AI利用ガイドライン

← 用語集トップへ戻る

「AI利用ガイドライン」とは

AI利用ガイドラインは、社内で生成AIを業務に使う際の約束事をまとめた文書です。目的は、便利さを取りながら情報漏えいや権利侵害、誤情報の公開といった事故を避けることにあります。一般的には、対象となる業務、使ってよいツール、入力を禁じる情報、生成物の扱い、公開前の確認手順といった項目で構成されます。

重要なのは、読んだ人がその場で判断できる粒度で書くことです。「適切に配慮する」といった表現だけでは現場は動けません。何を入れてよいか、誰に確認するかまで書き切ることが実効性につながります。

ガイドラインが定める主な領域

• 利用範囲：どの部署、どの業務でAIを使ってよいか
• 入力の可否：顧客の個人情報、未公開の見積、契約書などの扱い
• ツールの指定：会社が認めたサービスと、学習利用の設定に関する条件
• 生成物の確認：事実関係と権利のチェック、責任者の承認
• 記録と相談窓口：使った履歴の残し方、迷ったときの連絡先

就業規則や情報セキュリティ規程との違い

就業規則や情報セキュリティ規程が「守るべき原則」を示すのに対し、AI利用ガイドラインは日々の作業に落とした手順書に近い性格を持ちます。既存の規程と矛盾しない形で位置づけ、参照関係を明記しておくと運用が混乱しにくくなります。

また、AIに任せてよい作業と、人が責任を持つ作業を分けて書いておくと現場が迷いません。下書きや案出し、要約は任せやすい一方、価格の提示や契約に関わる判断は人が担う、といった整理です。

なぜ重要なのか

中小企業では、ひとりの担当者が販促の企画から原稿作成、公開までを担うことが少なくありません。そのため、AIの使い方が個人の裁量に委ねられやすく、良かれと思った工夫が思わぬリスクにつながる場合があります。顧客名簿を要約のために貼り付ける、生成された文章をそのまま自社サイトに載せる、といった行為は本人に悪意がなくても起こり得ます。

一方で、過度に禁止すると現場は個人の端末で「見えない利用」を始めてしまい、かえって管理が難しくなるとされます。ガイドラインは、抑制と活用のどちらか一方ではなく、両方を成り立たせるための土台になります。

経営者と販促担当が受ける具体的な影響

経営者にとっては、事故が起きた際に「どのような管理をしていたか」を説明できる材料になります。取引先から利用状況の確認を求められる場面もあり、文書が整っているかどうかが商談の進みに影響することがあります。販促担当にとっては、確認の手順が決まっていること自体が安心につながり、迷って作業が止まる時間を減らせます。

実務での使い方・進め方

最初から完璧な文書を目指す必要はありません。数ページの暫定版を早く配り、現場の質問を集めて育てていく進め方が現実的です。

作成から運用までの流れ

• 現状の棚卸し：誰がどのツールで何をしているかを聞き取る
• 禁止と許可の線引き：入力してはいけない情報を具体名で列挙する
• 確認手順の決定：公開前に誰が事実と権利を確かめるかを決める
• 周知と教育：短い説明会と、判断に迷った例の共有を行う
• 見直し：ツールの仕様変更や事故の報告を受けて改定する

特に効果が出やすいのは、公開前の確認を一人で完結させない仕組みです。担当者以外がもう一度読む工程を入れるだけで、誤りや不自然な表現の多くは公開前に止められます。

発注側（中小企業）が準備すべきこと

制作や広告を外部に委託している場合は、自社の方針を先に固めておくことが欠かせません。準備しておきたいのは、預けている情報の一覧、AIで作ってよい範囲、成果物にAIを使った場合の申告の要否、最終確認を誰が行うかの四点です。外注先から「AIを使ってよいか」と尋ねられて即答できない状態は、判断の空白を相手に預けることになります。あわせて、発注書や契約書に生成物の権利と確認責任の記載があるかを見直し、必要なら覚書で補うとよいでしょう。判断すべきは技術の細部ではなく、どこまでのリスクを自社が引き受けるかという線引きです。

よくある誤解と注意点

ガイドラインづくりでつまずく原因は、技術の理解不足よりも前提の思い違いにあることが多いようです。代表的な二つを挙げ、実務ではどう考えるとよいかを整理します。あわせて、作った文書を配って終わりにせず、読まれているかを確かめる姿勢も欠かせません。

誤解1：全面禁止にすれば安全になる

禁止だけを打ち出すと、私物の端末や個人契約のサービスでの利用が水面下で進む場合があります。会社が認めたツールを用意し、使える範囲を明示するほうが、実際の管理はしやすくなります。

誤解2：有料の法人契約なら何を入れても問題ない

法人向けの契約では入力内容が学習に使われない設定が用意されることがありますが、条件はサービスごとに異なります。契約形態と設定を実際に確認し、確認した内容と時点を記録に残すことが必要です。他社の秘密情報や第三者の著作物については、設定とは別の判断が求められます。

よくある質問

Q. 小規模な会社でもガイドラインは必要ですか？

A. 必要とされます。人数が少ないほど一人の判断がそのまま全社の対応になるため、短くても文書があるほうが安全です。A4で二枚程度から始め、使いながら追記していく形でも十分に機能します。

Q. どのくらいの頻度で見直せばよいですか？

A. 目安としては半年から一年ごと、加えてツールの仕様変更や社内で気になる出来事があった時点で見直します。改定した日付を明記し、いつの版かが分かる状態にしておきます。

Q. 生成した文章をそのまま公開してよいですか？

A. 事実関係、表現、権利の三点を人が確認してから公開することをおすすめします。特に価格や実績、法令に関わる記述は、社内の一次情報と突き合わせる工程を省かないようにしてください。