社員が取引先の機密資料を生成AIに入力していたことが、取引先の監査で発覚しました Web制作と広告運用の会社を経営しています（社員28名、年商3億4,000万）。 先日、売上の3割ほどを占める大手メーカーから毎年恒例のセキュリティ監査があったのですが、今年から「生成AIの業務利用状況」という項目が増えていました。社内で確認してみたところ、ディレクター数名が個人の無料アカウントのChatGPTに、その取引先の未発表の新商品資料（社外秘です）を貼り付けて、要約やコピー案を作らせていたことがわかりました。 隠すわけにもいかないので正直に回答したところ、「NDA違反の可能性がある。改善策が出てくるまで新規案件の発注は保留させてほしい」と言われてしまいました。 実は別の案件でも、生成AIで作った画像をバナーに使って納品したら「既存のイラストレーターの作品にそっくり」とSNSで指摘され、差し替え費用をうちで負担したばかりです。とはいえ社員からは「AIなしでは今の納期は守れない」という声が強く、全面禁止にするのも現実的ではないと感じています。 いちばん困っているのは、今回のNDAの件で、取引先にどう説明してどんな再発防止策を出せば信頼を取り戻せるのかという点です。あわせて、中小企業が生成AIの利用規程を作るとしたら、最低限どんなことを決めておけばいいのかも教えていただきたいです。法人プランに切り替える、入力していいデータを絞るなど、実際にやってみて効果があった方法があればぜひ知りたいです。 同じような悩みを経験された方、アドバイスをお願いします。