【中小企業向け】AI導入で決める厳守事項5つと入力の線引き

「AIを業務に入れてくれ」

経営会議のあと、上司からそう言われたまま数日が過ぎていないでしょうか。何から手をつければいいのか、判断材料がありません。

ルールを厳しくすれば誰も使わない。緩くすれば、情報漏洩の責任が自分に来る。その板挟みで止まっている方も多いはずです。

決めるべきことは、実は5つしかありません。しかも、どれも部門長の権限で決められる範囲に収まります。

組織にAIを導入する際の注意点は、5つの厳守事項に絞れる

「まず、何から決めればいいのか……」

指示を受けた直後に浮かぶのは、この一言ではないでしょうか。

部門長が決めるべきことは、次の5つだけです。この順に決めていけば、導入が途中で止まることはありません。

5つの厳守事項と、決めなかった場合に起きること

各行がそのまま、このあとのセクションに対応します。気になる行から読んでも構いません。

厳しくするか緩くするか、という問いを捨てる

ルールを厳しくすれば誰も使わず、緩くすれば事故の責任は自分に来る。多くの管理職がここで手を止めます。

しかし、答えは強弱の調整ではありません。データの種類ごとに可否を分けるのが実務解です。

実際、他社はどうしているのでしょうか。生成AIの活用方針を定めた日本企業は、2025年度調査時点で68.9%でした（総務省）。2024年度調査の49.7%から上がっています。一方で「利用を禁止している」は3.5%にとどまり、「方針を明確に定めていない」が20.2%残ります。

つまり、全面禁止は少数派です。判断を先送りしたまま止まっている層も、決して珍しくありません。

なお、この5つは情報システムが兼任1〜2名の会社でも着手できる範囲に収まります。まずは、他社がどこでつまずいたのかから見ていきましょう。

事例で見る生成AIの導入失敗、企業はどこでつまずいたのか

いま見た5つは、並び順もあとから思いついたものではありません。すでにつまずいた組織の経緯から逆算したものです。

独立行政法人情報処理推進機構(IPA)の「情報セキュリティ10大脅威 2026」では、組織向けの脅威として「AIの利用をめぐるサイバーリスク」が第3位に初めて選ばれました（IPA）。AIを使うこと自体が、組織の主要な脅威として並んだわけです。

機密情報を入力して、外に出てしまう

これは特定の1社の話ではありません。多くの組織から繰り返し報告されている共通点です。

何が起きたか。社員が仕事を早く終わらせようとして、社外秘の資料や未公開の情報をそのまま貼り付け、要約や添削をさせる。悪意はありません。コピー機に原稿を置き忘れるのに近い感覚で起きます。

どう発覚したか。多くは事故そのものではなく、後からの利用状況の棚卸しや社内調査で判明します。入力の履歴は送信済みメールのようには追いかけられないのです。

その後どう決め直したか。一律禁止から入った組織も、業務が止まるため長続きしません。結局は「入れてよい情報の範囲」と「使ってよい環境」をセットで用意し、そこへ戻す形になります。

この失敗が示すのは厳守事項1と2です。

検証しない出力を、そのまま社外に出す

1つ目が社内で静かに進む話だったのに対し、2つ目は公的な判断として残った事例です。カナダ・ブリティッシュコロンビア州の民事解決トリビューナルは、Air Canadaのウェブサイト上のチャットボットが利用者に誤った運賃案内をした件で、同社の責任(過失による不実表示)を認めました（ブリティッシュコロンビア州民事解決トリビューナル）。

注目したいのは、その先です。同社は「チャットボットの発言には責任を負わない」と主張しましたが、退けられています。理由は単純で、チャットボットも自社ウェブサイトの一部にすぎないからです。命じられた賠償は650.88カナダドル(約7万3,000円)、利息と手数料を含め合計812.02カナダドル(約9万1,000円)でした(2024年の判断)。円の金額は、1カナダドル=112円で換算しています(2026年8月時点)。

金額そのものは大きくありません。重いのは、AIの誤りが企業の誤りとして扱われたという点です。社内メモの誤字と、顧客に届いた誤案内では、同じ誤りでも重さが違います。

この失敗が示すのは厳守事項3です。

会社が知らないところで使われている

3つ目は、まだ事故になっていない段階の話です。会社が契約していないツールを、私物のスマートフォンや個人アカウントで使う。禁止と伝えたつもりでも、業務が実際に速くなるため止まりません。

会社支給の端末なら通信ログで見えることもありますが、私物端末を経由されると検知できません。「使っていません」という申告と実態がずれたまま、時間だけが過ぎていきます。

この失敗が示すのは厳守事項4、そして把握できていないものは経営層にも報告できないという意味で厳守事項5です。

厳守事項1：AIに入力してよい情報とダメな情報の線引き

3つの失敗を見たところで、いちばん判断の難しい入力の線引きから決めていきましょう。管理職から最も多く出るのは「どこまで入れていいのか」という問いです。答えは、機密かどうかで悩むのをやめ、データの種類で仕分けることにあります。

業務データ別の可否早見表

この表を、自部門で実際に使う帳票名とシステム名に置き換えてください。「機密情報は禁止」という書き方では、部下は判断できません。「見積書(販売管理システムから出力したもの)は金額を伏せてから」と書けば、迷いようがなくなります。

「条件付き可」を操作の言葉に落とす

条件付き可を条件付き可のまま配ると、結局は各自の解釈になります。次の3つの操作にまで落としてください。

1. 氏名と社名を伏せる。「A社の山田様」ではなく「取引先A・担当者B」に置き換える
2. 金額を実数から外す。桁は残し、数字はダミーに差し替える
3. 契約済みの法人環境でだけ扱う。個人アカウントでは条件付き可も禁止とみなす

個人情報を入れる行為は、制度上どう見られるか

根拠を知っておくと、部下にも経営層にも同じ説明ができます。

個人情報保護委員会は、本人の同意を得ずに個人データを含むプロンプトを入力し、そのデータが「当該プロンプトに対する応答結果の出力以外の目的で取り扱われる場合」、個人情報保護法に違反することとなる可能性があると注意喚起しています（個人情報保護委員会、令和5年6月2日付)。あわせて入力前に、その事業者が個人データを機械学習に利用しないこと、および自社が定めた利用目的の範囲内であることを十分に確認するよう求めています。

迷ったときの置き換えルール

表に載っていないデータは必ず出てきます。そのときは、こう置き換えて考えてください。「この情報を、社外の協力会社にメールで送ってよいか？」送ってよいなら条件付き可、ためらうなら禁止側に寄せる。この一問だけで、現場の判断はかなり揃います。

自部門で扱う文書の名前で可否表を書くこと。ここが導入の最初の一歩です。

厳守事項2：無料版・法人プラン・APIで入力データの扱いはどう変わるか

入れてよい情報が決まっても、受け取る側の扱いが分からなければ線は引けません。同じツールでも、契約の形によって入力データの扱いは変わります。

契約形態で変わる3つの点

以下は一般的な傾向で、実際の条件はサービスごとに違います。契約前に必ず自分の目で確認してください。

つまり業務で使える条件は、「学習に使われないこと」と「管理者が利用状況を見られること」を同時に満たすかどうかで決まります。

オプトアウト設定を個人任せにしない

学習利用を外す設定を備えたサービスもあります。ただし、その設定を各自にやらせる運用は必ず破綻するのです。入社した社員、端末を替えた社員、設定画面を一度も開いていない社員から順に外れていきます。

鍵を配って、施錠は各自に任せるようなものだと考えてください。

契約前に確認する5項目

1. データの保存先の国はどこか
2. 再委託先はあるか、あるなら開示されるか
3. 入力したデータの削除を請求できるか
4. 誰がいつ使ったかの監査ログが残るか
5. 管理者アカウントで何ができるか(利用停止・設定の固定・ログ閲覧)

「まず無料版で試す」の落とし穴

「まずは無料版で試して、良ければ全社に広げよう」

よく聞く進め方です。ただ、試用の段階でも人は手元の実データを使ってしまうため、ここが危ういのです。

試用はダミーデータで行うと決めてください。自部門の書類に似せた架空の見積書を1枚作っておけば、それで精度は十分に見極められます。

厳守事項3：出力をそのまま使わない、社外に出す前の確認手順と責任者

入力の線と契約が決まれば、残るのは出てきたものの扱いです。「AIが書いたのだから」で済ませられるのでしょうか。ここで見落としたものは、社内で止まらず社外へ出ていきます。

誤情報と権利侵害は、別々に見る

生成AIの出力で問題になるのは2種類あり、混ぜて考えると対策も混ざります。

1つはハルシネーションです。存在しない統計や引用がもっともらしい形で出てきます。確認方法は一次情報との照合で、担当は書いた本人。

もう1つは権利侵害です。既存の著作物や商標に似た表現・図案が出てくるもので、確認方法は検索と類似性の目視になります。こちらは本人ではなく、承認する側に担当を置いたほうが機能します。判断に迷う案件は社外の専門家へ回してください。

社外に出す前の4手順

1. 事実と数値を一次情報で照合する。発表元の資料に当たり、リンクを控える
2. 引用・図表の出所を確認する。出所を書けないものは使わない
3. 役職で決めた承認者が確認する
4. 確認した記録を残す。日付・確認者・照合した出典の3項目で足ります

「AIが書いたので」は理由になりません

先ほどのAir Canadaの件が示したとおり、AIの出力であることは免責になりません。責任を負うのは提出者と承認者です。

だからこそ、承認者は個人名ではなく役職名で先に決めてください。「営業2課の課長」と決めておけば、担当者が替わっても運用は続きます。

社内と社外で手順を分ける

すべての文書に4手順を課すと、現場は必ず抜け道を探します。形だけ承認印を押す運用になれば、確認していないのと同じです。

社内メモと下書きは確認を省き、顧客向け・公開文書だけ厳格にする。この二段構えにしてください。

厳守事項4：シャドーAIの実態把握と、公認するかの判断基準

ここまでは、会社が把握している利用の話でした。では、把握できていない利用はどうするのでしょうか。

会社が認めていないAIツールを従業員が業務で使う「シャドーAI」について、国内企業の73%が管理できていません（ガートナージャパン、2026年2月調査時点)。内訳は「把握できていない」が43%、「把握しているが、有効な対策を取れていない」が30%。「把握し、有効な対策を取れている」は24%にとどまります。

禁止令から入らない

止まらない理由は2つです。業務が実際に速くなること、そして私物端末では検知できないこと。

「使うな」と言えば、報告が止まるだけで利用は止まりません。順番を逆にしてください。取り締まりではなく、実態把握から入ります。

情シスが兼任でもできる把握の方法

1. 匿名アンケート。「どのツールを、どの業務で使っていますか」を記名なしで聞く。罰しないと文面に明記する
2. 通信ログとSaaS利用の棚卸し。会社支給端末から社外AIサービスへの接続を月1回まとめる
3. 1on1での聞き取り。ツールの側からではなく「最近、速く終わるようになった作業はありますか」と業務の側から聞く

公認・条件付き公認・禁止の分け方

そのうえで、申告した社員を罰しない運用にしてください。申告窓口を1つ決め、可否を返すまでの期限(たとえば2週間)も決めておきましょう。隠れた利用は、責められない場所にしか出てきません。

厳守事項5：経営層に何を報告するか、成果とリスクの測定項目

実態が見えるところまで来たら、次は説明する番です。経営層は何を聞きたいのか。報告は成果とリスクの2系統に分けると、そのまま答えになります。

初期に削減金額を出さない

導入の初期は、削減金額より先に「使われているか」と「事故が起きていないか」を報告してください。使われていなければ金額は出ませんし、事故が起きていれば金額の話は意味を失うからです。

対象業務も絞ります。日本企業が生成AIの効果を感じている業務は「議事録・メール作成補助」が72.3%と突出し、経営は20.1%、人事は23.5%でした（総務省、2025年度調査時点)。効果の出やすい業務は偏っています。最初の報告対象は、効果が出る業務に寄せてください。

測定を仕組みにする

1. 導入前の所要時間を先に測っておく。後からは比べられません
2. 月次で同じ様式にする。様式が変わると増減が読めません
3. 増減の理由を1行添える

そして、四半期ごとに可否表と対象ツールを見直す周期も決めておきましょう。ルールを固定資産にしないことです。

決めた5つを社内ルールにする手順と、規程ひな形に入れる項目

5つが決まったら、頭の中にあるものを紙へ移します。ここを済ませておかないと、決めた内容が運用に残りません。

生成AI活用による業務変革について、日本企業の27.0%が「組織的な取組はない」と回答しています（総務省、2025年度調査時点)。米国1.4%、ドイツ4.9%、中国2.6%と比べて突出した数字です。個人任せのまま止まっている企業が3割弱ある、ということ。

自部門で回す4ステップ

1. 対象業務と参加者を絞る。議事録とメール下書き、5〜10名から
2. 可否表と確認手順を1枚にまとめる。A4片面に収める
3. 小さく試し、違反と困りごとを集める。期間は1〜2か月
4. 集まった内容を規程の形に直し、他部門へ渡す

規程に入れる項目

• 目的と適用範囲
• 利用してよいツールと契約形態
• 入力してはいけない情報(可否表を添付する)
• 出力の確認手順と承認者(役職名で書く)
• 違反時の対応
• 問い合わせ窓口
• 見直しの時期

公的な指針はどこまで見るか

総務省・経済産業省の「AI事業者ガイドライン」は、2026年3月31日に第1.2版が公表されました（総務省・経済産業省）。2024年4月の第1.0版から改定が重ねられているため、参照するときは版を確認してください。

中小企業が全文に準拠する必要はありません。自社の規程に抜けがないかを確かめる点検表として使えば十分です。

配って終わりにしない

規程は、配った瞬間から読まれなくなります。配った事実だけが残り、中身は誰の記憶にも残らないのです。利用開始前に15分の説明会を開き、可否表は席から見える場所に貼り、質問の受け先を1人決めてください。この3つがないと、ひと月で誰も見なくなります。

よくある質問(FAQ)

手順は揃いましたが、決める直前になると細かい疑問が残るものです。よく出るものに短く答えておきます。

Q. 無料版のChatGPTを業務で使わせても問題ありませんか?

条件付きでは可能ですが、おすすめしません。学習利用の設定を個人任せにするしかなく、誰がどう使ったかを管理者が確認できないためです。使うなら原則可のデータだけに限り、期間を区切った試用にとどめてください。

Q. 利用規程はひな形をそのまま使ってはいけませんか?

骨格として使ってください。目的・適用範囲・違反時の対応は、ひな形の文言で足ります。ただし可否表と承認者の2つだけは、自社の帳票名と役職名に書き換えないと機能しません。ここが空欄のまま配られた規程は、現場では読まれないのです。

Q. 社員がAIを使ったかどうかを監視する必要はありますか?

評価目的の監視と、事故防止のための利用状況の把握は分けて考えてください。必要なのは後者だけです。個人の利用回数を人事評価には使わないと先に明言したほうが、申告も相談も出てきます。

Q. 情報システムに専任がいなくても導入を進められますか?

進められます。本記事の5つは、いずれも部門長の権限で決められる範囲に収まります。外部に頼るのは、契約書の条項の確認と、権利侵害の判断が難しい案件の2つに絞れば足ります。

Q. AIが作った文章や画像の著作権は誰のものになりますか?

一律には決まりません。人がどの程度創作に関与したかによって扱いが変わり、個別の判断になります。実務上は、権利の帰属をはっきりさせたい重要な制作物では、AIの出力をそのまま使わない運用にしておくのが無難です。

明日から自部門で始めるなら、最初の一歩は何か

5つも決めるのか、と感じた方もいるのではないでしょうか。全部を同時に始める必要はありません。今週手をつけるなら、次の3つで十分です。

1. 自部門で扱う文書を10個書き出し、原則可・条件付き可・禁止に仕分ける。見積書、議事録、顧客リストといった実際の名前で書いてください。30分あれば終わります
2. 使う予定のツールを1つだけ選び、契約プランと学習利用の設定を確認する。確認するのは、学習に使われないことと、管理者が利用状況を見られることの2点だけで構いません
3. 顧客向け文書の承認者を役職名で決め、紙1枚にして配る。可否表と承認者、この2つが書かれた1枚があれば、部下は今日から判断できます

記事で見た失敗は、どれも高度な攻撃を受けたわけではありません。入れてよい情報を決めていなかった、出力を誰が確認するか決めていなかった。決めていなかったことから起きています。

裏を返せば、先に決めておけばどれも防げた事故です。まずは文書10個の仕分けから始めてください。