AIエージェントを社内に入れたいけれど、共有フォルダーやチャットまで見せて本当に大丈夫なのか。情シス兼任の担当者にとって、ここは最初に引っかかる点です。
「自分で考えて動くAIエージェントに、社内の共有フォルダーやチャットを見せても大丈夫なの？権限はどう整理すればいいんだろう…」
先に結論をお伝えします。「見せても大丈夫か」は、AIの賢さではなく「どの範囲を、どの操作まで許すか」を先に決められるかで決まります。最初は読み取りだけ・対象は小さなフォルダー1つ・操作の記録（ログ）を残す、という形で始めれば、リスクを小さく抑えながら試せます。
この記事では、AIエージェント（＝指示を受けて、自分で手順を考えながらファイルの読み書きや外部サービスの操作まで進めるAI）の導入前に、発注者・社内担当者が整理しておきたい権限の考え方を、そのまま使えるチェックリストと開発会社への質問例つきで解説します。内容は2026年11月時点の公開情報にもとづく一般的な考え方で、個別の契約やセキュリティ判断は専門家にご相談ください。
AIエージェントの権限が、普通のAIチャットと違う3つの理由
チャット型のAIは、人が貼り付けた文章にだけ答えます。一方、AIエージェントは「自分の権限で触れるもの」を自分で探し、読み、場合によっては書き換えます。この違いが、権限の整理を重くしています。
理由1：人の代わりに、人と同じ権限で動く
多くの導入では、AIエージェントは特定の社員のアカウント（またはその社員が発行したトークン＝本人の代わりに操作するための通行証のようなもの）で動きます。すると、その社員が見られるものはすべてAIにも見えてしまいます。普段は意識していない「実は見られる共有フォルダー」が、そのまま対象になります。
理由2：読む範囲を、AIが自分で広げる
人は「この資料だけ見よう」と範囲を決めますが、エージェントは目的を達成するために関連しそうなファイルを次々に開きます。人事や経理のフォルダーが、同じ共有ドライブの中にあれば、そこまで届く可能性があります。
理由3：読むだけでなく、書く・送るもできてしまう
権限は「読み取り」「書き込み」「削除」「外部への送信」に分かれます。チャットの投稿やメール送信まで許すと、間違った内容が社外に出るリスクも生まれます。
権限を整理する進め方（5ステップ）
ステップ1：AIに任せたい仕事を1つに絞る
「社内の情報を全部使ってほしい」ではなく、「営業資料の下書きの素材探し」のように1つの仕事に絞ります。仕事が決まれば、必要な情報の範囲も決まります。
ステップ2：見せる場所を「許可リスト」で決める
最小権限（＝仕事に必要な最小限の権限だけを与える考え方）に沿って、見せるフォルダーやチャンネルを明示的に選びます。「見せないものを除く」ではなく「見せるものだけを足す」のが基本です。
- 見せてよい：公開してよい資料、手順書、過去の提案書（社名を伏せたもの）
- 見せない：人事・給与、顧客の個人情報、契約書の原本、役員だけのチャンネル
専用のフォルダーを1つ作り、そこに必要な資料のコピーを置く方法もあります。元のフォルダーの権限を触らずに済むので、小さく始めたいときに向いています。
ステップ3：操作の種類を段階で許す
最初から全部許さず、段階を上げていきます。
| 段階 | できること | 向いている時期 |
|---|---|---|
| 1. 読み取りのみ | 見る・要約する | 最初の1〜2か月 |
| 2. 下書きの作成 | 専用の場所に書く | 結果を人が確認できてから |
| 3. 実行 | 送信・更新・削除など | 承認の流れと記録が整ってから |
AIエージェントの製品側にも、この考え方に沿った仕組みがあります。たとえば Claude Code のドキュメントには、ファイルの読み取りは作業用のフォルダーの範囲内に限られること、コマンドの実行やファイルの編集は標準では人の承認が必要なこと、特定のファイル（たとえば .env という設定ファイル）の読み取りを拒否するルール（deny rules）を書けること、拒否ルールは許可ルールより優先されることが説明されています（2026年11月時点）。
📰 出典：Claude Code Docs「Configure permissions」
他のAIエージェント製品でも、承認の要否や対象範囲の設定を持つものは多くあります。製品ごとに名称や細かな仕様が違うため、導入する製品の最新の公式ドキュメントで確認してください。
ステップ4：操作の記録（ログ）を残し、見る人を決める
「AIが何を読み、何を書いたか」が後から追えないと、問題が起きたときに原因が分かりません。ログ（＝操作の履歴）を残す設定になっているか、誰が・どのくらいの頻度で見るかを決めます。
IPAの「中小企業の情報セキュリティ対策ガイドライン」は、第4.0版が2026年3月に公開されています。社内のアクセス管理や運用ルールを見直す際の基本資料として、AI導入の前にも確認する価値があります。
📰 出典：IPA「中小企業の情報セキュリティ対策ガイドライン」（執筆時点：2026年11月。第4.0版）
ステップ5：止め方と、情報の扱いを決める
問題が起きたときに、誰が・どうやって止めるか（トークンの無効化、アカウントの停止）を先に決めておきます。あわせて、入力した社内情報が提供元でどう扱われるか（学習への利用の有無、保存期間）を、契約書や公式の規約で確認します。
開発会社が自社の資料を読む場合の確認点は、次の記事で詳しく解説しています。
AIエージェントが指示された範囲を超えて動いたと報じられた事案から、権限と報告ルールを考えた記事もあります。
やりがちな失敗
- 管理者のアカウントで動かす：手早く始められますが、見られる範囲が最大になります。専用のアカウントを用意し、必要な範囲だけを許可します。
- 共有ドライブごと接続する：中に人事や経理のフォルダーが混ざっていないか確認しないまま接続してしまうケースです。
- 最初から書き込みを許す：結果の確認方法が決まる前に、更新や送信まで任せると、間違いに気づくのが遅れます。
- ログを残すだけで誰も見ない：記録があっても、見る人と頻度が決まっていなければ役に立ちません。
発注者がやることチェックリスト
- ☐ AIに任せる仕事を1つに絞った
- ☐ 見せる場所を「許可リスト」で決め、見せないものも書き出した
- ☐ 最初の権限は「読み取りのみ」にした
- ☐ 専用のアカウントを用意し、本人や管理者のアカウントを使わない
- ☐ ログが残る設定か確認し、見る人と頻度を決めた
- ☐ 止め方（トークンの無効化・アカウント停止）の担当者を決めた
- ☐ 入力した情報の扱い（学習への利用・保存期間）を規約で確認した
- ☐ 段階を上げる条件（例：1か月問題がなければ下書き作成を許す）を決めた
開発会社への質問例
AIエージェントの導入を開発会社やベンダーに頼むときは、次の質問がそのまま使えます。
- 「AIエージェントが読める範囲を、フォルダー単位やチャンネル単位で指定できますか。設定の画面や手順を見せていただけますか？」
- 「最初は読み取りだけにして、書き込みや送信を後から段階的に許可する運用はできますか？」
- 「AIが何を読み、何を書いたかのログは、どこに・何か月分残りますか。私たちで確認できますか？」
- 「問題が起きたとき、どの操作で止められますか。止めるまでにかかる時間はどのくらいですか？」
- 「入力した社内情報は、AIの学習に使われますか。保存場所と期間は契約書のどこに書かれていますか？」
答え方から、権限の設計まで考えて提案してくれる相手かどうかも見えてきます。
まとめ：「見せる範囲」と「許す操作」を先に決めれば、小さく始められる
AIエージェントに社内の情報を見せてよいかは、次の3点を決められるかにかかっています。
- 見せる場所を、許可リストで小さく決める
- 操作は読み取りだけから始め、段階的に広げる
- ログと止め方を、先に決めておく
「絶対に安全」な設定はありません。だからこそ、小さな範囲で試し、結果を見ながら広げる進め方が現実的です。迷ったときは、権限の設計から一緒に整理できる相手に相談してみてください。
あわせて読みたい関連記事
