名前を消せば、AIに送っても大丈夫？

「このメール、もう少しやわらかい言い方にして」。こんな頼み方ができると便利ですよね。相手の名前と電話番号を消しておけば、気兼ねなく相談できそうです。ところが、本文に「大阪支店で唯一の経理担当」と書いてあったらどうでしょう。同じ会社の人なら、誰のことか思い当たるかもしれません。

名前を消したのに、役職と支店名で思い当たる。このメールは記事で作った例ですが、手掛かりが組み合わせたときに詳しくなることを、実際のデータで調べた研究もあります。

110万人の3か月分のカード取引を調べた研究では、いつ、どこで買い物したかという4つの手掛かりで、約90%をほかの人と区別できました。測ったのは取引記録の中の一人を見分けられるかで、実名の流出件数や、相談メールの特定される確率は測っていません。^[1]

別のデータを扱ったRocherらは、人口統計の15属性を使うと米国人の99.98%を再識別できると推定しました。こちらは、そのデータと仮定から求めた推定値。二つの研究は、名前以外の情報も識別の手掛かりになることを考える材料です。^[2]

メールの例に戻ると、気になるのは支店名と担当者の組み合わせでした。連絡先を探して消すだけでは、この一文が残ってしまいそうです。

もう一つ、そのメールに「来月発表する契約金額」もあったらどうでしょう。こちらは誰の話か分からなくても、まだ外へ出せない内容かもしれません。人を絞り込めるかと、共有してよいか。送る前には、この二つを見たいところです。

最初のメールで、やりたいのは「断り方をやわらかくすること」でした。なら、支店名や契約金額まで必要でしょうか。ここを先に考えると、伏せ字を何個付けるかという作業から、相談に渡す材料を選ぶ作業へ変わります。

まず、送ろうとした文を二つに分けてみましょう。「今回は提案を見送りたい」が目的。「大阪支店で唯一の経理担当」「来月発表する契約金額」は、その案件だけの事情です。口調を整えるだけなら、目的と相手との関係があれば、相談はかなり具体的にできます。

そこで、こんな依頼へ書き換える。「取引先の担当者へ、今回は提案を見送ると伝えたい。今後の関係は続けたいので、感謝を添えた短い文面にして」。これなら、本当の名前や金額を一つも戻さず、なぜ丁寧に断りたいかまで伝わるでしょう。

削りすぎて「断るメールを書いて」だけになったら、欲しい文から遠ざかるかもしれません。そのとき戻すのは実名より、「取引先」「関係を続けたい」「相手の準備に感謝したい」といった、文章の役割を決める情報です。詳しく相談することと、本当の事情を全部渡すことは、切り分けられます。

もう一つ、名前を消しても守りたいのが、未発表の契約や社内の予定です。誰かを特定できるかとは別に、外へ出せる範囲が決まっている内容でしょう。職場の資料なら、加工を始める前に、そのサービスへ入力してよいかを利用ルールで確認します。

つまり、目的に必要な情報を残し、その案件だけの事情を減らす。これが今回の書き換えの芯です。相談が通じるかを確かめるところまでできれば、便利さを全部あきらめずに、渡す情報を小さくする選択肢が持てます。

ここからは、情報を減らした後の送信先も考えてみましょう。知りたいのは、どんな文章が残るかに加えて、送った先でどう扱われるかです。

Carliniらは、GPT-2が学習した公開Webの文章から、名前や電話番号などを含む数百の原文列を取り出しました。調べたのは、学習済みモデルから訓練データを引き出せる条件です。^[3]

自分がこれから送る相談について知りたいなら、まず利用先の保存・学習の設定を確認しましょう。研究で見つかった仕組みと、送信先の扱いを合わせて考えるわけです。

一方で、情報を守る技術の研究も進んでいます。Abadiらの「差分プライバシー」を使う学習方法は、個人データが結果へ与える影響を、定めた条件で抑えるもの。保護を学習の仕組みに組み込む発想です。私たちが文章を送る側なら、その利用先にどんな保護と設定があるかを確認したいですね。^[4]

送信先を見るときは、学習への利用と、保存、管理者による閲覧、外部ツールへの送信を分けて確認します。具体的な扱いはサービスや契約・設定で変わるため、今使う利用先の説明を読む場所です。

ここまでで、調べる先が二つに分かれました。送る文章では、残った手掛かり。送信先では、保存や学習利用の設定です。どちらか一方を確かめたら終わり、と考えず、この順で見ていくと整理しやすいでしょう。

職場の文章なら、そもそも外部へ送ってよいかを先に確認する。判断がつかなければ、実データを使わず架空の相談へ戻せます。文章の相談は続けながら、渡す情報の範囲を変える方法です。

では、メールを直してもらうときはどうするか。相手を「Aさん」、金額を仮の数字に変えても、言い回しの相談はできそうです。「大阪支店で唯一の経理担当」は「担当者」で十分かもしれません。相談に要らない事情は、そもそも貼らずに済ませる。こう考えると、消す場所を選びやすくなります。仕事の情報を使う場合は、先に会社の利用ルールも確認してください。

最初は、架空の文章で試してみませんか。メールや電話番号を架空のものへ変え、何が残るかを自分で読んでみましょう。連絡先を置き換えた後は、契約や担当者の事情が本文に残っていないかを読み直します。「消えたから安心」で終わらず、残った本文にも目を通すところまで試してみてください。

加工した文章を、もう一度ふつうに読む

名前がAさんになっても、本文に一人しか当てはまらない事情が残る場合があります。送る前には、検索して伏せ字にした語だけでなく、文章全体を読み直しましょう。「この事情を知っている人なら、誰のことか分かるか」が一つの問いです。

また、誰の話か分からなくても、未発表の予定や契約条件を外へ出してよいとは限りません。人を絞り込む手掛かりと、共有範囲が限られる内容。この二つを分けて読むと、削る理由がはっきりします。

最後は、加工後の文章だけで依頼が通じるかを見る。必要な文脈まで削ったなら、実名を戻す前に「相手との関係」「伝えたい目的」など一般的な説明を補う。情報を減らすことと、相談を成立させることを両立する工夫です。

何を手伝ってほしいか、一文にする

「メールの言い方を整える」だけなら、実名や本当の金額は不要かもしれません。会社の情報を使ってよいかも先に確認します。

連絡先を伏せてから、本文も読み直す

「支店で唯一の担当者」など、誰の話か分かる説明を探します。金額や未発表の契約は、個人情報とは別に、社内ルールや契約上の共有条件を確認します。

加工後の文章を、送る前に確認する

ファイルに保存して開き直すと、実際に残った内容を確認できます。不要な箇所は削り、目的を果たせる範囲で架空の情報へ置き換えます。