生成AIの利用記録はどこまで残す？中小企業向け「3層ログ管理」の始め方
公開日：2026年8月8日
最終更新日：2026年8月8日
※生成AIサービスで確認できる利用ログ、管理機能、保存期間、データ利用の設定は、プランや契約内容によって異なります。本記事は中小企業が社内運用の記録を整理するための一般的な考え方です。個人情報や機密情報を含む記録の取扱いは、自社の規程、契約、利用するサービスの最新仕様を確認してください。
結論：全ての会話を残す必要はない。目的別に「説明できる記録」を残す
生成AIを会社で使うなら、何らかの利用記録は必要です。ただし、全社員のプロンプトと回答を無制限に集めることが正解とは限りません。記録そのものに個人情報や機密情報が含まれ、確認する人の負担も増えるからです。
中小企業が最初に残すべきなのは、どのAIを、誰が、どの業務で、どんなルールの下で使っているかと、問題が起きたときに経緯を確認できる記録です。
この記事では、サービスの管理画面に残る「技術的なログ」と、会社が運用のために残す「利用記録」を分けたうえで、少人数でも続けやすい3層の記録方法を解説します。
この記事で分かること
生成AIのログと、社内で残す利用記録の違い
全プロンプトを集めずに始める「3層ログ管理」
記録すること・記録しないことの決め方
まず分ける：サービスのログと、会社の利用記録は別のもの
生成AIを使うと、サービス側の管理画面に利用者、利用日時、会話履歴、APIの実行履歴などが残る場合があります。確認できる範囲は、サービス、プラン、管理設定によって異なります。
一方、会社が必要とするのは、管理画面の情報を全部保存することではありません。たとえば、次のような問いに答えられる状態です。
業務で使ってよいAIは何か
顧客情報を含む仕事に、どの設定・手順で使っているか
出力を誰が確認しているか
問題が起きたとき、どの業務で何が起きたか
IPAの「テキスト生成AIの導入・運用ガイドライン」も、組織での生成AI運用におけるルールの策定・文書化や、リスク管理の考慮事項を扱っています［1］。重要なのは、管理画面の機能に任せきりにせず、自社が説明・改善するために何を残すかを決めることです。
AIよろず室が提案する「3層ログ管理」
最小限で始めるなら、記録を三つに分けます。これをAIよろず室では「3層ログ管理」と呼びます。どれも、全社員の会話を監視するためではなく、業務を安全に改善するための記録です。
第1層：会社の基本記録｜何を許可しているか
最初に残すのは、会社全体の利用台帳です。スプレッドシート一枚で構いません。
許可しているサービス名・プラン・契約窓口
利用を認める部署または対象者
主な利用目的
入力してよい情報・避ける情報の基本ルール
困ったときの相談先
最終確認日と次の見直し日
この記録がないと、社員ごとの自己判断でサービスが増え、退職・異動・契約更新のときに追えなくなります。アカウントの入社・異動・退職時の確認は、「生成AIのアカウント管理」で解説しています。
第2層：業務の運用記録｜何に、どう使っているか
次に、AIを使う業務ごとに一枚の「運用カード」を作ります。ここでは全プロンプトではなく、再現可能な使い方と確認方法を残します。
業務名
例：商談メモからお礼メールの下書きを作る
使う目的
例：当日中に連絡するための下書き時間を減らす
参照・入力してよい情報
例：確認済みの商談メモ。顧客の機密条件は伏せた要約のみ。
出力の使い方
例：営業担当が事実・宛先・条件を確認してから送信する。
確認者と止める条件
例：根拠が確認できない内容が含まれる場合は送信せず、元メモを確認する。
見直す数字・困りごと
例：下書き作成時間、差し戻し件数、現場の困りごとを月1回確認する。
この一枚があれば、新しい担当者も「何を任せ、何を人が確認するか」を理解できます。商談後の具体的な使い方は、「商談メモからお礼メールと次回提案を作る方法」も参考にしてください。
第3層：例外・事故の記録｜何が起き、どう直したか
問題が起きたときだけ、別の記録を残します。日常の細かな操作をすべて記録するのではなく、次回の再発防止に必要な事実を残すためです。
発生日と発見者
対象サービス・対象業務
何が起きたか（事実）
その場で止めたこと、確認したこと
影響があった情報・相手・業務
次回から変えるルール、手順、確認項目
誰が見直しを完了したか
たとえば、誤った顧客名を含む返信案が作られた場合、「AIが間違えた」で終わらせません。元メモに表記ゆれがあったのか、確認者が見落としたのか、プロンプトに必要な指示がなかったのかを分けて記録します。
機密情報を入力してしまった場合の初動は、「ChatGPTに機密情報を入力してしまったら？」で別に整理しています。
「どこまで記録すればよいか」「現在の社内ルールと管理画面の設定が合っているか」を整理したい場合は、無料相談で利用中のAIと対象業務を一つ伺い、最小限の運用記録を一緒に考えます。月額39,800円（税別）の継続伴走は入口の一つで、利用ルールの整備や個別実装など、課題やご希望に応じた支援もご案内しています。
記録しないことも、先に決める
「ログを残す」と聞くと、すべての入力と出力を保存したくなるかもしれません。しかし、目的が曖昧な記録は、情報を増やすだけで活用されません。
次のような扱いは、特に慎重に判断します。
個人の試行錯誤を、無目的に集めない
社員が学習のために試した質問まで常に収集すると、利用者が萎縮し、記録を確認する側も回らなくなります。会社が確認すべき業務利用と、個人の練習・一般的な情報収集をどう分けるかを決めます。
機密情報を含む会話を、別の場所へ複製しない
万一、入力すべきでない情報が会話に含まれていた場合、報告用の台帳へ内容を丸ごとコピーすると、情報を広げることになります。事故記録には必要な事実と対応を書き、本文そのものの保存・削除・閲覧範囲は自社のルールに従って判断します。
保存期間を、根拠なく長くしない
「何年保存すべきか」に全社共通の正解はありません。契約、個人情報、セキュリティ、監査に関する自社の方針と、記録する目的に合わせて決めます。少なくとも、いつ見直すか、不要になった記録を誰が処理するかは決めておきます。
月1回15分で確認するなら、見るのはこの5つ
運用記録は、作るだけでは意味がありません。月に一度、担当者が次の5つだけを確認します。
新しく使い始めたAIや業務はあるか
ルールに迷った入力・出力はあったか
差し戻し、誤り、ヒヤリとした場面はあったか
利用を続ける理由になる効果、または困りごとは何か
台帳、運用カード、ルールのどれを直すか
15分で結論が出ない問題は、その場で抱え込まず、責任者へ上げる対象です。記録は監査のためだけでなく、改善の相談を早くするためにも役立ちます。
事故が起きたときに、最初に確認できる状態を作る
生成AIで問題が起きたとき、最初に必要なのは「誰が悪いか」を決めることではありません。影響を止め、何が起きたかを確認することです。
そのために、第1層から第3層の記録を使います。
第1層で、許可したサービスと基本ルールを確認する
第2層で、その業務の入力範囲・確認者・停止条件を確認する
第3層で、発生事実と対応、再発防止を残す
この順番なら、担当者の記憶だけに頼らず、同じ問題を繰り返しにくくなります。未承認のAI利用が見つかったときの進め方は、「シャドーAIとは？」も参考にしてください。
自力で整えられる範囲と、相談した方がよい状態
許可するAIを一つ決め、利用台帳と運用カードを作るところまでは、少人数の会社でも始められます。まず一業務に絞り、月1回の確認を試してください。
一方で、複数の生成AIを使っている、外部システムと連携している、顧客・従業員の情報を扱う、ログを誰が見られるべきか決められない、事故時の対応責任が曖昧といった場合は、運用設計をまとめて整理する必要があります。AIよろず室では、業務診断、利用ルール、実装、定着をつなげて支援しています。
よくある質問
Q. 全社員のプロンプトを確認しなければ、危険ではありませんか？
必要な確認範囲は、業務とリスクによって異なります。まずは許可するサービス、入力ルール、業務ごとの確認者、例外時の報告を整えます。全会話の一律収集は、目的・閲覧権限・保存方法・保存期間を決めずに始めるべきではありません。
Q. 無料版のAIを社員が使っている場合も、台帳に載せますか？
業務での利用を認めるかどうかを決めるため、把握できたものは載せます。すぐに責めるのではなく、何の業務で、どんな情報を扱ったかを確認し、許可・制限・代替手段を整理します。
Q. 保存期間は何年が正解ですか？
一律の年数は示せません。記録の目的、含まれる情報、契約・監査上の要件、自社規程に応じて決めます。重要なのは、保存期間と見直し・削除の担当者を明確にすることです。
Q. 月額39,800円のプランしかありませんか？
いいえ。月額39,800円（税別）は継続伴走の入口の一つです。利用ルールや記録方法の整理、運用の見直し、個別実装など、課題やご希望に応じた支援もご案内しています。範囲と費用は着手前に確認・合意します。
まとめ
全プロンプトを集める前に、会社・業務・例外の3層で必要な記録を分ける
記録の目的は監視ではなく、説明・改善・事故対応をできるようにすること
保存することだけでなく、保存しないこと、見直す人、見直す時期も決める
生成AIの利用を広げる前に、「何を記録し、誰が見直すか」を自社の業務に合わせて整理したい場合は、AIよろず室の30分の無料相談をご利用ください。利用中のAIと一つの業務を伺い、最初に残すべき記録を一つ整理します。売り込みや、その場での契約のお願いはいたしません。
この記事を書いた人
AIよろず室。
中小企業を対象に、業務診断、AI活用ロードマップ、実装、社内定着までを支援しています。代表は、IT業界20年以上のエキスパートです。
参考資料
［1］IPA「テキスト生成AIの導入・運用ガイドライン」
https://www.ipa.go.jp/jinzai/ics/core_human_resource/final_project/2024/generative-ai-guideline.html
#生成AI #AI導入 #AI活用 #中小企業 #中小企業DX #DX #DX推進 #生成AI活用 #ChatGPT #AIガバナンス #AIセキュリティ #情報セキュリティ #利用ログ #ログ管理 #アカウント管理 #シャドーAI #社内ルール #業務設計 #業務改善 #業務効率化 #リスク管理 #個人情報保護 #情報漏えい対策 #AI運用 #AI定着 #内部統制 #コンプライアンス #経営者 #AI導入支援 #AIよろず室
