社内AI検索で「見えてはいけない資料」を出さないためのRAG権限設計

社内AI検索は便利だが、見えてはいけない資料まで出ると危ない

社内資料をAIで検索できるようにすると、マニュアル、FAQ、議事録、過去案件の確認にかかる時間を減らせます。少人数の会社や個人事業でも、RAGや社内AI検索は十分に役立つ仕組みです。

一方で、急いで作ると「本来見られないはずの資料がAIの回答に混ざる」問題が起きます。経理資料、採用評価、顧客別の契約条件、未公開の価格表、個人情報を含むメモなどが回答に出てしまうと、便利さよりリスクの方が大きくなります。

この記事では、小規模事業者が社内AI検索やRAGを導入する前に決めておきたいアクセス権限の考え方を整理します。

RAGは検索精度だけでなく、検索対象の制御が重要

RAGは、AIが社内文書を参照して回答する仕組みです。AIの回答品質を上げるには、よい資料を入れることが大切ですが、それと同じくらい「誰にどの資料を見せるか」を決める必要があります。

最初に分けたいのは、次の4種類です。

• 全員が見てよい資料
• 部署内だけで見せる資料
• 管理者だけが見られる資料
• AI検索の対象から外す資料

この分類をしないままGoogle Drive、Notion、社内Wiki、PDFフォルダをまとめて読み込ませると、あとから安全に制御するのが難しくなります。

よくある失敗は「共有フォルダを丸ごとAIに入れる」こと

小さなチームでは、資料管理が共有フォルダ頼みになりがちです。フォルダに入っている資料をまとめてRAG化すれば早く試せますが、そこには古い見積書、失注理由、外注先との条件、顧客ごとの例外対応などが混ざっている場合があります。

通常の検索では目立たない資料でも、AI回答では自然な文章に要約されて出てしまうことがあります。これがRAG特有の怖さです。

導入前には、資料を次のように棚卸ししておくと安全です。

• 公開可能: FAQ、サービス説明、マニュアル、公開済み記事
• 注意が必要: 顧客対応履歴、見積、契約前メモ
• 原則除外: 個人情報、評価情報、未公開の財務情報、認証情報

権限はプロンプトではなく、検索対象で制御する

AIに「機密情報は答えないで」と指示するだけでは不十分です。プロンプトで禁止しても、検索結果に機密資料が含まれていれば、要約や言い換えで漏れる可能性があります。

基本は、ユーザーごとに検索できる文書を分けることです。営業担当なら営業資料と自分の顧客メモだけ。制作担当なら制作手順と案件資料だけ。経営者や管理者だけが全体資料を確認できる。

このように、AIの回答を制御する前に、AIが検索できる資料を絞る方が安全です。

小さく始めるなら全員向け資料だけで十分

最初から全社文書をAI検索化する必要はありません。むしろ、最初は機密性の低い資料だけで始める方が失敗しにくいです。

たとえば、次のような資料です。

• サービス説明
• よくある質問
• 社内マニュアル
• 作業手順書
• 問い合わせ対応テンプレート
• 公開済みの記事やLP原稿

この範囲だけでも、問い合わせ対応、営業準備、社内確認の時間はかなり減らせます。効果と使い方が見えてから、部署別資料や顧客別資料へ広げる方が現実的です。

アクセス権限と資料分類をセットで考える

権限設計は、ユーザー側だけでなく資料側にも必要です。資料ごとに「誰が見てよいか」「AI検索に入れるか」「古くなったらどう扱うか」を決めておくと、あとから運用しやすくなります。

最低限、次の項目を持たせると整理しやすくなります。

• 資料名
• 担当者
• 閲覧できる範囲
• AI検索に入れるかどうか
• 最終更新日
• 機密度

大きな管理システムがなくても、最初はスプレッドシートやCSVで十分です。必要に応じて、フォルダ整理や更新チェックを小さな自動化ツールにできます。

ログを残すと、事故対応と改善がしやすい

RAGは作って終わりではありません。誰が、いつ、どんな質問をして、どの文書が参照されたのかを確認できるようにしておくと、運用改善がしやすくなります。

特に確認したいのは次の項目です。

• 質問内容
• 参照された文書
• 回答の有用性
• 権限外の資料が出ていないか
• よく使われる検索テーマ

ログがあると、「この資料はAI検索に入れるべきではなかった」「このFAQを更新した方がよい」と判断できます。事故が起きたときも、どの資料が参照されたのかを確認しやすくなります。

ローカルLLMでも権限設計は必要

ローカルLLMや閉じた環境でRAGを作ると、クラウドAIへ社内情報を送るリスクは下げられます。ただし、社内の人同士で見えてはいけない情報が出る問題は残ります。

つまり、ローカルで動かすかどうかと、アクセス権限をどう設計するかは別の話です。社外送信のリスクを下げることと、社内での閲覧範囲を分けることを、両方考える必要があります。

YOSHIO.devで相談できること

YOSHIO.devでは、小規模事業者や個人事業主向けに、ローカルLLM・RAG環境構築、社内AI検索、業務自動化、小型ツール開発の相談を受けています。

社内資料をAIで検索できるようにしたいが、顧客情報や機密資料の扱いが不安な場合は、最初に資料分類と権限範囲を整理するところから一緒に進められます。

FAQ