社員が安心してAIを使える会社にする、A4で1枚の社内ルール

この記事では、社員にAIを使わせる前に決めておく、A4で1枚の社内ルールの作り方を説明します。一言でいうと、社員がすでに個人で使い始めているAIを、会社が用意した安全な道に乗せ、全員が使えるようにするという話です。その結果、顧客の情報が漏れる心配を先に断ちながら、AIで浮く時間を一部の社員だけでなく会社全体に広げられます。

社内ルールの価値は、社員を縛ることではありません。社員が「これは入れていいのか」と迷わずにAIを使える道を、会社が1本だけ用意することです。

ルールがない会社では、社員が黙って個人で使っている

まず、今の中小企業でAIがどれくらい使われているかを見ておきます。帝国データバンクが2026年3月に約1万社から回答を集めた調査では、生成AIを業務で使っている企業は34.5%、中小企業に限ると32.4%でした。使っている会社の多くは効果を感じている一方で、答えの正確さへの不安も目立ったと報じられています。

3社に1社が使う時代になると、社長が気にするべきことが変わります。会社として使うかどうかより先に、社員がすでに個人で使っていないかを考える必要があります。

ルールがない会社では、社員の動きは2つに分かれます。

• 慎重な社員は使わない。 何を入れたら怒られるのか分からないので、触らないのがいちばん安全だと考える
• 便利さを知った社員は、黙って使う。 自分のスマホやパソコンの無料アカウントで、メールの文面を整えたり、資料をまとめたりする

どちらも、会社にとって良い状態ではありません。前者は、AIで縮められるはずの時間を捨てています。後者は、会社が知らないところで、顧客や取引先の情報が社外のサービスに送られている可能性があります。

AIを持ち込む社員は、禁止しても止まらない

「それなら、AIは禁止にすればいい」と考える社長もいるはずです。しかし、禁止はほとんど効きません。

Microsoft と LinkedIn が2024年5月に公表した調査（31か国、3万1,000人が回答）では、仕事でAIを使っている人の78%が、会社が用意したものではなく、自分で選んだAIの道具を職場に持ち込んでいました。同じ調査では、AIを使っている人の52%が、大事な仕事にAIを使っていることを認めたがらない、という結果も出ています。この調査は海外の大企業の社員も多く含むので、数字をそのまま日本の中小企業に当てはめることはできません。それでも、社員は会社の許可を待たずに使い始め、しかもそれを言い出さないという向きは、規模を問わず起きていると考えておくのが安全です。

禁止すると、この「言い出さない」がさらに強くなります。便利さを知った社員は、隠れて使い続けます。使わない社員との差は開き、会社は誰が何を入れているのかを知る手段を失います。

帝国データバンクの調査でも、AIを使いこなせるかどうかで社員の成果に差が広がっていることが指摘されています。禁止は、その差を会社の外から見えなくするだけです。

だから、ルールは禁止のためではなく、安全に使える道を1本だけ用意するために作ります。

個人のアカウントでは、入れた情報が学習に使われうる

社員が個人のアカウントで使うと、何が問題なのか。いちばん大きいのは、入れた情報の行き先です。

個人向けの無料プランや有料プランには、入力した内容を、AIの会社が次のAIを賢くするための学習に使う設定があります。ChatGPT の個人向けプランでは、この設定が初めからオンになっていて、自分で切らないと学習に使われることがあります。Claude の個人向けプランでも、2025年8月から、利用者が設定で学習への利用を選ぶ形になりました。

社員がこの設定を知らないまま、見積もりの金額、顧客の名前、取引先から預かった図面の説明を貼り付けている可能性は十分にあります。本人に悪気はありません。メールを早く書き終えたかっただけです。

これに対して、法人向けのプランは、入力した内容を学習に使わないことを契約の条件として示しています。Anthropic 社は、2025年8月に個人向けプランの扱いを変えたときも、法人向けの Team プランや、システム同士をつなぐ口からの利用には、この変更は当てはまらないと明記しました。ChatGPT の法人向けプランも、初めから学習に使わない扱いです。

つまり、同じAIでも、個人のアカウントで使うか、会社で契約したプランで使うかで、情報の扱いが変わります。 社員にこの違いを判断させるのは無理があります。会社が決めて、道を1本にする必要があります。

A4で1枚に、使う道具と入れていい情報と確かめ方を書く

分厚い規程は、作っても誰も読みません。社員がスマホで見て、10秒で答えが分かる長さにします。土台になるのは次の3つです。

使う道具は、会社で契約した法人向けプランだけにする。 個人のアカウントには、無料でも有料でも業務の情報を入れない、と書きます。新しいAIの道具を使いたくなったら、担当者に相談する決まりも添えます。

ただし、法人向けのプランでも、入れた情報がAIの会社のサーバーに送られることは変わりません。学習に使われないことと、どこにも出ていかないことは別の話です。だから、次の決まりが要ります。

入れていい情報は、3段階に分けて例を書く。 「機密情報は入れない」とだけ書いても、社員には何が機密か分かりません。

段階	中身	例
そのまま入れてよい	社外に出ても困らない情報	自社のサイトに載せている商品説明、一般的な文章の言い回し、公開されている法律や制度の文面
伏せれば入れてよい	名前・金額・連絡先を消せば困らない情報	顧客名を「A社」に置き換えたメールの文面、金額を消した見積書の書き方
入れない	伏せても困る、または入れる約束がない情報	取引先と秘密保持の約束をした図面や資料、社員の評価や健康の情報、パスワード、決算前の数字

個人情報は特に気をつけます。個人情報保護委員会は2023年6月に生成AIについての注意喚起を出していて、個人情報を含む内容をAIに入れるなら、その情報を集めたときの利用目的の範囲に収まっているかを確かめるよう求めています。中小企業のルールとしては、顧客や社員の個人情報は、原則として「入れない」側に置くのが分かりやすいでしょう。必要になったら、その仕事だけ個別に判断します。

表の例は、必ず自社の言葉に書き換えてください。町工場なら「取引先の図面」、不動産会社なら「お客様の年収や勤務先」のように、社員が毎日触っている書類の名前で書くと、迷いが減ります。

AIの答えは、社外に出す前に人が確かめる。 AIは、もっともらしい間違いを書くことがあります。数字、日付、法律や制度の条件、会社名や人名が特に危ないところです。AIが書いた文章でも、出した人と会社の責任になる、とはっきり書いておくと、社員は自然に読み直すようになります。

この3つに、AIだけに任せない判断（採用の合否や人事評価など）と、困ったときの連絡先を足せば、ルールは完成です。実際の文面は、たとえば次のようになります。

生成AIの使い方（見本）

1. 仕事でAIを使うときは、会社が契約した〇〇（プラン名）だけを使います。個人のアカウントには、仕事の情報を入れません
2. 入れてよいもの：自社サイトに載っている情報、一般的な文章。伏せれば入れてよいもの：顧客名を「A社」にしたメール、金額を消した見積書。入れないもの：取引先から預かった図面、社員の評価や健康の情報、パスワード、決算前の数字
3. AIが作った文章を社外に出す前に、数字・日付・制度の条件・固有名詞を元の資料で確かめます。出した文章の責任は、出した人と会社にあります
4. 採用の合否、人事評価、見積もりの金額は、AIの答えだけで決めません
5. 使ってほしい仕事：メールの文面を整える、長い資料を要約する、会議のメモから議事録の下書きを作る
6. 迷ったとき、間違えて入れてしまったときは、すぐに〇〇さんに伝えてください。報告したことで叱ることはありません

これでA4の半分ほどです。社員がこの紙を見れば、「この見積書は金額を消せば入れていい」「この図面は入れない」と自分で判断できます。

経営への効果は、AIの時短が会社全体に広がること

ルールを作る効果は、守りと攻めの両方にあります。

	ルールがない	A4で1枚のルールがある
AIを使う社員	詳しい一部の社員だけ。しかも黙って使う	迷わず使えるので、使う社員が増える
入れる情報	社員の判断任せ。顧客の情報が個人のアカウントに入ることがある	会社で契約したプランに、決めた範囲の情報だけが入る
社外に出る文章	誰も確かめないまま出ることがある	出す前に、数字と固有名詞を人が確かめる
経営への効果	時短は一部の社員の中で止まり、事故が起きても会社は気づけない	時短が会社全体に広がり、事故の芽を起きる前に摘める

攻めの効果は、次の式で考えられます。

会社全体で浮く時間 ＝ AIを使う社員の数 × 1人が週に縮める時間

仮に、社員30人のうち、黙ってAIを使っているのが3人で、1人あたり週に2時間を縮めているとします。会社全体で浮くのは週6時間です。ルールを作って、使う社員が15人に増えれば、週30時間になります。1人分の勤務時間に近い時間が、新しく人を雇わずに生まれる計算です。浮いた時間は、残業が減れば人件費として、同じ人数でこなせる仕事が増えれば売上として、利益に残ります。数字は自社のものに置き換えて計算してください。

守りの効果は、金額で示しにくいものです。顧客の情報が外に出れば、謝罪や説明に追われ、取引を見直される心配も出てきます。中小企業にとって、取引先1社の信用を失う損失は小さくありません。ルールは、この事故の芽を、起きる前に摘むための保険でもあります。

ただし、ルールを作っただけでは時間は浮きません。社員が実際に使い始めて、初めて効果が出ます。だからこそ、次の章のとおり、費用を小さく始め、後の章のとおり「使ってほしい仕事」を書いておくことが大事です。

費用は1人月数千円で、ルールは1時間で下書きできる

お金がかかるのは、会社で契約するAIのプランだけです。標準的な法人向けプランで、1人あたり月数千円です。最初から全員分を用意する必要はありません。よく使う部署の数人から始め、使う人が増えたら席を足します。費用の考え方はAI導入にいくらかかる？月数千円から試せて、元が取れるかも先に分かるで詳しく書いています。

ルールそのものは、一から考える必要はありません。公開されているひな形を借ります。

• 日本ディープラーニング協会が、企業が生成AIを使うときの利用ガイドラインのひな形を無償で公開しています
• もっと広く知りたい場合は、総務省と経済産業省の「AI事業者ガイドライン」（2026年3月に第1.2版が公表）に、AIを使う側の心がけがまとまっています

ひな形をそのまま配るのはおすすめしません。中小企業には要らない項目が多く、長くなって誰も読まないからです。ひな形から、この記事の見本に当たる部分だけを残し、自社の書類の名前に書き換えます。社長と、AIをよく使っている社員1人で、1時間ほどの作業です。削る作業そのものが、自社に何が必要かを考える機会になります。

禁止ばかりのルールは使われず、隠れて使う人が残る

ルールを作っても効果が出ない会社には、共通点があります。「入れてはいけない」「使ってはいけない」ばかりが並び、何に使ってよいかが書かれていないことです。社員はそれを読んで、使わないのがいちばん安全だと判断します。結果として、AIを使う会社にはならず、隠れて使う人だけが残ります。

これを防ぐために、2つのことを書き足します。

使ってほしい仕事の例を3つほど書く。 見本の5番目のように、「メールの文面を整える」「長い資料を要約する」「会議のメモから議事録の下書きを作る」と書いておくだけで、使い始める社員は増えます。慎重な社員ほど、会社が「これに使ってほしい」と言ってくれるのを待っています。

怒られずに報告できる相手を1人決める。 社長でも総務の担当者でもかまいません。大事なのは、間違えて顧客の名前を入れてしまったときに、すぐに言える相手がいることです。先の調査のとおり、社員はAIを使っていることを言い出しにくいものです。報告すると叱られる会社では、事故が隠れます。隠れた事故がいちばん高くつきます。

使わない用途は、多く書く必要はありません。採用の合否や人事評価をAIだけで決めない、顧客への最終的な回答を人の確認なしで送らない、AIが作った文章や画像を他社のものに似すぎていないか確かめずに広告に使わない。この2〜3個で十分です。

明日からの一歩は、見本を自社の言葉に直すこと

いきなり完璧なルールを作る必要はありません。まずは次の順で進めてください。

1. この記事の見本をコピーし、〇〇の部分（プラン名、担当者の名前）を埋める
2. 「入れていい情報」の例を、自社の書類の名前に書き換える。社長と、AIをよく使っている社員1人で1時間
3. ルールを配る日に15分取り、会社のプランで「顧客名をA社に置き換えて、メールの文面を整えさせ、出てきた数字と名前を元のメールで確かめる」までを実際の画面で見せる
4. 1か月使い、迷った場面を連絡先の担当者に集める
5. 1か月後に、集まった迷いを表の例に足す。以後は半年に1回見直す

効果は、次の2つを見れば分かります。ルールを配る前の数字を控えておいてください。

測る数字	見方
会社のプランを月に1回以上使っている人数	増えていれば、ルールが使う道を作っている
連絡先に来た相談と報告の件数	0件が続くなら、ルールが読まれていないか、報告しにくい空気がある

連絡先に来た相談は、次の見直しで表の例に足す材料になります。

まとめ

• A4で1枚の社内ルールで、社員が迷わずAIを使えるようになり、AIで浮く時間が会社全体に広がる。同時に、情報漏えいの芽を起きる前に摘める
• ルールがない会社では、慎重な社員は使わず、使う社員は個人のアカウントで黙って使っている。海外の調査では、AIを使う人の78%が自分の道具を持ち込んでいた
• 個人のアカウントには、入れた情報が学習に使われる設定がある。使う道具を、学習に使わない法人向けプランに絞る
• 入れていい情報は「そのまま」「伏せれば可」「入れない」の3段階に分け、自社の書類の名前で例を書く。社外に出す前に人が確かめる
• 費用は1人月数千円。ひな形を借りれば、ルールは1時間で下書きできる
• 禁止ばかりにせず、使ってほしい仕事の例と、怒られずに報告できる相手を書く
• まずは見本を自社の言葉に直し、配る日に15分、実際の画面で使って見せる