Claude Codeって会社で使っていい?先に確認する3つの論点【2026】

任せる・検証する
記事内に広告が含まれています。

「Claude Codeって便利そうだけど、会社のPCで使って大丈夫…?」——そこで止まっていませんか?この記事では、非エンジニアでClaude Codeを毎日使っているクロパンが、「使っていいか」を判断するために先に確認する3つの論点を整理します。読み終わるころには、自分で判断するか、会社にそのまま聞けるかの、どちらかに進める状態になれますよ🐼

  1. ① Claude Codeは会社で使っていい?結論は「3つの論点」で判断
    1. ①-1 結論:3行まとめ
    2. ①-2 Before/After:不安の正体は「論点が混ざっていること」
    3. ①-3 この記事で扱う範囲
  2. ② 論点1:Claude Codeはどこまで読める?「作業フォルダ」の範囲
    1. ②-1 Claude Codeが見るのは「開いたフォルダの中」
    2. ②-2 読ませたものは「ネットの向こう」に送られる——クラウドAIの大前提
    3. ②-3 会社のPCでまず確認したい観点
  3. ③ 論点2:何を「渡さない」と決めるか
    1. ③-1 渡さないもの3分類:個人情報・取引先の情報・パスワード類
    2. ③-2 迷ったら「これが社外に出たら困るか?」で判定する
    3. ③-3 ぼくの場合:ブログ運営で「渡さない」と決めているもの
  4. ④ 論点3:勝手に実行されない仕組みはある?
    1. ④-1 実行前に「許可」を求める仕組み
    2. ④-2 計画だけ立てさせる「プランモード」
  5. ⑤ データの扱いは「公式の一次情報」で確認する
    1. ⑤-1 確認する3点:学習利用・保持期間・プランの違い
    2. ⑤-2 公式情報の見つけ方(この記事を鵜呑みにしないでOK)
    3. ⑤-3 会社に聞くときの聞き方(そのまま使えます)
  6. ⑥ コピペOK:判断を整理する2つのプロンプト
    1. ⑥-1 レシピ1:「渡さないものリスト」を自分で決める整理プロンプト
    2. ⑥-2 レシピ2:Claude Codeのいまの状態を日本語で確認するプロンプト
    3. ⑥-3 ⚠️やってはいけない使い方
  7. ⑦ 育て方:「渡さないものリスト」をルールとして残す
    1. ⑦-1 リストをClaude Codeに覚えさせる
    2. ⑦-2 運用は「ヒヤッとしたら1行足す」だけ
    3. ⑦-3 次の一歩
  8. ⑧ よくある質問(FAQ)

① Claude Codeは会社で使っていい?結論は「3つの論点」で判断

①-1 結論:3行まとめ

いきなり結論からお伝えします。

✅ 「会社で使っていいか」の最終判断は、あなたの会社のルールで決まります(この記事が代わりに「大丈夫です」と判定することはできません)
✅ ただし、確認すべきことは3つの論点に絞れます:①どこまで読まれる? ②何を渡さない? ③勝手に実行されない?
✅ この3つが分かれば、「自分で判断する」か「会社に具体的に質問する」かのどちらかに進めます

「なんとなく不安だから使わない」でも「なんとなく大丈夫そうだから使う」でもなく、確認する場所を知って、自分の会社の場合はどうかを見に行く。この記事のゴールはそこです。

クロパン
クロパン

ぼくも最初は「これ、会社のPCで動かして怒られないやつじゃ…?」とビビって、しばらく様子見していました🐼 でも不安の正体を分解したら、確認することは意外と少なかったんです。

①-2 Before/After:不安の正体は「論点が混ざっていること」

「会社で使って大丈夫?」という不安、実は中身が3つ混ざっています。図で見てみましょう。

使っていいかの不安を3つの論点に分解する図 「会社で使っていい?」の不安は3つに分けられる Before:不安がだんご状態 ・情報が外に出そうで怖い ・勝手に何かされそうで怖い ・そもそも禁止かもしれない → 怖くて手が止まる 分解 After:3つの論点に分ける 論点1 どこまで読まれる? 論点2 何を渡さない? 論点3 勝手に実行されない? → 1つずつ確認できる

不安は、まとめて考えると大きく見えます。分ければ、それぞれは確認可能なサイズです😊

①-3 この記事で扱う範囲

この記事は「会社・情報の扱いをどう判断するか」の話に絞ります。操作の許可設定そのもの(毎回の確認を安全に減らす方法)は別記事で詳しく解説しています(論点3のところで案内します)。

・「使っていい/ダメ」を誰かに断定してもらう話ではなく、自分の会社で確認する話
・確認する論点は3つだけ:読まれる範囲/渡す情報/実行の許可
・次の章から、1つずつ見ていきます


② 論点1:Claude Codeはどこまで読める?「作業フォルダ」の範囲

②-1 Claude Codeが見るのは「開いたフォルダの中」

Claude Codeを使うとき、最初に「どのフォルダで作業するか」を選びます。Claude Codeが読み書きするのは、基本的にこの作業フォルダの中です。PCの中身を最初から全部読み漁る、という動き方ではありません。

ただし、逆に言うとこうなります。

仕事のファイルが入ったフォルダを作業フォルダにすれば、それは「読ませる対象」になります。

つまり論点1は「Claude Codeが危ないか」ではなく、「あなたがどのフォルダを開くか」の話なんです。

②-2 読ませたものは「ネットの向こう」に送られる——クラウドAIの大前提

ここが一番大事な前提です。

Claude Codeは、あなたのPCの中だけで動くソフトではありません。AIの本体はAnthropic社のサーバーにあり、読ませたファイルの中身は、処理のためにネットの向こうへ送られます。これはClaude Codeに限らず、ChatGPTなどクラウド型のAIサービスに共通するしくみです。

読ませたファイルがAIのサーバーへ送られる流れの図 Claude Codeに「読ませたもの」はどこへ行く? あなたのPC 作業フォルダを開く ファイルを読ませる Claude Code 中身を読んで 処理をお願いする AIの本体(社外) Anthropic社の サーバーで処理 読ませる = 社外のサービスに渡すこと

だから、判断の物差しはシンプルにこう置くのが安全です。

「AIに読ませる」=「社外のサービスにその情報を渡す」と同じ意味で考える。

この物差しで見ると、「会社で使っていい?」という漠然とした問いが、「この情報を社外に渡していいんだっけ?」という、会社員なら普段から判断している問いに変わります。

②-3 会社のPCでまず確認したい観点

論点1について、あなたが自分の環境で確認するのはこの3つです。

・会社に「外部のクラウドサービス・生成AIの利用」についてのルールがあるか(あるなら、まずそれが優先です)
・いま使おうとしているフォルダに、仕事のファイルや機密が混ざっていないか
専用の作業フォルダを1つ作り、Claude Codeはその中だけで使う——これが最初の安全策です

・Claude Codeが読むのは基本的に「開いた作業フォルダの中」
・読ませたものはAnthropicのサーバーに送られる=「読ませる」=「社外に渡す」で考える
・専用フォルダを作って仕事のファイルと混ぜない、が第一歩


③ 論点2:何を「渡さない」と決めるか

③-1 渡さないもの3分類:個人情報・取引先の情報・パスワード類

論点1で「読ませる=社外に渡す」という物差しができました。次は「じゃあ何を渡さないか」を先に決めておく話です。

迷いやすいものは、だいたいこの3分類に収まります。

🙅 渡さないもの3分類
個人情報:自分・家族・同僚・お客さんの名前、連絡先、顔が写った画像
取引先・社内の情報:社名入りの資料、見積もり、顧客リスト、社内でしか見られない文書
認証情報:パスワード、ログイン情報、APIキーなどの「鍵」にあたるもの

3つ目の認証情報は、そもそもAIに直接渡さずにログインを任せる方法もあります。詳しくはClaudeにパスワードを渡さずログインを任せる|1Password連携【2026】で解説しています。

③-2 迷ったら「これが社外に出たら困るか?」で判定する

リストにない情報で迷ったときの判定基準は1つだけです。

「この情報が社外に出たら、誰かが困るか?」——困るなら渡さない。

注意したいのは、1つずつはセーフに見えても、組み合わせると特定につながるケースです。たとえば「業界」+「地域」+「案件の特徴」がそろうと、社名を書いていなくても中の人には分かってしまう、ということが起こりえます。迷ったら渡さない側に倒すのが安全です。

③-3 ぼくの場合:ブログ運営で「渡さない」と決めているもの

ぼくは会社の仕事ではなく、個人のブログ運営でClaude Codeを毎日使っています。その中で「渡さないものリスト」を実際に決めて運用しています。

・本名・家族の名前(記事にもAIへの指示にも出さない)
・ブログのログインパスワード(AIのチャットに直接貼らない。鍵は別の場所に置く)
・収益のこまかい実数
・読者さん・問い合わせをくれた方の情報

クロパン
クロパン

最初に「渡さないものリスト」を作ったら、毎回の「これ貼っていいのかな…?」という迷いがほぼ消えました🐼 判断を毎回するんじゃなくて、先に決めておくのがコツです。

・渡さないものは個人情報・取引先/社内の情報・認証情報の3分類で考える
・迷ったら「社外に出たら困るか?」で判定。組み合わせ特定にも注意
先にリスト化しておくと、毎回の迷いが消える(作り方は⑥のプロンプトで)


④ 論点3:勝手に実行されない仕組みはある?

3つ目の不安は「AIが勝手にファイルを消したり、変なことを実行したりしないか」です。ここは、Claude Code側にブレーキの仕組みが用意されています。この記事では入口だけ紹介して、詳しい設定は専門の記事にお任せします。

④-1 実行前に「許可」を求める仕組み

Claude Codeは、ファイルの変更やコマンドの実行といった「あなたのPCに影響する操作」の前に、「実行していいですか?」と確認を求めてくるのが基本の動きです。黙って何かをやり続けるのではなく、要所であなたの許可を待ちます。

この確認を「安全なものだけ減らして、テンポよく使う」設定のやり方は、Claude Codeの許可設定|毎回の確認を安全に減らす方法【2026年版】で詳しく解説しています。

④-2 計画だけ立てさせる「プランモード」

もう1つ、「まず計画だけ立てて、実行はしない」というモードもあります。AIが何をしようとしているかを先に読んでから、進めるかどうかを自分で決められるので、「勝手に変更されるのが怖い」という人はここから始めるのが安心です。詳しくはClaude Codeプランモードとは?勝手な変更を防ぐ使い方【2026年版】でどうぞ。

・「勝手に実行されないか」には、許可の確認プランモードという2つのブレーキがある
・この記事の役目は「会社・情報の扱いの判断」。操作の設定は上の2記事が本丸です
・論点1〜3が出そろいました。次は「データの扱い」を公式情報で確認します


⑤ データの扱いは「公式の一次情報」で確認する

3つの論点を見てきましたが、「渡したデータがその後どうなるのか」も気になりますよね。ここは噂やまとめ記事ではなく、Anthropic公式の一次情報で確認するのが鉄則です。

⑤-1 確認する3点:学習利用・保持期間・プランの違い

2026年8月時点の公式ドキュメントには、こう書かれています。

📄 公式情報の要点(2026年8月時点)
個人向けプラン(無料/Pro/Max):会話やコーディングの内容を「モデル改善(学習)に使うか」を自分で選べる。設定がONなら学習に使われ、データの保持期間は最大5年。OFFなら30日
・設定はプライバシー設定画面(claude.ai/settings/data-privacy-controls)でいつでも変更できる
法人プラン(Team/Enterprise)やAPI:商用条件のもとでは、顧客が明示的に提供を選ばない限り、送ったコードやプロンプトを生成AIの学習に使わないとされています
※出典:Claude Code公式ドキュメント「Data usage」(2026年8月13日確認)

大事なのはこの3つです。①自分の学習利用の設定がいまどうなっているか(自分の設定画面で確認)②保持期間は設定で変わる ③個人プランと法人プランでルールが違う。「会社で使うなら法人プランか個人プランかで前提が変わる」——これは会社に相談するときの重要な材料になります。

⑤-2 公式情報の見つけ方(この記事を鵜呑みにしないでOK)

正直に書くと、この手の仕様は変わることがあります。だからこの記事も「2026年8月時点」と明記しています。あなたが判断するときは、次の2か所を直接見るのがいちばん確実です。

Claude Code公式ドキュメント「Data usage」(データの扱いのまとまったページ)
Anthropicプライバシーセンター「Is my data used for model training?」(学習利用についての公式回答)

英語のページですが、ブラウザの翻訳機能で十分読めます。

⑤-3 会社に聞くときの聞き方(そのまま使えます)

「何て聞けばいいか分からない」が、聞けない一番の理由だと思います。3つの論点は、そのまま質問文になります。

上司・情報システム部門への聞き方(例)
「業務効率化のためにAIツール(Claude Code)を使いたいと考えています。3点確認させてください。
①外部のクラウドAIサービスの利用について、社内ルールはありますか?
②AIに入力してよい情報の範囲に決まりはありますか?
③会社として契約しているAIの法人プランはありますか?(あればそれを使います)」

この聞き方なら「勝手に使おうとしている人」ではなく「ルールを確認してから使おうとしている人」として話が始まります😊

・データの扱いは公式一次情報で確認(この記事の要点は2026年8月時点)
・個人プランは学習利用を自分で選べて、設定で保持期間が変わる。法人プラン・APIは学習に使わないのが原則(商用条件・明示的な提供を選んだ場合を除く)
・会社に聞くなら3つの論点をそのまま質問文にする


⑥ コピペOK:判断を整理する2つのプロンプト

ここからは実行レシピです。どちらもコピペしてClaude Code(またはClaude)に貼るだけ。コードは1行も書きません🐼

⑥-1 レシピ1:「渡さないものリスト」を自分で決める整理プロンプト

③で見た3分類を、あなたの使い方に合わせて具体化するプロンプトです。会社の規則や社内文書は渡さずに、一般的な観点だけで一緒に作ってもらいます。

私は会社員で、AIサービスを使うときの「渡さないものリスト」を作りたいです。
会社の規則や社内文書はあなたに渡しません。一般的な観点だけで進めてください。

①個人情報 ②取引先・社内の情報 ③パスワードなどの認証情報 の3分類をベースに、
私の使い方に合わせた「渡さないものリスト」を一緒に作ってください。

進め方:
・まず、私がAIを何に使いたいか(用途)を質問してください
・次に、1分類ずつ「あなたの用途だとこれは渡さない方がいい」という具体例を
 私に確認しながら挙げてください
・最後に、完成した「渡さないものリスト」を箇条書きでまとめて出力してください

⑥-2 レシピ2:Claude Codeのいまの状態を日本語で確認するプロンプト

設定ファイルを開く必要はありません。Claude Code本人に聞くのが一番早いです。

いまのClaude Codeの状態を、素人でもわかるように教えてください。

・いまの作業フォルダはどこですか?その中にどんなファイルがありますか?
・この会話でここまでに私が渡したファイルや文章の中に、個人情報・パスワード・
 仕事の機密にあたりそうなものが無かったか、振り返って教えてください
・ファイルの変更やコマンドの実行の前に、私に許可を求める設定になっていますか?
 いまの状態を教えてください

⚠️AIの回答は確認の入口です。学習利用の設定(⑤-1)だけは、claude.aiのプライバシー設定画面をあなた自身の目で確認してください。

⑥-3 ⚠️やってはいけない使い方

このテーマで、逆にやってしまうと危ない使い方を3つだけ。

社内規程やガイドラインのファイルをAIに貼って「要約して」「使っていいか判断して」と頼む——規程そのものが社内文書=渡す行為になってしまいます
「使って大丈夫だよね?」とAIに聞いて安心材料にする——あなたの会社のルールは、あなたの会社にしかありません
会社の確認を後回しにして既成事実を作る——先に聞く方が結局ラクです(聞き方は⑤-3「会社に聞くときの聞き方」)

・レシピ1で「渡さないものリスト」を作る(社内文書は渡さない設計)
・レシピ2でClaude Codeの状態を日本語で確認。学習利用の設定だけは自分の目で
・社内規程をAIに読ませない・判断をAIに丸投げしない


⑦ 育て方:「渡さないものリスト」をルールとして残す

レシピ1でリストができたら、最後の仕上げです。リストは作って終わりではなく、Claude Codeに覚えさせて「守らせる」ところまでいくと、毎回の判断が要らなくなります。

渡さないものリストをルールとして育てる3ステップの図 STEP 1 「渡さないものリスト」を作る(レシピ1のプロンプトで) STEP 2 ルールファイル(CLAUDE.md)に入れて覚えさせる STEP 3 ヒヤッとしたら1行足す——使いながら育てる

⑦-1 リストをClaude Codeに覚えさせる

作った「渡さないものリスト」は、Claude Codeがいつも読むルールファイル(CLAUDE.md)に入れておけます。「このリストにあるものは、記事にも出力にも含めないで。含まれそうなときは止めて教えて」と一緒に書いておくと、AI側が関所になってくれます。

ルールファイルの作り方はCLAUDE.mdの書き方5ステップ|Claude Codeに毎回同じ説明をやめさせる方法でどうぞ。もちろん「このリストをいつも守るルールとして覚えて」と日本語で頼むだけでも始められます。

⑦-2 運用は「ヒヤッとしたら1行足す」だけ

リストを最初から完璧に作る必要はありません。ぼくのリストも最初は3行くらいでした。運用ルールはこれだけです。

「あ、これ貼るところだった…」とヒヤッとしたら、その場でリストに1行足す。

ヒヤッとした瞬間がいちばんの教材です。1行ずつ足していくと、数週間で「あなたの仕事に合った、世界に1つの安全ルール」になります🐼

⑦-3 次の一歩

論点の整理→リスト作り→ルール化、までがこの記事の範囲です。「Claude Codeでそもそも何ができるのか」の全体像は、Claude Code ブログ自動化5STEP|100記事書いた非エンジニアの全体像が地図になります。

クロパン
クロパン

「使っていいか分からないから触らない」が、いちばんもったいないです。論点を確認して、渡さないものを決めて、堂々と使う。この順番なら怖くないですよ🐼✨

・リストはCLAUDE.mdに入れて「守らせる」ところまでやると毎回の判断が消える
・完璧なリストは不要。ヒヤッとしたら1行足すだけで育つ
・全体像は道しるべ記事(ブログ自動化5STEP)へ


⑧ よくある質問(FAQ)

Q
会社に聞かずに、こっそり使ってもいいですか?
A

おすすめしません。「バレるかどうか」ではなく、就業規則や情報管理のルールに反していないかの問題です。ルールが見当たらない場合も、⑤-3の聞き方で一度確認しておくと、後から困ることがなくなります。確認してから使う方が、結局いちばん堂々と使えます。

Q
会社のPCではなく、自分のPCで使うならいいですか?
A

「どのPCか」より「どの情報を渡すか」で考えてください。私物PCでも仕事のファイルや取引先の情報を入れるなら、この記事の3つの論点がそのまま当てはまります。逆に、仕事と関係ない私的な用途(趣味や個人の作業)なら、会社のルールとは別の話になることが多いです。

Q
無料プランと有料プランで、データの扱いは違いますか?
A

個人向けプラン(無料/Pro/Max)は同じ枠組みで、学習利用は自分の設定しだいです(2026年8月時点・⑤参照)。大きく違うのは法人プラン(Team/Enterprise)やAPIで、商用条件では学習に使わないのが原則とされています。最新の内容は公式ドキュメントで確認してください。

Q
もう使ってしまいました。どうすればいいですか?
A

まず⑥-2のレシピ2で「何を渡したか」を振り返り、学習利用の設定を自分の目で確認しましょう。仕事の機密にあたるものを入れてしまっていた場合は、隠さず会社の然るべき窓口に相談するのが安全です。そのうえで「渡さないものリスト」を作れば、同じ心配は繰り返しません。

Q
会社に聞いたら「ダメ」と言われそうで聞けません…
A

気持ちはよく分かります。⑤-3の聞き方なら「確認してから使う慎重な人」として伝わりますし、法人プランの存在(⑤-1)は会社側にもメリットのある提案材料になります。それでもダメと言われたら従いましょう。「ルールが明確になった」こと自体が収穫です。

タイトルとURLをコピーしました