Vol.03

中小企業が最初に作るべきAI活用ルール
— 禁止ではなく、判断軸を渡す

Governance

中小企業が最初に作るべきAI活用ルールは、禁止事項の羅列ではありません。現場が迷わず判断できる「物差し」です。長い規程を作るほど、読まれません。3軸に絞り、グレーゾーンを現場が自分で判断できる状態にすることが、定着への最短ルートです。

禁止リストが現場でうまく機能しない理由

多くの企業は、AI活用ルールを禁止事項の羅列で作ります。「個人情報を入れてはいけない」「社外秘を入れてはいけない」「業務に関係ないことに使ってはいけない」。一見もっともですが、現場は使うのをやめます。

理由は単純です。何が禁止かを覚えるより、使わないほうが安全だからです。禁止リストは、判断のコストを上げます。コストが上がれば、行動は止まります。AI活用ルールが目指すべきは、判断のコストを下げることです。

判断軸は3つに絞る

判断軸は、情報・著作権・業務範囲の3つで十分です。これ以上増やすと、現場は読まなくなります。

1. 情報の取り扱い

「何の情報をAIに入れてよいか」を、3段階で示します。たとえば、社外公開情報は自由に入れる。社内一般情報は契約済みのサービスに限る。機密・個人情報はマスキングしてから入れる。3段階を超える複雑さは、覚えられません。

2. 著作権と引用

AIが生成した文章や画像をそのまま社外に出すかどうかは、業務によって判断が分かれます。ルールでは「社外公開物には、人の確認を経た改稿を加える」という原則だけを示します。逐一の判断は、現場の上長に任せます。

3. 業務範囲

「AIに任せてよい業務」と「人が最終判断する業務」の線引きを明示します。たとえば、議事録要約や下書き作成はAIに任せる。価格決定や採用評価は人が判断する。線引きを書いておけば、迷ったときに自分で判断できます。

ルールは「2〜3枚」で書ききる

A4で2〜3枚が上限です。これ以上長くなれば、現場は読みません。読まれないルールは、存在しないのと同じです。

禁止事項を増やすほど、現場は使うのをやめます。判断軸を3つに絞れば、現場は自分で動けます。

3軸の判断基準と、「迷ったら上長に相談」の一文。これだけで、ほとんどのケースは回ります。複雑な事例は、運用1ヶ月で出てきたものを追記する形にします。最初から完成させようとしないほうが、結果的に良いルールになります。

経営者がやるべき3つのアクション

  1. 禁止リストを書き直す。禁止事項中心のルールがあるなら、3つの判断軸に書き換えます。長さはA4 2〜3枚が上限です。
  2. 原案は3者で作る。経営・現場代表・法務の3者で原案を作ります。情シス単独や法務単独では、現場で使われないルールになります。
  3. 1ヶ月で見直す前提にする。初版で完成させず、運用1ヶ月後に必ず見直します。現場の質問とトラブルが、ルールの精度を上げます。

まとめ

AI活用ルールの目的は、社員を守ることでも、リスクを避けることでもありません。現場が迷わず使える状態を作ることです。禁止を増やせば使われなくなり、判断軸を渡せば自分で動きます。3軸・2〜3枚・1ヶ月で見直し。この3つで、大半の中小企業のルールは整います。

現在のルールが「使われる設計」になっているかを3分で診断できます。

無料で組織のAI成熟度を診断する  →

よくある質問

AI活用ルールはどれくらいのボリュームが適切ですか?
A4で2〜3枚が目安です。長文の規程は読まれません。判断に迷ったときに見返せる短さが、現場で使われる条件です。
個人情報や機密情報をAIに入れてもよいですか?
契約形態とサービスの設定によります。法人契約で学習に使われない設定であれば、社内情報を扱える範囲が広がります。まずは契約とデータ取扱条項を確認します。
禁止事項を細かく書くべきですか?
禁止事項を細かく並べるほど、現場は判断を放棄します。必要なのは、判断軸を3つに絞り、グレーゾーンを自分で判断できる状態を作ることです。
ルールは誰が作るべきですか?
情シスや法務だけで作ると、現場で使われません。経営・現場代表・法務の3者で原案を作り、実運用1ヶ月で見直す前提で進めます。
診断を受ける  →