中小企業の生成AI社内ルール｜最初に決める7項目と入力禁止情報

生成AIの利用を「各自で気をつける」だけにすると、便利な使い方も危ない使い方も個人の判断に任せることになります。大きな規程を最初から作る必要はありませんが、何のために使うか、誰が判断するか、何を入力しないかは、使い始める前に共有しておく必要があります。

島田市の中小企業や少人数の事業所では、兼任の管理者がAI利用の相談先になることもあります。そこで本文では、現場で迷ったときに止まれる、最初の社内ルールの7項目を示します。実際の利用条件は、導入するサービスの公式情報と契約内容を必ず確認してください。

社内ルールは「禁止」だけでなく判断の順番を決める

ルールの目的は、生成AIを一律に止めることではありません。安全に試せる仕事と、事前確認が必要な仕事を分けることです。たとえば、公開済みの自社情報から会議のたたき台を作ることと、顧客名を含む相談記録を入力することは、同じように扱えません。

迷ったときの連絡先と判断材料があれば、担当者は独断で進めずに済みます。まずは小さく始め、実際に起きた迷いをルールへ反映する方が、実務に合ったものになります。

最初に決める7項目

入力禁止情報を具体例で共有する

「機密情報を入力しない」だけでは、現場の判断がそろいません。顧客の氏名・連絡先、未公開の見積もり、契約書全文、ログイン情報、社員の評価情報など、自社で扱う具体例を挙げます。利用サービスの管理設定や契約形態により扱いが変わる情報もあるため、許可ではなく「責任者へ確認」に分類する項目を作ると実用的です。

匿名化したつもりでも、組み合わせで個人や取引先が分かることがあります。必要な仕事は、固有名詞を置き換える、数量を範囲で表す、原文を渡さず要点だけを書く、といった方法を検討します。判断できない場合は入力しないことを優先します。

公開・送信前に人が確認する項目

• 事実、数値、日付、固有名詞が原文と一致しているか
• 存在しない制度、商品、約束を追加していないか
• 相手に不利益な推測や評価を含めていないか
• 社外へ出してよい情報だけになっているか
• 最終承認者が確認した記録を残したか

生成AIの出力は、下書きでも社外に転送・公開されれば会社の文章になります。読みやすくても、そのまま採用せず、担当者が責任を持って確認する流れを残してください。

小規模チームで始める運用例

最初の一か月は、公開済みのサービス説明をもとに社内用の質問集を作るなど、影響が小さく正解を確認できる作業に限定します。週に一度、使った目的、入力した材料、直した箇所、困った判断を短く振り返ります。これなら担当者に負担をかけすぎず、禁止事項だけでは見えない改善点を集められます。

ホームページや問い合わせ対応とつながるAI活用を検討する場合は、LIFESEEDSのAI・業務効率化に関する案内をご覧ください。支援の考え方はプロフィールで紹介しています。自社のルール案を業務に合わせて整理したい方は、お問い合わせフォームからご相談ください。

ルールを伝えて使える状態にする

ルールはファイルに置くだけでは機能しません。最初に利用する人へ、許可する用途、入力を止める例、出力の確認方法、相談先を短く説明します。新しいツールを追加したとき、外部の担当者が関わるとき、扱う文書が変わるときにも、同じ項目を確認します。

見直しでは、違反者を探すより、現場が迷った場所を集めます。たとえば「見積もりの一部は入力できるか」「公開済みの資料でも更新前ならどうするか」といった問いをルールに追記します。記録した日付と決定者を残せば、後から判断の理由を確認できます。

利用の可否を決めるときは、仕事の急ぎ具合だけで例外にしません。入力する情報の種類、利用する環境、出力の使い道、確認できる人がいるかを順に見ます。たとえば公開前の文章を急いで整えたい場合でも、事実確認を飛ばして公開することは避けます。例外が必要なときは口頭で済ませず、誰が何を確認したかを残します。こうした小さな記録が、ルールを現場の実情に合わせて育てる材料になります。

社内ルールのたたき台を更新したら、利用者へ変更点を知らせます。入力禁止の例、承認が必要な業務、相談先を短い一覧で再確認できるようにすると、日々の作業で参照しやすくなります。新しい便利な機能や外部連携を使う前にも、同じ一覧に沿って確認し、以前の判断をそのまま当てはめないようにします。