ホーム / 記事
NotebookLM

NotebookLMに社内資料を入れていいか

公開 2026-10-27

根拠を示してくれるので嘘が混ざりにくく、長い資料の読み込みには本当に向いています。ただ、資料を入れないと動かないツールなので、最初の一歩が判断になります。

NotebookLMは「入れた資料しか見ない」

NotebookLMは、アップロードした資料の範囲内で答えるGoogleのツールです。一般のChatGPTのように広い知識から答えるのではなく、こちらが入れたPDFやドキュメントだけを読んで回答します。

根拠として元の箇所を示してくれるので、「それっぽい嘘」が混ざりにくい。社内マニュアルの検索や、長い報告書の読み込みには確かに向いています。

ただし、資料を入れないと何もできないツールです。つまり使い始めた瞬間に、社内資料をアップロードすることになる。そこが論点になります。

個人の Google アカウントで使う場合 アップロード先 個人アカウント 会社の管理下にあるか ない 退職時に資料を回収できるか できない 何を入れたか会社が把握できるか できない Google Workspace の法人アカウントで使う場合 アップロード先 会社の契約内 会社の管理下にあるか ある 退職時に資料を回収できるか できる 何を入れたか会社が把握できるか できる 違うのは機能ではなく、誰が管理しているか
NotebookLM自体の機能はほぼ同じ。分かれ目は、アップロードした資料が会社の管理下にあるかどうか。個人アカウントで使っている時点で、会社は何も把握できない。

個人アカウントで使われているのが実態

NotebookLMは無料で使えるので、会社が何も契約していなくても社員が使い始めます。そして個人のGmailアカウントで使います。

この状態で起きることを具体的に書きます。

社員が業務マニュアルをアップロードして活用する。本人は効率化しているつもりです。ところがその資料は個人アカウントの中にあり、会社からは見えません。退職するとき、返却を求めることもできません。アカウントごと持っていかれます。

これは生成AIの問題というより、会社が把握していないAIの利用の典型です。ツールが便利なほど起きやすい。

⚠ 退職時に効く

個人アカウントに入った社内資料は、法的には返還を求められても、技術的には確認する手段がありません。「消しました」という本人の言葉を信じるしかなくなります。

学習に使われるかどうか

Googleは、Google Workspaceの有料版におけるNotebookLMのデータを、モデルの学習に使わないと説明しています。業務での利用を前提に設計されている、という位置づけです。

無料の個人向けについては、扱いが異なる場合があります。利用規約やプライバシーに関する説明を確認してください。

ただ、ここでも学習に使われるかどうかと、外部に送信されるかどうかは別です。どちらのプランでも、アップロードした資料はGoogleのサーバーに保存されます。

共有リンクに注意する

NotebookLMはノートブック単位で共有できます。この共有設定が、GPTsと同じ事故を生みます。

リンクを知っている人に公開する設定にすると、URLが渡った先の全員が資料を読めます。社内共有のつもりで出したリンクが、転送されて社外に届く。よくある話です。

共有するなら、相手のアカウントを個別に指定する方式にしてください。手間は増えますが、追跡できます。

入れてよい資料の基準

法人アカウントで、共有設定も適切、という前提でも、入れる資料は選びます。

資料判断理由
社内の業務マニュアル 入れてよい 社内の誰が見ても問題ない
公開済みの製品カタログ 入れてよい すでに公開情報
官公庁の公表資料・法令 入れてよい 公開情報。要約に向く
取引先から受領した資料 入れない 秘密保持契約の対象。自社の判断では出せない
顧客名簿・応募者情報 入れない 個人情報。利用目的の範囲を超える
人事評価・給与データ 入れない 閲覧権限を持つ人が限られる情報

判断に迷ったら、その資料をファイルサーバーの「全社共有」フォルダに置けるかを考えてください。置けないものは、入れないほうがいい。

向いている使い方

否定的なことばかり書きましたが、公開資料の読み込みには本当に向いています。

たとえば補助金の公募要領、法改正の解説資料、業界団体のガイドライン、規格の文書。何十ページもあって読むのが大変で、しかも公開情報。NotebookLMの一番いい使い方だと思います。

自社の情報を入れずに、外の情報を読むために使う。この方向なら、リスクはほとんどありません。

社内で決めること

  1. 個人のGoogleアカウントでの業務利用を禁止する。使うなら会社のアカウント
  2. 共有はアカウント指定のみ。リンク共有を使わない
  3. 取引先から受領した資料と個人情報は入れない

1番がいちばん大事で、いちばん守られません。無料で使えるツールほど、個人アカウントで始まります。禁止するだけでなく、会社のアカウントで使える状態を用意してください。使えないと、結局個人に戻ります。

無料のツールほど、個人アカウントで始まる

会社が用意しないと、結局個人に戻ります。禁止より先に、使える状態を作るほうが早い。

AI Security Lab は、生成AIを業務で使う会社向けの eラーニングです。 何を入力してはいけないか、設定で防げる範囲はどこまでか、漏れたときに最初に何をするか。 中小企業の現場で実際に起きることを前提に組んでいます。

講座の内容と料金を見る

序章とレッスン01は無料で読めます。登録は不要です。

あわせて読む

GPTs(マイGPT)に社内資料をアップロードするリスク
会話を消しても、登録した資料は消えません。そして公開範囲の設定を1つ間違えると、本当に外に出ます。
会社が把握していないAIの見つけ方
社員が勝手に使っているAIのこと。禁止令を出すと見えなくなるだけで、なくなりはしません。
Microsoft 365 Copilot を業務で使うときに確認すること
データは社外に出ません。代わりに、社内で見えてはいけないものが社内の人に見えるようになります。