会社のAI利用ルールの作り方：最低限の項目

会社やチームのAI利用ルールは、最初から細かく作るより、最低限の項目を決めて、使いながら見直すほうが現実的です。「何を入れてはいけないか」「どのサービスを使ってよいか」「出力を誰がどう確認するか」「困ったときの相談先」の四つが核になります。

禁止事項ばかりのルールは、守られず、こっそり使われる原因になります。使える範囲を明確にして、安心して使えるようにすることが、ルール作りの目的です。

ルールを作る目的

ルールがない状態では、次のような問題が起きやすくなります。

• 社員が各自の判断で、機密情報を入力してしまう
• 個人のアカウントや、会社が把握していないサービスが使われる
• AIの出力の確認が不十分なまま、顧客に出される
• 問題が起きたときに、誰に報告すればよいか分からない

ルールを作ると、社員が迷わず使え、会社としても責任を果たせます。作る前に、現状を調べます。「今、社内でAIを使っている人はいるか」「どんな用途に使っているか」を、アンケートや聞き取りで把握します。

決めるべき最低限の項目

小さな組織でも、次の項目は決めておきます。

1. 使ってよいサービス：会社が認めたサービスの一覧と、利用の範囲
2. 入力してはいけない情報：個人情報、取引先の機密、未公開の情報など
3. 出力の確認：事実、数字、固有名詞を、人が確認する義務
4. 成果物の扱い：社外に出す場合の承認の流れ、AI利用の表示の有無
5. 相談と報告：判断に迷ったときの相談先、事故が起きたときの報告先

この五つを、A4一枚に収めることを目指します。長いルールは読まれません。

使ってよいサービスを決める

サービスを決める際は、次の点を確認します。

• 入力内容が学習に使われない設定や契約があるか
• データの保管場所や、保存期間は明確か
• 利用規約で、業務利用と生成物の商用利用が認められているか
• アカウント管理が、会社としてできるか
• 費用はいくらか（執筆時点の料金は変わるため、導入時に公式ページで確認）

無料のサービスは、手軽な反面、データの扱いが法人向けより緩い場合があります。業務で使う範囲は、法人向けのプランの検討も含めて、判断します。

認めるサービスは、最初は一つか二つに絞るほうが、管理しやすくなります。

入力してよい情報の線引き

入力の可否は、情報を三つの段階に分けると分かりやすくなります。

• 入力してよい：公開されている情報、一般的な知識、自分の文章
• 条件つきで入力してよい：記号などに置き換えた社内情報
• 入力してはいけない：個人情報、取引先の機密、認証情報、未公開の経営情報

具体例を添えると、社員が判断しやすくなります。たとえば「顧客の氏名は入力しない」「見積書のそのままの貼りつけは禁止」「議事録は、人名を記号にすれば入力可」といった書き方です。

線引きが難しいものは、事前に相談するルールにします。

出力の確認と責任

AIの出力を使う場合の責任は、使った人にあることを、ルールに明記します。確認の義務として、次を決めます。

• 数字、固有名詞、日付は、元の資料で確認する
• 社外に出す文書は、上司または担当者が内容を確認する
• AIが作った部分を、必要に応じて記録に残す
• 他人の著作物に似ていないか、確認する

確認の手間は、用途によって変えるのが現実的です。社内の下書きは軽く、顧客に出すものは厳しく、と段階を設けます。

研修と見直し

ルールは、配るだけでは機能しません。短い説明会を開き、具体例を使って説明します。「この場合は入力してよいか」といった事例の討論が、理解を深めます。

また、ルールは定期的に見直します。AIサービスは変化が早く、新しい機能や規約の変更が頻繁にあります。半年に一度は、現場の声を聞き、ルールを更新します。

質問や失敗を報告しやすい雰囲気も、大切です。失敗を責められると、隠されてしまい、問題が大きくなります。

小さな会社でのルールの例

従業員が数人の会社でも、ルールは必要です。難しい文書にせず、壁に貼れる程度の短いものにします。たとえば次のような項目です。

• お客様の名前と連絡先は、AIに入れない
• 会社が決めたサービス以外は、仕事で使わない
• AIの出力は、自分で読んで、数字と名前を確認してから使う
• 迷ったら、社長に聞く

この程度でも、全員が同じ基準を持つことで、事故の確率は大きく下がります。運用しながら、困った場面があれば項目を足していきます。

禁止ではなく、使い方を示す

禁止事項が並んだルールは、現場で敬遠されます。「入れてはいけない」だけでなく、「こう置き換えれば使える」という方法も示します。たとえば、「顧客名はA社と書き換えて入力し、結果の文書で本名に戻す」といった具体例です。

使い方の例を添えると、社員は安心して使い始められます。

例外の手続き

ルールには、例外が必要な場面も出てきます。たとえば、特別な案件で、取引先の情報を扱う必要があるときです。その場合の申請先と、承認の基準もあらかじめ決めておくと、現場が止まりません。例外を認めた記録は残し、次のルール見直しの材料にします。

経営者や管理職の役割

ルールを作るだけでなく、経営者や管理職が、自らルールに従って使う姿勢を示すことが大切です。管理職が機密を気にせず使っていれば、現場にも示しがつきません。

また、AIの利用を推奨するのか、慎重に進めるのか、会社としての方針を明確にします。方針が曖昧だと、社員は萎縮して使わないか、無断で使うかの、どちらかに偏ります。「ルールの範囲内で、積極的に使ってほしい」といった、前向きなメッセージを添えると、安心して取り組めます。

他社や業界の指針を参考にする

自社だけでルールを考えるのが難しいときは、公的機関や業界団体が公表している指針が参考になります。経済産業省や総務省などが、AIの事業者向けのガイドラインを公表しています。

指針は、そのまま自社に当てはめず、自社の規模や業務に合わせて必要な部分を取り入れます。公表された日付を確認し、新しい版が出ていないかも見ておきます。

ルールを守れなかった場合の扱い

ルール違反が起きた場合の対応も、あらかじめ決めておきます。ただし、罰則を厳しくしすぎると、失敗が隠されます。故意でない違反は、まず報告を促し、原因を調べて、仕組みで再発を防ぐことを優先します。悪質な情報漏えいなどは、就業規則に基づいて対応するなど、段階を分けて考えます。

次にやること

自分のチームや会社で、ルール作りを始めるなら、次の順で進めてください。

1. 現状を調べる（誰が、何に使っているか）
2. 五つの項目を、A4一枚で下書きする
3. 実際に使う人に見せて、判断しにくい点を聞く
4. 短い説明会で共有し、質問を受ける
5. 半年後の見直し日を決める

法律や契約に関わる部分は、法務の担当者や専門家の確認を受けてから確定してください。一枚のルールでも、あると無いとでは、安心感が大きく変わります。