AI採用は人事の問題じゃない？2026年に露呈した「セキュリティ」の重大リスク

近年の分析によれば、採用AIツールは応募者の履歴書から職務経歴、さらにはビデオ面接のデータまで、極めて機密性の高い個人情報を扱っています。しかし、これらのツールは「人事系システム」として扱われるため、基幹システムに比べてIT部門による厳格な監査を受けにくい傾向にあります。実際、2025年には大手チェーンの採用プラットフォーム（McHire）において、設定ミスから膨大な応募者データが露出する事件が発生しました。脆弱な外部ツールを経由して社内ネットワークに侵入されるリスクは、現場の担当者が想像している以上に深刻です。

また、単なる情報漏洩だけでなく、「AIの判断そのものを操作される」という新たなセキュリティリスクも浮上しています。特定の指示文を履歴書に隠し、AIに高評価を出させる「プロンプト注入」などの手法により、採用の公平性が損なわれる事態も報告されています。もはやAIツールの選定は使いやすさだけで選べる段階ではなく、リスクマネジメントの専門知識が不可欠な時代に入っています。

AfterAI編集部としては、この状況を人事職の定義が変わる過渡期であると捉えています。これまでの人事は「人の心」を読み、組織を整えることが主眼でしたが、これからはデータガバナンスやセキュリティの視点が不可欠です。AIが採用業務を奪うのではなく、AIを安全に管理・運用するという「高度なゲートキーパー」としての役割が増えていくでしょう。単にツールを右から左へ使うだけの役割は、こうしたセキュリティ責任を負えないという点からも、より早くテクノロジーに代替される可能性があります。

よくある誤解として、「有名なベンダーのクラウドサービスなら安全だ」という思い込みがあります。しかし、サービス自体の堅牢性と、自社での「設定」や「運用ルール」は別問題です。ベンダー任せにするのではなく、自社のセキュリティポリシーに合致しているかを能動的に検証し、運用側が責任を持つ姿勢が求められます。

まず今日からできることとして、現在利用しているAIツール（個人の無料プランを含む）をIT部門にリストアップして共有してください。データの暗号化や保存場所、アクセス権限の設定が適切かどうかを専門家に確認してもらうことが、リスク回避の第一歩となります。

次に、応募者に対してどのようなデータを収集し、AIがそれをどう処理しているかを透明性を持って説明できる体制を整えましょう。2026年以降、AIガバナンスへの法的要請は強まっており、プライバシーポリシーにAIによる自動判定のリスクや保持期間を明記することは、企業の信頼を守る最低限のマナーです。

最後に、人事チーム全体でサイバーセキュリティの基礎教育を実施してください。ログイン情報の使い回しや、未承認ツールへのデータ入力など、初歩的なミスが巨大なセキュリティホールになることを全員が認識する必要があります。ツールの利便性だけでなく、それに伴う「管理責任」の重さをチーム全体で共有することが、AI時代のキャリアを生き抜く鍵となります。