社内の生成AIガイドラインの作り方｜そのまま使える骨子と定着のコツ

「社員が生成AIを使い始めているのに、社内のルールがない」。多くの中小企業がこの状態のまま日々を過ごしています。この記事では、社内の生成AIガイドラインの作り方を、そのまま骨子として使える項目リストと、ゼロから書かずに済む現実的な手順でまとめました。ポイントは、立派な規程を一から書き上げることではなく、公的なひな形を土台に自社仕様へ直し、作ったあとに定着させることです。読み終えるころには、来週から着手できる具体的な段取りがつかめているはずです。

なぜ今、社内の生成AIガイドラインが必要なのか

生成AIの業務利用は、もはや一部の先進企業だけのものではありません。総務省の調査などでも、業務に生成AIを取り入れる企業は年々増えており、中小企業でも「気づけば現場が使っている」状況が広がっています。ここでルールがないと、次のような問題が起こります。

• 顧客情報や未公開の経営情報を、社員が何気なくAIに入力してしまう
• AIの誤った出力を確認せずに資料へ転記し、取引先に渡してしまう
• 「使ってよいのか分からない」ために、活用に消極的な社員と自己流で使い倒す社員に二極化する

大切なのは、ガイドラインは「禁止するための文書」ではなく「安心して使うための文書」だという認識です。国の方針もこの方向にそろっています。総務省・経済産業省は2025年3月にAI事業者ガイドライン（第1.1版）を公表し、事業者が自主的にAIガバナンスを整えていく考え方を示しました。禁止でも放置でもなく、自社なりのルールを決めて堂々と使う。その最初の一歩が社内ガイドラインです。

ゼロから書かない。公的なひな形を土台にする

中小企業がつまずきやすいのが、「ガイドラインを一から自作しよう」として着手が止まってしまうことです。結論から言えば、ゼロから書く必要はありません。信頼できる公的なひな形が無償で公開されており、これを土台にするのが最短ルートです。

代表的なのが、一般社団法人日本ディープラーニング協会（JDLA）が公開している『生成AIの利用ガイドライン』のひな形です。組織が生成AIを導入する際の参考として作られており、自社の目的に合わせて追加・修正して使える構成になっています。公式サイトの資料室から無料でダウンロードできます。

行政の資料も参考になります。東京都デジタルサービス局は、職員向けの実践知をまとめたAI導入・活用ガイドライン、生成AI利用の手引きを公開しています。こうした公的な文書を下敷きにすれば、押さえるべき論点を漏らさず、しかも早く形にできます。使い方はシンプルで、ひな形の項目に沿って自社の実態（使うツール、扱う情報、相談先）を当てはめていくだけです。

そのまま使える社内ガイドラインの骨子【項目リスト】

ここが本記事の中心です。ひな形や公的資料に共通して盛り込まれている要素を整理すると、社内ガイドラインの骨子は次の項目に集約できます。この順番でそのまま見出しにして構いません。

1. 目的・基本方針: なぜ生成AIを使うのか（業務効率化、品質向上など）を前向きに書く。禁止ではなく活用が前提だと最初に示す。
2. 適用範囲: 対象者を明記する。正社員だけでなく、契約社員・派遣・業務委託先まで含めるかを決める。
3. 用語の定義: 「生成AI」「プロンプト」「機密情報」など、認識がずれやすい言葉の意味をそろえる。
4. 利用してよいツール: 業務で使う生成AIの名称とプランを指定する。学習オフ設定済み、または法人プランのものに限る、といった条件も添える。
5. 入力してよい情報・ダメな情報: 後述する最重要項目。具体例つきで線引きする。
6. 出力物の取り扱い: AIの回答は下書き扱いとし、事実確認と最終責任は担当者が負うことを明記する。公開前の権利チェックも義務づける。
7. 禁止事項: 個人情報の無断入力、他社の機密資料の読み込ませなど、やってはいけないことを列挙する。
8. インシデント時の報告フロー: 情報を誤って入力した、といった際に「誰に・どう報告するか」を決める。
9. 相談窓口・管理部門: 判断に迷ったときの相談先（情シス、総務、DX担当など）を明示する。
10. 見直しの頻度: 半年に1回など定期見直しを定める。技術やサービスの変化が速いためです。

最重要項目は「入力情報の線引き」

10項目のうち、現場が最も迷い、事故につながりやすいのが入力情報のルールです。ここは抽象的な表現を避け、具体例で示すことが肝心です。たとえば「顧客の氏名・連絡先は入力禁止」「未公開の売上や原価は入力禁止」「固有名詞を伏せてマスキングすれば可」というように、自社で実際に扱う情報に即した例を並べます。この一項目だけでも、情報漏洩リスクの多くを抑えられます。

ガイドラインを「作って終わり」にしない定着のコツ

ここが、多くの会社が見落とすポイントです。立派なガイドラインを作っても、現場が読まず・守らなければ、存在しないのと同じです。定着させるために、次の3点を仕組みにしておきましょう。

第一に、周知を一度で終わらせないことです。作成時に配布するだけでなく、朝礼やチャットで短く繰り返し触れ、新入社員の受け入れ時にも必ず共有します。第二に、判断に迷う場面の「相談導線」を軽くすることです。相談窓口を作っても、堅苦しいと誰も使いません。チャットで気軽に質問できる場を用意し、寄せられた質問と回答を蓄積すれば、それ自体が生きたQ&A集になります。第三に、定期的に更新することです。生成AIのサービス仕様は頻繁に変わります。半年に1回は内容を点検し、大きな変化やインシデントがあれば臨時で見直します。

完璧を目指して公開を遅らせるより、7割の完成度で走り出し、運用しながら育てるほうが現実的です。A4で1〜2枚の簡潔なものから始めれば十分です。

まとめ

社内の生成AIガイドラインの作り方は、公的なひな形を土台にし、10項目の骨子を自社仕様に直し、作ったあとに定着させるという流れに整理できます。JDLAや行政が無償で公開している資料を使えば、ゼロから悩む必要はありません。とくに重要なのは、入力情報の線引きを具体例で示すことと、周知・相談・更新の3点を仕組みにして「作って終わり」を避けることです。禁止でも放置でもなく、安心して使う範囲を決める。それが生成AIを自社の力に変える出発点になります。

とはいえ、「自社の場合どこまで入力してよいか」「ひな形をどう自社仕様に直し、どう定着させるか」は、外からの視点があると一気に進みます。株式会社オモイカネでは、中小企業の生成AI活用にあたり、ガイドラインの設計から社内への定着支援までを伴走しています。支援内容はサービス紹介でご覧いただけます。ご相談・お見積もりはお問い合わせからお気軽にどうぞ。