「使ってみたいけど、何からいいのか分からない」という声
ChatGPTやGeminiの名前は知っているし、便利そうだとも思う。でも、実際にどう使えばいいのか、何を入力してはいけないのか分からない。そんな声を、中小企業の経営者や現場担当者からよく聞きます。
「とりあえず社員に自由に使わせている」という会社もあれば、「怖いから禁止にしている」という会社もあります。どちらも、実はもったいない状態です。ルールがないまま自由に使わせると情報漏えいのリスクがありますし、全面禁止にすると業務効率化のチャンスを逃します。
この記事では、生成AIを実際に使い始めるための最低限のルールの作り方を、具体例つきで解説します。専門的な知識は不要です。今日から社内で話し合える内容です。
まず決めるべきは「入力してよい情報」の線引き
生成AIのルール作りで最初にやるべきことは、機能の使い方を覚えることではありません。「何を入力してはいけないか」を決めることです。
入力してはいけない情報の例
- 顧客の個人情報（氏名・電話番号・住所・メールアドレスなど）
- 従業員の個人情報（給与・評価・health情報など）
- 契約書に記載された金額や取引条件
- 未公開の新製品情報や社外秘の企画書
- 顧客から預かったデータ（画像・PDF・音声など）そのもの
これらは「AIに入力した時点で、社外のサーバーに送信される」という前提で考えるのが安全です。多くの生成AIサービスは、入力データを学習に使わない設定にできますが、設定の有無や範囲はサービスごとに違います。「設定すれば大丈夫」と思い込まず、そもそも入力しないという運用にしておくと迷いません。
使ってよい業務の例
一方で、次のような業務は比較的リスクが低く、AIを使いやすい領域です。
| 業務 | 使い方の例 |
|---|---|
| 文章の下書き・言い回しの改善 | メールやお知らせ文の初稿作成 |
| アイデア出し | イベント企画、キャッチコピーの案出し |
| 社内向け文書の要約 | 一般的なニュース記事や公開情報の要約 |
| プログラムの雛形作成 | 個人情報を含まないコードの作成補助 |
ポイントは「入力する内容に、個人情報や社外秘情報が含まれているか」です。含まれていなければ、基本的には使ってよいと考えて問題ありません。
社内ルールはA4一枚で十分
ルールを作るというと、分厚い規定集を想像するかもしれません。ですが、最初はA4一枚で十分です。むしろ細かすぎるルールは読まれず、守られません。
最低限入れておきたい4項目
- 使ってよいツール名（会社として契約・許可したもの）
- 入力禁止情報のリスト（上記の例を参考に、自社の業種に合わせて追記）
- 出力結果の確認義務（AIの回答をそのまま使わず、必ず人が内容を確認する）
- 困ったときの相談先（誰に聞けばいいか）
これを決めたら、社内チャットやミーティングで共有し、必要に応じて更新していく。完璧なものを最初から作る必要はありません。使いながら直していく方がうまくいきます。
最初に試す業務の選び方
「どの業務から始めればいいか分からない」という相談もよく受けます。選び方の基準は次の3つです。
- 失敗しても損が小さい業務であること
- 繰り返し発生する業務であること
- 個人情報や社外秘情報を含まない業務であること
具体的には、次のような業務が候補になります。
- 社内向けのお知らせ文やマニュアルの下書き作成
- 会議のアジェンダ（進行案）作成
- 求人票やブログ記事のたたき台作成
- 一般的な業界知識の調べもの
逆に、いきなり顧客対応や契約書のチェックにAIを使うのは避けた方が安全です。慣れてきてから、入力する情報を厳密に管理した上で範囲を広げていくのがケースによっては良い進め方です。
既製のAIツールで十分な場面と、そうでない場面
ここまでの内容は、ChatGPTやGeminiなどの既製サービスをそのまま使う前提で書いています。単発の文章作成やアイデア出しであれば、既製ツールで十分なことがほとんどです。
一方で、「日報の要約結果を毎回スプレッドシートに手で転記している」「AIの出力を社内システムに自動で反映したい」というように、AIの活用が定型業務の一部に組み込まれてくると、既製ツールの手作業部分がボトルネックになってきます。こうした場合は、GASなどを使って自動化する方法もあります（この点は別記事で詳しく解説しています）。
まとめ：ルールを作ったら、あとは小さく試すだけ
生成AIの活用方針は、難しく考えなくても大丈夫です。「入力してよい情報とダメな情報を分ける」「A4一枚のルールを作る」「損失の小さい業務から試す」。この3つを押さえれば、最初の一歩は十分です。
ただ、ルールを作った後、実際に業務に組み込んで運用まで持っていくのは、社内に慣れた担当者がいないと意外と時間がかかります。AIの出力を既存の業務フローやシステムに繋ぎ込む作業は、自力でやると手間がかかる部分です。
C3Worksでは、こうしたAI活用の仕組みを含めた自社専用の社内システムを、月5万円から（サーバー代・保守管理費込み）で作成・運用しています。シフト管理や日報、申請ワークフローなど、既にある業務にAIを組み込みたい場合は、まず自力で試してみて、運用の仕組み化が大変になったタイミングで相談していただくのでも構いません。ルール作りと小さな実践、そのあとの仕組み化まで、無理のない範囲で進めていきましょう。