気づいていないだけで、社員はもうAIを使っています。メールの下書き、文章の手直し、調べもの——個人のスマホやアカウントで、こっそりと。小さな会社のAI利用で最初に必要なのは、高価なツールでも研修でもなく、A4一枚のルールです。
この記事では、小さな会社が最初に決めるべき5項目を、そのまま使えるルールのひな形つきで解説します。作るのに必要な時間は30分です。
ルールがないまま使うと何が起こるか
ルールなしのAI利用で実際に起こるのは、次のようなことです。
- 顧客の氏名や契約内容を、そのままAIに貼り付けてしまう
- AIの間違い(日付・金額・存在しない情報)に気づかず、顧客に送ってしまう
- 人によって使い方も品質もバラバラになる
- 会社が把握できない「隠れAI利用」が広がる
かといって全面禁止にすると、効率化の機会を失ううえ、結局こっそり使われて把握だけができなくなります。禁止ではなく、安全に使える線を引くのが現実解です。
決めるのは5項目だけ
項目1. 入力してはいけない情報
いちばん重要な項目です。次の4つを禁止リストにします。
- 個人情報(顧客・社員の氏名、連絡先、住所)
- 契約内容・取引条件・見積もりの詳細
- 未公開の売上・計画などの社内数字
- パスワード・アカウント情報
判断に迷うものは「入れない」に倒す、と添えておくと運用が楽になります。あわせて、使うツールの設定で、入力内容がAIの学習に使われないオプション(オプトアウト)を有効にしておきます。詳しくはAI利用のセキュリティ基本ルールの記事で解説しています。
項目2. 使ってよい業務・まだ使わない業務
業務を「失敗しても直しやすいか」で分けます。
- 使ってよい:メールの下書き、議事録の要約、FAQの整理、SNS投稿の案、社内文書のたたき台
- まだ使わない:契約書の作成、人事評価、顧客への最終回答の自動送信など、間違いの影響が大きい業務
「まだ」としているのは、慣れと体制ができれば広げられるからです。最初は直しやすい業務に限定します。
項目3. 最終確認は必ず人がやる
AIの出力をそのまま外に出さない、という原則です。確認するポイントも決めておきます:金額、日付、顧客への約束、効果の断定。この4つは、AIが最ももっともらしく間違える場所です。
項目4. 会社として使うツールを決める
ツールがバラバラだと、設定も管理もできません。会社として使うAIツールを1〜2個に決め、業務では個人アカウントではなく会社で決めたアカウントを使う、と定めます。まずは無料プランで始めて、利用が定着してから有料版を検討すれば十分です。ツール選びの考え方はChatGPT導入の記事が参考になります。
項目5. 相談先と見直しのサイクル
「これ、入力していいのかな?」と迷ったときに聞ける担当者を1人決めます。詳しい人でなくて構いません。判断を集める場所を作ることが目的です。あわせて、ルールは3か月ごとに見直すと決めておきます。AIの機能も業務での使い方も、数か月で変わるからです。
そのまま使えるルールのひな形
5項目を1枚にまとめると、こうなります。社名を入れて、自社の実情に合わせて書き換えてください。
【〇〇社 AI利用ルール(第1版)】
1. 入力禁止:個人情報/契約・取引内容/未公開の社内数字/パスワード。迷ったら入力しない。
2. 使ってよい業務:メール下書き、要約、FAQ整理、SNS案、社内文書のたたき台。契約・人事・顧客への最終回答には使わない。
3. AIの出力は必ず人が確認してから使う。特に金額・日付・約束・断定表現。
4. 業務で使うのは会社で決めたツール・アカウントのみ。学習利用はオフに設定する。
5. 迷ったら△△さんに相談。このルールは3か月ごとに見直す。
実践:導入の進め方
手順1. ひな形からたたき台を作る(30分)
上のひな形に、自社の業務名・ツール名・担当者名を入れるだけです。完璧を目指さず「第1版」と割り切ります。
手順2. 全員で30分の共有会をする
配布だけでは読まれません。30分集まり、「禁止ではなく、安心して使うためのルール」であることと、禁止リストの理由を口頭で伝えます。すでに使っている人の使い方を聞くと、実態に合ったルールに近づきます。
手順3. 1か月後に一度だけ早めの見直しをする
運用開始の1か月後に、「迷ったこと」「困ったこと」を集めて改訂します。ここで実例が反映されると、ルールが現場のものになります。以降は3か月ごとで十分です。
AI利用ルールのチェックリスト
- 入力禁止の情報が4分類で明記されているか
- 使ってよい業務・まだ使わない業務が分かれているか
- 「出力は人が確認」の原則と確認ポイントがあるか
- 会社として使うツールとアカウントが決まっているか
- 学習利用オフの設定を済ませたか
- 相談先の担当者と見直しサイクルが決まっているか
- 全員に口頭で共有したか(配布だけになっていないか)
よくある質問
ルールを破った場合の罰則は必要ですか?
最初の段階では不要です。罰則を作ると報告が隠れるようになり、かえって実態が見えなくなります。「うっかり入力してしまったら、隠さずに相談先へ報告する」という報告ルールのほうが実効性があります。
社員が個人のスマホでAIを使っているようです
頭ごなしに止めるより、項目4の「業務は会社のツール・アカウントで」に誘導してください。個人利用そのものは止められませんが、業務情報を入れる場所を会社の管理下に寄せることはできます。
どのAIツールを許可すればいいですか?
迷ったら、ChatGPTなど広く使われている大手のツールを1つ選び、学習オプトアウトを設定して始めるのが無難です。ツールを増やすのは、使い方が定着してからで十分です。
ルールを作る自分がAIに詳しくありません
詳しさは必要ありません。この記事の5項目は、AIの技術ではなく「会社の情報をどう扱うか」の話で、それを決められるのは経営者・管理者だけです。技術面の設定だけ、詳しい人や外部に手伝ってもらえば成立します。
まとめ
小さな会社のAI利用ルールは、A4一枚・5項目で始められます。
- 入力禁止の情報を4分類で決める
- 使ってよい業務を「直しやすさ」で線引きする
- 出力は人が確認。金額・日付・約束・断定を見る
- ツールとアカウントを会社で統一する
- 相談先を決め、3か月ごとに見直す
まずはひな形の書き換えから、今日始めてみてください。
小松のAI活用支援では、ルール整備から業務での定着までを、会社の規模に合わせてお手伝いしています。お気軽にご相談ください。
