AIが匿名化を忘れて実名のまま出す2026｜社外共有前のマスク漏れを防ぐ5つの手順

顧客に提出する事例資料をAIに書かせたとき、「A社」と伏せたはずの部分に実際の社名がそのまま残っていた。あるいは議事録の要約を社外に共有した直後、担当者の氏名と部署が本文に載っていることに気づいた。こうしたマスク漏れは、公開してから発覚することがほとんどです。

匿名化は「指示したから終わり」にはなりません。AIは指示を守ったつもりで出力を返しますが、その担保はどこにもないからです。この記事では、AIが匿名化を取りこぼす仕組みと、社外に出す前に漏れを止める5つの手順を整理します。

なぜAIは匿名化を取りこぼすのか

「匿名化して」だけでは基準が決まらない

匿名化という言葉が指す範囲は、人によってかなり違います。社名だけを伏せれば十分だと考える人もいれば、業種や従業員規模まで落とすべきだと考える人もいます。指示が「匿名化して」だけの場合、その線引きはAIが勝手に決めます。

結果として、社名は「A社」に置き換わったのに、「東証プライム上場の大手食品メーカー」という説明がそのまま残る、といった中途半端な出力になります。読み手が業界の人であれば、この時点で企業は特定できてしまいます。

長い文書では後半ほど指示が薄れる

もう一つの原因は、指示の効き方が文書の中で一定ではないことです。冒頭の数段落は丁寧にマスクされているのに、後半の詳細セクションや付録の表になると実名が戻っている、というパターンがよく起きます。

これは、生成が進むにつれて直前の文脈のほうが強く効くようになるためです。最初に一度だけ出した指示は、文書が長くなるほど相対的に弱まります。冒頭だけを確認して「マスクできている」と判断すると、この型を確実に見逃します。

修正や再生成でマスクが戻る

意外に多いのが、いったんマスクした文書を後から直したときの巻き戻りです。「第3章をもう少し詳しく書いて」と頼むと、AIは元の情報を参照して書き直します。このとき匿名化の指示が引き継がれず、その章だけ実名で再生成されることがあります。

差分が一部分に限られるため、全体を読み直さない限り気づきません。マスク確認を「最初の一回だけ」にしている運用は、この再生成に対して無防備です。

見落とされやすいマスク漏れの型

本文は伏せたのに表と図に残る

本文の文章は目で追うため、実名が残っていれば比較的気づきます。一方で、表のセル、グラフの凡例、図中のキャプションは読み飛ばされがちです。数値を確認するために表を見ても、行見出しの社名までは意識が向きません。

ファイル名やシート名も同じです。本文が完璧にマスクされていても、添付ファイルの名前が「山田様_提案書_最終版」であれば意味がありません。

固有名詞以外から特定される

名前を消しても、周辺情報の組み合わせで個人や企業が絞り込めることがあります。所在地、創業年、取扱製品、導入時期といった要素は、単体では匿名でも重ねると一意になります。

社内の議事録であれば、役職と発言内容の組み合わせだけで話者が判明する場合もあります。「氏名を消したか」ではなく「読み手が特定できるか」で判断する必要があります。

ファイルの中に情報が残る

見た目の文面をいくら直しても、ファイル自体が情報を持っていることがあります。文書のプロパティに残る作成者名、変更履歴、コメント、そして削除したはずの下書きテキストなどです。

PDFに書き出したときも、黒い四角を重ねただけの塗りつぶしは要注意です。表示上は隠れていても、テキストとして選択・抽出できる状態が残ることがあります。

社外共有前にマスク漏れを止める5つの手順

手順1：マスク対象を具体的に列挙して指示する

「匿名化して」ではなく、伏せる対象を項目として渡します。企業名、個人名、部署名、所在地、金額、契約日、製品固有の型番といった具合です。置き換え後の表記も決めておきます。

「A社」「担当者B」のように統一形式を指定すると、後の検査が機械的にできるようになります。伏せない項目も明示しておくと、過剰にマスクされて資料の価値が落ちるのを防げます。

手順2：実名リストを作って全文検索で突き合わせる

最も確実なのは、目視ではなく検索です。元資料に登場する実名を一覧にしておき、完成した文書に対してその一覧を一つずつ検索します。ヒットがゼロであることを確認して初めて、マスク済みと判断します。

この手順は表記ゆれに注意が必要です。「株式会社山田製作所」「山田製作所」「山田」「Yamada」は別の文字列として扱われます。略称や英語表記も検索対象に入れておきます。

手順3：本文以外の領域を個別に確認する

表、図の凡例、キャプション、脚注、ヘッダーとフッター、ファイル名、シート名。これらを本文とは別のチェック項目として立てます。本文を読む流れの中で一緒に確認しようとすると、必ず抜けが出ます。

チェックリストとして固定し、担当者が変わっても同じ手順が再現されるようにしておくことが大切です。

手順4：修正のたびに再検査する

一部分を書き直したら、その章だけでなく文書全体に対して手順2の検索をやり直します。再生成による巻き戻りは、直した箇所以外にも波及することがあるためです。

検査のコストを下げるには、実名リストを使い回せる形で保存しておくことです。案件ごとにリストを一度作れば、以降の修正では検索を回すだけで済みます。

手順5：配布形式に変換した後で最終確認する

最後の確認は、実際に送る形式のファイルに対して行います。PDFに書き出したなら、そのPDFを開いてテキストを検索します。塗りつぶした部分が抽出できないかも、あわせて確かめます。

文書プロパティの作成者情報や、残ったコメント・変更履歴も、この段階で削除します。編集中のファイルではなく、相手が受け取る状態のファイルを検査対象にすることが要点です。

運用として定着させるために

マスク漏れは、注意力の問題として扱うと必ず再発します。人は自分が書いた文書ほど、書いてある内容を「知っているとおりに」読んでしまうためです。実名が残っていても、意味が通るので違和感が生まれません。

だからこそ、検査は検索という機械的な作業に落とす価値があります。実名リストとチェックリストを案件ごとに残しておけば、確認は数分で終わります。AIの出力速度を活かすほど、この最後のゲートを固定しておく意味は大きくなります。

まとめ

AIは匿名化の基準を持っていません。指示が曖昧であれば線引きは出力ごとに変わり、文書が長くなれば後半で薄れ、書き直せば元に戻ることもあります。これは設定で消える不具合ではなく、確認手順で受け止める前提の性質です。

対象の列挙、実名リストによる全文検索、本文以外の領域の個別確認、修正時の再検査、配布形式での最終確認。この5つを固定すれば、社外に出た後で気づくという最悪の順番は避けられます。