生成AIの社内ガイドラインの作り方｜禁止リストではなく「使える範囲」を決める

「生成 AI を使わせたいが、何かあったら困る」──社内展開がこの一言で止まっている会社は少なくありません。一方、すでにアカウントを配り終えた会社では、別のことが起きています。社員が「この情報、入れていいんだっけ」と迷い、確認するのも億劫で、結局使わない。あるいは判断がつかないまま、個人のアカウントでこっそり使う。どちらも社員の意識の問題ではなく、線が引かれていないことの自然な帰結です。ルールがない状態は中立ではありません。使う側から見れば、実質的に「暗黙の全面禁止」として機能します。この記事では、生成 AI の社内ガイドラインを「禁止リスト」ではなく「ここまでは安心して使ってよい」という会社の意思表示として作る方法を、目的の決め方、3 つの区分、盛り込む 7 項目、文書を支える仕組み、運用と更新の順で解説します。当社が自社の AI 運用で毎日回している型を、そのまま一般化したものです。

ガイドラインがない会社で起きていること

ルールがないとき、社員の行動は大きく 2 つに分かれます。そしてどちらも、その人の立場からすればまったく合理的な行動です。

1 つめは、使わないという選択です。「顧客の名前が入ったメールを要約させてよいのか」「議事録を渡して大丈夫なのか」──迷う場面は初日から発生します。確認しようにも誰に聞けばよいか分からず、聞けば「ちょっと待って」と止められそうな気もする。それなら使わないのが安全です。真面目な人ほどこの結論に至ります。導入したのに利用が伸びない会社で起きているのは、多くの場合この「安全側への倒れ込み」です。

2 つめは、会社から見えない形で使うという選択です。仕事を速く進めたい人は、会社が環境を用意してくれないなら、個人で契約したアカウントを使います。悪意ではなく仕事熱心さの表れなのですが、会社にとっては「誰が・どのツールに・何を入れているか」を把握する手段がない状態になります。何かを改善しようにも、実態が見えないので手の打ちようがありません。

つまり、ルールを作らないという選択は「様子見」ではないのです。使われない状態と、見えない利用の両方を、静かに固定してしまう選択です。逆に言えば、線を 1 本引くだけで、両方が同時にほどけます。「ここまでは自由に使ってよい」と会社が明言すれば、迷っていた人は使い始められ、潜っていた利用は表に出てこられます。

生成 AI が社内に定着しない原因が社員のリテラシーではなく設計の問題であることは、「生成AIが社内に定着しない理由と、定着させる進め方」で整理しました。ルールの不在はその設計欠落の典型です。本記事は、その欠けている 1 枚を実際に書き上げるところまでを扱います。

目的を先に決める ── 「守らせる文書」ではなく「使ってよい範囲の宣言」

書き始める前に、1 つだけ決めることがあります。この文書の目的です。同じ「生成 AI ガイドライン」という名前でも、目的の置き方で中身はまったく別物になります。

禁止事項を並べること自体は簡単です。しかし禁止から書き始めた文書は、読み手に「使うと危ないものなのだ」という印象だけを残します。それは冒頭で見た「安全側への倒れ込み」を、今度は文書が後押しする形です。使ってほしくて導入したのなら、その意思を文書の先頭に書く──これが宣言型の出発点です。「当社は生成 AI の業務活用を推進する。このガイドラインは、全員が安心して使うための線を示すものである」という 2 文があるだけで、続くルールの読まれ方が変わります。

禁止事項が不要だという話ではありません。入れてはいけない情報の線は、後述のとおり明確に引きます。順番の問題です。できることを先に、できないことをその根拠とともに後に。この順番が、ルールを「制約」ではなく「安心材料」に変えます。

3 つの区分で線を引く ── 自由・確認・使わない

ガイドラインの本体は、突き詰めれば線引きです。ただし「用途を 1 つずつ列挙して可否を決める」方式はおすすめしません。用途は無数にあり、列挙は必ず漏れます。漏れた用途に出会った社員は、また「聞くか、やめとくか」に戻ってしまいます。そうではなく、どんな用途が来ても自分で判定できる区分を渡します。区分は 3 つで足ります。

この 3 区分の裏にある原理は 2 つの問いです。1 つは「それは外に出るか」。手元で完結するものは自由に、外に出るものは確認を挟む。もう 1 つは「やり直しが効くか」。下書きは何度でも直せますが、送信や公開や支払いは実行した瞬間に取り消せません。この 2 つの問いさえ共有されていれば、列挙にない新しい用途に出会っても、社員は自分で区分を判定できます。ルールの価値は網羅性ではなく、判定基準が携帯できることにあります。

当社もこの 3 区分で日々の AI 運用を回しています。情報を読む・調べる・下書きを作る作業は AI に広く任せ、社外への送信・お金が動く操作・人事に関わる判断は、どれほど作業が自動化されても必ず人の承認を最後に挟みます。どの業務をどこまで任せているかの具体像は「Claude Code でできること【自社実例つき】」に書きましたが、そこにある線引きはすべてこの 3 区分の適用例です。

なお、区分の中身は部門で変えて構いません。経理と営業と開発では「外に出る」の形が違うためです。ただし 3 区分の枠組み自体は全社で共通にしてください。枠組みが共通なら、部門をまたぐ人も判定に迷いません。

盛り込む項目は 7 つ ── A4 用紙 2〜3 枚で足りる

区分が決まれば、文書に落とすのは半日仕事です。盛り込む項目は次の 7 つで、分量は A4 用紙 2〜3 枚が目安です。分厚い規程集にしないでください。読まれない文書は、存在しない文書と同じです。

• ①目的と基本姿勢 ── 会社として活用を推進すること、このガイドラインは安心して使うための線であることを冒頭に書きます。前のセクションで述べた宣言の 2 文です。
• ②対象ツールとアカウント ── 会社が契約したツールと、業務で使ってよいアカウントを明記します。法人向けプランでは入力内容を AI の学習に使わない契約条件が用意されていることが多いため、自社の契約条件を確認したうえで、業務利用はその環境に寄せるのが基本です。
• ③入れてよい情報・入れてはいけない情報 ── 顧客から預かった情報、個人情報、社外秘の情報は、許可されたツール以外に入力しない。この線だけは例を添えて具体的に書きます。迷いやすいのは「顧客名入りのメール」「社内会議の録音」など日常の情報なので、例はきれいな分類より日常の場面から取ります。
• ④出力の扱い ── AI の出力は下書きであり、事実確認と最終責任は使った人が持つことを明記します。数値・固有名詞・引用の確認、既存の著作物に酷似していないかの配慮も、ここに含めます。
• ⑤人の確認を挟む場面 ── 3 区分の「確認を挟んで使う」を具体化します。社外に出るもの・公開されるもの・お金が動くものは、出す前に誰が確認するかまで書きます。
• ⑥相談窓口 ── 判断に迷ったときに聞ける先を 1 つ決めて書きます。窓口が 1 行あるだけで「聞けないから使わない」が消えます。専任である必要はなく、兼任の担当者で十分です。
• ⑦更新の決め方 ── 誰が・どのくらいの頻度で・何をきっかけに見直すかを書きます。この 1 項目があるかどうかが、文書が生きるか化石になるかを分けます(詳細は最終セクションで扱います)。

7 項目のうち、作るのに時間がかかるのは ③ と ⑤ だけです。①②⑥⑦ は決めの問題であり、④ はどの会社でもほぼ共通の文になります。初版を今週中に出せる分量──これが、この 7 項目構成のいちばんの狙いです。

文書だけでは守られない ── 仕組みで支える

ここで、正直に書いておくべきことがあります。ガイドラインは、配った直後にしか読まれません。半年後、社員は文書の細部を覚えていません。これはどの会社でも起きることで、周知の努力で解決する問題ではありません。守られるかどうかを決めるのは文書の完成度ではなく、日常の動線が文書と同じ方向を向いているかです。支えは 3 つあります。

共通しているのは、人の注意力に頼らず、構造で守るという考え方です。注意書きは読まれなくなりますが、環境と型とフローは毎日そこにあります。文書は線を宣言し、仕組みがその線を日常の中で支える──この 2 層で初めて、ガイドラインは機能します。

作って終わりにしない ── 運用と更新

最後に、初版を出した後の話です。まず強調したいのは、初版は小さく出してよいということです。7 項目が 1 行ずつでも、線が引かれていることに価値があります。完璧な文書を目指して 3 ヶ月温めるより、A4 2 枚の初版を今週配って、運用の中で育てる方がはるかに早く安全な状態に到達します。

育て方には 2 つの入力源があります。1 つは相談窓口に届いた質問です。同じ質問が 2 回来たら、それは文書に書くべきことが書かれていないサインです。回答を 1 行足せば、3 人目は聞かずに済みます。もう 1 つは現場で見つかった良い使い方です。うまくいった事例を「良い例」としてガイドラインや型集に足していくと、文書は禁止の台帳ではなく活用集として育っていきます。読まれる理由のある文書になる、と言い換えてもよいかもしれません。

そして、更新の担当を必ず 1 人置いてください。生成 AI のツールと機能は数ヶ月単位で変わるため、年 1 回の見直しでは現実に追いつきません。四半期に 1 度、窓口に来た質問と新しい事例を反映する──この軽い定期メンテナンスで十分です。担当を置くことが定着の分かれ目になる理由は、「生成AIが社内に定着しない理由と、定着させる進め方」の「更新の担当を置く」でも述べたとおりです。

ガイドラインに質問と事例が集まり、少しずつ改訂されていく状態は、それ自体が「生成 AI が社内で使われている」ことの何よりの証拠です。線を引くことは活用を狭めることではなく、活用が始まるための最初の一歩です。

よくある質問