AI利用ガイドラインの作り方｜項目・ひな形・禁止事項の具体例

「現場が勝手にChatGPTを使い始めているが、ルールが何もない」——いま多くの企業で起きている状況です。生成AIは業務を大きく効率化する一方で、使い方を誤ると顧客情報の漏えいや著作権のトラブルに直結します。だからといって「全面禁止」にすれば、社員は個人アカウントでこっそり使う（＝シャドーAI）だけで、リスクは見えないところに潜ります。

必要なのは、「使わせない」ではなく「安全に使わせる」ためのルール＝AI利用ガイドラインです。この記事では、社内の生成AI利用ガイドラインの作り方を、国際的な標準であるNIST AI RMFと、国のAI事業者ガイドラインに沿って、項目・ひな形・禁止事項の具体例・5ステップの手順・失敗パターンまで、担当者がそのまま着手できる形で解説します。

なぜ今、AI利用ガイドラインが必要なのか

生成AIの利用は進むが、ルールづくりが追いついていない

導入は進む一方で、ルール整備は明確に遅れています。総務省「令和6年版 情報通信白書」によると、生成AIの活用方針（積極的に活用／領域を限定して活用）を定めている国内企業は49.7%にとどまります。特に中小企業では約34%（大企業は約56%）と低く、多くの会社が「ルールがないまま使っている」状態です。中国・米国・ドイツが約9割に上るのに対し、日本の策定率は国際的にも低い水準にあります。（出典：総務省 令和6年版 情報通信白書）

これは二極化を生みます。ガイドラインを整えた企業は安心してAI活用を加速でき、整えない企業は「便利だから使う人」と「怖いから禁止する人」が社内で分断され、どちらに転んでもリスクとチャンスを取りこぼします。

具体的なリスクは「漏えい・著作権・シャドーAI」の3つ

• 情報漏えい：入力した情報が外部のAIサービス側に渡る、あるいは学習に使われる可能性があります。実際に2023年、サムスン電子で従業員が社内のソースコードや会議内容をChatGPTに入力し、機密情報が外部に流出した事例が報じられました。同社はその後、入力容量の制限や社内教育などの対策に踏み切っています。
• 著作権・権利侵害：生成物が既存の著作物に酷似していた場合や、他社の著作物を無断で入力した場合に、権利侵害のリスクが生じます。
• シャドーAI：会社が把握していないAI利用のこと。全面禁止にするほど、社員は業務効率のために個人アカウントで隠れて使い、会社の統制がまったく効かない状態になります。

ガイドラインの目的は、これらを「脅し」で封じることではありません。リスクの所在を明らかにし、安全な使い方の線引きを全社で共有することです。

AI利用ガイドラインに盛り込む項目（NIST AI RMFに沿った章立て）

「何を書けばいいか分からない」という声が最も多い部分です。ここは自己流で並べるより、国際標準の型に沿うのが近道です。米国NISTが公開するAI RMF（AIリスクマネジメントフレームワーク）は、AIのリスク管理を GOVERN（統治）／MAP（把握）／MEASURE（測定）／MANAGE（対応） の4機能で整理しています。この型に沿うと、ガイドラインの章立てが自然に決まります。

具体的には、以下の8項目を柱にすると過不足がありません。

1. 目的と適用範囲：なぜ作るのか、誰に（役員・正社員・派遣・業務委託まで）、どのAIサービスに適用するのか。
2. 利用可否とホワイトリスト：「原則禁止・例外許可」ではなく、「会社が承認したツールなら使ってよい」という許可リスト方式を推奨。承認ツール、要申請ツール、禁止ツールの3段階で示します。
3. 入力禁止事項：AIに入れてはいけない情報の具体的なリスト（後述）。
4. 出力の扱い（Human-in-the-loop）：AIの生成物は下書きであり、必ず人が事実確認・最終判断してから使うという原則。著作権・誤情報（ハルシネーション）のチェックを含みます。
5. アカウント・権限管理：業務利用は会社契約アカウント（学習に使われない設定のプラン等）に限定し、個人アカウントの業務利用を禁止。
6. インシデント時の連絡とキルスイッチ：漏えいや不適切な出力が起きた際の連絡先・報告フロー、そして該当ツールの利用を即時停止する権限（キルスイッチ）を誰が持つかを明記。
7. 教育・周知：全社員が最低限のリスクを理解するための研修の頻度と対象。
8. 改定ルール：AIの進化は速いため、最低でも半年〜1年ごとに見直すことを明記します。

すぐ使える具体例（入力禁止・禁止プロンプト・許可ツール）

抽象的な原則だけでは現場は動けません。「何を入れてはいけないか」を具体名で示すのが、形骸化させないコツです。

入力してはいけない情報の例

• 顧客・取引先の氏名、連絡先などの個人情報
• 未公開の財務数値（決算前の売上・利益、予算、資金繰り）
• 自社のソースコード、設計書、システム構成
• 秘密保持契約（NDA）で守られた他社の情報
• 未公開の人事情報（評価、異動、給与）や、採用応募者の情報
• パスワード、APIキー、認証情報

禁止プロンプトの例

• 「顧客の田中太郎さん（電話番号◯◯）からのクレームに返信して」→ 実名・連絡先を伏せ、匿名化・一般化してから入力する。
• 「添付の従業員名簿を要約して」→ 個人情報ファイルのアップロードは禁止。
• 「このソースコード全体のバグを直して」→ 自社コードの丸ごと入力は禁止（承認された社内環境・専用ツールを使う）。

許可ツールの例（ホワイトリストの考え方）

法人契約で入力データが学習に使われない設定にできるサービスを基本とします（例：法人向けプラン、API経由の利用、閉域網で動く社内AI環境など）。逆に、無料の個人向けサービスに業務情報を入れる運用は、原則として要注意・禁止に分類します。

※具体的なツール名や設定は、契約プランやバージョンで挙動が変わります。導入時は必ず各サービスの最新の利用規約・データ取り扱い設定をご確認ください。

AI利用ガイドラインの作り方（5ステップ）

項目が決まったら、次は作る手順です。以下の5ステップで進めます。

STEP1｜現状把握（誰が・何に・どう使っているか）

まず、社内でAIが実際にどう使われているかを棚卸しします。ヒアリングやアンケートで「使っているツール・用途・入力している情報」を洗い出すと、シャドーAIの実態と、本当に守るべき情報が見えてきます。ここを飛ばすと、現場の実態とズレたルールになります。

STEP2｜方針決定（守るものと使う範囲を決める）

「何を守るのか（守るべき情報資産）」と「どこまで使ってよいのか（活用の方針）」を経営層が決めます。攻め（活用推進）と守り（リスク管理）のバランスをここで握るのがポイントです。責任者と体制もこの段階で決めます。

STEP3｜ドラフト作成（ひな形を自社に合わせる）

前章の8項目を骨格に、自社の業種・扱う情報に合わせて具体化します。金融・医療・製造など、扱う情報の機微さによって禁止事項の厳しさは変わります。国のAI事業者ガイドラインやNIST AI RMFを参照点にすると、抜け漏れを防げます。

STEP4｜周知・教育（配って終わりにしない）

ガイドラインは配布しただけでは守られません。全社研修で「なぜ危ないのか」を事例とともに伝え、入力してよい情報・ダメな情報を手を動かして判断する演習まで行うと定着します。新入社員・中途入社時の教育にも組み込みます。

STEP5｜運用・見直し（半年〜1年ごとに更新）

AIも脅威も進化します。インシデントの記録と現場からのフィードバックをもとに、定期的に改定します。「一度作って終わり」が最大の失敗です。

よくある失敗

• 禁止だらけで形骸化する：「あれもこれも禁止」にすると、現場は守れず、結局こっそり使う（シャドーAI化）。禁止は最小限にし、「安全に使う方法」をセットで示すのが正解です。
• 現場不在で作る：情シスや法務だけで作ると、実際の業務に合わず使われません。STEP1の現状把握と、現場代表を巻き込むことが不可欠です。
• 配って終わり：教育・演習をしないと、内容は理解されず守られません。
• 一度作って放置：AIの進化に取り残され、半年で実態と合わなくなります。
• 法律論に寄りすぎて具体例がない：「機密情報を入力しない」だけでは現場は判断できません。具体的な情報名とプロンプト例まで落とすことが定着の鍵です。

よくある質問

ガイドラインとは別に、規程やルールも必要ですか？

まずは実務で使える「ガイドライン（行動指針）」から始めるのが現実的です。運用が固まってきたら、就業規則や情報セキュリティ規程との整合を取り、正式な社内規程に格上げしていく流れが進めやすいです。

全面禁止ではダメなのですか？

全面禁止は一見安全ですが、社員が個人アカウントで隠れて使う「シャドーAI」を生み、かえって統制が効かなくなります。承認したツールなら使ってよいという許可リスト方式のほうが、リスクを可視化できます。

中小企業でも作るべきですか？

はい。むしろ専任部署がない中小企業ほど、簡潔な1〜2ページのガイドラインと最低限の教育が効果的です。本記事の8項目を絞り込めば、小さく始められます。

入力した情報はどこまで危ないのですか？

サービスの設定によります。学習に使われない法人向けの設定であればリスクは下がりますが、無料の個人向けサービスでは入力内容が学習等に使われる可能性があります。「学習に使われない設定か」を必ず確認し、確認できないものには機密情報を入れない運用が安全です。

「キルスイッチ」とは具体的に何をするのですか？

漏えいや不適切な利用が判明したときに、該当ツールの利用を即時停止する権限と手順のことです。誰が停止を判断・実行するか、社内にどう周知するかを事前に決めておくことで、被害の拡大を止められます。

まとめ

AI利用ガイドラインは、生成AIを「使わせない」ためではなく、「安全に使い倒す」ための土台です。ポイントを整理します。

• ルール整備は導入に追いついておらず、活用方針を定めている企業は49.7%（中小は約34%）。放置は漏えい・著作権・シャドーAIのリスクに直結します。
• 章立ては自己流で並べず、NIST AI RMF（GOVERN/MAP/MEASURE/MANAGE）の型に沿う。柱は8項目。
• 入力禁止事項は具体名で示し、出力は必ず人が確認する（Human-in-the-loop）。
• 作り方は5ステップ。現場の実態把握から始め、教育と定期見直しまでをセットにする。
• 「禁止だらけ」「現場不在」「配って終わり」が三大失敗。

とはいえ、「自社は何から手をつけ、どこにリスクが偏っているのか」は、一社ごとに異なります。まずは現状のリスクを可視化するところから始めてみてください。