「社員がChatGPTを勝手に使っているらしいが、ルールを作っていない」——年商1〜100億円規模の企業の経営者や管理部門責任者にとって、この悩みは決して珍しいものではありません。先に結論を書きます。生成AIの社内ガイドラインは、使用を禁止するための文書ではなく、「どの業務で・どのツールを・何を入力してよい条件で使うか」を決める文書です。そして最低限決めるべき項目は10個。専任の情報システム部門がなくても、A4で3〜5枚の初版であれば1〜2週間で作成できます。
本記事では、規制やガイドラインの解説ではなく、自社のガイドラインを今日から書き始めるための実務——項目設計、条文化の勘所、部門別の落とし込み、違反時の扱い、改定サイクル——に絞って解説します。国の「AI事業者ガイドライン」そのものの位置づけや、放置と整備で何が変わるか・社内への落とし込みをどこから始めるかというステップは、別記事AI事業者ガイドラインを中小企業の利用規程に翻訳する方法で扱っているため、規制側の解説はそちらに委ね、本記事は「自社ルールの設計図」に集中します。
なぜ「今すぐ」必要なのか——ルール不在のリスク構造
まず押さえるべき前提が2つあります。
第1に、国は企業ごとの生成AI利用ルールを作ってくれません。総務省・経済産業省の「AI事業者ガイドライン」は2026年3月31日に第1.2版へ改訂されましたが、その位置づけは本文に明記されているとおり「非拘束的なソフトロー」、つまり法的拘束力のない任意の指針であり、関係者の自主的な取組を促すゴールベースの枠組みです。2025年9月に全面施行されたAI推進法(人工知能関連技術の研究開発及び活用の推進に関する法律)の下でも、同法13条に基づいて策定された国の指針(「人工知能関連技術の研究開発及び活用の適正性確保に関する指針」・2025年12月19日人工知能戦略本部決定)は、関係主体の自主的かつ能動的な取組を促す建て付けです。要するに、国の枠組みは「各社が自分でルールを決めること」を前提に設計されています。自社ガイドラインを作らない限り、自社の統制は永遠に空白のままです。
第2に、ルールがなくても利用は止まっていないということです。社員は個人アカウントのChatGPTやGemini、スマートフォンのAIアプリを、業務メールの下書きや議事録要約に既に使っています。これは「まだ導入していない」状態ではなく、「無統制で導入済み」の状態です。この状態が放置されると、リスクは次の3系統で蓄積します。
- 情報漏えい系: 顧客名簿や取引条件を個人アカウントのAIに入力すると、入力内容が事業者側でどう扱われるか会社は把握も管理もできません。個人情報保護委員会は2023年6月2日付「生成AIサービスの利用に関する注意喚起等」で、本人の同意なく個人データを含むプロンプトを入力し、それが応答結果の出力以外の目的(機械学習等)で取り扱われる場合、個人情報保護法違反となる可能性を明示しています。
- 著作権系: 文化庁の審議会がまとめた「AIと著作権に関する考え方について」(2024年3月)によれば、AI生成物の利用が著作権侵害になるかは、既存著作物との類似性と依拠性という通常の著作権侵害と同様の基準で判断されます。生成物をそのまま自社の販促物に使う社員が1人いれば、会社が当事者になります。
- 誤情報系: 生成AIの出力には不正確な内容が含まれ得ることを、個人情報保護委員会の注意喚起も明記しています。確認プロセスなしで見積書や契約関連文書に生成結果を流用すれば、事故は時間の問題です。
重要なのは、この3系統のリスクはいずれも「AIを禁止すれば消える」ものではない点です。禁止すると利用が会社の見えない場所(個人端末・個人アカウント)へ潜るだけで、リスクの総量はむしろ増えます。だからこそガイドラインの目的は禁止ではなく、利用を会社の見える場所に引き上げて条件を付けることになります。
AI ASSESSMENT
PoC の前に「そもそも使えるか」を30分で見極めませんか？
対象業務、データ、権限、ログ、運用責任を確認し、PoC前に失敗要因と本番化条件を整理します。
ガイドラインに入れる項目チェックリスト——最低10項目
自社ガイドラインの骨格は次の10項目です。これがそのまま目次になります。
横にスクロールして確認できます
| # | 項目 | 決めること | 書き方のポイント |
|---|---|---|---|
| 1 | 目的 | 何のためのルールか | 「安全に活用を促進するため」と明記。取り締まり文書にしない |
| 2 | 対象範囲 | 誰と何に適用するか | 役職員全員+業務委託。業務での利用すべて(私物端末含む) |
| 3 | 利用可否の区分 | 業務ごとの利用レベル | 「推奨/条件付き可/禁止」の3段階で業務を仕分ける |
| 4 | 入力禁止情報 | 何を入力してはいけないか | 情報を3区分し、具体例を自社の言葉で列挙する |
| 5 | 出力の扱い | 生成物の利用条件 | 事実確認と権利確認を経ない外部利用の禁止、人間の最終責任 |
| 6 | ツール承認 | 使ってよいツールの決め方 | 承認済みツール一覧+新ツールの申請ルート |
| 7 | アカウント管理 | 誰のアカウントで使うか | 会社契約アカウントを原則。個人アカウントでの業務利用の扱いを明記 |
| 8 | 違反時対応 | 違反や事故が起きたら | 懲戒より先に報告義務。報告者を罰しない原則を明記 |
| 9 | 相談窓口 | 迷ったとき誰に聞くか | 担当者名か役職を実名レベルで特定する |
| 10 | 改定 | いつ誰が見直すか | 改定の責任者と周期(四半期推奨)を決めて文書内に書く |
以下、つまずきやすい項目に絞って書き方を解説します。
項目4「入力禁止情報」は3区分で書く
ガイドラインの実効性はほぼこの項目で決まります。おすすめは情報の3区分です。
- 区分A(入力禁止): 個人データ(顧客・従業員の氏名や連絡先を含む名簿類)、取引先との秘密保持契約の対象情報、未公表の財務・人事情報、認証情報(パスワード・APIキー)、技術上のノウハウで秘密管理しているもの。
- 区分B(条件付きで入力可): 社内資料のうち固有名詞を除去・仮名化したもの、承認済みツール(入力データを学習に使わない設定・契約のもの)でのみ扱う社外秘情報。
- 区分C(入力自由): 公開情報、一般的な文章表現の相談、固有情報を含まない下書き。
ポイントは、区分Aの根拠を自社で説明できるようにしておくことです。たとえば個人データについては、前述の個人情報保護委員会の注意喚起が「利用目的の達成に必要な範囲内であることの確認」と「本人の同意なく入力した個人データが応答出力以外の目的で取り扱われる場合の違反可能性」を挙げています。つまり「学習に利用されない契約・設定を会社が確認したツール以外に個人データを入れない」という条文は、思いつきではなく公式見解に沿った設計になります。なお、個人情報保護法はいわゆる「3年ごと見直し」の検討が個人情報保護委員会で進められており、2026年1月に公表された制度改正方針の中では、AI開発等を含む統計作成等のみを目的とする取り扱いにおける本人同意の在り方などが検討されています。区分Aの線引きは今後の法改正で動き得る前提に立ち、後述する改定サイクルの定点観測項目に入れておいてください。
項目5「出力の扱い」は2つの確認をワンセットに
生成物を業務利用する前の確認を「事実確認」と「権利確認」の2点セットで条文化します。事実確認は、数値・固有名詞・法令引用を原典に当たって検証すること。権利確認は、既存の著作物と酷似していないか、特定の作家やブランドの模倣を指示したプロンプトになっていないかの確認です。文化庁の考え方が示すとおり侵害判断は類似性と依拠性で行われる以上、「特定作品を再現させる意図のプロンプトを業務で使わない」という一文には実務上の意味があります。なお同文書自体も法的拘束力を持つものではないため、判断に迷う個別案件は弁護士確認へ回す、という逃がし先も条文に書いておくと現場が止まりません。
項目6・7「ツール承認とアカウント管理」は野良AI対策の本丸
「承認済みツール一覧」を別紙にして、ガイドライン本体を改定せずに一覧だけ更新できる構造にします。承認基準は最低限、(1)入力データを学習に利用しない設定・契約が可能か、(2)管理者がメンバーと利用状況を管理できるか、(3)規約上の商用利用条件、の3点で足ります。近年はブラウザやOSに個人課金のAIエージェント機能が組み込まれ、会社が配布していないAIが社員の手元に届く経路が増えています。この論点は個人課金AIエージェントの社内統制で個別に掘り下げているので、アカウント管理条項を書く際の参考にしてください。
よくある失敗4パターン——先回りして避ける
失敗1: 全面禁止で「野良AI」化する。 最も多い失敗です。禁止規程を出した会社ほど、社員は個人スマートフォンで使い続けます。会社は利用実態を把握する手段を失い、事故が起きたときに初めて発覚します。統制の第一原則は「見えるところで使わせる」ことです。
失敗2: 雛形コピペで実態と乖離する。 ネット上の規程サンプルをそのまま社名だけ変えて制定すると、「承認済みツール」欄に自社が契約していないツールが載っていたり、存在しない「情報システム部」が管理主体になっていたりします。社員は一読して「これは自社の現実の文書ではない」と見抜き、以後読まれなくなります。雛形は構成の参考にとどめ、区分・具体例・窓口は必ず自社の言葉で書いてください。
失敗3: 作って周知せず、初違反で初めて存在が知られる。 ガイドラインは制定日ではなく浸透日から効き始めます。全社説明会(30分で足ります)、入社時研修への組み込み、そして「よくある入力例のOK/NG早見表」1枚の配布までをリリース作業に含めてください。特に早見表は、本文を読まない社員にも効く唯一の媒体です。
失敗4: ツール承認プロセスがなく、例外が無限増殖する。 「この新しいAIツールを使いたい」という申請の受け口がないと、社員は黙って使うか、その都度経営者に口頭で聞くかの二択になり、どちらも統制になりません。申請フォーム1枚と「5営業日以内に可否を返す」という約束だけで、例外は申請に変わります。
FREE DOWNLOAD
AI導入チェックリスト（PoC 失敗要因 10項目）
情シス部門が PoC 前に押さえるべき失敗要因を10項目に整理した無料チェックリスト。
部門別の落とし込み——同じルールでもリスクの顔が違う
全社共通の10項目に加えて、主要部門ごとに「その部門で起きやすい事故」を1〜2行ずつ追記すると、ガイドラインは一気に自分事になります。
- 営業部門: 最大のリスクは顧客情報の入力です。提案書の下書きに顧客名・取引条件を入れたくなる場面が日常的に発生するため、「顧客固有名詞を仮名化してから入力する」という具体的な作業手順まで書きます。逆に、公開情報に基づく業界調査や提案書の構成案づくりは推奨業務に区分し、活用を後押しします。
- 開発・製造部門: ソースコードや設計情報の入力と、生成コードのライセンス・脆弱性が論点です。認証情報のハードコードされたコード断片を貼り付けない、生成コードは既存コードと同じレビュー基準を通す、の2点を明記します。
- 人事・採用部門: 履歴書、職務経歴書、面談メモ、評価シート、給与情報——人事が日常的に触る情報は、ほぼすべてが従業員・応募者の個人データです。つまり区分A(入力禁止)が最も広くかかる部門であり、部門別追記の優先度は最上位です。悩ましいのは、求人票の下書きや面接質問の設計、応募書類の要約といった「生成AIが最も役に立つ業務」と「最も入力してはいけない情報」が同じ机の上にあることです。実務的な線引きは、応募者・従業員の氏名や経歴をそのまま入力することを禁止し、使う場合は個人が特定されない形に加工してから、と作業手順のレベルで書くことです。さらに、AI出力を合否や人事評価の判断材料に使う場合は独立の条文が必要です。AI事業者ガイドライン第1.2版は、AI利用者の取組として、出力を特定の個人・集団の評価の参考にする場合の評価対象者への通知、自動化バイアスも踏まえた人間による合理的な判断、求めに応じた説明責任を挙げています。「なぜ不合格なのか、AIが決めたので分からない」という説明は、応募者に対しても社員に対しても成立しません。最終判断は人間が行い、その理由を自分の言葉で説明できることを要件にしてください。
- 経理・財務・総務部門: 未公表の決算情報や資金繰りの状況は、漏えいすれば金融機関・株主・取引先との信頼に直結する区分A情報です。一方で、公表済み資料の要約、経理規程や社内通達の下書き、勘定科目の一般的な考え方の確認といった用途は生成AIとの相性が良く、「未公表の数値を含む資料は入力しない・公表済み情報と一般論は自由」という線引きが明快に機能します。経理特有の論点として、AI出力を根拠にした会計・税務判断の禁止も明記してください。生成AIの回答は最新の税制改正に追従している保証がなく、もっともらしい誤答を返し得るため、税務判断は顧問税理士への確認を経る、と逃がし先を固定するのが安全です。
ガイドラインとセットで整える周辺整備——文書の外側で統制力が決まる
同じ条文でも、周辺の環境が整っているかどうかで実効性は大きく変わります。初版リリースまでに、最低限次の3点を並行して整えてください。
第1に、承認済みツールは会社契約のアカウントで配ることです。 「このツールは承認済み」と告知するだけで、実際の利用は各自の個人アカウント任せ——この状態は、統制の観点ではほとんど何も前進していません。個人アカウントでは、会社は誰が何を入力したかを把握できず、入力データを学習に利用させない設定も個々人の操作に依存します。会社契約(法人プラン)に集約すれば、メンバー管理・利用状況の把握・データ取り扱い設定の一括適用が可能になり、条文の相当部分が「ルールで縛る」から「設定で担保される」に置き換わります。設定で縛れるものは設定で縛るほうが、教育コストも違反件数も確実に減ります。
第2に、退職・異動時のアカウントと履歴の扱いです。 見落とされがちですが、生成AIの会話履歴には業務情報が日々蓄積していきます。退職者の個人アカウントに、顧客向け文書の下書きや社内資料の要約が残ったまま——これは在職中の入力ルールをどれだけ厳しくしても塞がらない穴です。会社契約アカウントなら、退職時の無効化と履歴の取り扱い決定を入退社手続きの一部として一括処理できます。既存のIT手続きチェックリスト(メール・共有フォルダの権限剥奪など)にAIアカウントの行を1行足すだけで済むので、初版リリースと同時に対応してください。
第3に、委託先・取引先との関係の整理です。 自社の統制を固めても、業務委託先が預けた情報を無統制に生成AIへ入力すれば、リスクはそのまま社外で再生産されます。ガイドラインの適用範囲に業務委託者を含めるとともに、今後の委託契約では「当社から提供した情報を生成AIサービスに入力してよいか、その条件」を確認する一文の追加を検討してください。逆方向も同じです。秘密保持契約の締結時や取引先監査の場面で「貴社は生成AIをどう管理しているのか」と問われたとき、整備済みのガイドラインの存在自体がそのまま回答になります。
運用と改定サイクル——「作って終わり」を構造的に防ぐ
初版はあえて薄く作り、運用で厚くします。推奨サイクルは次のとおりです。
- 初版(1〜2週間): 10項目をA4で3〜5枚に。利用可否の区分と入力禁止情報だけは具体的に、他は簡潔に。
- 最初の3か月: 相談窓口に届いた質問を全件記録します。質問はそのまま「ガイドラインの穴」の一覧です。
- 四半期レビュー: 質問記録・新ツールの登場・承認申請の傾向を踏まえて改定します。生成AIのサービス仕様は数か月単位で変わるため、年1回の見直しでは確実に陳腐化します。改定履歴は文書末尾に残し、「生きた文書である」ことを社員に見せ続けます。
- 違反・ヒヤリの扱い: 初期は「報告した者を罰しない」を徹底します。制定直後に懲戒を振りかざすと、報告が止まり実態が見えなくなります。統制の目的は処罰ではなく実態把握です。悪質・反復のケースのみ就業規則の一般規定に接続します。
公開の仕方にもひと工夫が要ります。全文は社内ポータルや共有フォルダの常設の場所に置き、実際の流通版は前述の「OK/NG早見表」1枚に担わせる2層構成が現実的です。全文を通読する社員は少数派である、という前提を設計に織り込むわけです。全文は迷ったときの参照元・判断根拠として機能すれば十分で、日常の判断は早見表とツール側の設定で回るのが健全な姿です。周知は制定時の説明会で終わらせず、月次の部門定例に「先月あった相談とその判断」を共有する枠を数分でよいので設けてください。実名を伏せた事例共有は、ガイドラインが現実の業務とつながっている感覚を保つ最も安価な手段であり、そのまま四半期改定の材料集めにもなります。
そしてガイドライン整備は、ゴールではなく入口です。利用実態が見えるようになると、「どの部門のどの業務なら、会社としてAIに投資する価値があるか」が初めてデータで判断できるようになります。禁止から始めた会社はこのデータを永遠に得られません。ルール整備→実態の可視化→会社主導のAI導入、という順路こそが、中小企業がPoC倒れせずにAI活用へ進む最短経路です。
FAQ——作成前によくある質問
Q1. 就業規則の改定は必要ですか? 初版の段階では不要なケースが多いです。ガイドラインは社内規程(業務命令の明文化)として制定し、懲戒に関わる部分だけ既存の就業規則の服務規律・機密保持条項に接続する構成が現実的です。懲戒処分の新設を伴う場合は社会保険労務士や弁護士に確認してください。
Q2. 情シス担当がいない会社では誰が作るべきですか? 管理部門責任者がオーナー、経営者が承認者、各部門から1名ずつレビュー担当、という体制で十分作れます。重要なのはITの専門知識より「自社のどの業務で何が入力されそうか」の業務知識です。むしろ情シス不在の会社ほど、外部の目を入れた利用実態の棚卸しから始める価値があります。
Q3. 無料版ツールの利用は禁止すべきですか? 一律禁止より「区分Cの情報(公開情報・固有情報を含まない下書き)に限定して可」とする設計が現実的です。ただし業務での本格利用は、入力データが学習に利用されない設定・契約を会社が確認した承認済みツールへ誘導します。
Q4. 国のAI事業者ガイドラインに従っていれば十分ではないですか? あの文書は法的拘束力のない指針であり、しかも「何を目指すか」を示すもので、あなたの会社の「どの業務で何を入力してよいか」は書いてありません。国の指針を自社の言葉に翻訳する作業が、まさに本記事のガイドライン作成です。規制側の位置づけの整理と、社内への落とし込みをどう始めるかのステップはAI事業者ガイドラインの利用規程への翻訳ガイドで解説しています。
Q5. 生成物の著作権は誰のものになりますか? AI生成物の著作物性は指示の具体性等に応じて個別に判断される論点であり、断定的な社内ルール化は危険です。ガイドラインでは所有の整理よりも「侵害を避ける確認手順」(類似性のチェック、模倣指示の禁止)を定めるほうが実務的です。個別案件は専門家に確認する逃がし先を用意してください。
Q6. 無料版と法人プランでは、ガイドライン上の扱いをどう変えるべきですか? 本質的な差は機能ではなく、入力データの取り扱いを会社側で管理できるかどうかです。サービスによっては、入力内容をモデルの学習に利用するかどうかの設定や契約条件がプランごとに異なり、法人向けプランでは学習に利用しない契約やメンバー・ログ管理の機能が用意されていることがあります。ただし条件はサービスごと・時期ごとに変わるため、「有料だから安全」という一般化は禁物です。承認時に当該サービスの規約とデータ取り扱い条件を必ず確認し、承認済みツール一覧に確認日と確認内容を記録して、次回改定時に再確認する運用にしてください。
Q7. 取引先から「生成AIを使っているのか」と聞かれたら、どう答えるべきですか? 曖昧に濁すのが最も悪手です。答えるべきは3点で足ります。(1)社内ガイドラインを制定し、利用条件と承認ツールを管理していること。(2)取引先から預かった情報は入力禁止情報として扱っている(または学習利用されない承認済み環境に限定している)こと。(3)成果物は人間が確認し、責任を持つこと。この3点を即答できる状態をつくることが、ガイドラインを整備する実利のひとつです。秘密保持契約や委託先管理の文脈でこの質問を受ける場面は今後増えていくと考えるべきで、答えられない会社から選別されていくリスクは経営側が意識しておくべきです。
GXOに相談すべきケース——ガイドラインの前に「実態の棚卸し」を
ここまでの手順で初版は自社で作れます。一方で、次のいずれかに当てはまる場合は、作成前に第三者を入れることをおすすめします。
- 誰がどのAIを何の業務に使っているか、経営側で把握できていない(棚卸しなしで作った区分は必ず実態とずれます)
- 顧客との秘密保持契約や業界固有の規制があり、入力禁止情報の線引きに確信が持てない
- ガイドライン整備の先にある「会社主導のAI導入」まで含めて、投資判断の順序を整理したい
GXOのAI導入可否アセスメントでは、利用実態の棚卸しと要件整理を通じて、「ルールで守る領域」と「投資して伸ばす領域」を切り分けるところから支援しています。ベンダーとしてツールを売るための診断ではなく、導入しないという結論も含めた第三者評価です。ガイドラインの草案レビューだけの相談でも構いません。お問い合わせ(無料相談)からお気軽にご連絡ください。
参考(一次ソース)
- 総務省・経済産業省「AI事業者ガイドライン(第1.2版)」(令和8年3月31日): https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf
- 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」(令和5年6月2日): https://www.ppc.go.jp/news/careful_information/230602_AI_utilize_alert/
- 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」(別添1・PDF): https://www.ppc.go.jp/files/pdf/230602_alert_generative_AI_service.pdf
- 文化審議会著作権分科会法制度小委員会「AIと著作権に関する考え方について」【概要】(令和6年4月・文化庁著作権課): https://www.bunka.go.jp/seisaku/bunkashingikai/chosakuken/pdf/94057901_01.pdf
