生成AIの社内ルール、「禁止リスト」から作ると、たぶんうまくいきません

「社員がChatGPTを勝手に使っているみたいで、不安なんです。とりあえず禁止にしたほうがいいですか？」

生成AI（文章や画像を自動でつくってくれるAI）のルールづくりの相談は、だいたいこの一言から始まります。

気持ちはとても分かります。ただ、私はいつも、少しだけ待ってもらうようにしています。禁止から入ったルールは、たいてい守られないからです。

禁止すると、見えなくなる

便利なものを禁止すると、使う人がいなくなるわけではありません。会社のパソコンではなく、個人のスマホで、こっそり使うようになります。

そうなると、何が入力されているのか、会社からはまったく見えなくなります。実はこれが、一番こわい状態です。

だから、ルールの目的は「使わせない」ではなく、「安心して使える状態にする」に置くのがいいと思っています。

最初に決めたいのは、この3つ

1. 入れていい情報と、入れてはいけない情報

これがルールの中心です。細かく書きすぎると読まれないので、まずはざっくりで大丈夫です。

• 入れていい：公開されている情報、一般的な質問、自分で書いた文章の言い回しの相談
• 入れてはいけない：お客様の個人情報、取引先の名前や契約の内容、社内の売上や人事の情報、パスワード

迷ったときの合言葉を1つ決めておくと、現場が楽になります。たとえば「社外の人に見せられない情報は、入れない」。これだけでも、かなりの事故は防げます。

2. 使っていいツールと、その設定

AIのサービスによっては、入力した内容が、AIの学習（性能を上げるための材料）に使われる設定になっていることがあります。

• 会社として使っていいサービスを決める
• 入力内容が学習に使われない設定（オプトアウトと呼ばれます）になっているかを確認する
• できれば、会社のアカウントで使ってもらう

ここは少し専門的なので、情シスや詳しい人が一度まとめて確認しておくのが安心です。

3. 困ったときの相談先と、最後に確認する人

AIは、もっともらしい間違いを書くことがあります。これはハルシネーション（AIが事実と違うことを、それらしく答えてしまう現象）と呼ばれています。

• AIが書いたものは、最後に人が確認してから使う
• 「これ入れて大丈夫かな」と迷ったら聞ける人を決めておく

この2つを書いておくだけで、ルールはぐっと現場に寄り添ったものになります。

ルールは、A4一枚から

最初から何十ページもの規程をつくる必要はありません。

• 目的（安心して使うため）
• 入れていい情報、ダメな情報
• 使っていいサービス
• 困ったときの相談先

これがA4一枚にまとまっていれば、まずは十分です。使いながら、半年に一度くらい見直していけばいいと思います。

おわりに

生成AIは、うまく使えば、本当に仕事が楽になる道具です。だからこそ、こわがって遠ざけるより、安心して使える線引きをみんなで共有するほうが、ずっといい。

ルールづくりで迷ったら、いつでも相談してください。御社の使い方に合わせて、一緒に一枚目をつくります。