PLUMTOWN
「うちの会社でも、そろそろAIを使わせたほうがいいんだろうか」
そう思いながら手が止まっている経営者の方は多いはずです。止まる理由はだいたい同じで、便利そうなのは分かるけれど、社員が何をどこまで入力するのか想像がつかない。取引先の名前を打ち込まれたら困る。かといって「使うな」と言えば、若い社員はどうせスマホで勝手に使う。
実際、いちばん危ないのは「禁止しているつもりで、黙認している状態」です。ルールがないから相談も上がってこない。何かあってから初めて、誰がどこで何を使っていたか分からないと気づく。これは効率が悪いという以前に、経営としてただ運が良いだけの状態です。
先に結論を書きます。社内でAIを使い始めるときに決めるべきことは、そんなに多くありません。「何を入れていいか」「出てきたものの責任は誰か」「使った記録をどう残すか」の3つです。分厚い規程は要りません。むしろ分厚いと誰も読まないので、A4一枚に収まる粒度で決めきったほうが、はるかに機能します。
1. 入れていい情報、入れてはいけない情報を分ける
最初に決めるのはここです。そして、ここだけは曖昧にしないでください。
やりがちな失敗が、「機密情報は入力しないこと」と書いて終わらせることです。これは何も決めていないのと同じです。現場の社員にとって、目の前の見積書が機密なのか、社内の会議メモが機密なのかは判断がつきません。判断を現場に投げた瞬間、ルールは飾りになります。
分けるなら、具体的な「モノの名前」で書きます。たとえばこういう粒度です。
入れてよいもの
– 一般公開している自社の情報（サイトの文章、パンフレット、公開済みの実績）
– 社名や個人名を伏せた業務の相談（「ある製造業のお客様から〜」という書き方）
– 一般的な調べもの、文章の下書き、要約、翻訳
– 数字を仮の値に置き換えた資料のたたき台
入れてはいけないもの
– 取引先の社名・担当者名・連絡先が入ったままの文書
– 個人情報（顧客名簿、応募者の履歴書、従業員の個人データ）
– 見積金額や原価、契約書の条項など、外に出れば交渉に響くもの
– ID・パスワード・APIキーなどの認証情報
迷ったら上長に聞く
– そして「聞かれた側が即答できる」状態にしておく
コツは、禁止事項を並べるより先に「入れてよいもの」を書くことです。禁止リストだけを渡されると、社員は安全側に倒して結局使わなくなります。それでは導入した意味がありません。何が安全かをはっきりさせることで、初めて安心して踏み込めます。
もうひとつ。使うサービスを会社として指定してください。 個人アカウントで各自が好きなツールを使う状態が、いちばん管理できません。法人向けのプランには、入力した内容を学習に使わない設定や、利用状況を管理者が確認できる仕組みが用意されているものが多くあります。月に数千円の話で、この一段は買えます。
なお、こうした線引きの前提として、そもそも自社のどの業務にAIが向いているのかを整理しておくと話が早くなります。何を任せるかが決まっていないルールは、抽象論のまま止まりがちです。この整理の進め方はAI業務自動化のページでも触れています。
2. 出てきたものの責任は、使った人にある
次に決めるのが責任の所在です。ここは一行で済みます。
AIが出した内容の責任は、それを業務に使った人が負う。
冷たいようですが、これ以外に決めようがありません。AIは平然と間違えます。存在しない制度を説明したり、法改正の内容を古いまま答えたり、それらしい数字をつくったりします。しかも文章がうまいので、間違いが自信たっぷりに見える。ここが一番の落とし穴です。
だから「AIが言っていたので」は理由になりません。社外に出る文書、金額に関わる計算、法律や制度の説明、そして人の評価に関わるもの。これらは必ず人が確認してから出す。逆に、社内メモの下書きやアイデア出し、長文の要約といった「間違っていてもすぐ気づく・実害が出ない」作業は、確認を軽くして構いません。
この線引きを言い換えると、取り返しがつくかどうかです。取り返しがつく作業は思い切って任せる。つかない作業は必ず人が見る。この二段構えにしておけば、現場は迷いません。
そしてもうひとつ、意外と抜けるのが「AIを使ったことを隠さない」というルールです。使ったことを責めない文化にしておかないと、社員は黙って使います。黙って使われるのがいちばん困るので、ここは経営者の側から明言しておく価値があります。「使っていい。ただし出すものには自分の名前で責任を持て」。この言い方が、いちばん通ります。
文章についてはもう一段の注意があります。AIが書いた文章をそのまま社外に出すと、内容の正確さ以前に「会社の言葉らしさ」が消えます。誰が書いても同じ文章になり、読み手には伝わってしまう。このあたりの使いどころはコンテンツ制作の考え方とも重なる部分です。
3. どこで何に使っているかを、見える状態にしておく
3つ目は記録です。といっても、いちいち申請書を書かせるような話ではありません。それをやると誰も使わなくなり、また元の「黙って使う」状態に戻ります。
現実的なのは、この程度です。
- 会社として契約しているサービスと、そのアカウント一覧を管理する
- 誰がどの業務で使っているかを、月次で一行ずつ共有する
- 「うまくいった使い方」を持ち寄る場を、短くていいので月1回つくる
3つ目が実は一番効きます。ルールは守らせるものというより、うまい使い方が横に広がる仕組みとセットにしたほうが定着します。「議事録の要約が15分から3分になった」「問い合わせメールの下書きに使っている」といった話が共有されると、他の社員も試したくなる。禁止から入る運用より、こちらのほうがずっと速く進みます。
退職時の扱いも決めておいてください。個人アカウントで業務に使っていた場合、そこに溜まったやりとりは会社に残りません。これは業務の属人化と同じ構造の問題です。会社のアカウントで使う、というルールは、セキュリティのためだけでなく、資産を会社に残すためでもあります。
4. ルールは「一枚」で始めて、走りながら直す
ここまで3つを挙げましたが、最初から完璧な規程をつくろうとしないでください。完璧を目指すと、法務や情報システムの検討が入り、数か月が過ぎ、その間に現場は勝手に使い始めます。順序が逆です。
現実的な進め方はこうです。
- A4一枚のルールを書く（入れていい情報／責任の所在／使うサービスの指定）
- 朝礼か会議で15分説明する（読ませるだけでは伝わりません）
- 1〜2か月使ってもらう
- 困ったこと・判断に迷ったことを持ち寄って追記する
ルールは、実際に起きた迷いを反映させて初めて実用的になります。机上で想定した禁止事項より、現場が実際に「これは入れていいのか」と悩んだ一件のほうが、はるかに価値のある材料です。
そして、AIを使う土台として自社の情報が整理されていないケースもよくあります。社内マニュアルが個人のPCに散らばっている、サイトに載っている情報が古い、といった状態では、AIに聞いても答えようがありません。ルールづくりと並行して、自社の情報がどこにどう置かれているかを見直しておくと効果が出やすくなります。会社の情報の置き場所という意味では、Web制作の設計とも地続きの話です。
まとめ
社内でAIを使う前に決めておくことは、この3つです。
- 入れていい情報を、具体的なモノの名前で示す（禁止リストより先に、許可リストを書く）
- 出てきたものの責任は使った人が負う（取り返しがつかない作業は必ず人が確認する）
- どこで何に使っているかを見える状態にする（申請制ではなく、共有の場をつくる）
そして、これをA4一枚で始めて、走りながら直していく。分厚い規程を待つ間に現場が勝手に使い始めるより、粗くても今週決めたほうが確実に安全です。
ルールをつくる目的は、社員の手を縛ることではありません。安心して踏み込める範囲をはっきりさせて、その中で思い切り使ってもらうことです。線が引かれていないから、みんな怖くて動けない。線を引くと、動けるようになります。
自社の業務だと何をどこまで任せていいのか、線の引き方に迷ったら、無料相談でお話を聞かせてください。業種や体制によって、任せていい範囲はけっこう変わります。