Dify や n8n を士業事務所に持ち込む前に確認しておくこと

ある中堅の税理士事務所で、Dify を使った顧問先向け問い合わせチャットボットを試作した話を聞いたことがあります。デモは数日で動き出して、所内向け FAQ から始めて、次は顧問先の経営情報を読み込ませた仕訳サジェストへ、という流れだったそうです。本格運用を目前にして、所内の議論が止まりました。「このトークンは個人の OpenAI アカウントから取ったままで大丈夫か」「顧問先データは Dify Cloud のどこに保管されるのか」「ワークフロー定義を Git に置いたが、API キーは消えているのか」という、技術ではなく契約と運用に関わる問いが続けて出てきたためです。

Dify と n8n は、ノーコードで AI を組み込んだワークフローを組める道具です。動くものを作るのは速いのですが、士業の業務に持ち込むと、ライセンス・データ越境・鍵管理・連携先規約という論点が、技術検証とは別の場面で出てきます。本稿は、これらの論点を業務の流れに沿って見ていきます。

Dify と n8n の出発点が違います

両者は「ノーコードで AI を組める」点で並べて語られやすいのですが、設計思想と得意領域は違っています。

Dify は、LLM アプリケーションの開発に特化したオープンソースプラットフォームと案内されています。公開情報の確認時点では、ビジュアルキャンバス上でのワークフロー構築、RAG パイプライン、エージェント機能（50 以上の組み込みツールが案内されています）、LLMOps（プロンプト管理・運用監視）、Backend-as-a-Service API を一体で提供する構成と説明されています。OpenAI 互換 API やローカル LLM（Ollama 等）を含む幅広いモデルに接続できるとされています。

n8n は、「ビジュアル × コード」を両立させるワークフロー自動化プラットフォームで、公開情報の確認時点では、公式サイトのトップページでは 500 以上の連携ノードと案内されており、GitHub リポジトリの README や連携一覧ページではさらに多い件数（1,500 件超）が案内されています。JavaScript / Python によるカスタムロジックの埋め込みにも対応していると説明されています。AI ネイティブ機能としては、LangChain ベースのエージェント構築、人間承認（Human-in-the-Loop）、構造化入出力、MCP（Model Context Protocol）サポートが言及されています。

ざっくりと整理すると、Dify は「AI アプリケーションそのものを作る」、n8n は「業務システムを繋ぐ中で AI を組み込む」が出発点と捉えると、選定の足がかりになりやすいです。ただしどちらも機能が拡張され続けていて、領域は重なってきています。本稿は優劣を断ずるものではなく、士業の業務に持ち込む場面で確認しておきたい論点を見ていきます。

同じツールでも提供形態で論点が変わります

両者とも複数の提供形態があって、士業事務所が選ぶ場面の論点は形態によって変わってきます。以下のライセンス・プランの整理は公開情報の確認時点でのもので、対象プラン・提供形態によって条件が異なる場合や、個別契約・将来の改定で変更される可能性があります。実際の契約・導入判断にあたっては、確認日と対象プランを明示したうえで、公式の最新情報および必要に応じてベンダー・法務への直接照会で確定する手順を業務の流れに置いておきます。

Dify の提供形態は次のように案内されています。

• Dify Cloud（SaaS 版）: cloud.dify.ai でホストされる形で、設定だけで使い始められる
• Community Edition（OSS 版）: GitHub で公開されていて、Apache 2.0 ベースの独自ライセンス（追加条件あり）と説明されている
• セルフホスト: Docker Compose が推奨で、Kubernetes / Terraform / AWS CDK / Alibaba Cloud などのデプロイ手段も案内されている

n8n の提供形態は次のように案内されています。

• n8n Cloud（SaaS 版）: 公式ホスティング
• OSS 版 / セルフホスト: GitHub 公開で、npx n8n や Docker での起動が案内されている
• Enterprise 版: SSO（SAML / LDAP）・プロジェクト単位の権限制御・監査ログ等を含むと説明されている

n8n のライセンスは公開情報の確認時点で Sustainable Use License（fair-code）とされていて、ソース公開かつ自社運用は可能ですが、商用での無制限利用には別途 Enterprise ライセンスが必要、という設計と説明されています。「OSS」という言葉だけで「無料で何をしても良い」と読んでしまうと、商用提供の場面で契約面の確認が後追いになることがあります。

提供形態を選ぶ場面で見ておきたい観点としては、次のあたりが出てきます。

• 顧問先データを扱うか、事務所内データだけか
• データの保管場所（リージョン）に制約があるか
• 自社で運用人員を確保できるか
• 障害時の責任所在を誰に置くか

「とりあえず Cloud で試して、本格運用時にセルフホストへ」というアプローチは、理屈としては成立しますが、移行の場面でデータ移送・再設定のコストが想像以上に大きい場面も出てきます。最初の段階で目的を切り分けておくと、後工程が楽になることが多いです。

データが事業者側を経由する場面を整理する

SaaS 版の Dify Cloud / n8n Cloud を使う場合、データが事業者側サーバを経由します。公式サイトの公開情報からはリージョンの自由選択肢が明示的に確認できない場面もあるため、契約・利用規約・サポートへの照会で確定させる手順を業務の流れに置いておきます。

個人情報保護委員会は 2023 年 6 月 2 日付で「生成 AI サービスの利用に関する注意喚起等について」を公表していて、生成 AI サービスに個人情報を含むプロンプトを入力する行為について、個人情報保護法上の論点を整理しています。AI ワークフローを通じて顧客データが SaaS 経由で外部に渡る経路がある場合、この注意喚起の射程に入る可能性が高いと読めます。

ホスティングの選択肢としては、業務上の制約に応じて次のような形で位置付けている事務所もあります。

• 公式 SaaS（Dify Cloud / n8n Cloud）: 立ち上げが最速で、データは事業者側に保管される
• 自社 VPC / クラウド上にセルフホスト: データ保管場所を自社で制御できる。運用人員が必要になる
• オンプレ / 自社ネットワーク内での隔離運用: 最も統制が利く形になる。コスト・運用負荷は最大になる

「顧問先の個人情報を含むデータを処理するワークフロー」と「事務所内の議事録整形ワークフロー」を同じ環境で運用するかどうかは、設計の初期段階で分けて考えておく場面の一つです。

API キー・シークレットの扱いで起きやすい場面

Dify も n8n も、外部 LLM（OpenAI / Anthropic / Google 等）や外部 SaaS（freee / Slack / Gmail 等）と連携するため、多くの API キーや OAuth トークンを扱います。運用ルールが未整備な状態で起きやすい場面としては、現場で次のようなものを耳にします。

• 個人の OpenAI アカウントの API キーで事務所の本番ワークフローを組んでいて、退職の場面で止まる
• API キーを Notion / Slack / Excel に平文で保存していて、共有設定の変更で外部から見える経路ができる
• ワークフロー定義（JSON エクスポート）の中にシークレットが埋め込まれたまま、Git に push される
• スコープを絞らない管理者権限トークンで連携している

Dify / n8n のどちらも、環境変数や Credential ストアでシークレットを管理する機構を備えています。ただ、運用ルール側で「誰が」「どこに」「どう保管するか」を決めていないと、ツールの機構だけでは追いつきにくくなります。事務所として最低限、次のあたりを文書化している例があります。

• API キーは「個人」ではなく「事務所の連携用アカウント」で発行する
• ワークフローのエクスポート / バックアップの場面で、シークレットがどう扱われるかを把握しておく
• 退職・委託終了の場面で、トークン棚卸の手順を明文化しておく
• 漏洩の場面に備えて、キー再発行・差し替えの手順を決めておく

Dify / n8n は連携のハブで、責任は連携先ごとに発生します

Dify / n8n が便利なのは、外部 SaaS と組み合わせるからです。ただし、その外部 SaaS 側に「自動化経由のアクセスを認めるか」「データを学習に利用するか」といった条件が紐づいています。

特に確認しておきたい論点としては、次のようなものが出てきます。

• 連携先 SaaS の規約: API 経由の自動操作を認めているか、レート制限の範囲、商用利用条件
• LLM プロバイダの規約: 入力データの学習利用ポリシー（オプトアウトの可否）、データ保管期間、ログ取得範囲
• DPA（データ処理同意書）: 顧問先データを取り扱う以上、ベンダーとの委託契約・DPA の整備が前提として出てくる

Dify や n8n 単体ではハブの位置付けで、責任は連携先ごとに発生します。ワークフロー一本に登場する SaaS・LLM・連携先について、それぞれ規約を読み解いていく場面が出てきます。

機密度の低い場面から段階的に広げていく

実務で組まれやすいパターンを、データの機密性の低い順に並べてみると、現場では次のような形で進めている事務所もあります。

1. 社内 FAQ チャットボット（事務所内データのみ）: 就業規則・社内マニュアル等、外部秘匿性の低いデータを Dify の RAG に入れて、職員向けに公開する形です。
2. 議事録整形・要約パイプライン（n8n）: 録音から文字起こし、要約、共有ストレージへの保管という流れです。顧問先固有の情報を含む場面は別途設計を要します。
3. 問い合わせメール一次分類（n8n + LLM）: 受信メールをカテゴリ分けして、担当者に振り分ける形です。本文の外部送信が発生する点を確認する場面が出てきます。
4. 顧問先向け問い合わせボット（Dify）: 顧問先データを参照する必要があるか、参照する場合の認可設計が論点になります。
5. 会計データ × LLM の自動レポート（n8n + freee 等）: 顧問先の決算情報が経路に乗るため、最も慎重な設計が必要になる形です。

1 から 5 の順番で、データの機密性と設計負荷が上がっていきます。最初から 5 に挑むよりも、1 から 2 で運用の知見を貯めてから難度を上げていくほうが、修正コストの大きい再設計を避けやすいです。

セキュリティ設計で見ておきたい場面

ノーコードでも、踏んでおきたいセキュリティの論点は通常のシステム開発と同じです。最低限、次の観点で設計を見直している事務所もあります。

• 認証 / 認可: 誰がワークフローを編集・実行できるか。SaaS 版 / OSS 版で利用できる権限制御の粒度が異なります
• データの境界: ワークフロー内でどのデータがどこに送信されるかを、図に書き起こして関係者で見直しておきます
• 監査ログ: 誰が・いつ・どのワークフローを実行したかを、後から追える形にしておきます
• 障害検知: 連携が止まった場面・誤動作の場面に、誰がどう気づくかを決めておきます
• 業務継続: ワークフローが止まった場面で、業務を止めずに手動運用に戻せる経路を残しておきます

士業の守秘義務は職業倫理の根幹に置かれていて、「ノーコードツールの障害だったから」という説明では顧問先への説明にはなりにくい場面です。導入前に「最悪のケースを誰が引き受けるか」を明文化しておく事務所もあります。

士業事務所が導入前に自問しておきたい場面

Dify / n8n を業務に持ち込む前に、自問してみたい場面をいくつか並べておきます。

• 利用形態（SaaS / セルフホスト / Enterprise）を選んだ理由を一行で説明できるか
• ワークフローで流れるデータの種類・件数・頻度を、一枚の図で説明できるか
• 接続する LLM / SaaS のそれぞれについて、データの学習利用条件を確認したか
• API キー・トークンの保管場所と発行ルール（個人ではなく事務所アカウント）を決めたか
• OSS / fair-code ライセンスの商用利用条件を読み解いたか
• ワークフロー定義のバックアップ・エクスポートにシークレットが含まれないか確認したか
• 障害・誤動作の検知経路（通知先・対応フロー）があるか
• 退職・委託終了の場面で、トークン棚卸の手順を文書化したか
• 顧問先への説明資料（データ取扱の説明）を用意できるか

このうち半分以上が「No」「未整備」となる場面では、第三者のレビューを間に挟む選択肢が出てきます。

最初の一本目は事務所内データのみで小さく始めて、顧問先データを扱うワークフローは設計段階から別レビューを挟む、という順序を取っている事務所もあります。結果的に最短ルートになることが多いようです。

参考

• Dify 公式サイト: https://dify.ai/
• Dify GitHub リポジトリ（langgenius/dify）: https://github.com/langgenius/dify
• n8n 公式サイト: https://n8n.io/
• n8n GitHub リポジトリ（n8n-io/n8n）: https://github.com/n8n-io/n8n
• 個人情報保護委員会「生成 AI サービスの利用に関する注意喚起等について」（2023 年 6 月 2 日）: https://www.ppc.go.jp/news/careful_information/230602_AI_utilize_alert/