AIに貼る前に、伏せる。

なぜ作ったか

2026年10月23日、パナソニック ホールディングスの子会社で、社内で使用が禁止されていた外部の生成AIに、従業員・元従業員とその家族の約33万人分の個人情報（社員番号・住所・電話番号など）がアップロードされていたと報じられました（ITmedia NEWS）。仕事の文章をAIに相談したくなる場面は、もう止められません。それなら、貼る前に「人が特定できる部分」だけを機械的に外す手間を、できるだけ小さくしたいと思いました。

伏せ字の道具そのものに文章を送ってしまっては意味がありません。だからこのページは、入力を受け取るサーバーを持たず、ブラウザの中だけで動きます。

通信しない仕組み

• 読み込むのは、このサイトに置いた HTML・CSS・JavaScript・地名と名字の一覧だけです。外部のスクリプト・フォント・広告は読みません。
• ページの先頭に Content-Security-Policy を書き、ブラウザに通信を禁止させています。connect-src 'none' は fetch・XMLHttpRequest・WebSocket・sendBeacon をすべて止め、form-action 'none' はフォーム送信を止めます。もし仕込まれたコードが送ろうとしても、ブラウザが拒否します。
• 例外は1つだけです。表示回数を数えるため、GoatCounter の画像を1回だけ読みます（URL は /count?p=/fuseru.html で固定。入力した文章も、検出結果も含みません。送り元のページは「このサイト」までしか伝えない設定です）。
• 自分で確かめる方法: ブラウザの開発者ツールの「ネットワーク」を開いたまま使ってみてください。文章を貼っても、伏せても、戻しても、新しい通信は1件も出ません。ページを開いたあとに機内モードにしても、そのまま使えます。

できないこと

• 敬称の付かない名前は、ほとんど見つけられません。「昨日、斎藤と話した」の斎藤は、同じ文の別の場所で「斎藤さん」などと出ていない限り残ります。「様・さん・氏・先生・くん・ちゃん」の前、「氏名：」「担当：」の後、署名欄、「〇〇と申します」などの決まった形だけを手がかりにしています。
• 人名でないものを人名にすることがあります。「プリンさん」「チョコさん」のような、さん付けのカタカナの商品名などです。
• 名刺の読み取り（OCR）で「三 宅　直 人」のように一字ずつ空いた名前、辞書にない珍しい名字だけの行、法人格（株式会社など）の付かない会社名・屋号は見つけられません。
• 住所は市区町村＋番地まであるものだけを伏せます。「東京都在住」「港区で開催」のような大まかな地域は残します（ふつうは人を特定しないため）。
• 役職・部署・出来事の組み合わせ（「先月入社した経理の新人」など）からでも人は特定できます。そうした文脈は機械では外せません。
• 伏せ字にしても、会社の規則で禁止されているAIに貼ってよいことにはなりません。規則が先です。
• 画像・PDF・表計算のファイルは扱えません。文字だけです。AIが伏せ字の書き方を大きく変えると（「人名1さん」のように括弧を消すなど）、元に戻せないことがあります。

どのくらい当たるか

架空の文章で作ったテスト（実在の個人情報は使っていません）で測りました。下の表は、作者が中身を一度も見ていない75件（別の担当が検出器を見ずに書いたもの）に、検出器を固定した状態で初めて通したときの値です。いちばん「答えを見ていない」数字なので、これを載せます。

• 適合率＝伏せた所のうち、本当に伏せるべきだった割合。再現率＝伏せるべき所のうち、実際に伏せた割合。種類が同じで、範囲が半分以上重なれば当たりとしました。
• マイナンバーの検査用数字（チェックデジット）とカード番号の Luhn 検査は、既知の正しい番号で確かめています。
• テストと計算のスクリプトは scripts/fuseru にあります。

使っているデータ

• 都道府県・市区町村名: 総務省「全国地方公共団体コード」都道府県コード及び市区町村コード（令和6年1月1日更新）の Excel から、政令指定都市の区を含む 1,885 の名前を取り出しました。
• 名字の一覧: 作者が、よく見かける名字を手で並べた自作のもの（768 件）です。名字ランキングなどのデータは写していません。名字が一覧にあるかどうかは、署名欄や「部長」の前など、一部の手がかりでだけ使います。