「便利だから、みんな自由に使っていいよ」——社内でAIの利用を認めるとき、そんな一言で済ませていませんか。生成AI（文章や画像などを自動でつくり出すAIのこと）は導入のハードルが低く、社員が個人のアカウントで勝手に使い始めていることも珍しくありません。
実は今、多くの経営者が気づかないうちに抱えているリスクがあります。それは「入力してはいけない情報が、AIに入力されている」という状態です。今回は、難しい規程集をつくらずに、A4一枚から始められるルールづくりをご紹介します。
悪気のない一言が、外部に出てしまう
従業員8名の設計事務所で、こんな場面を想像してみてください。担当者が見積書のメール文面を整えようとして、AIに「この内容を丁寧な文章にして」と貼り付けました。そこには取引先の会社名、担当者名、金額、工期がそのまま入っています。
本人に悪気はありません。しかしAIサービスの中には、入力された内容をAIの学習（性能改善のためのデータ活用）に使うものがあります。設定次第で、社外に出してはいけない情報が自社の管理の外へ出ていくことになるのです。
よくあるヒヤリとする入力例は、次のようなものです。
- 顧客の氏名・住所・電話番号が載った名簿やメール文面
- 見積書・請求書など、取引条件が分かる書類の中身
- まだ公表していない新商品やキャンペーンの企画内容
- 従業員の評価や給与に関する情報
まず確認したいのは「学習に使われない設定」
対策の第一歩は、新しいツールを買うことではありません。今使っているAIサービスの設定を確認することです。
多くのサービスでは、設定画面から「入力内容を学習に使わせない」選択ができます。また、法人向けプラン（会社単位で契約する有料プラン）であれば、初めから学習に使わない仕組みになっているものが一般的です。月額数千円で不安が一つ消えるなら、検討する価値は十分にあります。
ここで大切なのは、会社として「これを使ってください」というサービスを1つ決めてしまうこと。社員それぞれが好きなサービスを使っている状態では、何が安全で何が危ないのか、誰にも把握できなくなってしまいます。
A4一枚でつくる「入れていい・悪い」の線引き
ルールは長いほど読まれません。次の3項目を書いた紙を1枚配るだけでも、事故はぐっと減ります。
- 使うサービスを指定する（例:会社が契約した○○のみ。個人アカウントでの業務利用は禁止）
- 入れてはいけない情報を挙げる（顧客情報、取引金額、未公開の企画、人事情報）
- 出てきた答えは必ず人が確認する（AIは誤った内容をもっともらしく書くことがあるため）
一人で運営するネットショップのような小さな体制でも、この3行を自分のルールとして決めておくだけで、判断に迷う時間がなくなります。
「禁止」だけで終わらせない
注意したいのは、リスクを強調しすぎて「AI禁止」にしてしまうことです。禁止しても、便利さを知った人は自宅のパソコンやスマホでこっそり使います。かえって会社の目が届かない、危険な状態になりかねません。
おすすめは、「この範囲なら自由に使っていい」という安全地帯を先に示すことです。たとえば、社名を伏せた一般的な文章の書き換え、社内向け案内文のたたき台づくり、アイデア出しなど。「使っていい場面」が明確なら、社員も安心して活用できます。
まとめ
AIの利用ルールというと構えてしまいがちですが、必要なのは「サービスを1つに決める」「入れない情報を決める」「答えは人が確かめる」——この3つだけです。
小さな会社ほど、一度の情報漏えいが信用に直結します。逆に言えば、決めごとが少ない分、今日決めて明日から徹底することもできます。ぜひ、次の朝礼の5分を使って、自社の線引きを言葉にしてみてください。
