「ChatGPTやClaudeを業務で使ってよいのか」「使ってよいなら何を入力していいのか」——情シス担当者がこの問いに明確に答えられない状態は、ガバナンスリスクとなります。総務省・経済産業省「AI事業者ガイドライン」（2024年4月公表）でも、AI利用者（企業）に社内ルール整備が求められています。
本記事では、中堅企業の情シスがゼロから整備する AI利用規約（社内ポリシー）テンプレート と必須7条項を解説します。法務部門との連携、従業員研修、運用見直しの実務手順までセットで紹介します。
目次
なぜAI利用規約が必要か
社内AI利用規約がない場合、以下のリスクが発生します。
| リスク | 具体例 |
|---|---|
| 機密情報漏洩 | 契約書本文をChatGPTに貼り付けて要約させる |
| 個人情報漏洩 | 顧客名簿をAIに入力して分析させる |
| 著作権侵害 | AI生成物をそのまま販売物に転用 |
| 不適切判断 | AI回答を検証せず重要意思決定に使う |
| 業務トラブル | AI誤情報を社内外に提供 |
利用規約はこれらのリスクを「事前防止」する装置であり、インシデント発生時の対応根拠にもなります。
AI ASSESSMENT
PoC の前に「そもそも使えるか」を30分で見極めませんか？
情シス部門の稟議書作成をサポートする無料の30分壁打ち。ROI 試算シート・失敗要因チェックリストをその場で共有します。
社内AI利用規約の全体構造
社内AI利用規約は、以下の構造で整備します。
| 章 | 主な内容 |
|---|---|
| 第1条 目的・適用範囲 | 規約の目的、対象となる従業員・委託先 |
| 第2条 用語定義 | AI、生成AI、機密情報、個人情報の定義 |
| 第3条 許可AIツール | 利用許可するツール一覧、申請プロセス |
| 第4条 入力禁止事項 | 入力してはいけないデータの種別 |
| 第5条 出力検証 | AI出力の検証ルール、最終責任 |
| 第6条 著作権・知財 | AI生成物の権利帰属、第三者権利侵害防止 |
| 第7条 監査・違反対応 | 監査体制、違反時のペナルティ |
| 附則 | 施行日、見直しスケジュール |
必須7条項の文面テンプレート
第1条（目的・適用範囲）
本規約は、当社の従業員（正社員・契約社員・業務委託先を含む）がAI（生成AIを含む）を業務で利用する際の遵守事項を定めるものとする。 業務外の私的利用は本規約の対象外とするが、業務時間中の利用および会社支給端末での利用は業務利用とみなす。
第2条（用語定義）
- AI：機械学習・深層学習等の技術を利用したシステム・サービスを指す。
- 生成AI：ChatGPT、Claude、Gemini等のテキスト・画像・音声を生成する大規模言語モデル系AIを指す。
- 機密情報：当社が機密情報として指定する情報、契約書、顧客リスト、財務情報、未公開製品情報等を指す。
- 個人情報：個人情報保護法に定める個人情報を指す。
第3条（許可AIツールと申請プロセス）
- 業務利用を許可するAIツールは、別表1に列挙するものとする。
- 別表1に記載のないAIツールを業務利用する場合は、情報システム部門の事前承認を必要とする。
- 個人契約のAIサービスを業務利用することを禁ずる。
第4条（入力禁止事項）
以下の情報をAI（特に生成AI）に入力することを禁ずる。
- 機密情報全般（第2条3号で定義）
- 個人情報全般（第2条4号で定義）
- 取引先・顧客から預かった守秘義務対象情報
- 未公開の財務情報、人事情報、戦略情報
- ソースコードのうち、機密保持契約の対象となるもの
- 当社が別途指定する機密データ
第5条（出力検証）
- AIの出力結果を業務に利用する場合、利用者は以下を実施する。
- 事実関係の検証
- 数値・固有名詞の確認
- 著作権・第三者権利侵害の有無の確認
- 重要な意思決定（契約・公表・対顧客提案等）にAI出力を利用する場合は、上長承認を必要とする。
- AI出力の最終責任は当該業務の担当者および所属部署にある。
第6条（著作権・知財）
- AI生成物のうち業務利用するものについて、当社が利用権を保有する。
- AI生成物が第三者の著作権・特許権等を侵害する可能性がある場合、利用者は速やかに法務部門に相談する。
- AI生成物を社外公表する場合、公表責任部署が事前に著作権チェックを実施する。
第7条（監査・違反対応）
- 情報システム部門は、AIツール利用ログを定期的にモニタリングする。
- 本規約違反が確認された場合、就業規則に基づく懲戒処分の対象とする。
- 重大な違反（機密情報漏洩等）が確認された場合、速やかに経営層・法務部門に報告し、必要に応じて顧客・監督官庁への報告を実施する。
FREE DOWNLOAD
AI導入チェックリスト（PoC 失敗要因 10項目）
情シス部門が PoC 前に押さえるべき失敗要因を10項目に整理した無料チェックリスト。
運用ルールの設計
規約だけでは現場が動きません。以下の運用ルールをセットで整備します。
別表1：許可AIツール一覧の整備
| カテゴリ | 推奨ツール例 | 利用条件 |
|---|---|---|
| 文章生成・要約 | ChatGPT Enterprise、Claude for Work | 法人契約のみ |
| コード支援 | GitHub Copilot Business | 法人契約のみ |
| 画像生成 | 法人版画像生成AI | 商用利用権確認 |
| 音声書き起こし | 法人版書き起こしAI | 機密会議は禁止 |
入力禁止データのチェックリスト
社内ポータルやメール署名に以下のリマインダを掲示します。
AI利用前のチェック： ☐ 入力するデータに個人情報は含まれていないか ☐ 入力するデータに契約上の守秘義務はないか ☐ 入力するデータが未公表の財務・人事情報ではないか ☐ 出力結果を最終的に検証する責任を理解しているか
従業員教育の進め方
新入社員研修（必須）
入社時にAI利用規約の概要研修を30〜60分で実施します。eラーニング教材で「やっていいこと/ダメなこと」を明確化します。
全社員向け年次研修（必須）
年1回、規約の更新内容と最近のインシデント事例を共有します。AI業界の変化が早いため、最低年1回の見直しが必要です。
部署別ワークショップ（推奨）
法務・営業・技術・人事など、扱う情報の種別が異なる部署ごとに具体例を交えたワークショップを実施します。
年次見直しのチェックポイント
| 項目 | 見直し内容 |
|---|---|
| 許可ツール一覧 | 新規ツール追加、廃止ツール削除 |
| 入力禁止事項 | 法令改正、新たなリスク反映 |
| 監査体制 | ログモニタリング範囲の拡張 |
| インシデント事例 | 直近1年の社内外事例の反映 |
| 規約更新通知 | 全従業員への周知方法 |
よくある質問
Q1. 規約を作るのに何ヶ月かかりますか？
中堅企業（従業員500〜2,000名規模）の場合、現状調査から規約策定・周知まで3〜6ヶ月が目安です。法務部門との連携を考慮した期間です。
Q2. すでにChatGPTを社員が個人契約で使っている場合、どう対応しますか？
経過措置として「現在の利用は3ヶ月以内に法人契約に切替、または利用停止」のような移行期間を設けます。即日禁止は実効性が低いです。
Q3. 海外子会社・関連会社にも同じ規約を適用できますか？
各国の法令・労働慣行・言語の違いがあるため、本社規約を雛形にローカライズが必要です。グローバル方針と各国版を分けることが多いです。
Q4. 違反者をどう扱うか具体的に決めるべきですか？
軽度・重度の段階を就業規則と紐付けて明記します。「軽度違反は注意・研修」「重度違反は懲戒」「機密漏洩は懲戒解雇含む」のように段階化します。
Q5. 規約があれば総務省AI事業者ガイドラインに完全準拠していると言えますか？
規約整備は「対応の出発点」です。さらに従業員教育・ログ監視・年次見直しを継続的に実施することで、ガイドライン準拠と評価できます。
参考資料
- 総務省・経済産業省「AI事業者ガイドライン（第1.0版）」（2024年4月公表） https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/index.html
- 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン」 https://www.ppc.go.jp/personalinfo/legal/
- 独立行政法人情報処理推進機構「IPA AI白書2024」 https://www.ipa.go.jp/publish/wp-ai/ai-2024.html
- 経済産業省「AI導入ガイドブック」（2024年4月公表） https://www.meti.go.jp/policy/it_policy/jinzai/AIguideline.html
