社内AIルールの作り方 完全ガイド。型の選び方から周知まで

「ルールはある」のに守られない会社で起きていること

新潟の中小企業や道の駅で社内AIルールの相談を受けると、「まだ何もない」会社より「作ったが機能していない」会社のほうが多いと感じます。原因はたいてい文面の出来ではなく、ルールの「型」の選び間違いです。

社内AIルールの型は、大きく3つに分かれます。

• 禁止型: 原則禁止、使うなら申請。安全に見えて、実際は個人のスマホでこっそり使う「見えない利用」を増やします。
• 放任型: 「常識の範囲で」と言うだけ。使う人は増えますが、顧客名簿を無料AIに貼る人が出ても止められません。
• 段階型: 情報を3段階に分け、段階ごとに「使ってよい・確認してから・入力しない」を決める。少し手間はかかりますが、使われ方が会社に見えます。

私たちが小さな会社に勧めるのは段階型です。理由は、AIルールの目的が「使わせないこと」ではなく「使われ方が見える状態を保つこと」だからです。禁止型は一見安全ですが、見えない利用が増えた時点で、会社は守るべき情報がどこに出ているか分からなくなります。

策定の型: 決めるのは3つだけ

段階型のルールで決めるべきことは、3つに絞れます。

1. 線引き: どの情報を、どの段階に置くか
2. 確認: AIの下書きを社外に出す前に、誰が読むか
3. 相談と報告: 迷ったとき、間違えたときの行き先

この中で判断が分かれるのが1の線引きです。「なんとなく危なそう」で決めると、売上や仕入価格まで一律禁止になり、便利な使い方が止まります。判断の軸は「漏れたときの損害の大きさ」と「業務で使う頻度」の2つです。

道の駅なら、出荷者ごとの仕入価格は「損害中」に置きたくなりますが、生産者名を「A農園」に置き換えれば集計に使えます。一律禁止ではなく「伏せれば使える」という段階を用意することが、段階型の要です。

雛形（骨子）

以下は文面ではなく「決めごとの骨子」です。【 】を埋めれば、A4一枚の第1版になります。

AI利用ルール 第1版（試運転中）　【社名】 制定日【　】 見直し【3か月後】

1. 線引き（情報の3段階）
   × 入力しない: 【顧客・従業員の個人情報、契約書の原文】
   △ 確認してから: 【売上、仕入価格、未発表の企画】※固有名詞を伏せれば使える
   ○ 使ってよい: 【公開済みの情報、告知文・POPの下書き、要約】

2. 確認
   社外に出る文章は【氏名】が読む。数字・日付・固有名詞は元の資料と照合する

3. 相談と報告
   迷ったら【氏名】へ。誤って入力したときも同じ人へ。報告した人を責めない

4. 見直し
   3か月後、△で確認が多かった使い方を○に昇格させる

分厚い規程にしない理由は単純で、レジ裏や事務所に貼れないルールは、使う瞬間に思い出されないからです。

周知の型: 配って終わりにしない4段階

策定より難しいのが周知です。メールで配って終わりにした会社では、3か月後に「そんなルールありましたっけ」となるのが普通です。周知は次の4段階で設計します。

1. 配る: 印刷して掲示し、季節スタッフの採用時資料にも1枚はさむ
2. 読み合わせる: 全員がそろう朝礼で5分、線引きの3段階だけ声に出して確認する
3. 試運転を宣言する: 「3か月は試運転。困ったら〇〇さんへ」と期限つきで伝える
4. 昇格と改訂: 確認が多かった使い方を「使ってよい」に上げ、第2版を出す

観光施設や直売所は繁忙期に短期スタッフが増えます。正社員だけに周知しても、レジで一番お客様情報に触れる人がルールを知らない、という状態になりがちです。1の「採用時資料に1枚」は、この業種では欠かせない工程です。

現場でよくある判断ミス

ツール名でルールを書く。 「ChatGPTは禁止、Copilotは可」のように書くと、半年後にツールが変わった時点でルールが古くなります。書くのは情報の線引きであって、ツール名ではありません。

罰則から書き始める。 誤入力の損害を大きくするのは、入力そのものより報告の遅れです。「責めない」の一文がないルールは、事故を隠す方向に働きます。

完成を待つ。 第1版で全業務を網羅しようとして、数か月止まる会社があります。段階型なら「確認してから」の運用で拾えるので、第1版は粗くて構いません。

明日やれる一歩

明日、雛形の「1. 線引き」の3行だけを自社の言葉で埋めてください。顧客情報をふだん何と呼んでいるか、守りたいのは仕入価格かレシピか。この3行が自社の言葉になっていれば、残りは朝礼の5分と、3か月後の見直しで育てていけます。