試しに、自分の屋号や事務所名を ChatGPT に聞いてみてください。名前がまったく出てこない、ということが起こります。

これに気づくと、AI検索に「対策」しないと置いていかれるのではないか、と不安になります。「GEO対策会社おすすめ○選」の比較記事や代行サービスも、すでに数多く並んでいます。

結論から言います。焦る前に確認すべきことが二つあります。一つは、AIに載るために特別な作業が本当に要るのか。もう一つは、対策を人に頼む前に、自社や顧客のどの情報までを外に渡すのか。前者について Google は「特別な最適化は不要」と公式に明言しています。後者は、あなたが機密を扱う仕事をしているなら、集客より先に決めるべき線引きです。

この記事が答えるのは「AIに引用されて集客を増やす方法」ではありません。「見せてよい情報とそうでない情報を、機密の線引きで自分で判断する基準」です。AI 導入全体の順序の中では、この「見せ方」は最後のステップにあたります。全体像は柱ページの個人事業主の生成AI導入 実践ガイドにまとめています。

要点

  • 「AI検索対策は必須」という主張の多くは、対策を売る側から出ています。Google 公式は AI Overviews への掲載に特別な最適化は不要と明言しており、両者の見解は食い違います。
  • 代行業者やツールに頼む前に、渡す情報が機密や守秘義務に触れないかを確認します。委託先にデータを渡すときの判断と同じです。
  • 実績や事例は、抽象化・匿名化の線引きで見せられます。どこまで見せるかに唯一の正解はなく、経営判断です。
  • あなたのサイトは、契約しているサーバや CMS の既定設定で、無自覚に AI クローラーを止められているかもしれません。「学習させたくない」と「検索・AI検索から消える」は分けて考えられます。

「対策しないと置いていかれる」と言われるが、その多くは対策を売る側の主張

GEO は Generative Engine Optimization の略で、ChatGPT や Perplexity、Google の AI による回答(AI Overviews など)に自社の情報を見つけさせ、引用させるための最適化、と説明されます。生成AI検索・AI検索対策・LLMO など、近い意味の言葉が並行して使われています。

いま「対策会社おすすめ○選」「今なら先行者利益がある」といった論調をよく見かけます。ただ、こうした主張は、その多くが GEO の代行サービスを販売している側の記事から出ています。主張する人と売る人が同じであれば、独立した検証とは言えません。「置いていかれる」という不安を先に置くのではなく、まず公式が何を言っているかを確かめるのが順序です。

Google 公式は「特別な最適化は不要」と明言している

Google は、AI Overviews や AI Mode に自社ページを載せるための「追加の技術要件」も「特別な最適化」も不要だと公式に明言しています。通常の検索の技術要件、つまりインデックスされ、スニペット表示の対象であることを満たせば、AIの回答の対象になりうる、という説明です。

これは、巷でよく言われる「GEO対策には構造化データや FAQ 形式、見出しの階層化が必須」という主張と正面から食い違います。もちろん、読みやすく整理された情報を出すこと自体は無駄になりません。ですが「これをやらないと AI に載らない魔法の手順」があるかのように語られている部分は、公式の裏付けがある話ではありません。

E-E-A-T(経験・専門性・権威性・信頼性)についても同じ注意が要ります。これは Google 公式のコンテンツ品質の概念として実在し、その中でも「信頼」が最も重要とされています。ただし、Google の公式ページは、この E-E-A-T を AI Overviews の引用条件として明示的に結び付けてはいません。「E-E-A-T を強化すれば AI に引用される」という因果は、公式の言明ではなく、業者側の解釈です。

では、実際にどの情報がどれだけ引用されやすいのか。その重み付けの詳細を明かした公式情報は、調べた範囲では見当たりませんでした。各社はクローラーの制御方法(robots.txt での指定)は文書化していますが、選定ロジックそのものは非公開とされています。検索で見かける「選定パイプライン」の類の解説も、第三者による推測や分析であって、各社の公式発表ではありません。ここは「言われていること」と「裏付けのあること」を、はっきり分けて読む必要があります。

整理すると、載るための必須の魔法はない、というのが現時点で公式に確認できる範囲です。煽りと公式を分けて読めば、焦って何かを差し出す前に立ち止まれます。

代行に頼む前に、渡す情報が機密に触れないかを確認する

もし GEO 対策を代行業者や SaaS ツールに委託するなら、その過程で自社や顧客の非公開情報を、その相手やツールに渡すことになりえます。サイトの構成、まだ公開していない事例、顧客リスト、問い合わせ内容。何を分析材料として預けるのかは、契約前に具体的に確認すべき点です。

これは、GEO に固有の話ではありません。委託先やクラウドサービスにデータを渡すときの安全確認と、まったく同じ判断です。「ChatGPTやClaudeに会社の機密を入れていい?」で整理した緑・黄・赤の色分けは、渡す相手が代行業者でもそのまま使えます。機密の漏洩は、売上が少し増える増えないの話ではありません。得られる集客の上乗せよりも、失う信用のほうがはるかに大きいからです。だから、この確認を先に済ませます。

契約前に確認する項目は4つです。

  • 渡した情報はどこに保存されるか
  • 第三者に提供されないか
  • 学習やレビューに使われないか
  • 委託が終わったときに削除されるか

少なくとも「対策を頼む前に、渡す情報の線引きを先に決める」。この順序だけは崩さないでください。

実績は「抽象化・匿名化」の線引きで見せられる

この記事の核心は、次のジレンマです。「AIに引用されるには、実績や事例を具体的に見せたほうがいい」という助言と、「顧客の機密は出せない」という職業上の制約が、正面からぶつかります。機密を扱う仕事ほど、この衝突は深くなります。

答えは、全部見せるか一切見せないかの二択ではありません。判断の軸は、顧客名・契約金額・機密性の高い手法の詳細を、どこまで抽象化・匿名化するか、です。

参照枠として使えるのが、個人情報保護法の匿名加工情報・仮名加工情報の考え方です。ここで公式に挙げられている加工例は、次の通りです。

  • 氏名を削除する
  • 住所を県や市のレベルまで一般化する
  • その人だと分かってしまう特異な記述を削る

これはそのまま、事例を公開する際の抽象化の目安に転用できます。「A社(従業員○名・製造業)」「都内の士業事務所」といった粒度まで落とせば、成果の構造は見せつつ、特定は避けられます。

一つ、職業による重要な違いがあります。弁護士は、依頼者や受任した事件を広告などで表示することが会規で原則禁止されており、書面での同意がある場合か、依頼者が特定されず利益を害さない場合に限って例外的に紹介できる、という枠組みがあります。これは弁護士固有の会規であり、税理士・コンサル・ひとり受託開発など他の業種に、そのまま当てはめることはできません。

他業種の場合は、顧客との契約・NDA・個人情報保護法の一般原則に照らして、自分で線を引くことになります。まず自分の職業に固有のルールがないかを確認してください。

もう一つは競争優位との線引きです。専門性を示す一般論やフレームワークを公開することと、「秘伝のタレ」にあたる独自メソッドまで晒すことは別です。どこまでを見せ、どこからを手元に残すか。ここに唯一の正解はなく、経営判断になります。正直に言えば、私たちも迷う部分です。私たちの場合は、顧客名や案件の固有情報は必ず伏せる一方、うまくいかなかった施策とその理由はそのまま書く、という線で切っています。成果は控えめに、失敗と過程は開く、という方向です。

あなたのサイトは無自覚に AI から見えなくされているかもしれない

見落とされがちな点があります。AI クローラーのブロックは、必ずしもサイト運営者本人が機密を守るために選んだものとは限りません。これは横断的な調査ではありませんが、SEO コンサルタントの Aleyda Solis 氏が、契約先のホスティング事業者や CMS のプラグインが、運営者に通知しないまま既定で AI クローラーをブロックしていた事例を報告しています。同氏は、多くの運営者が自分のサイトのクロール可否を一度も確認していない点も指摘しています。私たち自身も件数を数えたわけではないので「よくあること」とまでは言えませんが、自分の robots.txt を一度確認する価値は十分にあります。

つまり構図は「機密を守るために自分でブロックした」ではなく「気づかないうちに、そう設定されていた」に近いのです。守りすぎが、そのまま見つけられなさに直結しているかもしれない、という気づきです。

ここで大事なのは、「AIに学習させたくない」と「検索・AI検索から消える」を分けて考えることです。AI クローラーには用途の区別があり、robots.txt で個別に制御できます。各社の公式文書に基づいて整理すると次の通りです。

運営会社 クローラー 用途 ブロックするとどうなるか
OpenAI GPTBot モデルの学習用 学習には使われなくなる。検索表示を止めるには OAI-SearchBot 側の指定が別に必要
OpenAI OAI-SearchBot ChatGPT 検索の結果表示用 ChatGPT 検索の結果に表示されなくなる
Perplexity PerplexityBot 検索表示のための取得(学習用途ではないと公式に説明) Perplexity の検索結果に表示されなくなる
Perplexity Perplexity-User ユーザーの質問に応じたアクセス(学習用途ではないと公式に説明) 利用者の質問に応じたページ取得が行われなくなる
Google Google-Extended Gemini などの学習・グラウンディング用 ブロックしても通常の Google 検索の掲載順位・掲載可否に影響しない(公式明記)

学習専用のクローラーを公式に分けて持つのは OpenAI の側で、OpenAI と Perplexity を同じ枠でくくらないほうが正確です。そして Google-Extended の行が示す通り、「学習には使わせたくないが、検索では見つかりたい」は両立できます。

対策の順序は、いきなり一律ブロックでも、いきなり全開放でもありません。まず「自分のサイトが今どう見えているか」の確認から始めます。

  1. ブラウザで https://自分のドメイン/robots.txt を開く。今どのクローラーに何を許可・拒否しているかがそのまま見えます
  2. たとえば User-agent: Google-Extended に対して Disallow: / と書かれていれば、Gemini の学習用クローラーを全面的に止めている状態です
  3. サーバや CMS の既定でこうした行が勝手に入っていないか、目で確かめる
  4. そのうえで、学習用と検索表示用を用途別に制御する。守りと見つけられ方は両立できます

robots.txt はサイトの最上位に置かれる設定ファイルで、レンタルサーバの管理画面や CMS の SEO 系プラグインから編集できる場合が多くあります。自分で触れない場合は、契約しているサーバ会社や制作会社に修正を依頼してください。

なお、robots.txt の指示にどこまで従うかはボットによって差があり、大半は数日以内に反映される一方、一部は無視する、反映にラグがある、という限定的なサンプルでの実測報告もあります。指定した内容が常に即座に効くとは限らない点は、頭に入れておいてください。

私たちも同じ判断軸を自分に適用している

この記事で書いた「何を公開し、何を出さないか」の線引きは、他人事として書いているのではありません。私たち自身も、この blog と AI 運用の基盤について、同じ枠組みで公開範囲を決めています。見せる一般論と、手元に残す運用の詳細を、都度切り分けています。

正直にお伝えすると、その結果「AI に引用された」「上位に表示された」という成果のデータは、現時点では手元にありません。インデックスや引用の状況は追跡中です。ですから「これをやれば効果があった」とは書けません。ここで共有したいのは結果ではなく、読者に勧める判断基準を、自分たちにも同じように当てはめている、という姿勢のほうです。期待どおりの結果が出ていないことを隠さずに書くこと自体を、判断材料にしていただければと思います。

AI検索対策の迷いやすい3点に答える

Q. GEO 対策業者に頼むべきですか

頼むこと自体を否定はしません。ただ、「載るために特別な作業が必須」という前提は、公式には裏付けられていません。加えて、AIの回答の対象になることと、実際に引用されることは別問題で、後者の重み付けは各社非公開です。お金を払えば確実に引用される、という保証がある領域ではない、と理解したうえで検討してください。もちろん、頼む前に、渡す情報が機密や守秘義務に触れないかの確認は必須です。委託先にデータを預けるときの安全確認と同じ判断になります。

Q. robots.txt を自分で編集できません。どうすればいいですか

多くのレンタルサーバや WordPress では、robots.txt はサーバの初期設定や SEO 系プラグインが自動生成しています。サーバ上にファイルの実体が見当たらない場合は、CMS やプラグインの設定画面で「クローラー制御」「robots.txt 編集」に類する項目を探してください。見つからなければ、契約しているサーバ会社か制作会社に直接確認するのが早い方法です。

Q. 実績を見せたいのですが、顧客の機密が心配です

匿名加工・仮名加工の考え方(氏名の削除・住所の一般化・特異な記述の削除)を目安に抽象化してください。ただし弁護士は会規で依頼者・受任事件の表示に制約があります。他の業種は、契約・NDA・個人情報保護法の一般原則に照らして、自分で線を引くことになります。抽象化しすぎて実績としての説得力を失わないか、と心配になるかもしれません。粒度は「成果の構造が伝わる最小限」で十分です。業種・規模・課題の型が分かれば、数字を概算のレンジ(たとえば「二桁パーセント台の改善」程度)にしても、説得力は保てます。

見せる情報の線引きを、集客の前に決める

今日この後にできることは、ひとつだけです。ブラウザで自分のサイトの robots.txt を開き、AI クローラーに何を許可し、何を止めているかを確かめてください。そのうえで、代行を検討するなら渡す情報の線引きを契約前に決める。実績を出すなら匿名化の粒度を決める。順番はいつも、集客の工夫よりも「何を外に出してよいか」の判断が先です。

「AIにどう見せ、何を渡さないか」の判断が、機密漏洩のリスクに触れていないか。自分だけでは判断しきれないと感じたら、生成AIの安全な導入ガイドで、機密を守りながら AI を使うための入口・契約・導入手順を整理しています。私たち(弊社)は、AI 導入とセキュリティの交差点で、機密を扱う個人事業主・小規模事業者の支援をしています。集客を増やすサービスは売っていません。何を外に出してよいかの線引きに迷ったら、ご相談ください

出典

eight 編集チームAI SECURITY PRACTICE

AIとセキュリティの専門家チーム。OWASP・NISTなどの一次情報にあたり、出典を示して書く。「機密を守ってAIを使う」設計の支援を行っています。