AI利用ルール、厳しくするほど社員が使わなくなる。会社を守るはずのルールが逆効果になる理由
「情報漏えいが怖いから、生成AIの利用ルールを厳しくしたい」
社員30人ほどの会社で、ChatGPTなどの生成AIを導入しようとすると、こんな悩みが出てきます。
今回は、会社の情報を守りながら、社員が安心してAIを使えるルールの作り方を考えます。題材は、営業担当者がChatGPTでメールの下書きを作る場面です。
結論から言うと、AI利用ルールで重要なのは、禁止事項を増やすことではありません。
社員が「ここまでは自分で判断して使っていい」と分かることです。
ルールを守ろうとした結果、誰も使わなくなる
例えば、ある会社がChatGPTの利用を認めることになったとします。
経営者は情報漏えいを心配しています。顧客情報や社内の機密情報を入力されては困るからです。
そこで、次のようなルールを考えます。
- 業務情報をAIに入力してはいけない
- 顧客に関係する文章は事前承認が必要
- AIで作った文章は上長が確認する
- 判断に迷った場合は管理者に相談する
一つひとつを見ると、それほど不自然ではありません。
会社の情報を守るために、必要な考え方も含まれています。
ところが、社員の立場で考えると、別の問題が見えてきます。
営業担当者が、取引先への日程調整メールを作ろうとしたとします。
ChatGPTを使えば、文章の下書きを作れそうです。
でも、取引先へのメールだから事前承認が必要なのか。会社の業務だから、内容を入力してはいけないのか。
判断がつきません。
上司に確認するくらいなら、自分でメールを書いたほうが早い。
こうして、AIを使う機会がなくなっていきます。
これは社員の意欲だけの問題ではありません。
ルールを守るための手間が、AIを使うメリットを上回ってしまっているのです。
「禁止していない」と「使っていい」は違う
私がAI利用ルールを考えるうえで重要だと思うのは、この違いです。
経営者は「顧客情報を入れなければ使ってもいい」と考えているかもしれません。
しかし、社員は「どこまでが顧客情報なのか分からない」と感じることがあります。
例えば、次の文章です。
「来週の打ち合わせ日程を変更するメールを作ってください」
この文章だけなら、特定の顧客情報を入力する必要はありません。
一方、次のような文章ではどうでしょうか。
「株式会社〇〇の担当者△△さんに、契約金額の変更を説明するメールを作ってください」
会社名、担当者名、契約内容が含まれています。
前者は利用を認められても、後者は入力内容や利用環境の確認が必要になるでしょう。
ここで問題になるのが、「業務情報の入力禁止」という大きなくくりのルールです。
両方とも業務で使う文章ですが、含まれる情報の性質は違います。
それなのに一律で禁止すると、安全に使える場面まで失われます。
反対に、「個人情報さえ入れなければ大丈夫」と決めるのも不十分です。未公開の価格や契約条件など、個人情報以外にも守るべき情報があるからです。
必要なのは、禁止事項を曖昧に増やすことではありません。
使ってよい具体例と、確認が必要な境界を社員に示すことです。
全部を承認制にすると、AIを使う意味が薄れる
もう一つ考えたいのが、承認のタイミングです。
仮に、ChatGPTでメールの下書きを作るたびに上長の承認が必要になったらどうでしょうか。
社員は下書きを作る前に相談し、作った後にも確認を依頼することになります。
これでは、AIで文章作成の手間を減らしても、別の確認作業が増えてしまいます。
もちろん、承認そのものが悪いわけではありません。
顧客への正式な回答や、契約条件の提示などは、人が責任を持って確認する必要があります。
ただし、AIに下書きを作らせることと、その文章を顧客へ送ることは別の行為です。
この2つを分けて考えると、ルールはずっと分かりやすくなります。
例えば、顧客を特定できる情報や機密情報を含まない一般的なメールの下書きであれば、会社が認めたAI環境で作成できるようにする。
ただし、顧客に送る前には、担当者本人が事実関係と表現を確認する。
通常のメールに上長承認が必要ない会社なら、AIを使っただけで新たな承認を増やす必要があるのかも考えるべきです。
一方、契約条件や重要な約束を含むメールは、従来の承認手順を守る。
こうすれば、AIの利用だけを不必要に難しくせず、会社として必要な確認も残せます。
社員が使いやすいルールには「できること」が書いてある
社員30人ほどの会社なら、最初から何十ページものAI利用規程を用意するより、対象業務を絞った短いルールから始める方法があります。
ただし、最低限の情報管理方針や、利用を認めるAIサービスの設定は先に確認しておきます。
今回なら、対象を「営業担当者が作る日程調整メールの下書き」に限定します。
そのうえで、次のように整理します。
社内AI利用ルールの記入例：日程調整メール
① 使用してよい場面
- 日程調整メールの下書きを作る
- 自分で書いた文章を読みやすく整える
- 一般的な挨拶やお詫びの表現を考える
② 入力してはいけない情報
- 顧客の氏名、メールアドレス、電話番号
- 顧客名と結びつく契約内容や商談情報
- 非公開の価格、社内の機密情報
③ 社員が自分で判断できること
- 情報を入力せず、一般的な文章を生成する
- AIが作った文章を編集する
- 内容を確認したうえで通常の送信手順に進む
④ 事前に相談すること
- 顧客情報や機密情報の入力が必要な場合
- 入力情報を匿名化しても相手を特定できそうな場合
- 使用を認められていないAIサービスを使いたい場合
これはあくまで記入例です。会社が契約するAIサービスの利用条件、データの取り扱い、社内規程に合わせた調整が必要です。
重要なのは、社員がこのルールを読んで「今日のメールなら、AIで下書きを作ってよい」と判断できることです。
ルールを作る側だけが理解していても意味がありません。
実際に使う社員が迷わないことが、運用の出発点になります。
「ダメなら相談」ではなく「ここまでは使える」に変える
同じルールでも、伝え方で受け取り方が変わります。
例えば、次の2つです。
Before：禁止を中心にした説明
「顧客情報をAIに入力してはいけません。判断に迷った場合は上長に確認してください」
After：使える範囲を示した説明
「顧客情報や機密情報を含まない一般的なメールの下書きは、指定したAIサービスで作成できます。情報の入力が必要な場合は、事前に相談してください」
後者も情報を守る条件は残しています。
違うのは、社員が最初に「何ならできるか」を理解できる点です。
禁止事項だけを読んだ社員は、使えない場面を探すようになります。
使える範囲を示された社員は、その範囲で何に活用できるかを考えやすくなります。
もちろん、説明を変えるだけで利用が広がるとは限りません。
実際の業務に合っているか、使いにくい手順がないかを確認することも必要です。
ルールを厳しくする前に、社員に聞いてほしいこと
ここまで読んで、「うちにもAI利用ルールはあるけれど、ほとんど使われていない」と感じた方もいるかもしれません。
その場合、すぐに研修を増やす必要はありません。
まず確認したいのは、社員がどこで利用を諦めているのかです。
使い方が分からないのか。
入力してよい情報が分からないのか。
承認を取るのが面倒なのか。
それとも、AIを使っても仕事が楽にならないのか。
理由によって対策は変わります。
特に、入力してよい情報や承認条件が分からない場合は、操作研修だけでは解決しません。
社員に使い方を教える前に、会社側が判断できる基準を用意する必要があります。
日程調整メールのような小さな業務であれば、実際の作業を想定しながら、どの情報が必要で、どの確認を残すべきかを整理できます。
そして、運用を始めた後も「どこで迷ったか」を社員から聞き取ります。
判断に迷う事例が出てきたら、その事例をもとにルールを修正する。
こうした小さな見直しが、守れるルールを作ることにつながります。
会社を守るルールと、AIを使わせるルールは両立できる
AI利用ルールを厳しくすること自体が間違いなのではありません。
顧客情報や機密情報を守るために、厳しい制限が必要な場面もあります。
問題は、危険な使い方と安全に使える使い方を区別せず、すべてを同じ制限で扱ってしまうことです。
社員に必要なのは、長い禁止事項の一覧だけではありません。
「この仕事なら、この条件で使える」
そう判断できる基準です。
禁止する範囲を明確にしながら、使ってよい範囲も明確にする。
これが、会社を守ることと、AIを業務に取り入れることを両立させる考え方だと思います。
今日できることは一つです。
自社のAI利用ルールを開いて、「社員が自分の判断で使ってよい場面」が具体的に書かれているか確認してみてください。
書かれていなければ、まずは日程調整メールのような身近な業務を一つ選び、使える条件を一文で追加するところから始めてみましょう。
もっと具体的な手順とテンプレートが必要な方へ
AIに入力してよい情報の整理や、社員が迷わず使える範囲の決め方を、実際の業務に沿って考える必要があります。
こうした判断基準を
この記事の続きを、社内で回せる形にまとめました
この記事で扱った話の続きとして、問い合わせ・Excel・研修・採用・SNSにそのまま使えるプロンプトとテンプレ、社内のAI利用ルール雛形、使い始める前の安全チェック、30日の導入計画までを1本にまとめました。
【保存版】社員30人までの会社が生成AIを毎日の業務に載せる8ステップ（500円）
- #AI活用
- #生成AI
- #中小企業
- #業務効率化
- #テンプレート