ROI事件ファイル No.539『便利なAIほど、機密を社外へ運び出していた』
便利なAIほど、機密を社外へ運び出していた
第一章：使うほど、データが社外に出ていく
「AIエージェントツールを全社導入したい。でも、業務効率化とデータセキュリティの両立に悩んでいます」
TechNova社の管理本部担当、安曇真希氏は、そう言いながら状況を説明した。「親会社が変わって、バックオフィスの体制を見直しているところです。すでに三十アカウントで他のツールをトライアル中なんですが、もっと良い選択肢を探したい」
「今の使い方で、何が問題ですか」とClaudeが尋ねた。
「個人単位の利用なんです」と安曇氏が答えた。「従業員が各自でAIツールを使っている。便利なんですが、機密情報を入力するときに毎回手作業で伏字にしている。手間がかかる。それに汎用的なWebサービスだと、データが社外に流出するリスクが高い。便利なツールほど、機密を外に運び出してしまう」
「全社導入に向けて、何が課題ですか」と私が確認した。
「個人利用から全社へ、という段階に来ています」と安曇氏が答えた。「でも、効率化を取ると安全が危うく、安全を取ると効率が落ちる。この板挟みです。システム間のデータ移行も手作業だし、議事録のフォーマットもバラバラ。全社で安全に効率化する道筋が見えない」
「個々の従業員がAIをどう使うか、その体験の道筋を描く必要がありますね」と私が応じた。「JOURNEYで分解しましょう」
第二章：JOURNEYが問う、利用体験のどこでつまずくか
「この案件には、JOURNEYが必要です」
Claudeがホワイトボードに、左から右へ流れる道筋を描いた。
「JOURNEY——ジャーニーとは、利用者がツールに触れてから業務に活かすまでの体験を、一連の道筋として描き、どの段階でつまずくかを可視化するフレームワークです」と私が説明した。「カスタマージャーニーで知られますが、社内ツール導入にも効く。『全社導入』を一括りにせず、従業員がAIに触れ、データを入力し、結果を使う——その道筋のどこで伏字化の手間や流出リスクが生まれるかを段階で捉える。点ではなく、体験の流れで設計する道具です」
「まず現状のコストを測りましょう」とGeminiがROI Polygraphを開いた。安曇氏から提供されたデータを入力する。
「月間のバックオフィスコストが出ました」とGeminiが読み上げた。「データ伏字化の手作業工数が月平均百七十時間、時給四千円で月六十八万円。個人単位AI活用の重複・非標準による非効率が月平均五十五万円。汎用Webサービス利用のデータ流出リスク期待値が月平均七十万円。システム間の手作業データ移行工数が月平均四十五万円。議事録等フォーマット不統一による手戻りが月平均三十二万円。合計で月二百七十万円。年間換算で約三千二百四十万円」
安曇氏が数字を見つめた。「伏字化の手間だけだと思っていました。流出リスクや、個人がバラバラに使う非効率まで入れると、これほどとは」
「では、JOURNEYで設計します」と私が続けた。
[現状ジャーニーの可視化——どこでつまずくか]
「最初に、今の利用体験を道筋として描きます」とClaudeが言った。「従業員がツールを開き、機密を伏字にして入力し、結果を受け取り、業務に使う。この道筋を辿ると、伏字化の手間と流出リスクが『入力』の段階に集中していると見える。つまずきの起きる段階を、体験の流れで特定します」
[要件定義——安全と効率の両立点を定める]
「次に、要件を定義します」とGeminiが続けた。「特につまずく『入力』段階で、伏字化の手間をなくしつつ流出を防ぐには、データが社外に出ないクローズドな環境が要る。安全と効率、どちらかを諦めるのではなく、両立する要件を体験の道筋から導きます」
[ツール選定——要件に合う道筋を選ぶ]
「要件に合うツールを選びます」と私が続けた。「市場のAIエージェントツールから、クローズド環境で動き、業務効率化と両立できるものを複数選定する。三十アカウントで試用中のツールとも比較する。体験の道筋を改善できるかを基準に選ぶ。機能の多さではなく、つまずきを消せるかで選びます」
[移行計画——道筋を全社に広げる]
「最後に、移行計画です」と続けてClaudeが言った。「個人利用から全社へ、データ移行とセキュリティ対策を含めて計画する。一斉切り替えではなく、つまずきの大きい部署から段階的に。利用体験の道筋を、全社で安全に再現できる形に整える構造です」
[投資回収を試算する]
「ROI Proposal Generatorで試算しましょう」とGeminiが提案した。
- 初期費用：クローズド環境AIエージェント基盤構築・全社要件定義・データ移行・セキュリティ設計・研修費用合計六百六十万円
- 月次費用：基盤運用・ライセンス・更新継続費合算月三十二万円
- 月次削減効果：伏字化工数削減＝月五十四万円（八割削減想定）、重複・非標準の解消＝月四十二万円、流出リスクの低減＝月五十二万円、データ移行工数削減＝月三十四万円、合計月百八十二万円
- 月次純削減：百八十二万円－三十二万円＝月百五十万円
- 投資回収期間：六百六十万円÷百五十万円＝約四・四ヶ月
「四ヶ月半弱の回収です」とGeminiが整理した。「効くのは、クローズド環境で伏字化そのものを不要にする点です。データが社外に出ないなら、毎回手で伏字にする必要がない。安全のための手間が、安全な環境によって消える。効率と安全のトレードオフを、環境の設計で解いています」
安曇氏が数字を確認しながら言った。「効率か安全か、二択だと思っていました。利用体験の道筋で見ると、入力段階を変えれば両方立つ。板挟みが解けました」
「JOURNEYは、利用体験のつまずきを道筋で見つける道具です」と私が応じた。
第三章：道筋を全社に広げる導入計画
「進め方を整理します」と私がホワイトボードの前に立った。
「第一ヶ月——現状の利用体験ジャーニーの可視化、つまずき段階の特定。第二ヶ月——安全と効率を両立する要件定義。第三ヶ月——クローズド環境AIツールの選定、試用中ツールとの比較。第四・五ヶ月——基盤構築、セキュリティ設計、データ移行計画の策定。第六ヶ月——つまずきの大きい部署での試験導入。第七ヶ月以降——全社への段階展開、議事録フォーマット統一、利用ジャーニーの継続改善」
「全社一斉に切り替えなくて、大丈夫ですか」と安曇氏が確認した。
「段階的なほうが安全です」とClaudeが応じた。「全社を一度に切り替えると、つまずきが一斉に噴き出す。利用体験の道筋で『どの部署のどの段階が重いか』を特定してあるから、重い部署から順に移せる。親会社が変わった直後の体制見直しなら、なおさら段階的に。道筋が見えているから、順序を選べます」
安曇氏がメモを取りながら言った。「効率と安全の板挟み、とずっと悩んでいました。体験の流れで見ると、解き方があったんですね」
第四章：機密が、社外に出なくなった日
九ヶ月後、安曇氏から報告が届いた。
データ伏字化の手作業は、クローズド環境への移行三ヶ月後に従来比で八割削減。「データが社外に出ない環境だから、毎回手で伏字にする必要がなくなった。安全のための手間そのものが消えた」と安曇氏は記していた。
データ流出リスクも大幅に低減した。汎用Webサービスへの機密入力がなくなった。「便利なツールほど機密を外に運び出す、という構造がなくなった。安心して使えるようになった」と報告書にあった。
最も大きな変化は、効率と安全の関係に表れた。トレードオフだったものが、両立に変わった。「効率を取ると安全が危うい、という板挟みから抜けた。クローズド環境にしたら、安全なほうが効率も良くなった」と安曇氏は記していた。
個人利用の非標準も解消された。バラバラだった使い方が、全社で標準化された。「従業員が各自で工夫していた使い方が、共通の形になった。重複も無駄も減った」と報告書にあった。
副次効果として、親会社への説明材料ができた。安全な体制を整えたことが、体制見直しの成果になった。「親会社に『安全に全社活用している』と示せる体制ができた。体制見直しの中で、これは大きな成果だった」と安曇氏は記していた。
安曇氏の報告書の最後にはこう書かれていた。「効率か安全か、と二択で考えていた。だが利用体験の道筋で見ると、つまずきは『入力』の一段階に集中していた。JOURNEYでその段階を特定し、環境ごと変えた瞬間に、板挟みが解けた。トレードオフに見えるものも、体験の流れで捉え直せば両立できる」
便利なAIほど機密を社外へ運び出していた会社が、機密を外に出さず効率化する会社に変わった日、AI活用は安全との綱引きから、安全な道筋の上を進む業務に変わっていた、と記されていた。
「AI活用の相談には、必ずと言っていいほど『効率か安全か』の板挟みがついて回る。効率を取れば機密が社外に出て、安全を取れば手間が増える。だがこのトレードオフは、本当に二択なのか。JOURNEYが問うのは、利用者がツールに触れてから業務に活かすまでの体験の道筋だ。どの段階でつまずきが生まれるかを可視化すれば、板挟みが一段階に集中していると見える。便利なAIほど機密を運び出していた会社が、安全に効率化できた日、変わったのはAIツールではなく、トレードオフを体験の流れで捉え直す視点そのものだった」
関連ファイル
使用ツール
- ROI Polygraph — 伏字化工数・データ流出リスク・個人利用の非効率の可視化
- ROI Proposal Generator — 利用体験ジャーニー起点のAIツール全社導入の投資回収シミュレーション
