社内の生成AIルールの作り方｜情報漏洩を防ぐ最低限の約束ごと
社員がChatGPTを使い始めたけどルールがなくて不安…という中小企業向けに、難しい規程なしでA4一枚から始める生成AIの約束ごとの作り方を、情報漏洩を防ぐ5つのポイントでやさしく解説します。
「気づいたら、社員がそれぞれ勝手にChatGPTを仕事で使っていた…」。便利なのはわかるけれど、お客様の情報を入力していないか、間違った答えをそのまま資料にしていないか、心配になりますよね。かといって、いきなり分厚い規程を作るのは大変ですし、現実的ではありません。
そこでこの記事では、中小企業や個人事業主がA4一枚から始められる「最低限の約束ごと」として、社内の生成AIルールの作り方をやさしく解説します。禁止しすぎず、でも情報漏洩はしっかり防ぐ。そんなちょうどよいバランスのつくり方がわかります。
こんにちは、たぬき先生だぽん。「ルール作り」って聞くと身構えちゃうけど、安心してほしい。今日めざすのは“立派な規程”じゃなくて、みんなが安心して使える“ちょっとした約束ごと”なんだ。一緒に見ていこう。
社内の生成AIルールは、完璧な規程ではなく「最低限の約束ごと」をA4一枚にまとめるところから始めれば十分です。柱は5つ。①入力してはいけない情報を決める ②出力はファクトチェックする ③使ってよいツールを決める ④生成物の責任は人間にある ⑤困ったら相談先を明記する。この5つさえ押さえれば、情報漏洩のリスクを大きく減らしながら、活用も止めずに済みます。
1なぜ今「社内の生成AIルール」が必要なの？
ChatGPTをはじめとする生成AIは、文章づくり・要約・アイデア出しなどを一瞬でこなしてくれる、とても頼もしい道具です。すでに「社員が自分の判断で仕事に使い始めている」という会社も多いのではないでしょうか。
問題は、ルールがないまま広がってしまうことです。たとえば、お客様の名簿や見積書をそのままAIに貼り付けてしまったり、AIが出した不正確な内容を確認せず資料にしてしまったり。悪気はなくても、知らないうちにトラブルの種になるのが生成AIの怖いところです。
- 情報漏洩：顧客情報や社外秘をAIに入力してしまう
- 誤情報：AIの間違った答えをそのまま使ってしまう
- 著作権・権利：生成物が他人の権利に触れていないか確認しない
「禁止すればいいのでは？」と思うかもしれないけど、それはもったいない。隠れて使われるほうがよっぽど危ないんだ。だから“安心して使うための約束”を先に作るのが正解だぽん。
2入力してはいけない情報を決める
これがいちばん大事な約束です。生成AIに入力した内容は、サービスによっては学習やサービス改善に使われる可能性があります（設定で外せる場合もありますが、扱いはサービスごとに異なります）。だからこそ、「これは絶対に入力しない」というラインを最初に決めることが、情報漏洩対策の基本になります。
- お客様の個人情報（氏名・住所・電話番号・メールアドレスなど）
- 会社の機密情報（見積・原価・取引条件・契約内容など）
- 未公開情報（発表前の新商品・人事・決算など）
- 従業員の個人情報（マイナンバー・給与・評価など）
- 取引先から預かった秘密情報
逆に言えば、これらを抜いて「一般的な文章」にすれば、安心して使えます。たとえば「A社向けの提案」を作りたいなら、社名や具体的な金額は伏せ、「ある製造業のお客様向けに〜」と置き換えてAIに相談すればよいのです。
「外に出たら困る情報は、入れない」。社外のメールにそのまま書けない内容なら、AIにも入れない。この一言を覚えておくだけで、判断がぐっとラクになります。
3出力は鵜呑みにしない（ファクトチェックの約束）
生成AIは、もっともらしい文章をスラスラ書いてくれます。でも、その内容が事実とは限りません。実在しない制度や、間違った数字、古い情報を、自信たっぷりに答えてしまうことがあります（これは「もっともらしい作り話」と呼ばれることもあります）。
ですから、「AIの答えは“下書き”であって“完成品”ではない」という意識を全員で共有することが大切です。とくに、数字・固有名詞・法律や制度に関わる内容は、必ず一次情報（公式サイトや原典）で確認しましょう。
AIは“よくできた新人さん”だと思うといいぽん。アイデアや下書きは得意。でも最後のチェックは、ちゃんと人間がやる。これが鉄則なんだ。
- 金額・割合・件数などの数字
- 人名・会社名・商品名などの固有名詞
- 法律・税金・補助金などの制度の中身（制度は改正されるため要注意）
- お客様にそのまま渡す文章・社外に出す情報
4使ってよいツール・アカウントを決める
世の中には数えきれないほどの生成AIサービスがあります。すべてを許可すると管理が追いつかず、どこに何を入力したのかわからなくなってしまいます。そこで、「業務で使ってよいツールとアカウントを決めておく」ことをおすすめします。
- 使ってよいサービスを会社として指定する（例：◯◯と△△のみ）
- できれば会社で契約した法人向けアカウントを使う（個人の無料アカウントで業務情報を扱わない）
- サービスの設定で学習へのデータ利用をオフにできる場合は確認する
- 新しいツールを使いたいときは一声かけるルールにする
なお、各サービスの規約やデータの扱いは頻繁に変わります。「学習に使われるかどうか」「保存期間はどれくらいか」などは、必ず各サービスの公式サイトで最新情報を確認してください。ここで具体的なサービス名の規約を断定的に書かないのは、変更が早いからです。
無料の個人アカウントと、会社が契約する法人向けプランでは、データの扱いが違うことが多いぽん。仕事で本格的に使うなら、法人向けを検討するのがおすすめだよ。
5生成物の責任は「人間」にある
AIが書いた文章でも、それを使うと決めるのは人間です。お客様への提案書、ブログ記事、画像などをAIで作った場合でも、最終的な責任を負うのは“出した人・会社”です。「AIが書いたから」は言い訳になりません。
特に気をつけたいのが著作権などの権利です。AIが作った文章や画像が、知らないうちに他人の作品とよく似てしまうこともあります。社外に公開するものは、人の目で「問題ないか」を確認する一手間を必ず入れましょう。
- AIで作った社外向けの成果物は公開前に上長や担当者が確認
- 他人の権利を侵していないか、不自然な点はないかをチェック
- 「AIを使ったかどうか」より「内容に責任を持てるか」を基準にする
そして忘れてはいけないのが、「困ったら相談先」を決めておくことです。「これってAIに入れていい情報かな？」と迷ったとき、気軽に聞ける相手がいるだけで、ヒヤッとするミスを防げます。社内の担当者でも、外部の専門家でもかまいません。
6A4一枚でルールを作る手順
難しく考える必要はありません。これまでの5つの柱を、A4一枚にまとめるだけです。社員が見て3分で理解できる分量がちょうどよいでしょう。次の手順で作ってみてください。
「入れてはいけない情報」を書き出す
顧客情報・機密・未公開情報など、自社で特に守りたいものを具体的にリスト化します。ここが一番大事です。
「使ってよいツール」を決めて書く
会社として許可するサービスとアカウントを明記。新しく使いたいときの相談先も添えます。
「確認のお願い」を一文で
「AIの答えは必ず人がチェック」「社外に出すものは上長確認」を短く明記します。
「困ったら相談先」を書く
担当者名や連絡方法を1行で。迷ったときに止まって聞ける窓口を作ります。
全員に共有し、ときどき見直す
朝礼や社内チャットで配布。AIもルールも進化するので、数か月に一度は見直しましょう。
最初から完璧じゃなくていいんだ。まずは“ざっくり一枚”から始めて、運用しながら育てていく。これが続くコツだぽん。AIの活用そのものについては、別の記事でも紹介しているから、あわせて読んでみてね。
7よくある質問（FAQ）
8まとめ：禁止より「安心して使える」を目指そう
社内の生成AIルールは、立派な規程である必要はありません。「最低限の約束ごと」をA4一枚にまとめるだけで、情報漏洩のリスクをぐっと下げられます。大事なのは、禁止して使わせないことではなく、安心して活用できる土台をつくることです。
- 自社で「AIに入れてはいけない情報」を3つ書き出してみる
- 業務で使ってよいAIツールを1〜2つに決める
- 「迷ったら相談する人」を1人決めて、社内に伝える
今日のまとめはシンプルだぽん。「入れない情報を決める」「人が最後に確認する」。この2つを押さえれば、生成AIはあなたの会社の心強い相棒になるよ。焦らず、一枚の紙から始めてみよう。
コメントを残す