AIブラウザ拡張機能の業務利用ルール2026｜権限の読み方と許可・禁止の線引き

AIブラウザ拡張機能を業務で使う際のルールを解説します。権限表示で見る3つの観点、許可・禁止を分ける4段階の線引き、導入後の棚卸しと事故時の手順をまとめました。

生成AIの拡張機能は、ブラウザに数クリックで入ります。申請も決裁も通らないまま、業務画面の内容をAIに渡す経路ができあがります。この記事では、AIブラウザ拡張機能を業務で使う際のルールを、権限の読み方から許可・禁止の線引き、棚卸しの手順まで整理します。

なぜ拡張機能だけ別扱いが必要なのか

社内で使うAIツールの多くは、ブラウザで開くWebサービスです。この場合、AIに渡る情報は「利用者が入力した内容」に限られます。管理側から見ても、どのサービスに何を入れたのかを追いやすい構造です。

拡張機能は前提が変わります。拡張機能はブラウザの中で動くため、利用者が開いている画面そのものを読み取れる場合があります。入力していない情報も対象になり得る、という点が最大の違いです。

もう一つの違いは導入経路です。Webサービスの契約には見積もりや稟議が伴いますが、無料の拡張機能はストアからその場で追加できます。結果として、情報システム部門が把握していない経路が静かに増えていきます。未把握のツール全般の扱いはシャドーAI管理ガイドで整理していますが、拡張機能は「無料・即時・端末単位」という条件が重なるため、特に見えにくい存在です。

権限表示を読む3つの観点

拡張機能の追加時には、必ず権限の確認画面が表示されます。多くの人が読み飛ばす箇所ですが、判断に必要な情報はここに集約されています。

1. どのサイトを読み取るか

最も重要なのは、対象サイトの範囲です。「すべてのサイトのデータの読み取りと変更」と表示される拡張機能は、業務システムや顧客管理画面も対象に含みます。特定のサイトだけを対象とする拡張機能とは、リスクの大きさが根本的に違います。

判断の基準はシンプルです。その拡張機能の機能説明から考えて、全サイトへのアクセスが本当に必要かを確認します。要約や翻訳の補助であれば、対象を限定できる設計も選べるはずです。必要性を説明できない広い権限は、それだけで却下の理由になります。

2. 提供元と更新の実態

次に確認するのは、誰が作っているかです。AIツールのベンダー自身が公式に提供しているのか、第三者が同じ名前で出しているのかを見分けます。ストアの表示名は似せられるため、ベンダーの公式サイトからリンクをたどって入手するのが安全です。

更新履歴も参考になります。長期間更新されていない拡張機能は、不具合が残っていても直りません。逆に、提供元や権限の範囲が途中で変わった拡張機能にも注意が必要です。導入時に問題がなくても、更新後に条件が変わることがあります。

3. どのアカウントに紐づくか

拡張機能の多くは、AIサービスへのログインを前提に動きます。ここで会社のアカウントではなく個人アカウントでログインしていると、業務データが会社の管理外の契約に流れます。データの取り扱いは契約条件に左右されるため、この差は無視できません。契約書面の読み方は生成AIツールの利用規約の読み方で解説しています。

SaaS同士を連携させる仕組みも同様の論点を持ちます。あわせてコネクタのデータアクセス権限ガイドも確認してください。

許可・禁止を4段階で線引きする

「拡張機能は全面禁止」という運用は、実務ではあまり機能しません。便利さが明確なため、禁止しても個人端末に逃げるだけになりがちです。段階を分けて示すほうが守られます。

第1段階は無条件で許可する範囲です。会社契約のAIサービス公式拡張機能で、対象サイトが限定されているものが該当します。第2段階は申請すれば許可する範囲で、対象サイトが広いものの業務上の必要性を説明できるものを、期間や利用者を限定して認めます。

第3段階は原則禁止です。提供元が不明なもの、個人アカウントでのログインを前提とするもの、権限の必要性を説明できないものが入ります。第4段階は例外なく禁止する範囲で、顧客情報や人事情報を扱う画面で動作する拡張機能を指定します。

この4段階は、具体的な画面名や業務システム名まで落として書くと機能します。「機密情報を扱う画面」という抽象的な表現では、判断が現場ごとにぶれるためです。

導入後の棚卸しと事故時の動き

ルールを配っただけでは、実際に何が入っているかは分かりません。定期的に、業務端末で有効になっている拡張機能の一覧を集めます。ブラウザの管理機能を使うと、端末ごとの一覧を取得できます。手作業で集める場合でも、四半期に一度は棚卸しの機会を設けてください。棚卸しの対象範囲はAIツールのアカウント・ライセンス棚卸しガイドの考え方と揃えると、二重管理になりません。

退職や異動のタイミングも見落としやすい箇所です。端末を返却しても、個人アカウントに紐づいた拡張機能の利用履歴は残ります。アカウント側での連携解除まで手順に含めておきます。

事故が疑われる場合の動きも、事前に一行で決めておきます。まず該当の拡張機能を無効化し、次に有効だった期間と対象端末を特定し、その期間に開いていた業務システムを洗い出す、という順序です。手順が決まっていないと、無効化の前に調査を始めてしまい、被害範囲が広がります。

まとめ

AIブラウザ拡張機能は、便利さと引き換えに「見ている画面すべて」をAIに渡す可能性を持ちます。判断材料は権限表示に出ているため、対象サイトの範囲・提供元・紐づくアカウントの3点を必ず確認してください。

そのうえで、全面禁止ではなく4段階の線引きを示し、定期的な棚卸しと事故時の手順を添えます。ルールを守れる形にすることが、抜け道を減らす一番の近道です。