実務ガイド / 生成AI・情報管理

生成AIを仕事で使う前に決めたい社内ルール

生成AIの社内ルールは、禁止事項を並べるだけでは現場で使いにくくなります。何に使うか、どの情報を入力できるか、結果を誰が確かめるかを、日々の仕事に沿って決めましょう。

このガイドでは、用途の限定から情報の分類、出力確認、例外時の相談、導入後の見直しまでを順に整理します。利用するサービスや契約、社内規程によって確認事項は異なるため、実際の環境に合わせて判断してください。

担当者が回答案を資料やチェック項目と照らし合わせて確認する様子

この記事で整理できること

下書きや要約などの用途ごとに、人が担う判断と確認を切り分け、入力前・出力後に使える社内ルールの骨子を作れます。

01 / PURPOSE

使う目的と、人が判断する範囲を先に決める

「仕事を効率化するため」だけでは、利用者がどの作業で使ってよいか判断できません。まず対象業務を一つ選び、生成AIに任せる補助作業と、担当者が責任を持って確定する判断を分けます。下書き、要約、公開情報の検索補助は、それぞれ誤りの影響や必要な確認が異なるため、用途をまとめずに考えるのが実務的です。

例:社内向け案内の下書き

文案のたたき台作成に使い、対象者、日付、条件、社内ルールとの整合は担当者が確認してから共有します。

例:問い合わせ内容の要約

要点の整理を補助させても、個別事情に対する回答、金額や納期の確約、例外対応の判断は担当者に残します。

最初は対象者や作業を限定し、判断の影響が大きい業務や、誤りを後から見つけにくい業務を安易に自動化しないことも大切です。業務ごとに「何を入力するか」「AIの出力をどこまで使うか」「最終確認者は誰か」を短い言葉で書き出してみてください。

02 / INPUT

入力情報は、内容と利用環境の両方で確認する

入力可否を「社外秘かどうか」だけで決めると、判断が曖昧になりがちです。情報の性質を大まかに分類し、利用するサービスの設定や契約条件、社内規程と照らして許容範囲を定めます。情報が複数混在する場合は、最も慎重な扱いが必要な部分に合わせます。

公開情報

公開済みの案内や一般情報など。公開情報でも、出力の正確性や引用元は別途確認します。

社内情報

社内手順、未公開資料、取引条件など。社内規程と利用環境を確認し、入力範囲や共有先を決めます。

顧客・従業員情報

氏名、連絡先、相談内容、人事情報など。目的や取扱いのルールを確認し、承認された環境・手順で扱えるかを判断します。迷う場合は入力を止めて相談します。

利用するサービスでは、入力内容や生成結果がどのように扱われるか、管理者が設定できる項目があるか、利用者や保存に関する条件を確認してください。サービスごとに条件は異なります。確認できない情報を推測で補わず、情報システム担当者や社内の管理責任者など、あらかじめ決めた相談先に回せるようにします。

03 / REVIEW

出力は「もっともらしさ」ではなく根拠で確認する

自然な文章でも、事実や数字が誤っていたり、存在しない根拠が示されたりすることがあります。利用者が内容を理解し、原資料や信頼できる情報と照合できる状態にしてから、社外への回答や意思決定に使います。確認できない内容は、断定せずに調べ直すか、出力から外します。

共有・利用前の確認チェック

  • 事実関係は、元資料や確認可能な一次情報と一致しているか
  • 数字、日付、単位、条件に取り違えがないか
  • 引用や出典は実在し、内容を正しく反映しているか
  • 人名、会社名、商品名などの固有名詞が正確か
  • 誤解を招く表現、偏り、機密情報の混入がないか
  • その業務で必要な承認者が、確認したうえで公開・送信するか

誤りが見つかった場合は、単に文章を直すだけでなく、どの用途・入力・確認段階で起きたのかを共有します。同じ問題が繰り返されるなら、指示文の工夫だけに頼らず、参照資料の更新、対象範囲の縮小、確認担当の変更など、業務手順も見直します。

04 / OPERATION

迷ったときの相談先と、ルールの見直し方を用意する

ルールは、現場の担当者だけで解釈させず、利用者、業務上の確認者、利用環境や情報管理を確認する担当、ルールを見直す責任者を定めると運用しやすくなります。一人が複数の役割を担う場合も、「入力可否を誰に相談するか」「顧客向けの内容を誰が承認するか」は明記します。

  1. 試行する用途を限定する。 対象業務、利用者、扱う情報、出力の使い方を決めます。
  2. 短い手順を配る。 入力前の確認、出力後の確認、迷ったときの連絡先を、業務例と一緒に示します。
  3. 例外と困りごとを集める。 判断に迷った場面、誤り、修正の負担などを記録し、必要な範囲で共有します。
  4. 範囲を広げる前に見直す。 情報の扱い、確認負担、出力品質、役割分担を振り返り、ルールや対象業務を調整します。

初版を完成形と考えず、利用者がつまずいた点をもとに、例や相談手順を更新します。利用範囲を広げるときは、新しい業務に固有の情報や判断リスクがないかを改めて確認してください。生成AIを含む導入全体の目的や段階を整理したい場合は、AI導入計画・活用コンサルティングも参考になります。

社内ルール案に入れておきたい項目

  • 利用目的と対象業務
  • 入力できる情報・避ける情報
  • 出力を確認する項目と承認者
  • 例外時の相談先と共有方法
  • 利用環境で確認する条件
  • 利用状況を見直す役割と機会

まずは一つの業務で小さく試し、担当者が迷わず確認できるルールになっているかを確かめましょう。社内規程や利用環境に照らした確認が必要な事項は、適切な責任者に相談してください。