「うちはまだAIを導入していない」——そうおっしゃる会社でも、現場では既に使われていることがほとんどです。個人のスマートフォンやブラウザから、無料のAIサービスに議事録や顧客名を貼り付けている。会社が把握していないだけで、実質的にはもう始まっています。この状態で最初に取るべき対応は、導入でも禁止でもなく、ルールを1枚決めることです。
禁止一辺倒が生む「隠れAI利用」のリスク
情報漏えいを心配して「業務でのAI利用は禁止」と通達する会社は少なくありません。気持ちは分かりますが、この対応は多くの場合、事態を悪化させます。
- 使うのをやめるのではなく、隠すようになる——便利さを知った社員は、目の届かないところで使い続けます。会社は実態を把握できなくなります
- 相談できなくなる——「これは入力して大丈夫か」と聞けなくなり、判断が個人任せになります。最も危険な状態です
- 事故が起きても報告が上がらない——禁止されていることをしていた以上、報告すれば処分されます。発覚が遅れます
- 競合との差が開く——同業が業務時間を圧縮していく間、自社だけが従来のやり方に留まります
シャドーITと同じ構図です。禁止は「使わせない」ためではなく「見えなくする」ために働いてしまう。だからこそ、禁止ではなく「この範囲なら使ってよい」と線を引くほうが、結果的に安全になります。
最低限決める3項目——完璧な規程は要らない
立派なAI利用規程を作ろうとすると、法務の確認や他社事例の調査で数か月かかります。その間も現場では使われ続けます。まずはA4で1枚、次の3点だけ決めてください。
- 1. 入力してよい情報・いけない情報——最も重要です。「顧客名・個人情報・未公開の財務数値・取引先から預かった資料は入力しない」など、具体的に列挙します。抽象的な「機密情報は不可」では現場が判断できません
- 2. 出力の確認プロセス——AIの回答をそのまま社外に出さない、というルールです。「顧客に送る文面は必ず人が確認する」「数値や固有名詞は一次情報で裏を取る」の2つを明記します
- 3. 使ってよいツール——会社が認めたサービスを名指しで挙げます。可能であれば法人向けのプランを会社契約し、そこに集約します
3番目は費用がかかるため後回しにされがちですが、実は最も効果が高い一手です。会社契約のアカウントを配れば、個人アカウントを使う理由がなくなり、利用状況も把握できるようになります。「禁止する」より「安全な選択肢を与える」ほうが、はるかに実効性があります。
【判断基準】入力してよいかを現場が自分で判断できる問い
列挙型のルールには限界があります。想定外のケースは必ず出てくるからです。そこで、迷ったときに現場が自分で判断できる問いをセットで渡しておきます。私がおすすめしているのは次の3つです。
- 「これは社外の人が見ても困らないか」——最もシンプルで実用的な基準です。取引先の担当者名や、まだ公表していない案件情報は、この時点で引っかかります
- 「預かりものではないか」——自社の情報なら自社の判断で済みますが、取引先から預かった資料は相手の情報です。守秘義務契約の対象になっていることもあります
- 「間違っていたら誰が困るか」——出力をそのまま使ってよいかの判断に使います。困るのが自分だけなら軽く確認すれば十分ですが、顧客が困るなら必ず裏取りが必要です
この3問を朝礼やチャットで共有しておくだけで、判断の質はかなり揃います。ルールの目的は禁止事項を増やすことではなく、現場が迷ったときに立ち返れる基準を持つことです。実際、事故のほとんどは悪意ではなく「これがダメだと思わなかった」から起きます。
ルールは「使わせるため」に作り、回し続ける
1枚のルールを配って終わりにすると、半年後には誰も覚えていません。運用に載せるための工夫も、あわせて決めておきます。
- 良い使い方を集めて共有する——「この使い方で助かった」という事例を集める場を作ります。ルールが取り締まりではなく推進のためにあると伝わります
- 相談窓口を明示する——「迷ったらここに聞く」を決めておきます。窓口があるだけで、勝手な判断が減ります
- 定期的に見直す——AIサービスの仕様も、利用範囲も変わります。半年に一度は見直す前提で作ります。だからこそ最初から完璧を目指す必要がありません
- 経営層も同じルールで使う——現場にだけ課すルールは守られません
順序としては、ルールを決める → 会社契約のアカウントを配る → 使い方を共有するが最も滑らかです。ルールなしでアカウントだけ配ると事故のリスクが残り、ルールだけ配ってツールを与えないと隠れ利用が続きます。
まとめ——「まだ導入していない」会社ほど、今すぐ1枚決める
AI利用ルールは、導入を決めた会社が作るものではありません。むしろ「まだ導入していない」会社にこそ、今すぐ必要なものです。現場での利用は会社の意思決定を待ってくれないからです。
入力してよい情報、出力の確認、使ってよいツール——この3点をA4で1枚にまとめるだけなら、今週中にできます。完璧な規程を半年かけて作るより、粗くても今週配って半年後に見直すほうが、リスクは確実に小さくなります。
DX Connectでは、生成AIの社内利用ルールの策定と、その後の定着支援をご支援しています。「現場で使われ始めているが会社として何も決めていない」という段階からのご相談も歓迎です。まずは現在の利用状況をお聞かせください。
