営業AIセキュリティチェックリスト｜商談データ漏洩を防ぐ10項目

営業AIやAI議事録ツールの導入で最も多い懸念は、「商談データが外部に漏れないか」というセキュリティリスクです。商談の録音・文字起こしには顧客名・価格・競合情報・未公開の自社情報など、外部に出てはならないデータが凝縮されています。本記事では、導入前に確認すべき観点を10項目のチェックリストとして整理し、ベンダーへの質問テンプレートやアーキテクチャ比較、社内ガイドラインの整備方法も合わせて解説します。情シス・管理部門・営業マネージャーが稟議を通すための参考としてご活用ください。

なぜ営業AIのセキュリティリスクは特殊なのか

一般的なSaaSツールと比較して、営業AI・AI議事録ツールが扱うデータは性質上、機密性が特に高くなります。商談の場では次のような情報が日常的に交わされるからです。

• 顧客企業名・担当者名・部署・役職
• 提示価格・見積もり額・値引き条件
• 競合他社に関するコメントや比較内容
• 自社の未発表製品・サービスのロードマップ
• 顧客の内部課題・組織事情・予算規模

これらは個人情報保護法が定める個人情報に該当するものだけでなく、不正競争防止法における「営業秘密」として保護すべき情報を含む場合もあります。営業AIがどのようなツールなのかを基礎から把握したい方はこちらの記事を先に読んでおくと、リスク評価の前提が揃います。

導入前に確認すべきセキュリティチェックリスト10項目

以下の10項目を、ベンダー評価・稟議準備の際の確認軸としてお使いください。

①②：「どこに・どう使われるか」が最重要

保存先リージョン（①）は、データに適用される法律の管轄域を決定します。海外のサーバーに保存される場合、現地法に基づいて政府機関等からデータへのアクセスを求められる可能性があります。国内の機密情報を扱う業務では特に注意が必要です。

AIモデルの学習利用（②）は見落とされやすい項目です。ツールの利用規約やプライバシーポリシーに「サービス改善のためにデータを使用する」という記載がある場合、自社の商談内容がモデルの学習に利用される可能性があります。主要なAI APIプロバイダーの多くはオプトアウトの仕組みを提供していますが、ツールベンダー側で適切に設定されているかを書面で確認することが重要です。

③④⑤：保管中データのリスク管理

データが長期間保存されるほど漏洩リスクは累積します。保持期間の上限と削除の仕組みをSLA（サービス品質保証）として明文化してもらうことを推奨します。

アクセス制御（④）では「ベンダーのサポート担当者が顧客データを閲覧できるか」を必ず確認してください。サポート目的でのデータ閲覧が可能な設計のサービスも存在します。その場合、閲覧の記録がログとして残る仕組みになっているかも合わせて確認します。

⑥〜⑩：コンプライアンス・運用面の確認

監査ログ（⑥）は、インシデント発生時に「誰が・いつ・どのデータにアクセスしたか」を追跡するために欠かせません。ログが取れない、またはエクスポートできない場合は、自社のセキュリティポリシーに抵触する可能性があります。

録音・文字起こしの同意（⑦）については、商談録音に関する法的ガイドラインで詳しく解説しています。日本では会話の当事者の一方が同意していれば録音自体は適法とされますが、契約上・倫理上の観点から、相手方への事前告知を社内ルールとして整備することが一般的です。

BOTの会議参加（⑧）では、ツールが参加者として会議室に入室する場合、相手の画面録画に「録画BOT」として映り込む場合があります。顧客に不信感を与えるリスクを考慮し、BOTが会議に参加しているかを確認する方法も把握しておくと良いでしょう。

サードパーティへのデータ共有（⑨）では、ベンダーが利用しているAI APIプロバイダー（サブプロセッサー）を開示しているかを確認します。どのプロバイダーに・どの範囲のデータが送信されるかが明示されているベンダーは、透明性が高いといえます。

ベンダーへの質問テンプレート

ベンダー評価時に、以下の質問をそのまま活用してください。回答をメール・書面で取得しておくと、稟議資料の根拠として使えます。

1. 商談データ（録音・文字起こし）はどこに保存されますか？
   （国・リージョン・サーバー事業者名）

2. 入力データがAIモデルの追加学習や改善に使用されることはありますか？
   オプトアウトは可能ですか？その設定を確認できる方法を教えてください。

3. データの保持期間の上限はありますか？
   ユーザーからの削除依頼に何営業日以内に対応しますか？

4. 貴社のサポート担当者やエンジニアが顧客データを閲覧できる状況はありますか？
   閲覧した場合、その記録は残りますか？

5. 通信中（TLS等）および保存時のデータ暗号化の仕様を教えてください。

6. アクセスログ・監査ログを管理者側でエクスポートできますか？

7. 情報漏洩インシデントが発生した場合、顧客への通知タイミングと
   対応フローを教えてください。

8. 本サービスで利用しているサードパーティAI・APIプロバイダーを
   開示していただけますか？

クラウド保存型 vs ローカル保存型：アーキテクチャ比較

営業AI・AI議事録ツールは、データをどこで処理・保存するかによってアーキテクチャが大きく異なります。それぞれの特性を比較すると次のとおりです。

ローカル保存型では、商談データが外部サーバーに送信されないため、「学習に使われるか」「海外のサーバーに保存されるか」という懸念が設計上発生しません。一方で、端末の紛失・盗難に備えてフルディスク暗号化やMDM（モバイルデバイス管理）の導入がセットで必要になります。

クラウド保存型は機能の充実度や管理のしやすさが利点ですが、前述のチェックリスト10項目をベンダーに確認したうえで採用を判断することが重要です。自社のセキュリティポリシーと照らし合わせ、どちらのアーキテクチャが適合しやすいかを事前に検討してください。

社内ガイドライン整備の進め方

ツール側のセキュリティ対策が確認できたとしても、利用者側のルールが整備されていなければリスクは残ります。ツール導入と並行して、以下のステップで社内ガイドラインを整備することを推奨します。

1. 利用範囲の定義: どの商談・会議で使用するかを明確にする（社内会議除外、外部商談のみなど）
2. 同意取得フローの標準化: 商談開始時に顧客へ告知するための文言・スクリプトを統一する
3. データ管理ルールの策定: 保存期間の上限・削除担当者・共有範囲を明文化する
4. 利用者向け研修の実施: ルールの周知と操作方法のトレーニングを行う
5. 定期的な見直し: 法改正やベンダーの利用規約変更を半期ごとに確認する

SFAへの自動転記機能を利用する場合は、SFA入力を自動化する仕組みと注意点も参照してください。どのフィールドにどの情報が書き込まれるかを事前に確認・制限しておくことが、意図しない情報の拡散を防ぐうえで重要です。

Stand を選択肢に加える際の参考情報

Stand（スタンド）は、商談中の営業担当者をリアルタイムで支援するAIです。セキュリティの観点では次の設計を採用しています。

• BOT不参加: 会議にBOTとして参加しないため、相手の画面録画・画面共有に映り込まない
• ローカル保存: 商談データは利用者のPC上にのみ保存され、外部サーバーには送信されない
• 主要会議ツール対応: Zoom / Microsoft Teams / Google Meet / Webex などに対応（デスクトップアプリとして動作）
• SFA連携: Salesforce / HubSpot への商談後自動転記に対応。その他のSFA・CRMは個別相談で柔軟に対応
• 対応OS: macOS（Windows対応は準備中）

詳細な仕様・プランは料金ページをご確認ください。現在ウェイティングリストにて受付中です。導入前のご相談はお問い合わせフォームからお気軽にどうぞ。