資料を入れる前に、検索してよい範囲を決める
RAGは社内の資料を検索してから回答する仕組みです。便利な反面、入れ方を間違えると「見せてはいけない資料まで答えてしまう」ことがあります。
だから資料を入れる前に、何を入れてよいか・誰が聞けるかを決めておくのが安全です。後から範囲を狭めるより、先に境界を決めた方が手戻りが少なくなります。
後から直す
先に決める
公開情報・社内限定・機密に分け、利用者の権限と合わせる
資料は「公開OK」「社内だけ」「機密」の3層に分けると、議論がしやすくなります。最初の導入では下の層（公開・FAQ）から始め、権限が固まってから社内限定・機密へ広げます。
チャットを使える人と、裏で検索される資料の範囲が一致しているかも、同時に確認してください。ズレがあると、見えてはいけない情報が回答に混ざります。
機密
契約・個人情報・社外秘 → 最初は入れない
社内限定
部署マニュアルなど → 権限が固まってから
公開・FAQ
誰が見てもよい資料 → まずここから
上から順に、最初は下の層から始める
公開FAQから試し、質問履歴と社外送信の扱いを決める
境界が言語化できたら、小さく試す順番に進みます。FAQなど安全な資料だけで効果を確認し、権限とログのルールを固めてから本番へ広げるのがおすすめです。
社外のLLMサービスを使う場合は、送ってよいデータの範囲も図にして共有しておくと、チーム全員が同じ判断ができます。
- 01
資料を3層に分類
公開・社内・機密を先に整理
- 02
権限をそろえる
使う人と見られる資料を一致させる
- 03
小さく試す
FAQから効果確認してから拡大
業務の課題整理から、設計・開発・導入まで
RAGで扱う社内資料の範囲を、
SHINJIDAIにご相談ください。
- 公開・社内限定・機密の区分が曖昧
- 部署によって見せてよい資料が違う
- 資料整理と権限設計を並行して進めたい
課題の整理から伴走いま使うツールと対象業務、社内資料の区分を確認します。汎用的な文章作成と社内検索を分け、投入資料・権限・出典の範囲を提案。必要なRAG・連携を実装し、回答の根拠と扱えない質問を確認します。
初回は、困っている業務と現在の状況の概要で構いません。調査・設計・開発の範囲と費用は、着手前に合意します。
ID・パスワードや顧客データは、フォームに記載しないでください。
社内RAGの進め方を見るよくある質問
RAGに入れる資料は、最初から全部入れてよいですか？
おすすめしません。公開マニュアルやFAQなど安全な資料から小さく始め、権限設計が固まってから範囲を広げる方が事故も手戻りも少ないです。
「聞ける人」と「見られる資料」がズレると何が起きますか？
営業だけが見るべき資料が全社員の質問に混ざる、といった漏えいリスクがあります。使う人の権限と検索対象の資料を先にそろえてください。
クラウドのLLMを使う場合、何を先に決めればよいですか？
質問や資料の一部が社外に送られることがあります。「送ってよいもの／送ってはいけないもの」の境界を、導入前にチームで共有しておくことが大切です。