章）

メール・共有フォルダ・販売管理など、システムごとの渡し方の目安

同じ「読み取りだけ」でも、どこまでを読ませるかはシステムごとに決める必要があります。中小企業でよく使われるシステムについて、渡し方の目安を表にしました。

表の「絞り方の例」にあるように、権限を絞るいちばん簡単な方法は、AIが触れる場所を最初から分けておくことです。業務用のアドレスを作る、AI用のフォルダを作る、といった準備をしておけば、細かい設定に詳しくなくても範囲を限れます。

システムで細かく設定できない場合

使っているシステムによっては、「読み取りだけ」の権限が用意されていないこともあります。その場合は、必要なデータだけを定期的に書き出してAI用の場所に置き、AIにはその書き出したデータだけを読ませる方法があります。リアルタイムではなくなりますが、元のシステムに直接入れずに済むため、安全を優先したいときに向いています。

個人のIDを使い回さず、パスワードは渡さない：AI専用のアカウントと「連携の許可」を使う

権限の範囲と同じくらい大切なのが、「誰の名前で」入るかです。AIの設定でよく見かけるのが、社長や担当者のIDとパスワードをそのまま使う方法ですが、これは避けてください。

個人のIDを使い回してはいけない理由

• 権限が広すぎる：社長や管理者のIDには、AIの業務に関係のない権限まで含まれている
• 誰の操作かわからなくなる：記録上はすべて本人の操作に見え、AIが送ったのか本人が送ったのか区別できない
• 退職や異動で止まる：本人のIDを止めたりパスワードを変えたりすると、AIの仕組みも一緒に止まる
• 止めたいときに止めにくい：AIだけを止めたくても、本人のIDを止めるわけにいかない

AI専用のアカウントを用意する

AIの仕組みには、「AI受付用」「AI事務用」などの名前で、専用のアカウントを用意します。こうすれば、AIに必要な権限だけを設定でき、記録を見ればAIの操作だとすぐにわかり、問題があればそのアカウントだけを止められます。システムによってはアカウントの数で料金が変わることもあるため、費用もあわせて確かめておきましょう。

パスワードそのものは渡さない

多くのクラウドサービスには、パスワードを教えなくても、ほかの仕組みに決まった範囲だけ使わせる「連携の許可」の方法があります。画面に「このアプリに次のことを許可しますか」と表示され、許可する範囲（読み取りだけ、など）を確かめて承認する形が一般的です。ほかにも、APIキー（システムどうしをつなぐための専用の鍵）を発行して、範囲を決めて渡す方法もあります。

AIが何を見て何をしたかの記録（ログ）を残し、あとから確かめられるようにする

権限を絞っても、AIがその範囲の中で何をしたかがわからなければ、安心して任せることはできません。ログ（いつ、誰が、何をしたかの記録）を残しておくと、まちがいが起きたときに原因を調べられ、正しく動いていることを確かめることもできます。

記録は、多くのクラウドサービスに用意されている操作の記録と、AIの仕組み側で残す記録の両方を使います。AI専用のアカウントを使っていれば、サービス側の記録でもAIの操作だけを取り出せます。

記録は「残す」だけでなく「見る」

記録は、問題が起きたときだけでなく、決まった間隔で目を通すことが大切です。最初の1か月は週に1回、慣れてきたら月に1回、送信・更新したものを中心に見て、おかしな動きがないかを確かめましょう。記録の保存期間も決めておき、個人情報が含まれる記録を必要以上に長く残さないようにします。

権限の見直しの手順：業務が変わったとき・人が替わったとき・年に1回

AIに渡した権限は、一度決めたら終わりではありません。任せる業務が増えたり、担当者が替わったりするうちに、気づかないうちに権限が広がっていくことがあります。次の手順で定期的に見直しましょう。

1. 権限の一覧を作る：AI専用のアカウントごとに、つながっているシステム、渡している権限の段階（読み取り・下書き・送信更新）、許可した日、許可した人を1枚の表にまとめる
2. 今の業務と照らし合わせる：その権限を使う業務が今もあるかを確かめ、使っていない権限は外す
3. 記録と照らし合わせる：5章の記録を見て、一定期間まったく使われていない権限や、想定外の場所を読んでいる動きがないかを確かめる
4. 段階を上げ下げする：下書きで安定している業務は送信・更新に進めるかを検討し、まちがいが増えた業務は段階を下げる
5. 鍵を入れ替える：APIキーや連携の許可のうち、長く使っているものや、知っている人が退職したものは、新しいものに入れ替える
6. 結果を残す：見直した日、変えた内容、確かめた人を一覧に書き込む

社内のAI利用のルールを作っている会社は、「AIに権限を渡すときは、AI専用のアカウントで、必要な段階だけを渡し、一覧に記録する」という一文をルールに加えておくと、担当者まかせになりにくくなります。外部の会社に仕組みづくりを任せる場合の確かめ方は「AI導入を外部に任せるとき、委託先のセキュリティはどう確認する？」、顧客情報を扱うときの注意点は「顧客情報・個人情報をAIで扱うときの注意点」の記事もあわせてご覧ください。

当社の月5万円のAI社員では、業務ごとに必要な権限を洗い出し、AI専用のアカウント、読み取りから始める段階分け、記録の残し方までを含めて仕組みを作ります。運用が始まってからも、権限の見直しや段階の上げ下げのご相談に回数の制限なく対応しています。料金は初期費用＋月5万円で、初期費用はヒアリング後にお見積もりします。「どの業務に、どこまでの権限が必要か」を整理するところから、お気軽にご相談ください。