社員がどの生成AIに何を送っているか、 会社として見えていますか。
ChatGPT、Gemini、Claude。2026-10-23にはMetaのパーソナルAIエージェント「Muse」も日本で使えるようになり、社員が会社に断らずに使い始めるのは時間の問題です。禁止の通知を出すだけでは、実際に何が起きているかは分かりません。Cloudflare Oneを会社の端末に入れると、どの生成AIが使われているかが見え、ファイルのアップロードなど決めた操作を止められます。当社自身も社内の接続にCloudflare Oneを使っています。
- Cloudflare One
- 50ユーザー未満は無料
- 初回ヒアリング
- 1時間・無料
- 返信
- 2営業日以内
こんなときは、相談どきです
- ✓ 社員が生成AIに顧客情報や見積書を貼っていないか不安だが、確かめる方法がない
- ✓ 「生成AIは原則禁止」と通知したが、守られているか分からない
- ✓ Meta MuseのようなAIエージェントに、社員が会社のメールやカレンダーをつながないか心配
- ✓ Google WorkspaceやMicrosoft 365で、社外に公開されたままのファイルがないか気になる
ひとつでも当てはまれば、下のフォームから一言送ってください。
Cloudflareを入れると、何が変わるか
| 項目 | いま | Cloudflare Oneを入れた後 |
|---|---|---|
| 使われている生成AI | 社員の自己申告に頼る | 会社の端末の通信から、どのサービスが使われているかが一覧で見える |
| ファイルのアップロード | 止める手段がない | ChatGPT・Gemini・Claude・Perplexityなどへのアップロードを、会社のルールで止められる |
| 機密の情報を含む送信 | 気づけない | DLP(情報の持ち出しを検知する機能)で、決めた種類の情報を含む送信を検知する |
| 会社のクラウドの設定 | 誰も見ていない | CASBで、公開されたままのファイルなどの設定の問題を洗い出す |
| 自社アプリからのAI呼び出し | 記録が残らない | AI Gatewayを通すと、どのAIを何回呼んだかが見える |
入れても残ること
- 見えるのは、Cloudflare Oneのクライアントを入れた会社の端末の、Cloudflareを通る通信だけです。社員の個人のスマートフォンや自宅のパソコンは対象外になります
- ファイルや入力の中身まで見るには、端末に証明書を入れる設定(TLS復号)が要ります。スマートフォンのアプリの多くはこの方式と相性が悪く、検査できないことがあります
- DLPは、全ての持ち出しを止めるものではありません。無料・従量課金のプランで使えるのは、金融情報や識別番号などの決まった検知の型に限られ、細かく作り込むにはEnterpriseのオプションが要ります
- Shadow ITの一覧で「未承認」に分類しても、それだけでは利用は止まりません。止めるには別にポリシーを書きます
使うCloudflareの製品
Cloudflare One(Gateway)
会社の端末の通信をCloudflare経由にし、使われているサービスを見て、生成AIへのアップロードなどをルールで止める仕組み
無料の範囲: Cloudflare Oneは50ユーザー未満のチームなら無料。Gatewayの各機能がどのプランに含まれるかは、公式ページで確認してください
有料: 従量課金のプランは1ユーザーあたり月7ドル(年払い)、ユーザー数の上限なし。Contractは個別見積もり
Cloudflare「Cloudflare Access」料金(2026-10-23に確認)DLP(Data Loss Prevention)
通信や保存されたファイルから、決めた種類の情報を見つける機能。生成AIへの入力も検査の対象にできます
無料の範囲: 無料・従量課金のプランでは、決まった検知の型(金融情報、社会保障・保険・税・識別番号)を使えます
有料: すべての機能を使うには、Enterprise(Contract)のオプションが要ります
Cloudflare Docs「Data Loss Prevention」(2026-10-23に確認)CASB
Google Workspace・Microsoft 365・Slack、ChatGPTの提供元のOpenAIなどのクラウドサービスに読み取り専用でつなぎ、公開されたままのファイルや設定の問題、許可していないサービスの利用を洗い出す機能
無料の範囲: 無料プランは2つのサービスまで連携できます
有料: 見つかった問題の一件ごとの詳細を見るには、Enterpriseが要ります
Cloudflare Docs「Cloud Access Security Broker(CASB)」(2026-10-23に確認)AI Gateway(自社でAIを使う仕組みがある場合)
自社のアプリや業務の仕組みからAIを呼ぶときに間に置き、呼び出しの記録・キャッシュ・回数の制限を行う仕組み
無料の範囲: 分析画面・キャッシュ・レート制限などの基本機能は無料
Cloudflare Docs「AI Gateway: Pricing」(2026-10-23に確認)まずは「見るだけ」から始められます
最初から止めると、業務が止まって反発が出ます。数週間は見るだけにして、実際に使われている生成AIを確かめてからルールを決める進め方をおすすめしています。社員数と使っているクラウドを送っていただければ、無料プランで始められるかをお答えします。
当社がやること
現状確認
1〜2週間社員数、会社の端末の種類(Windows・Mac・スマートフォン)、使っているクラウド(Google Workspace・Microsoft 365)、いまの生成AIのルールを確認します。
設計
1〜2週間まず見るだけにするか、最初から止めるかを決めます。許可する生成AI、止める操作、検知する情報の種類、社員への説明の仕方をここで決めます。
設定・展開
2〜4週間(端末の台数による)お客様名義のアカウントで設定し、数人の端末で試してから全社に広げます。業務のアプリが動かなくなった箇所は、検査の対象から外して調整します。
確認と引き渡し
1〜2週間一覧の見方、ルールの足し方、困ったときの外し方を書いてお渡しします。最初の数週間の記録を一緒に見て、ルールが業務に合っているかを確かめます。
お客様にご用意いただくこと
- 会社の端末にソフトを入れられる権限(端末の管理を外部に頼んでいる場合は、その会社との調整)
- Google WorkspaceまたはMicrosoft 365の管理者の権限(ログインの連携とCASBに使います)
- 生成AIをどこまで許すかの、会社としての方針(迷う場合は選択肢をお出しします)
- 社員への説明(何を見て、何を見ないか)
当社がやらないこと
- 就業規則や社内規程の文面の法的な判断は、社労士・弁護士にご相談ください。当社は技術の設定と、その説明の材料づくりまでを行います
- 社員の利用状況の監視や報告の運用代行はしません。一覧を見るのはお客様の担当者です
- 情報漏えいが起きた後の調査(フォレンジック)は、専門会社をご案内します
- 24時間の監視はお受けしていません
- Cloudflareの契約・請求の代理はしません(お客様名義のアカウントで設定します)
無料ヒアリングでお返しすること
- 1 社員数と端末から、無料プラン(50ユーザー未満)で始められるか
- 2 まず見えるようにするなら、どこまで見えて、どこが見えないか
- 3 止めるべき操作と、会社のルールの決め方の選択肢
- 4 進め方と期間の幅、当社の作業費の目安
当社の作業費が決まる要素
- 社員数と端末の台数、端末の種類(Windows・Mac・スマートフォン)
- 見るだけにするか、アップロードなどを止めるか
- ファイルや入力の中身まで検査するか(TLS復号の設定と、業務アプリの調整の量)
- CASBでつなぐクラウドサービスの数
- 自社のアプリからAIを呼んでいて、AI Gatewayも入れるか
- すでにVPNや別のフィルタリングを使っていて、置き換えるか
よくあるご質問
- 社員20人ほどの会社でも意味がありますか
- あります。Cloudflare Oneは50ユーザー未満のチームなら無料なので、小さい会社ほど費用をかけずに始められます。ただし無料で使えるDLPやCASBの範囲は限られます。何が足りて何が足りないかは、ヒアリングでお伝えします。
- 社員から「監視されている」と反発されませんか
- 説明なしに入れると、反発は出ます。何を見て、何を見ないか、なぜ入れるのかを先に社員に伝えるのが前提です。当社は説明に使える設定の一覧をお作りします。規程としての書き方は、社労士・弁護士にご確認ください。
- 生成AIを全部禁止できますか
- 会社の端末の通信からは止められます。ただ、全部止めると、社員は個人のスマートフォンで使い始め、かえって見えなくなります。会社として使ってよいAIを決め、ファイルのアップロードなど危ない操作だけを止めるほうが、実態に合います。
- Meta MuseのようなAIエージェントに、会社のメールをつなぐのを止められますか
- 会社の端末からの利用は、Gatewayで見て止める対象にできます。ただ、社員が個人のスマートフォンから会社のアカウントでつなぐ場合は、Cloudflare Oneの範囲の外です。Google WorkspaceやMicrosoft 365の側で、外部のアプリにつなぐ権限を絞る設定もあわせて考えます。
- 業務で使っているアプリが動かなくなりませんか
- 中身まで検査する設定では、動かなくなるアプリが出ることがあります。そのため、数人の端末で試してから全社に広げ、動かないものは検査の対象から外します。切り替えの前に、戻し方を決めておきます。
ほかの困りごと
- VPN機器をやめる VPN機器を置かずに、Cloudflare One(Access・Tunnel)で社内システムへの入り口をログインと端末で絞ります。
- サイトを攻撃から守る WordPressやPHPのサイトの前にCloudflareを置き、WAF・DDoS対策・SSLで攻撃をサーバーの手前で止めます。
詳しく読む
- 社員がパーソナルAIエージェントを仕事で使うとき｜会社が先に決めておくルール
- Meta Museが日本で提供開始｜使える場所・料金・メルカリなど国内連携と、会社が先に決めること(2026年10月)
- Meta Museは安全か｜Secure VM・Sentinel・承認の仕組みとプライバシー懸念
- AIエージェントに社内データを触らせる前に決めること｜権限・記録・止め方
- Cloudflare OSのセキュリティ｜ゼロトラストとGatekeeperを情シス向けに解説
- Company Brain(社内の情報を安全にAIへつなぐ)
- Cloudflare OS 導入支援(社内のAIの作業場をCloudflare上に)
出典
- Cloudflare「Cloudflare Access」料金(2026-10-23に確認)
- Cloudflare Docs「Application Granular Controls」(2026-10-23に確認)
- Cloudflare Docs「Shadow IT SaaS analytics」(2026-10-23に確認)
- Cloudflare Docs「Data Loss Prevention」(2026-10-23に確認)
- Cloudflare Docs「Cloud Access Security Broker(CASB)」(2026-10-23に確認)
- Cloudflare Docs「Cloud and SaaS integrations」(2026-10-23に確認)
- Cloudflare Docs「TLS decryption」(2026-10-23に確認)
- Cloudflare Docs「AI Gateway: Pricing」(2026-10-23に確認)
社員の生成AI利用の管理を相談する
初回1時間のヒアリングは無料です。 社員数と、使っているクラウド(Google Workspace・Microsoft 365など)、気になっていることを一言(例:「生成AIに顧客情報を貼っていないか不安」)を書いてください。2営業日以内にご返信し、初回1時間のヒアリング(無料)で範囲を決めます。
- 1
一言で送る
1分で終わります。分かる範囲でかまいません。
- 2
2営業日以内に返信
外から見える情報で現状を確かめたうえで、日程を調整します。
- 3
1時間の無料ヒアリング
必要な設定、無料プランで足りるか、費用の目安をお返しします(オンライン可)。
ヒアリングのあとに、しつこく営業することはありません。「いまのままで足りる」と分かって終わりでもかまいません。