Anthropic Claude 1M コンテキスト — 企業文書を全部ぶち込む前の3リスク
AnthropicがClaude APIで提供を開始した100万トークンのコンテキストウィンドウは、企業の議事録・契約書・社内Wikiを一括投入できる規模に達した。その利便性の裏側でCISOが即座に向き合うべきは、PII露出・データ越境・コスト爆発という3つの統制上の空白である。
背景
Anthropicは2024年に段階的にコンテキストウィンドウを拡張し、Claude 3シリーズでは最大100万トークン（約75万語相当）のAPIアクセスを提供開始した。これにより従来はRAG（検索拡張生成）やチャンク分割で対処していたユースケースが、文書群を丸ごとプロンプトに投入する設計に置き換わりつつある。国内企業でも法務・経営企画・ITオペレーション部門が「全社Wiki要約」「大量契約書レビュー」に活用を検討し始めており、導入検討のリードタイムは3〜6か月程度と短い。一方、Anthropicのデータ処理拠点は米国であり、API経由で送信された文書はAnthropicのインフラを経由する。商用API利用時のデータ保持ポリシー（デフォルト30日以内のログ削除を標榜）は存在するが、契約上の確認なしに個人情報を含む文書を送信することは個人情報保護法・GDPRの観点で問題となりうる。
リスクの全体像
脅威モデルは3層で整理できる。①PII露出：1リクエストで100万トークン分の文書を送信する場合、単一の議事録や契約書ではなく、複数部門の文書が混在したバッチになる可能性が高い。氏名・口座番号・健康情報・取引先の個人情報が一括で外部APIに送出され、送信者側がPIIの所在を把握しきれないリスクがある。②データ越境：AnthropicのAPIは米国リージョンで処理される。EU市民の個人情報を含む文書の送信はGDPR第44条の越境移転制限に抵触しうる。国内基準でも個人情報保護法の第三者提供・外国にある第三者への提供規制（第28条）の適用可能性を弁護士確認なしに排除できない。③コスト爆発：Claude 3 Opusの場合、入力100万トークンあたり約15ドル（2024年時点）。社内展開後に複数部署が並列で大容量リクエストを発行すると、月次のAPI費用が事前想定の10倍規模に達するケースが報告されている。
チェックリスト
- Anthropic APIの商用利用規約（Usage Policy）とデータ処理補足契約（DPA）を取得・確認し、ログ保持期間・学習利用の有無を文書化しているか。
- 投入予定の文書群に対してPIIスキャン（氏名・マイナンバー・口座番号・健康情報）を自動検出するパイプラインを、APIコール前に設置しているか。
- EU域内居住者の個人情報を含む文書を送信する場合、GDPR第46条に基づく適切な保護措置（SCC等）がAnthropicとの契約に含まれているかを法務部門と確認しているか。
- 部門・ユーザー別のAPIトークン消費量を可視化・上限設定できる仕組み（Anthropicのワークスペース管理機能またはAPIゲートウェイ）を導入しているか。
- 100万トークン規模の入力に対して、送信前のコンテンツ分類（機密レベルの自動タギング）と、機密区分が「社外秘」以上の文書の送信ブロックポリシーを定義しているか。
打ち手
優先順位は次の順で実施する。第1位：DPA締結とデータ処理根拠の確保。AnthropicとのDPA（Data Processing Addendum）を法務経由で締結し、個人情報保護法第28条対応の記録を整備する。第2位：PIIフィルタリングゲートウェイの実装。Microsoft Presidio等のOSSを用いた送信前スキャンをCI/CDまたはAPIプロキシ層に組み込む。第3位：トークン消費の予算上限設定。AnthropicのWorkspaceで部門別使用量アラートを設定し、月次予算の120%到達時点でAPIキーを自動停止するルールを設ける。
文書を丸ごと渡す前に、渡していい文書か問え。
Omamori AI の結論
- 事実: AnthropicのClaude 1Mコンテキストは商用APIとして利用可能であり、企業文書の一括投入が技術的に現実化している。同APIの処理拠点は米国であり、デフォルト状態での個人情報含む文書の送信は個人情報保護法第28条・GDPRの越境移転規制と抵触する可能性がある。
- 判断軸: 導入可否の判断基準は「技術的便益 vs. コンプライアンスリスクの非対称性」にある。PIIを含まないドキュメント（公開済み製品仕様書・匿名化済みログ等）への適用と、人事・法務・財務文書への適用では法的リスクの水準が大きく異なるため、文書類型別の適用可否マトリクスを策定することが実務的な出発点となる。
- 打ち手: ①DPA締結とSCC確認を法務部門主導で先行させ、②PIIスキャンゲートウェイをAPI利用の必須条件としてポリシー化し、③トークン消費監視をFinOpsの一環として予算統制に組み込む。この3点を「導入条件」として文書化した上でPoC承認を行う体制が望ましい。
経営者視点で考えるべきこと
取締役会が問うべきは「AIの活用可否」ではなく「どの文書を誰の責任で外部送信できるか」という統制設計の有無である。個人情報保護法違反による行政措置・GDPRの制裁金（最大全世界年間売上高の4%）はCISOの守備範囲を超えた経営リスクであり、善管注意義務の観点から取締役が事前認識すべき事項に該当する。一方、PIIを除外したナレッジベースや匿名化済みの社内ドキュメントへの適用は、法務レビューコストの削減・経営意思決定の高速化という形で定量的なROIを示せる領域でもある。規制リスクを理由に一律禁止とするのではなく、文書類型・機密区分・利用部門を軸に適用範囲を明示したポリシーを策定し、取締役会で承認するプロセスを経ることが、事業継続性とコンプライアンスの両立につながる。
