「ChatGPTにサブスクリプションを見つけてもらう」ために三か月分の取引をエクスポートし、CSVをアップロードした人がいます。あとで、ファイルに給与の入金、名前の分かる家主への家賃、医療機関の加盟店名、ほかの項目と組み合わせると口座を特定できる下四桁が含まれていたことに気づきます。チャットを削除しても、開示は巻き戻りません。貼り付けた時点で、開示は起きています。
この記事は、AIはあなたのファイナンシャルアドバイザーではないと対になる基盤記事です。前者はモデルをアドバイザーとして扱わないための資格の境界、この記事はデータの境界を扱います。関連する家計ワークフローにも数値は必要です。銀行の取引履歴を開示せずに、見直せていないサブスクを見つける、家計の予算シナリオ：金融助言をさせずに「もしも」を計算する、共有家計ミーティングの準備がその例です。ただし、その数値は、銀行のPDFを一般利用者向けモデルへ丸ごと渡したものではなく、自分で必要箇所だけを抜き出し、伏せ字にしたデータでなければなりません。
明細に実際に含まれるもの
一般的なエクスポートには、記憶している以上に多くの情報が含まれています。
- 口座・ルーティング識別子（または再特定に足る残りの桁）
- 残高の推移と当座貸越のパターン
- 相手方の名前：家主、雇用主、クリニック、学校、政治献金
- 位置に紐づく加盟店と移動の痕跡
- 他の金融機関を明かす内部振替のメモ
こうした情報のまとまりは、機微な個人データおよび金融データとして扱ってください。税務当局や銀行がプライバシー保護の方針を公開しているのは、なりすましや口座の不正利用が現実の消費者被害につながるからです（IRS privacy policy；IRS Identity Theft Central；FDIC consumer resource center；NCUA consumer resources）。一般利用者向けチャットボットは、銀行が提供する安全な通信経路ではありません。
一般利用者向けAIに絶対に貼り付けてはいけないもの：明細PDF/CSVの全文、オンラインバンキングのスクリーンショット、口座・カード番号、政府発行のID、ワンタイムパスコード、ログイン画面。見知らぬ人にメールで送れば危険なファイルは、プロンプトにも入れないでください。
誤解：「学習をオフにしたから大丈夫」
モデルの学習利用に関する設定は、「貼り付けた情報が端末の外へ出ない」ことを意味せず、「この事業者が自分に対する受託者責任を負う」ことも意味しません。設定は変わり、アカウントが共有されたり、スクリーンショットが転送されたりすることもあります。自動化バイアスによって、手軽なアップロードを実際より安全だと感じてしまいます。これは、NISTが無条件に信頼する初期設定ではなく、管理すべきリスクとして扱っているのと同じ習慣です（NIST AI Risk Management Framework）。
もう一つの誤解は、「銀行はすでにこのデータを持っているから、別の場所に貼っても無害だ」というものです。銀行は、顧客との契約関係と自社の管理体制のもとでデータを保有しています。一般利用者向けAI製品は、別の利用規約を持つ別の受領者です。
日常の例（例示）
例示シナリオであり、実測ケースではありません： 経路Aは生のCSVをアップロードし、サブスクリプション一覧を求めます。経路Bは明細を端末上で確認し、選んだツールと利用目的が適切な場合に限って、口座、場所、給与、医療、相手方の詳細を除いた、定期支払いの必要最小限の項目だけを入力します。経路Bでも銀行の取引履歴を開示せずに、見直せていないサブスクを見つけるに使えます。経路Aでは、不要な取引履歴まで開示しています。
貼り付け禁止リスト（印刷用）
一般利用者向けAIに決して貼り付けないもの：
- 銀行、カード、投資、ローンの明細全文（PDF、CSV、OFX、スクリーンショット）
- 口座、IBAN、ルーティング、カード、PINのデータ
- ワンタイムコード、パスワードマネージャーのエクスポート、セッショントークン付きの銀行URL
- 税務トランスクリプト、社会保障番号／国民ID画像、パスポートのスキャン
- 小切手、送金指示、QR決済コードの画像
- 未確認の経路から届いた、緊急性をあおる文言と支払い指示を組み合わせたメッセージ。こうしたメッセージは、AIを使った詐欺の見分けと公式の詐欺報告経路で確認してください（ReportFraud.ftc.gov；IC3）
代わりに入力できるもの
比較的開示の少ない方法は、生のファイルではなく、必要最小限の項目だけを再入力することです。ただし、再入力すれば自動的に安全になるわけではありません。相手方を特定できる情報、珍しい取引、正確な残高、ツールへの提供が承認されていないデータは含めないでください。
自分の明細から手入力した定期的な支払い項目です（口座番号なし）：
加盟店 | 月額 | 初回確認（YYYY-MM） | 継続中？
StreamingCo | 14.99 | 2025-11 | yes
CloudBackup | 9.99 | 2024-03 | yes
GymX | 45.00 | 2026-01 | yes
次のグループに分けてください：継続 / 解約候補 / 人による確認が必要
他のサブスクリプションを作り上げないでください。ログインアクセスを求めないでください。
確認済みの月次数値のみ（出典を記載、口座IDなし）：
家賃 1200（賃貸契約）、食料品平均 520（3か月手集計）、
給与手取り 3100（給与明細）。
家賃が1350になった場合の試算を作ってください。計算だけを行い、商品に関する助言はしないでください。
この二つ目の形式は家計の予算シナリオ：金融助言をさせずに「もしも」を計算するで使います。あくまでリテラシー支援であり、使うのは自分で確認した数値です。
例示的な出力の形（合成であり、チャットログではありません）：
入力行：手入力した定期加盟店3件
出力：継続／解約候補フラグ付きの表＋「明細で確認」の注記
却下：CSV全文のアップロード要求；口座ログイン手順の要求
データ量が多い場合の、より安全な手順
データ量が多すぎて手入力できない場合：
- エクスポートは自分の端末内に保管する。
- ローカルの表計算ソフトで編集し、口座情報の列を削除する。勤務先名や家主名はカテゴリに置き換え、質問に必要なら金額を丸める。
- 一つの質問に必要な、伏せ字済みの部分だけを貼り付ける。
- 自分の状況で勤務先または銀行が承認したツールがあるなら、それを優先する。なければ機密性の高い作業はオフラインで行い、資格を持つアドバイザーまたは非営利カウンセラーの守秘ルールのもとでファイルを確認してもらう（CFPB；USA.gov money and credit）。
未確認の「AIマネーコーチ」拡張機能やアプリに、銀行ログインへの継続的なアクセスを許可しないでください。規制対象の銀行または金融サービス事業者が連携機能を提供している場合は、責任を負う事業者、権限、アクセスを取り消す手順、データ利用条件を、事業者の公式経路で確認してください。
他の記事との位置づけ
- アドバイスの境界：AIはあなたのファイナンシャルアドバイザーではない
- 明細を投げ込まずに定期課金を扱う：銀行の取引履歴を開示せずに、見直せていないサブスクを見つける
- 家計を共同で管理するための話し合い：共有家計ミーティングの準備
- 影響の大きい判断を専門家へ相談する目安：作業を止めて、資格を持つアドバイザーに相談するとき
EUの読者は、不公正な商慣行に関する規則が、サービスによるデータ処理や成果の宣伝方法を制限していることにも留意してください（Directive 2005/29/EC）。広告に記載されたプライバシー上の説明は、チャットボットの要約ではなく、実際の製品利用規約で確認してください。
スクリーンショットと「今回だけ」のアップロード
スクリーンショットはCSVエクスポートより軽い情報のように感じられますが、実際にはそうではありません。オンラインバンキングのスクリーンショットには、氏名、口座番号の一部、利用可能額、最近の取引相手が一枚に表示されることがあります。OCR対応のモデルも、あとでチャットを見る人も、その文字を読み取れます。紙の明細を撮影してアップロードする場合や、保持方針が不明な「AIマネー」モバイルアプリにエクスポートを転送する場合にも、同じ禁止が当てはまります。
例示シナリオであり、実測ケースではありません： 加盟店の課金がサブスクリプションかを聞くためにスクリーンショットを貼る人がいます。より安全な方法は、MerchantX 14.99 on 2026-07-12 - is this likely recurring based only on this one line? Do not ask for more statement data.という一文だけを入力することです。文脈は一部失いますが、その月の残りは非公開のままです。そのトレードオフが要点です。
機微な金融データをすでにアップロードしてしまった場合
そのスレッドの利用をやめ、明細の内容を別の場所へ書き写さずに、サービス提供者、アカウント、時刻、データの種類を記録してください。提供者の公式なプライバシー窓口またはセキュリティ窓口を使い、その削除手順に従います。ログイン情報、ワンタイムコード、カード番号や口座番号の全体、支払い指示が露出した場合は、自分で確認した電話番号または公式アプリから銀行に連絡し、銀行の指示に従って認証情報を変更するか、カードや口座を凍結し、不正利用がないか監視してください。FTCの個人情報窃取に関するガイダンスは、米国での出発点になります。それ以外の国では、自国の銀行と当局の窓口を使ってください。
共有端末と家計アカウント
チャット製品が、共有パソコン、パートナーのスマートフォンのバックアップ、勤務先のノートPCにログインしていると、貼り付けのリスクは高まります。一般利用者向けアカウントに入力した金融情報は、履歴、同期された端末、職場の監視に表示されることがあります。伏せ字にした表をAIで扱う必要があるなら、自分で管理できるセッションを使い、製品で設定できる場合は不要な履歴機能を無効にしてください。それでも、入力した内容はUIの表示より長く保持される可能性があると考えます。家計について共同で話し合うときは、共有家計ミーティングの準備のように、伏せ字にした数値から資料を作ってください。生の家計明細を第三者へアップロードして、家族やパートナー間の問題を解決しようとしてはいけません。
預金保険機関やクレジットユニオンの消費者向け情報も、口座の安全管理が日常的な銀行利用の一部であることを示しています（FDIC deposit insurance overview；mycreditunion.gov；USA.gov money）。特定の銀行がツールを承認していることが書面で明示されていない限り、一般利用者向けAIは、その安全な範囲の外にあるものとして扱ってください。
今日の演習
銀行明細の貼り付け停止カードを開いてください。次の金融関連プロンプトを入力する前に、必ずチェックリストを確認します。質問に答える唯一の方法が生の明細のアップロードなら、質問を変えるか、一般利用者向けモデルではなく、人間の専門家にファイルを持参してください。
