社内AI利用ガイドラインの作り方｜そのまま使える叩き台項目集完全版

結論から言うと、社内AI利用ガイドラインは、分厚い規程から始めるより「何を入れてよくて、迷ったら誰に聞くか」が分かる短い文書から始めるほうが現場に効きます。

私は都内のメーカーで企画職をしていて、2023年3月からChatGPTを資料づくりや議事録で使い始めました。自社でAI利用ルールが整う過程を見ると、禁止だけが先に立つと現場は黙って使うか、怖くて試さないかのどちらかになりがちです。この記事では、叩き台にできる項目を整理します。

結論

社内AI利用ガイドラインは、社員を縛るためだけの文書ではありません。安全に使える範囲を明確にし、現場が安心して試せるようにするためのものです。ルールが見えるようになってからのほうが、逆にAIを業務で使いやすくなりました。

実務で使ってみると、社員が一番困るのは「これは入れてよいのか」「出力をそのまま使ってよいのか」という境界です。そこに答える文書にすると、運用しやすくなります。

ガイドラインに必ず入れる項目

まず、最低限入れたい項目を一覧にします。

項目	書く内容	目的
目的	AI利用で何を実現するか	便利さとリスク管理の両立
適用範囲	対象者、対象業務、対象ツール	どこまで効くルールか明確化
利用可能なツール	承認済みAI、個人利用の扱い	野良ツール利用の抑制
入力禁止情報	個人情報、機密、認証情報	情報漏洩防止
出力の扱い	レビュー、引用、社外利用	誤情報の拡散防止
禁止事項	絶対にしてはいけない利用	最低限の安全ライン
レビュー体制	誰が確認するか	責任の所在明確化
相談窓口	迷った時の連絡先	現場判断の暴走防止
更新方法	改定頻度、周知方法	ルールの陳腐化防止

この表をベースに、会社の規模や業種に合わせて足し引きします。最初から全部を完璧にしようとすると、たぶん公開前に疲れます。まず事故につながる項目を厚めにします。

叩き台1：目的

目的は堅苦しく書きすぎず、なぜAIを使うのかを明確にします。

例文は次の通りです。

本ガイドラインは、生成AIを業務効率化、文章作成支援、情報整理、アイデア出し等に安全かつ適切に活用するための基本ルールを定めるものです。利用者は、情報管理、法令、社内規程、顧客との契約を遵守し、AIの出力を過信せず、人による確認を前提として利用します。

ここで「AIの出力を過信しない」と入れておくと、後のレビュー体制とつながります。

叩き台2：適用範囲

適用範囲が曖昧だと、社員は「自分の使い方は対象外」と解釈しがちです。

最低限、次を明記します。

• 対象者：役員、社員、契約社員、派遣社員、業務委託など
• 対象業務：社内業務、顧客対応、資料作成、開発、調査など
• 対象ツール：会社が承認したAIサービス、AI搭載SaaS、ブラウザ拡張など
• 対象端末：会社貸与端末、個人端末利用の扱い

例文です。

本ガイドラインは、当社の業務に関連して生成AIまたはAI機能を利用するすべての役職員に適用します。個人アカウント、無料サービス、ブラウザ拡張、外部SaaSに組み込まれたAI機能を業務で利用する場合も対象とします。

実務上は、AI専用サービスだけでなく、普段使っているツールに追加されたAI機能も対象に含めたほうが抜け漏れを防げます。

叩き台3：利用可能な用途

禁止だけを書くと、現場は使いどころが分かりません。許可される用途も書きます。

用途	可否	補足
文章の要約	可	機密を含まない範囲で利用
メールの下書き	可	送信前に人が確認
会議メモの整理	条件付き	参加者、顧客名、機密情報に注意
アイデア出し	可	最終判断は人が行う
コード補助	条件付き	ライセンス、秘密情報、脆弱性に注意
契約判断	不可または要承認	法務レビュー必須
人事評価	不可または要承認	公平性と個人情報に注意

私が実務で作るなら、最初は「文章作成」「要約」「分類」「アイデア出し」のような低リスク領域から許可します。顧客判断、人事判断、法務判断は後回しにします。

叩き台4：入力禁止情報

ここは最も事故につながりやすいところです。抽象的に「機密情報を入れない」と書くだけでは不十分です。

具体例を入れます。

• 個人情報：氏名、住所、電話番号、メールアドレス、社員番号、健康情報
• 顧客機密：顧客名、契約内容、障害情報、未公開の提案内容
• 認証情報：パスワード、APIキー、トークン、秘密鍵
• 未公開情報：決算、人事、価格改定、M&A、社外秘資料
• 契約・法務：NDA、契約書、訴訟関連資料

例文です。

利用者は、会社が承認した環境を除き、個人情報、顧客機密、認証情報、未公開の経営情報、契約・法務上重要な情報を生成AIに入力してはなりません。判断に迷う場合は、入力前に相談窓口へ確認してください。

「判断に迷う場合は入力しない」と書くだけでなく、相談先を書いておくのが現実的です。私も実際に迷うのは、完全な機密ではないけれど社外に出すには気持ち悪い資料です。そこを個人判断にしないほうが運用しやすいです。

叩き台5：出力の扱い

AIの出力は、正しいとは限りません。自然な文章でも、事実誤認や不適切表現が混ざることがあります。

ガイドラインには次を入れます。

• 出力をそのまま社外送信しない
• 数値、固有名詞、法律、技術手順は一次情報で確認する
• 顧客提出物は担当者または上長がレビューする
• AI生成物であることの表示が必要な場合は社内ルールに従う
• 著作権や商標に関わる利用は注意する

例文です。

AIの出力は参考情報または下書きとして扱い、最終的な内容の責任は利用者および承認者が負います。社外に提出・公開する文書、数値、技術情報、法務・契約に関する内容は、必ず人が確認してください。

この一文があるだけで、AIを「責任者」にしない姿勢が明確になります。

叩き台6：禁止事項

禁止事項は短く、強く書きます。

• 禁止情報をAIに入力すること
• AI出力を確認せず社外へ送ること
• AIを使って差別的、攻撃的、違法な内容を作ること
• 顧客や社員になりすまして自動応答すること
• 会社が禁止したツールや拡張機能を業務利用すること
• AIの判断だけで採用、人事評価、与信、契約判断を行うこと

禁止事項は細かくしすぎると読まれません。最初は「重大事故につながるもの」に絞る方が効果的です。以前、禁止例が多すぎる資料を見たとき、結局どこが本当に危ないのか分かりにくくなっていました。

叩き台7：レビュー体制

レビュー体制は、成果物の種類ごとに決めます。

成果物	レビュー者	基準
社内メモ	作成者本人	事実と機密の確認
顧客メール	担当者または上長	誤情報、不適切表現、契約影響
提案書	営業責任者、技術責任者	内容の正確性、顧客情報
公開記事	広報、法務、担当部門	表現、権利、事実確認
コード	開発者、レビュー担当	セキュリティ、ライセンス、品質

全てを厳密レビューにすると運用が詰まります。リスクの高い成果物だけ厚くするのが現実的です。私なら、社内メモまで重くせず、顧客提出物・公開物・契約や人事に関わるものを厚めに見ます。

叩き台8：相談窓口と更新

AI利用では、ルールに書ききれないケースが必ず出ます。

相談窓口には次を明記します。

• 相談先の部門またはメールアドレス
• 相談すべきケース
• 新しいAIツールを試したい時の申請方法
• 事故や誤入力に気づいた時の報告方法

また、ガイドラインは半年に1回程度を目安に見直すとよいです。サービスの仕様、社内利用、法令、顧客要求は変わります。

導入時の進め方

ガイドラインを作ったら、配って終わりにしないことが大切です。

おすすめの進め方です。

1. 短い初版を作る
2. 代表部署で1か月使う
3. 問い合わせとヒヤリハットを集める
4. 判断表とFAQを追加する
5. 全社説明会や社内ポータルで周知する
6. 定期的に改定する

実務では、最初から完璧な文書より、現場の質問に答えながら育てるガイドラインの方が定着します。自社でも、社員の「これは使っていいのか」という声が、結果的にルールを具体化していったように見えました。

結局どう作るか

社内AI利用ガイドラインは、AIを止める文書ではなく、安全に使える道を作る文書です。私なら、長い規程より先に、判断表・禁止情報・レビュー対象・相談先を1枚で見えるようにします。

まずは適用範囲、入力禁止情報、出力レビュー、相談窓口を明記してください。そのうえで、現場の利用実態に合わせて更新していくのが、最も実務的な作り方です。