Claude Codeに社内ファイルを触らせるときの安全ルール

「社内のファイルを見せても大丈夫か」という疑問にまず答える

結論は「範囲を決めれば大丈夫」です。Claude Codeは、指定されたフォルダやファイルの外を 勝手に見に行くことはできません。逆にいえば、最初にどこまで見せるかを決めていなければ、 どこまで触られたか事後にしか分からないという意味でもあります。

このサイトの読者である経営者・部長に伝えたいのは、「使うか使わないか」ではなく 「どこまで見せるかを先に決める」という一手間です。これさえやれば、多くの事故は防げます。

Claude Codeがファイルに触れる仕組み

Claude Codeは、指示を出したパソコンの中の、指定されたフォルダに置かれたファイルを 読み書きします。インターネット上のどこかにあるファイルを勝手に探しに行くわけではなく、 「このフォルダの中を見て」「このファイルを直して」と指示された範囲だけを操作します。

Claude Codeは既定では、作業を始めたフォルダとその中のフォルダしか読み書きできません。 それ以外の場所を見せたい場合は、「additionalDirectories」という設定項目で個別に追加する 仕組みになっています（Claude Code公式ドキュメント「Configure permissions」、2026年9月確認）。

社内で使う場合は、担当者がこの初期設定のまま「見せてよいフォルダ」を1つ作り、 そこにだけ作業対象のファイルを置く運用が、追加設定を覚えなくても事故を防げる現実的な方法です。

触らせてはいけないファイルの線引き

見せてよいかどうかの判断を、毎回人の勘に頼るのは長続きしません。次の3種類は 最初から対象外にすると決めてしまうのが安全です。

この3種類は、AIに直接読ませるのではなく、必要な箇所だけ人が手で転記して渡す、 もしくは仮の名前・仮の数字に置き換えてから渡す、という一手間を挟みます。

権限は「許可・拒否・確認」の3段階で決める

Claude Codeのような、ファイルを直接操作するAIツールを安全に使うときの考え方は、 新入社員に権限を渡すときと同じです。いきなり全部任せず、段階を踏みます。

1. 許可: 見せてよいと決めたフォルダ・ファイルは、都度確認せず自由に読み書きさせる
2. 確認: 消す・上書きするなど元に戻しにくい操作は、実行前に必ず人に確認を求める設定にする
3. 拒否: 個人情報・契約情報・認証情報が入ったファイルや、指定外のフォルダには最初から触らせない

この3段階は、担当者の頭の中だけで管理する必要はありません。Claude Codeには 「許可」「確認が要る」「拒否」に相当するルールを設定ファイルに書いて固定する仕組みが 実際にあります。フォルダ単位・操作単位で個別に指定でき、設定ファイルをそのまま チームで共有することもできます（Claude Code公式ドキュメント「Configure permissions」、 2026年9月確認）。

実際に起こりうる事故のパターン

一般的な業務量から想定すると、社内ファイルをAIに触らせる場面で起こりやすい事故は、 次の3つに絞られます。特別な攻撃ではなく、地味な操作ミスの延長にあることが多い点が特徴です。

• 上書き事故: 元のファイルを直接書き換えさせて、修正前の内容が残らなくなる
• 範囲の踏み越え: 「このフォルダ」のつもりが、親フォルダごと対象になっていて関係ないファイルまで開かれる
• 貼り忘れ事故: 指示文の中に、個人名や金額をそのまま貼り付けてしまい、それが記録として残る

いずれも、AIの性能とは関係のない「渡し方」の問題です。次の章の対策で防げます。

事故を防ぐ4つの具体策

• 作業用フォルダを1つ作る: 見せてよいファイルだけをコピーして、そこだけを対象にする
• 元ファイルは別名で残す: 書き換えさせるのは常にコピーで、確定した内容だけ本物に反映する
• 個人情報はマスキングしてから渡す: 名前を「顧客A」、金額を「金額X」に置き換えてから読ませる
• 仕上がりを人が必ず確認してから使う: 下書き・集計結果をそのまま社外に出さず、目を通してから使う

この4つは、AI固有の対策というより、紙の書類を外部の業者に渡すときと同じ発想です。 「誰に・何を・どこまで見せるか」を先に決める習慣が、そのままAIにも使えます。

安全に任せられる業務と、任せてはいけない業務

対象を絞れば、任せられる業務は少なくありません。一般的な業務量から試算すると、 月に一度、複数ファイルの整理・突き合わせ作業がある会社では、次のような差が見込めます。

前提: 従業員数20〜50名規模、担当者1名、時給2,500円で試算。マスキング作業は 安全のために新しく発生する工程のため「差」がマイナスになりますが、事故対応にかかる 時間・信用の毀損を考えれば、先に組み込んでおく価値のある工程です。任せてよいのは 「手順が決まった転記・突き合わせ・下書き作成」で、個人情報・契約金額そのものの 最終判断は人が残します。

導入前に決めておく5つのこと

• どのフォルダまでを「見せてよい範囲」にするか
• 個人情報・契約情報・認証情報を、誰がマスキングするか
• 元ファイルのバックアップを、いつ・どこに残すか
• 上書き・削除にあたる操作を実行する前に、誰の確認を挟むか
• 事故が起きたときに、誰にどう報告するかの連絡先

この5つを紙1枚にまとめておくだけで、担当者が変わっても運用が崩れません。 逆に、この5つが決まらないうちは、本番のファイルではなく、コピーやテスト用データで 試す期間を設けることをおすすめします。

よくある質問

Q. すでに社内で使っているExcelファイルを、そのままAIに読ませても平気ですか。 個人情報・契約金額・認証情報が入っていないファイルであれば問題は小さいです。 入っている場合は、マスキングするか、該当箇所を削除したコピーを渡してください。

Q. 無料版のAIツールでは、入力した内容が学習に使われることがあると聞きました。本当ですか。 Claude Codeの場合、法人向けのTeam・Enterprise・API契約では、会社側が明示的に 提供を選ばない限り、送ったコードやプロンプトはモデルの学習に使われません。 一方で個人向けのFree・Pro・Maxプランは、本人が設定でオンにすると学習に使われる 仕組みになっています（Claude Code公式ドキュメント「Data usage」、2026年9月確認）。 ※本記事の想定読者（従業員10〜100名の会社）が使うのは通常、法人向けのTeam・Enterprise プランです。 社内でAIツールを契約するときは、法人向けプランかどうか、学習利用の設定が オフになっているかを、契約前に確認してください。

Q. 小さい会社でも、ここまでルールを決める必要がありますか。 従業員数が少なくても、個人情報や取引先情報を扱う以上は同じリスクがあります。 紙1枚のルールを作る手間は、事故対応にかかる時間よりはるかに小さく済みます。

Q. AIが誤って重要なファイルを書き換えてしまったら、どうすればいいですか。 元ファイルのバックアップがあれば、そこから復元します。バックアップがない場合は、 被害範囲を確認したうえで、関係者への報告を先に済ませてください。復旧を急ぐより、 何がどこまで書き換わったかを確定させることを優先します。

Q. 権限設定は誰が管理すべきですか。 担当者を1名決めて、フォルダの範囲・確認対象の操作をその人が把握する体制にします。 複数人が別々の判断で範囲を広げていくと、誰も全体を把握できなくなります。

社内のどの業務ならAIに任せてよいかは、ファイル管理・情報管理の業務を含めて、