生成AIを業務で使う前に決める社内ルール：入力・確認・共有の基本

社内ルールは「生成AIを使ってよいか」を一律に決めるより、何に使い、結果が誰にどのような影響を与えるかで区分すると現場で判断しやすくなります。文章の下書き、公開情報の要約、調査の観点出しのような支援用途と、採用・評価・与信など人の権利や重要な機会に関わる判断用途は、同じ確認手順にはできません。

支援用途でも出力が正しいとは限りません。影響の大きい判断に使う場合は、AIの回答をそのまま決定に使わず、根拠資料を確認できる担当者が判断すること、また必要なら利用自体を個別審査にすることを明記します。用途ごとに「利用可」「条件付きで利用可」「事前相談」などの区分を設け、対象となる業務例と確認責任者を併記しましょう。

入力可否は、情報の種類だけでなく、使うツールの条件と業務目的を合わせて判断します。公開情報と社内一般情報を分け、個人情報、顧客情報、営業秘密、認証情報などは、入力先の条件を確かめないまま外部サービスへ送らない運用にします。業務上必要のない氏名や識別情報を削る、架空の例に置き換えるといった方法も検討できます。

サービスによって、入力内容の保存や利用、処理場所、委託先や第三者のアクセス、管理者向け設定、削除の方法などの条件は異なります。これらを確認する役割を決め、確認できない場合は要確認として扱うのが安全です。条件は変更されることがあるため、導入時だけでなく利用ツールや契約条件が変わったときにも見直します。

生成AIは、自然な文章で誤った事実、数字、引用、参照先を示すことがあります。業務で使う出力は、原資料や信頼できる情報源に照らして確かめます。とくに金額、日付、規程、専門的な説明、顧客への案内は、確認方法と責任者を用途ごとに決めておくと、確認漏れを減らせます。

社外へ送る文書や公開物は、内容の正確さだけでなく、機密情報や個人情報が残っていないか、引用や画像など他者の権利に配慮できているかも見直します。承認が必要な成果物では、誰が何を確認し、どの状態で共有できるのかを定めます。AIの出力を採用した場合も、最終的な説明や判断の責任は業務を担当する人にあります。

禁止事項だけを並べても、想定外の業務や新しいツールに直面した社員は次の行動を選べません。「入力情報の分類が分からない」「用途が許可範囲か判断できない」「出力の根拠を確認できない」ときに、利用を止めて相談できる窓口と担当者を示します。相談に必要な情報や、緊急時の連絡先も決めておくと、現場が迷いにくくなります。

運用を始めた後は、質問やヒヤリとした事例を個人の責任追及ではなく、ルールを改善する材料として振り返ります。利用するサービス、業務、データの種類が変わったときや、同じ質問が繰り返されるときは、具体例やチェックリストを更新します。法令や契約に関わる判断は、必要に応じて適切な専門家にも確認してください。