なぜ「投入前」に境界を決めるのか
RAGは社内の資料を検索してから回答する仕組みです。便利な反面、入れ方を間違えると「見せてはいけない資料まで答えてしまう」ことがあります。
だから資料を入れる前に、何を入れてよいか・誰が聞けるかを決めておくのが安全です。後から範囲を狭めるより、先に境界を決めた方が手戻りが少なくなります。
後から直す
先に決める
データを3層に分けて考える
資料は「公開OK」「社内だけ」「機密」の3層に分けると、議論がしやすくなります。最初の導入では下の層（公開・FAQ）から始め、権限が固まってから社内限定・機密へ広げます。
チャットを使える人と、裏で検索される資料の範囲が一致しているかも、同時に確認してください。ズレがあると、見えてはいけない情報が回答に混ざります。
機密
契約・個人情報・社外秘 → 最初は入れない
社内限定
部署マニュアルなど → 権限が固まってから
公開・FAQ
誰が見てもよい資料 → まずここから
上から順に、最初は下の層から始める
次にやること
境界が言語化できたら、小さく試す順番に進みます。FAQなど安全な資料だけで効果を確認し、権限とログのルールを固めてから本番へ広げるのがおすすめです。
社外のLLMサービスを使う場合は、送ってよいデータの範囲も図にして共有しておくと、チーム全員が同じ判断ができます。
- 01
資料を3層に分類
公開・社内・機密を先に整理
- 02
権限をそろえる
使う人と見られる資料を一致させる
- 03
小さく試す
FAQから効果確認してから拡大
よくある質問
RAGに入れる資料は、最初から全部入れてよいですか？
おすすめしません。公開マニュアルやFAQなど安全な資料から小さく始め、権限設計が固まってから範囲を広げる方が事故も手戻りも少ないです。
「聞ける人」と「見られる資料」がズレると何が起きますか？
営業だけが見るべき資料が全社員の質問に混ざる、といった漏えいリスクがあります。使う人の権限と検索対象の資料を先にそろえてください。
クラウドのLLMを使う場合、何を先に決めればよいですか？
質問や資料の一部が社外に送られることがあります。「送ってよいもの／送ってはいけないもの」の境界を、導入前にチームで共有しておくことが大切です。