社内AI利用ルールの作り方｜安心して使うために

「便利そうだから生成AIを使ってみよう」と現場で広まり始めると、必ず出てくるのが「これは入力していい情報なのか」「出てきた答えをそのまま使っていいのか」という迷いです。少人数のチームほど、こうした判断を一人ひとりの感覚に任せてしまいがちです。社内AI利用ルールは、社員を縛るためではなく、迷わず安心して使えるようにするための土台です。本記事では、専門知識がなくても作れる実務的なルールづくりの進め方を整理します。

なぜ社内ルールが必要なのか

ルールがないまま使い続けると、よくあるのが次のような事態です。お客様の氏名や見積金額を含む文面をそのまま入力してしまう、AIが作った契約文や請求の説明を確認せずに送ってしまう、といったケースです。一度起きると信頼の回復には時間がかかります。

一方で、過度に厳しく「原則禁止」としてしまうと、せっかくの業務効率化の機会を逃します。目指すのは「禁止」でも「野放し」でもなく、判断の線引きを全員で共有することです。ルールがあれば、新しく入った人でも同じ基準で動けますし、担当者が一人で抱え込まずに済みます。

ルールなしで起きやすい3つの場面

実際に中小企業でよく報告されるトラブルのパターンを具体的に見てみましょう。

パターン1：顧客情報の意図しない入力 営業担当者が「この顧客向けのお礼メールを書いて」とプロンプトに会社名・担当者名・商談金額を丸ごと入力してしまうケースです。無料プランのサービスでは入力内容がモデルの学習に使われる可能性があり、利用規約上問題になることがあります。

パターン2：AIの出力をそのまま外部送付 問い合わせへの返信文をAIに生成させ、内容を確認せずに送った結果、誤った納期や価格が記載されていたという事例があります。訂正の連絡と謝罪に2〜3時間かかり、むしろ業務が増えてしまいました。

パターン3：ツールが人によってバラバラ Aさんは有料サービス、Bさんは無料アプリ、Cさんは別の会社のAIと、各自が好きなツールを使い始めるケースです。セキュリティ水準が統一されず、問題が起きたときに全体像が把握できなくなります。

こうした状況はいずれも「悪意」があったわけではなく、ただルールがなかっただけです。ルールを作ることで、こうした事故の大半は予防できます。

ルールに必ず盛り込みたい4つの観点

最初から完璧を目指す必要はありません。まずは次の4点を押さえると、実用的なルールになります。

1. 入力してよい情報・いけない情報

最も重要な線引きです。一般に、次のような情報は入力を避けるのが無難です。

• 顧客や取引先の氏名・連絡先・住所などの個人情報
• 見積金額や契約条件など、社外に出していない数値や交渉内容
• 社員の人事情報やマイナンバーに関わる内容
• パスワードやアクセス情報

逆に、社外公開済みの情報や、固有名詞を伏せた一般的な相談（「こういう趣旨のお詫びメールの文案を作って」など）は使いやすい範囲です。判断に迷ったら入力しない、を共通認識にしておくと安全です。

「置き換え」テクニックで活用範囲を広げる

情報を匿名化・抽象化すれば、AIに相談できる場面はぐっと増えます。たとえば次のように言い換えます。

• 「田中商事の田中部長への提案書」→「製造業の購買担当者への提案書」
• 「山田さんの評価面談の文面」→「成果が出ているが業務の優先順位が課題の社員への面談メモ」
• 「売上が前年比70%の○○店舗の改善策」→「売上が大幅に落ちた店舗の改善策」

このひと手間でAIを安全に活用しつつ、有益なアドバイスが得られます。「置き換えリスト」をルール文書に例示として添えておくと、現場での判断がさらに速くなります。

2. 使ってよい業務・ツール

どの場面で使えるかを具体的に挙げます。たとえば「メール下書きの作成」「議事録の要約」「文章の言い換え」などは導入しやすく、効果も実感しやすい業務です。会社として利用を認めるサービスを限定しておくと、設定や管理もしやすくなります。

業務別の活用可否の例

利用するサービスも「会社として使う1〜2本に絞る」ことをおすすめします。無料・有料のサービスによってデータの取り扱いが異なるため、確認せずに複数を使い分けると管理が追いつかなくなります。

サービス選定で確認すべきポイント

• 入力データがモデルの学習に使われないか（利用規約の「training」「data use」の条項）
• 法人向けプランで利用履歴が管理できるか
• 日本語対応のサポートがあるか（問題発生時に連絡できるか）

3. 出力結果の確認ルール

生成AIは事実と異なる内容を、もっともらしく出すことがあります。請求金額・日付・固有名詞・法令に関わる説明など、間違いが許されない箇所は、必ず人が原典と照合する、と決めておきます。「AIに任せても、最終確認は人がする」という原則を明文化しておくと安心です。

確認が特に重要な5つの要素

1. 数字・金額：計算を含むアウトプットは必ず電卓やスプレッドシートで再確認する。AIは数式の計算が苦手なケースがある。
2. 日付・締め切り：「3営業日後」「来月末」のような相対的な日付指定は特に誤りが出やすい。
3. 固有名詞・法令名：存在しない法令名や、古い条文を正確な情報のように出力することがある。
4. 引用・出典：「〇〇白書によると」「△△調査では」という形で存在しない統計や調査を作り出すことがある（ハルシネーション）。
5. 社内固有の用語・プロセス：業界内のローカルルールや自社独自の手順は、AIが正確に把握していない。

確認の手間を最小化するコツ

確認作業を「全文読み直し」にすると負担が大きくなります。代わりに「数字だけ1分確認」「固有名詞だけCtrl+Fで検索」のように、チェックポイントを絞ると現実的に続きます。

ある5人規模の設計事務所では、AIで作成した見積書のメール文に「1件あたり平均3分の数字確認」を必須ルールとして設定しました。全文を読み直すより格段に速く、かつ金額ミスによるトラブルがゼロになったと報告しています。

4. 困ったときの相談先

ルールに当てはまらない状況は必ず出てきます。「迷ったら誰に聞くか」を一人決めておくだけで、自己判断による事故が大きく減ります。

相談先を決める際のポイントは「役職」ではなく「対応できる人」にすることです。社長や部長に全部集中させると、その人がいないときに詰まります。次のように役割を分けるとうまく機能します。

• 日常的な使い方の相談：デジタルツールに詳しい社員、またはリーダー
• 情報漏えいや重大トラブルの疑い：経営者または総務責任者に即エスカレーション
• 新しいAIサービスを試したいとき：承認フローを経てから使用（「まず聞いてから試す」を徹底）

この相談先と連絡先（社内チャットのIDや内線番号）をルール文書の末尾に1行添えておくと、緊急時に探す手間がなくなります。

明日から始める作り方の手順

進め方はシンプルで構いません。

1. たたき台を1枚にまとめる（A4一枚、箇条書きで十分です）
2. 実際に使っている数名で読み合わせ、現場感覚に合うか確認する
3. 朝礼やチャットで全員に共有し、いつでも見られる場所に置く
4. 月に一度など、運用しながら気づいた点を追記・修正する

最初から分厚い規程を作る必要はありません。1枚の運用ルールを回しながら育てていく方が、実態に合い、形骸化しにくくなります。

ステップごとの詳細

ステップ1：たたき台を1枚にまとめる

A4一枚を4つのブロックに分けます。「使っていい情報／いけない情報」「使っていいツール」「確認のルール」「相談先」です。最初は10〜15行程度のシンプルなものでOKです。

書き始めに詰まったら、生成AI自身に「うちは従業員10名の小売業です。社内AI利用ルールのたたき台をA4一枚で作ってください」と頼む方法もあります。ただし出てきた内容は必ず自社の実態に合わせて書き直してください。

ステップ2：現場で読み合わせる

5〜10分あれば十分です。「このケースはどっちに入る？」という問いかけを1〜2個用意して話し合うと、参加者の理解が深まり、ルールへの納得感も上がります。

現場でよく出る声として「これ、お客さんの社名は伏せれば入力していいの？」「スマホのAIアプリはどうなる？」などがあります。こうした質問をその場でルールに反映させると、現場起点の実用的な文書になります。

ステップ3：全員に共有し、いつでも見られる場所に置く

紙でも電子ファイルでもどちらでも構いません。大切なのは「どこを見ればわかるか」が全員に伝わっていることです。社内チャットのピン留め、共有フォルダの「AI利用ルール.pdf」、休憩室の掲示、どれでも運用しやすい方法を選んでください。

ステップ4：月に一度、30分で見直す

AIサービスは数ヶ月単位で機能や利用規約が変わります。また、実際に使い始めると「このケースはルールに書いていなかった」という状況が出てきます。定例会議の最後5分や、月次の社内報更新のタイミングで軽く見直す習慣をつけると、ルールが生き続けます。

よくある失敗と対策

「作ったけど誰も見ていない」 ルールを共有した場所が1ヵ所だけだったり、説明なく配布したりすると起きがちです。「なぜこのルールが必要か」を朝礼で1〜2分話すだけで定着率が変わります。

「厳しすぎてAIを使えなくなった」 特に「個人情報に関わる作業には一切使わない」と書いてしまうと、業務の大部分が対象外になります。「個人情報を含む場合は、固有名詞を伏せて使う」のように条件付きの使い方を示す方が現実的です。

「ルールが古くなって実態と合わなくなった」 半年以上見直さないと、現場のやり方とルールが乖離します。前述の通り、月次の小さな見直しをルーティンに組み込むことが予防策です。

よくある質問

Q. 無料のAIサービスと有料サービスで、ルールの内容を変える必要がありますか？

変える必要があります。無料サービスは入力データが学習に使われる可能性が高く、個人情報や機密情報の入力リスクが上がります。会社として公認するサービスを有料プランで統一し、無料サービスは「私用・学習目的のみ」と区切るのが現実的なアプローチです。

Q. ルールは誰が作るべきですか？ IT担当者がいないと難しいですか？

IT専門知識は必要ありません。「現場でどんな情報を扱っているか」を知っている担当者と、決裁権のある責任者が一緒に30分話し合えば、たたき台は十分作れます。むしろIT担当者だけが作ると現場感がなくなり、実態に合わないルールになりがちです。

Q. 既存の個人情報保護規程やISMS文書との関係はどうなりますか？

AI利用ルールは既存の規程の「補足」として位置づけるのが無難です。個人情報保護法やISMSの考え方に矛盾しない範囲で「AIを使う場面の具体的な判断基準」を追加する形にすると、既存文書を大幅に書き直す必要がなくなります。ただし既存規程に「委託先への提供制限」などが含まれる場合は、AIサービス事業者との関係についても担当者に確認してください。

まとめ

社内AI利用ルールは、社員が「これは大丈夫」と安心して手を動かせるようにするための仕組みです。入力情報の線引き、使える業務、確認の徹底、相談先の明確化、この4点をまずA4一枚にまとめることから始めてみてください。運用しながら少しずつ整えていけば十分です。なお、業務に合わせて利用範囲や履歴を管理しやすい業務AIを選ぶことも、安心して使い続ける助けになります。FLEXもそうした視点から、日々の繰り返し業務を任せられる仕組みづくりをお手伝いしています。

Flex AIWAYは、一般社団法人AIWAYが運営するAIWAY Groupの一員として、業務自動化・AI活用に関する情報を発信しています。運営元の理念や活動については、一般社団法人AIWAYの公式サイトをあわせてご覧ください。