AIの社内ルールの作り方で重要なのは、最初から分厚い規程を作り込まないことです。ChatGPTなどの生成AIを会社で使う前に決めるべきことは、「何に使ってよいか」「何を入力してはいけないか」「出力を誰が確認するか」「困ったときに誰へ相談するか」の4つに集約されます。
一方で、白紙から書き始めると手が止まりやすいのも事実です。そこでこの記事では、前半でAI社内ルールの作り方を4ステップで解説し、後半にそのままコピーして使える社内ルールのテンプレート全文（条文例・社員向け説明文つき）を掲載します。A4で1〜2枚のルールを、この記事1本で作り終えられる構成です。
ChatGPT導入全体の進め方から確認したい場合は、ChatGPTの会社での使い方。中小企業が最初に決めることも参考になります。
AI社内ルール作りの全体像。決めるのは5項目だけ
AIの社内ルールで決めるべきことは、利用目的、利用してよい業務、入力禁止情報、出力の確認方法、相談先の5項目です。この5つが決まっていれば、生成AIを会社として最低限の安全性を保ちながら使い始められます。
| 項目 | 決める内容 |
|---|---|
| 利用目的 | 業務効率化、資料作成、情報整理など、何のために使うか |
| 利用範囲 | どの部署・業務で使ってよいか |
| 入力禁止情報 | 個人情報、顧客情報、契約情報、社外秘資料など |
| 確認方法 | AIの出力を誰が、どのタイミングで確認するか |
| 相談先 | 判断に迷ったとき誰に聞くか |
ルール作りで失敗しやすいのは、最初から完璧な規程を目指すことです。法律、情報セキュリティ、著作権、業務フローをすべて盛り込もうとすると、作る側も読む側も負担が大きくなり、「ルールはあるのに読まれない」状態になります。
社内ルールがないまま使い始めると、情報漏えい、誤情報の利用、著作権や個人情報の扱い、顧客への説明責任で問題が起きやすくなります。逆に禁止一辺倒のルールでは、社員は使わなくなります。社内ルールの目的は利用を止めることではなく、安全に使える範囲を明確にし、社員が安心して試せる状態を作ることです。
以下、この5項目を4つのステップに分けて決めていきます。
ステップ1. 利用目的と基本方針を決める
最初に決めるのは、生成AIを何のために使うのかという会社としての基本姿勢です。ここが曖昧なままだと、社員は「使ってよいのか」「何に使えばよいのか」を判断できません。
利用目的は「業務効率化のために、文章作成、要約、情報整理、アイデア出しに利用する」と書けば十分です。長い理念文よりも、社員が覚えやすい3点を外さないことが大切です。
- AIは下書きと整理の補助として使う
- 会社や顧客の重要情報は入力しない
- 社外に出す前に必ず人が確認する
基本方針を作ったら、経営者と管理職は自社の実態に合っているかを確認します。特に、顧客情報を扱う部署、契約書を扱う部署、人事情報を扱う部署では、同じ基本方針でも注意点が変わります。確認するポイントは、利用目的が業務改善につながっているか、禁止情報が具体的か、誰が最終確認するか、社員が迷ったときの相談先があるかの4点です。
なお、ルールは特定ツール前提にしないことをおすすめします。ChatGPTだけでなく、Microsoft Copilot、Gemini、Claude、議事録AIなど生成AIツールは増えており、生成AI全般に使える書き方にしておく方が長く使えます。
ステップ2. 入力してはいけない情報を具体例で決める
社内ルールの中で最も重要なのが、入力禁止情報を具体的に決めることです。「機密情報は禁止」と抽象的に書くだけでは、現場は何が機密情報にあたるのか判断できません。
| 入力を避ける情報 | 具体例 |
|---|---|
| 個人情報 | 氏名、住所、電話番号、メールアドレス、履歴書、評価情報 |
| 顧客情報 | 顧客名、担当者名、商談内容、問い合わせ履歴、購入履歴 |
| 契約情報 | 契約書、見積条件、取引価格、支払条件、秘密保持契約の内容 |
| 未公開情報 | 売上、原価、採用計画、新商品情報、未発表の施策 |
| 認証情報 | ID、パスワード、APIキー、アクセス権限に関する情報 |
| 人事情報 | 評価、給与、異動、退職予定 |
| 社外秘資料 | 会議資料、経営資料、社内マニュアル、顧客向け提案書の原本 |
判断に迷う情報は、原則として入力しない扱いにします。現場で「これは機密情報か」を毎回判断するのは難しいため、迷ったら上長または管理担当者に確認する流れをセットで決めておきます。
匿名化すれば使える情報の扱い
一方で、固有名詞や数字を削除して一般化すれば使える場合もあります。「そのまま入れてはいけない情報」と「匿名化すれば使える情報」を分けて書くと、現場が止まりすぎずに活用できます。
ただし、匿名化は名前の置き換えだけでは不十分です。顧客名を「A社」に変えても、地域、業種、見積金額、導入時期、担当者の役職が残っていると、読む人が読めば取引先を推測できます。安全に使うには、実際の案件を相談するのではなく、「同じ業種で起こりやすい一般的な課題」に変換します。たとえば「A社の〇〇部長に送るメール」ではなく、「製造業の既存顧客に納期調整をお願いするメール」と入力する形です。
入力してはいけない情報の詳しい整理と各ツールのデータ扱いは、会社でChatGPTを使うときのセキュリティ注意点で解説しています。
ステップ3. 使ってよい業務と人が判断する業務を分ける
使ってよい業務は、リスクが低く、成果物を人が確認しやすく、効率化の効果が見えやすいものから決めます。最初から全業務で自由利用にする必要はありません。
中小企業で始めやすい業務は次の通りです。
- メール文のたたき台作成
- 議事録・会議メモの要約
- 社内文書、社内通知文の作成
- 提案書や営業資料の構成案
- FAQやマニュアルのたたき台
- 記事構成やセミナー案内文の作成
- アイデア出し、比較観点の整理
これらは出力を担当者が確認・修正しやすいという共通点があります。反対に、契約判断、法務判断、人事評価、採用合否、顧客への最終回答、経営判断、専門家確認が必要な制度説明は、最初から任せない業務にします。AIは判断材料の整理には使えますが、責任ある最終判断は人が行うべきです。
利用フローは、すべての利用に申請を求めるのではなく、業務のリスクに応じて分けると現実的です。
| リスク | 業務例 | 確認方法 |
|---|---|---|
| 低 | 社内メモ、アイデア出し、文章の言い換え | 本人確認 |
| 中 | 顧客メール、提案書のたたき台、FAQ作成 | 上長または担当者確認 |
| 高 | 契約、法務、採用、人事評価、個人情報を含む業務 | 原則利用しない、または専門家確認 |
全利用を申請制にすると現場は使わなくなり、重要文書まで自由利用にするとリスクが高くなります。この3段階の分け方が、過度に厳しくせず安全性を確保するバランスです。どの業務から使うべきか迷う場合は、AIでできることを仕事別に解説をもとに、リスクと効果の両面から候補を絞ると進めやすくなります。
ステップ4. 出力の確認ルールと相談先を決める
生成AIの出力をそのまま使わないルールが必要なのは、誤情報、古い情報、不適切な表現が混ざることがあるからです。ChatGPTが作ったメール文に事実と違う納期が含まれる、提案書のたたき台に自社で提供していないサービスが入る、制度説明に古い情報が混ざる、といったことは実際に起こります。しかも間違いは自然な文章で出力されるため、ルールがないと社員が「AIが言っているから正しい」と受け止めてしまう危険があります。
社内ルールでは、出力後の確認項目を明確にします。
- 数字、日付、固有名詞は原資料と照合したか
- 顧客名、金額、納期、契約条件に誤りはないか
- 自社の方針と矛盾していないか
- 顧客に誤解を与える表現はないか
- 著作権や引用元に問題はないか
- 法務、労務、税務など専門家確認が必要な内容ではないか
あわせて、相談先を必ず決めます。社員が迷ったときに聞ける人がいないと、使うのをやめるか、自己判断で進めるかのどちらかになります。AI活用を定着させるには、ルールと相談先をセットで用意する必要があります。
有料ツールの扱いもここで決めておきます。無料版を個人で試すだけなら費用は発生しませんが、有料プラン、チームプラン、外部連携は、費用、契約、情報管理の確認が必要です。誰が申請できるか、誰が承認するか、個人契約か法人契約か、Google DriveやCRMなど外部サービスと接続してよいか、使われていないツールをどう見直すかを決めておくと、個人判断での契約を防げます。
そのまま使える生成AI社内ルールのテンプレート（全文）
ここからは、コピーしてそのまま使える社内ルールのひな形です。固有名詞と業務例を自社に合わせて調整すれば、A4で1〜2枚の初版として運用を始められます。調整するのは主に、利用してよい業務の具体例と、入力禁止情報の具体例の2か所です。それ以外の条文は、多くの会社でそのまま使えるはずです。
1. 基本方針
| 項目 | 条文例 |
|---|---|
| 基本方針 | 当社は、業務効率化、情報整理、文章作成の補助を目的として生成AIを活用します。 |
| 人の責任 | 生成AIの出力は参考情報であり、最終判断と社外発信の責任は担当者と確認者が負います。 |
| 安全利用 | 顧客情報、個人情報、契約情報、社外秘情報は生成AIに入力しません。 |
| 改善姿勢 | 利用状況を確認しながら、必要に応じてルールを見直します。 |
2. 利用してよい業務
生成AIは、文章作成、要約、情報整理、アイデア出し、資料構成案の作成など、担当者が内容を確認できる業務で利用できます。具体的には、メール文のたたき台、議事録の要約、社内文書の作成、提案書構成、FAQ作成、マニュアル作成、記事構成、アイデア出しに利用できます。
3. 入力してはいけない情報
生成AIには、個人情報、顧客名、契約内容、取引価格、未公開の売上情報、社員評価、採用情報、パスワード、APIキー、社外秘資料を入力してはいけません。必要な場合は、固有名詞や数字を削除し、一般化して入力します。判断に迷う情報は入力せず、上長または管理担当者に確認します。
4. 出力結果の確認
生成AIの出力は参考情報として扱い、事実、数字、表現、顧客条件、自社方針との整合性を確認してから利用します。顧客に送る文書、社外公開する文書、契約や金額に関わる文書は、上長または担当者が確認します。法務、労務、税務など専門判断が必要な内容は専門家に確認します。
5. 有料ツールの利用申請
有料の生成AIツールを業務利用する場合は、事前に管理担当者へ申請し、承認を得てから利用します。外部サービスとの連携を行う場合も、事前確認を必要とします。
6. 相談先
使い方に迷った場合、情報入力の可否が判断できない場合、出力結果をそのまま使ってよいか不安な場合は、社内のAI活用担当者または責任者に相談します。
7. 社員向け説明文（配布・掲示用）
規程とは別に、社員にわかる言葉で伝える説明文を用意します。次の文面をそのまま社内チャットや掲示に使えます。
当社では、業務効率化のために生成AIの利用を認めます。議事録、メール文面、資料構成案、情報整理などに活用できます。ただし、個人情報、顧客情報、契約情報、社外秘資料は入力しないでください。AIが作成した文章は、そのまま社外に出さず、必ず担当者が確認してください。判断に迷う場合は、上長または管理担当者に相談してください。
朝礼などで口頭で伝える場合は、さらに短く「AIは下書きと整理に使う」「会社や顧客の重要情報は入れない」「社外に出す前に人が確認する」の3文に絞ると伝わりやすくなります。この説明だけでも、社員は「禁止されている」のではなく「安全な範囲で使ってよい」と理解できます。
部署別にルールを調整する例
全社共通の基本方針を置いたうえで、部署ごとに使ってよい業務例を追加すると定着しやすくなります。全社共通ルールだけでは、社員が自分の仕事でどう使えばよいかイメージしにくいためです。
| 部門 | 使ってよい例 | 注意点 |
|---|---|---|
| 営業 | 提案書の構成案、商談準備、想定質問の整理 | 顧客名、金額、交渉内容を入力しない |
| 管理部門 | 社内通知文、マニュアル、FAQのたたき台 | 人事情報、給与、評価情報を入力しない |
| マーケティング | 記事構成、メルマガ案、ホワイトペーパー案 | 未公開施策や顧客リストを入力しない。AIの文章をそのまま公開すると一般論になり独自性が弱くなる |
| カスタマーサポート | 回答案の下書き、問い合わせ分類 | 顧客情報、契約情報、クレーム詳細をそのまま入力しない |
| 経営企画 | 会議論点の整理、比較観点の作成 | 経営計画や未公開数字を入力しない |
部署別ルールは、禁止を増やすためではなく、使いやすくするために作ります。たとえば営業部門では「提案書をAIに作らせてよい」と伝えるより、「顧客名や金額を入れずに、一般的な提案構成や質問候補を作ってよい」と説明した方が、社員は安心して試せます。禁止と活用例を対にして書くことが、定着しやすいルールの条件です。
社内ルールを運用に乗せる手順と見直し方
ルールを作っただけでは現場で使われません。社員が読める場所に置き、最初に使う業務と一緒に説明する必要があります。おすすめの手順は次の通りです。
- 経営者または管理職が基本方針を決める
- 入力禁止情報と使ってよい業務を整理する（前半のステップ1〜4）
- テンプレートをもとにA4で1〜2枚のルールを作る
- 社員向けの短い説明文とプロンプト例を用意する
- まず1部署または1業務で試す
- 使った人から疑問点と良い使い方を集めて共有する
- 1か月後にルールを見直し、他の部署へ展開する
初回説明では、規程を読み上げるより実例を見せる方が伝わります。入力してよい情報とダメな情報を比較し、出力結果を一緒に確認する場を作ると、ITに慣れていない社員も試しやすくなります。「このプロンプトで議事録作成時間が30分短くなった」のような具体例が社内で共有されると、他の社員にも広がります。
ルールには作成日だけでなく見直し日も入れておきます。生成AIの機能、各サービスのデータ利用条件、社内での使われ方は変わるため、最初の1か月後、その後は3〜6か月ごとに見直す流れがおすすめです。見直しでは、社員が迷った入力例、使われている業務、使われていない理由、追加したいツールを確認します。
筆者が自社でAI活用を進めたときに痛感したのは、AI導入そのものが目的化しやすいということです。ルールを整えても、どの業務で使うかが曖昧なままでは定着しません。ルール作りと並行して業務の棚卸しを行い、「この業務のこの部分にAIを使う」と具体的に決めておくことが、運用に乗せる近道です。
研修をしても現場で使われない場合は、内容が実務に結びついていないことが原因のことが多いです。AI研修は効果ない？現場で使われない理由と定着させる方法とAI活用を社員に定着させる方法もあわせて確認すると、社内展開を設計しやすくなります。
AI社内ルール作りでよくある失敗
よくある失敗は次の3つです。
**禁止だけを増やすこと。**禁止事項ばかりのルールは安全に見えますが、現場では使われなくなります。「顧客情報は入力禁止」と書くだけでなく、「顧客名や金額を除いたうえで、提案資料の構成案を作る用途は利用可」と、禁止と活用例を対にして書きます。
**特定ツール名だけを前提にすること。**ChatGPT専用のルールにすると、CopilotやGeminiなど他のツールが入るたびに作り直しになります。生成AI全般に使える考え方にしておく方が長く使えます。
**情報システム部門や管理部門だけで作ること。**現場業務に合わないルールになりがちです。営業、管理、マーケティング、経営層など、実際に使う人の業務を確認してから作る必要があります。
社内ルールは、AI活用のブレーキではなく、アクセルを踏みやすくするための土台です。安心して使える範囲が決まるからこそ、社員は業務で試しやすくなります。
AI社内ルールのチェックリスト
作成したルールは、公開前に次の項目を確認してください。
- 生成AIを使う目的が明確になっている
- 利用してよい業務が具体的に書かれている
- 入力禁止情報が具体例で示されている
- 匿名化すれば使える情報の扱いが決まっている
- 出力結果を誰が確認するか決まっている
- 顧客向け文書や社外公開文書の確認フローがある
- 有料ツールの申請・承認の流れが決まっている
- 迷ったときの相談先が決まっている
- ルールの見直し日が決まっている
- 社員向けの説明文とプロンプト例が用意されている
- 良い使い方を社内で共有する仕組みがある
すべて満たしていれば、最初の社内ルールとしては十分です。重要なのは完璧なルールを作ることではなく、使いながら改善できる状態を作ることです。
まとめ
AIの社内ルールの作り方は、利用目的、利用してよい業務、入力禁止情報、出力確認、相談先の5項目を決め、A4で1〜2枚のルールから始めることです。この記事のテンプレートをそのまま使えば、条文と社員向け説明文まで初版を作り終えられます。
生成AIは、メール、議事録、提案書、マニュアル、問い合わせ対応など多くの業務で使えます。一方で、個人情報、顧客情報、契約情報、未公開情報の扱いには注意が必要です。ルールと相談先をセットで用意し、1部署から試して見直しながら広げていけば、安全性と活用の両立は難しくありません。
AI導入全体を何から始めるか整理したい場合は、AI導入は何から始める？中小企業が最初に整理すべきことが参考になります。社内ルール、研修、業務選定をまとめて進めたい場合は、AI顧問とは？中小企業に必要か・相談できる内容・料金・選び方のような伴走支援を使う方法もあります。自社の業務に合わせたルールを作りたい場合は、AI顧問ハカドルくんの無料相談で、社内ルールの整理から相談できます。
会社としてChatGPTを本格導入するかどうか（法人契約の要否・プラン選び）は、ChatGPTの法人契約は必要か？プラン比較・料金・導入手順を解説で判断基準を整理しています。
