ニュースの概要
Hmcommは、情報漏えいなどの不祥事を公表した後に一気に増える問い合わせを受け止める「緊急AI問い合わせ窓口Suite」の専用申込サイトを開設し、試行提供を始めた。電話、メール、ホームページの問い合わせフォームの3経路が対象である。企業があらかじめ承認した文面だけをもとにAIが一次対応と案内を行い、個別の確認が必要な案件は人の担当者へ引き継ぐ。事前に契約していない企業からの緊急の導入相談にも応じる姿勢を示している。不祥事の公表直後は、電話が鳴りやまず本来の復旧作業が止まるという悩みが多い。その負担をAIで和らげる試みといえる。
引用元: Hmcomm、情報漏えい時の問い合わせ急増に対応するAI受付サービスを試行提供（Hmcomm / ライブドアニュース）
分析・見解
公表後の数日間に問い合わせが集中する理由
情報漏えいの問い合わせは、平時の電話窓口とは性質が違う。公表の直後に、数時間で一気に山ができる。個人情報が漏れた可能性のある本人、取引先、報道関係者、株主が、同じ質問を同時にぶつけてくる。
多くの企業では、この波を既存の受付担当や総務、広報が兼務で受ける。結果として、本来最優先であるはずの原因調査や被害拡大の防止に人手を割けなくなる。ここが最大の弱点である。
一次受付をAIに任せる価値と、任せてはいけない範囲
AIが得意なのは、同じ質問に同じ答えを返し続けることだ。「自分の情報は含まれるのか」「何を変更すればよいのか」「再発防止はどうするのか」といった定型の質問は、公表文書の範囲で答えられる。夜間や休日も止まらないため、待たされた不満が怒りに変わる前に受け止められる。
ただし、補償の可否や個別の被害状況の判断は、AIに任せてはならない。回答を企業が承認した情報に限る設計は、この点で理にかなっている。AIが推測で話し始めると、誤った説明がそのまま二次被害になるからだ。
日本の対応実務と、このサービスが埋める隙間
日本では個人情報保護法の改正により、一定の漏えいが起きたとき、個人情報保護委員会への報告と本人への通知が義務づけられている。速報は原則として数日以内、確報は30日以内とされ、期限の中で対応を進めなければならない。この間に問い合わせ対応まで抱えるのは重い。
過去の大規模な漏えい事案でも、特設の問い合わせ窓口を急ぎで設けた企業が多かった。しかし、委託先の確保に時間がかかり、公表から窓口開設までに空白が生じた例も少なくない。事前契約のない企業の相談に応じるという今回の姿勢は、まさにこの空白を狙っている。
広がるほど問われる、話し方と責任の線引き
謝罪が必要な場面で、機械的な音声が応じると、かえって不信を招くことがある。話し方の調整や、怒りの強い相手を早く人へつなぐ判断の基準が、品質を左右する。
もう一点、見落とされやすい視点がある。AI窓口は、問い合わせの内容を集計して見せる道具にもなる。どの質問が多いかを見れば、公表文書で説明が足りない箇所が分かる。受付の自動化は、続報の文面を直す材料としても使える。
今後は、事故が起きてから探すのではなく、平時に契約と回答集を整えておく備えが標準になっていくだろう。
ビジネスへの影響
事前に決めておく三つの準備
意思決定者がまず行うべきは、導入の可否の検討ではなく、事故時の回答集の整備である。AIに答えさせてよい内容と、必ず人に渡す内容を、平時のうちに線引きしておく。
具体的には、公表文書の要点、よくある質問と回答、担当者への引き継ぎ条件の三つを用意する。法務、広報、情報システムの三部門で承認を取っておけば、事故の当日に迷わない。承認の手順が決まっていないと、サービスがあっても使えない。
費用と体制を見積もるときの視点
窓口を外部に頼む費用は、事故の規模が大きいほど膨らむ。人手のコールセンターは、席数に応じて費用が増える。一方、AIは同時に受けられる件数の余裕が大きく、急な山に強い。
ただし、AIが引き継いだ案件を受ける人は必要である。引き継ぎ先の担当者を最低でも数名決めておくこと。試行提供の段階では、対応言語、同時接続数、記録の保管期間など、契約前に確認すべき条件が多い。本格導入の前に、模擬訓練で実際の応答を聞いておくことを勧める。
小さな会社ほど、事故の際に専任の窓口を置けない。だからこそ、必要なときだけ使える形のサービスには意味がある。