「社員が勝手にChatGPTを使い始めているが、ルールがないまま放置していいのか不安だ」——中小企業の経営者の方から、最近とくに増えているご相談です。この記事では、生成AIの社内ルールに何を書けばいいのか、そしてA4一枚から始める作り方を整理します。
先に結論：禁止事項だけのルールは機能しない
社内ルールというと「これをやってはいけない」を並べたくなりますが、禁止事項だけの文書は現場でうまく働きません。理由は2つあります。
- 判断できない場面が必ず残る — 書かれていないケースに出会ったとき、現場は「たぶん大丈夫だろう」と自己判断するか、使うのをやめてしまいます。
- 隠れて使われるようになる — 厳しすぎるルールは、個人のスマートフォンでこっそり使う状態を生みます。これがいちばん危ない状態です。
必要なのは、「ここまではやってよい」という安全な範囲を示すルールです。線が引いてあるからこそ、現場は安心して使えます。
社内ルールに入れる5つの項目
1. 入力してよい情報・いけない情報の線引き
最も重要な項目です。抽象的に「機密情報は入力しない」と書くだけでは判断できないため、自社の言葉で具体例まで書きます。
- 入力しない — 図面データ、取引先の会社名や担当者名、原価・仕入単価、人事評価や給与に関する情報、まだ公表していない案件の内容
- 入力してよい — 社外に出しても差し支えない一般的な内容、自分で書いた文章のたたき台、公開情報の要約
迷ったときの原則も一行添えておくと実用的です。たとえば「取引先に見られて困る内容は入れない」といった判断基準です。
2. 使ってよいツールを指定する
生成AIのサービスは数多くありますが、社内で使うものは絞り込んでおきます。無料版と業務向けの有料プランでは、入力した内容の扱いに関する条件が異なる場合があります。契約するプランと、その提供元が公表している利用条件は、導入前に必ず確認してください。
3. 人が必ず確認する範囲を決める
生成AIは、事実と異なる内容をもっともらしい文章で出力することがあります。そのため「どこまでを下書きとして扱い、誰が最終確認するか」を決めておきます。
- 社外に出す文書（見積書、提案書、メール）は、送付前に必ず人が確認する
- 数値・型番・納期・数量は、必ず元データと突き合わせる
- 法令や契約に関わる判断は、AIの回答をそのまま根拠にしない
4. 「こう使うと良い」という推奨例を書く
禁止と同じくらい大事なのが、推奨側です。「議事録の要約」「日報の文章化」「メール文面のたたき台」「マニュアルの下書き」など、自社で効果が出た使い方を具体的に挙げておくと、使い方が分からない社員の入口になります。
5. 困ったときの相談先を明記する
「判断に迷ったら誰に聞くか」を一行入れておきます。相談先が決まっていないと、迷った時点で使うのをやめてしまうか、逆に自己判断で進んでしまいます。
製造業でとくに気をつけたい情報
製造業では、次のような情報の扱いを特に明確にしておくことをおすすめします。
- 図面・仕様書 — 取引先から預かった図面は、多くの場合、秘密保持契約（NDA）の対象です。契約書の条件を確認せずにAIへ入力することは避けてください。
- 取引先固有の情報 — 会社名・製品名・単価は、組み合わさると取引条件が推測できてしまいます。
- 不具合・クレームに関する記録 — 社内の改善には有用な情報ですが、外部に出す前提のない情報として扱います。
社名や型番を伏せ字にしてから相談する、という運用にしておくと、多くの場面で使える範囲が広がります。
A4一枚で作る3ステップ
立派な規程を作ろうとすると、いつまでも完成しません。まずは一枚から始めます。
- 現状を聞き取る — すでに誰がどう使っているかを把握します。ルールを作る前に、実態を知ることが先です。
- 上の5項目を一枚にまとめる — 各項目を数行ずつ、自社の具体例で書きます。読むのに3分かからない分量が目安です。
- 配って、3か月後に見直す — 最初から完璧を目指さず、運用しながら足りない部分を足していきます。使えるツールや業務の範囲は変わっていくため、見直す時期をあらかじめ決めておきます。
運用でつまずかないために
- 経営側が使う姿を見せる — ルールだけ配って経営層が使っていないと、現場は本気にしません。
- 違反の摘発が目的にならないようにする — 目的は安全に使える範囲を広げることです。取り締まりの空気が強いほど、利用は地下にもぐります。
- 手順書とセットにする — ルールは「守る基準」、手順書は「やり方」です。両方そろって初めて現場が動きます。手順書づくりの進め方は、AI導入は何から始める？5つのステップで整理しています。
なお、この記事の内容は一般的な考え方の整理です。取引先との秘密保持契約の解釈や、個人情報の取り扱いに関する法的な判断が必要な場合は、契約書の条項を確認のうえ、必要に応じて専門家にご相談ください。
まとめ：ルールは「使わせないため」ではなく「安心して使うため」
生成AIの社内ルールは、使用を制限するための文書ではなく、現場が迷わず安心して使えるようにするための線引きです。入力の線引き・使うツール・人が確認する範囲・推奨する使い方・相談先——この5つをA4一枚にまとめるところから始めてみてください。
NKクリプトンのAI導入支援では、社内ルールの整備から、業務の棚卸し、指示文・手順書づくり、社内への定着、月次の運用レポートまで伴走します。「自社の場合、どこまでを線引きすればよいか」といったご相談も承っていますので、お問い合わせからお気軽にどうぞ（初回相談無料）。