生成AI利用ガイドライン・社内ルールの作り方

生成AIの社内利用にあたって、ルール作りの必要性を感じられている会社様も多いのではないでしょうか。本記事では、生成AI社内利用ガイドラインの作り方を紹介していきます。

日本ディープラーニング協会のガイドライン

生成AIの社内ルールは、ゼロから作る必要はありません。日本ディープラーニング協会（JDLA）が公開している「生成AIの利用ガイドライン」のひな形をベースに、自社向けに項目を足し引きするのが最短で確実です。

この記事では、上記を参考にしながら、ガイドラインに盛り込むべき項目と、中小企業向けの簡易ひな形、そして「作って終わり」にしないための運用までを考えていきます。

なぜ社内ルールが必要なのか

生成AIのトラブルの多くは、悪意ではなく「知らなかった」ことから起こります。何を入力してよいか、生成物をどう扱ってよいかが曖昧なままだと、現場は自己判断で使い、情報漏洩や権利侵害につながりかねません。

ルールは「禁止するため」ではなく、社員が安心して使えるようにするためにあります。線引きが明確なら、現場はその範囲内で積極的に活用できます。

ガイドラインに盛り込むべき項目

国や業界団体の考え方を踏まえると、中小企業のガイドラインには最低限、次の項目を含めるのが実務的です。

1. 目的と適用範囲

何のためのルールか、誰に適用されるか（正社員・パート・委託先を含むか）を明記します。

2. 入力してよい情報・禁止する情報

最重要項目です。以下は入力禁止の例です。

• 個人情報（顧客・従業員の氏名、連絡先、マイナンバー等）
• 取引先の機密情報、秘密保持義務（NDA）の対象情報
• 未公開の財務・経営情報、ソースコード
• 第三者の著作物をそのまま（権利処理なしに）

3. 利用してよいサービス・プラン

会社が認めたサービスに限定し、学習させない設定や法人プランの利用を定めます。

4. 生成物の取り扱い

生成物は必ず人がファクトチェックし、最終責任は利用者が負うこと、著作権・商用利用に注意することを明記します。

5. 承認・相談フロー

新しい使い方をする際の相談先、判断に迷ったときの確認ルートを決めます。

6. 違反時の対応と見直し

ルール違反時の対応と、ルールを定期的に見直すこと（AIは進化が速い）を定めます。

中小企業向けガイドラインの簡易ひな形

そのまま叩き台に使える簡易版です。自社の実態に合わせて加筆してください。

【生成AI利用ガイドライン（簡易版）】
1. 目的：本ガイドラインは、当社における生成AIの安全かつ効果的な利用を目的とする。
2. 適用範囲：当社の役員・従業員（パート・アルバイト・業務委託を含む）。
3. 利用してよいサービス：会社が指定したサービス（例：Google Workspace版Gemini）に限る。
   個人アカウントでの業務利用は原則禁止。
4. 入力禁止情報：個人情報、取引先の機密、NDA対象情報、未公開の経営・財務情報、
   ソースコード、その他社外秘情報。
5. 生成物の取り扱い：生成物は必ず人が内容を確認（ファクトチェック）し、
   最終的な責任は利用者が負う。著作権・商用利用に注意する。
6. 設定：利用するサービスでは「学習させない設定」を有効にする。
7. 相談・承認：判断に迷う場合は[相談先]に確認する。新しい用途は事前相談する。
8. 違反・見直し：違反時は[対応]。本ガイドラインは[頻度]で見直す。
（制定日：____／改訂日：____）

参考になる公的・業界ガイドライン

自社版を作るときは、次の一次情報にあたると説得力が増します。

• JDLA（日本ディープラーニング協会）「生成AIの利用ガイドライン」：民間組織向けのひな形。2023年5月に第1版、同年10月に第1.1版が公開され、各組織が追加・修正して使えるよう設計されています。画像生成向けの「画像編」もあります。
• 「AI事業者ガイドライン」（総務省・経済産業省）：2025年3月28日に第1.1版が公表。AIの開発者・提供者・利用者それぞれの指針を示す、国としての基本文書です。

これらを引用しつつ、自社の規模・業種に合わせて具体化するのがおすすめです。

ガイドラインは改訂されます。掲載前に必ず公式（JDLA資料室、AI事業者ガイドライン）で最新版を確認してください。

ルールを形骸化させない運用

ガイドラインは作って配るだけでは守られません。次の3点で「生きたルール」にします。

1. 研修とセットにする：内容を説明し、なぜ必要かを伝える。
2. 使いやすくする：禁止だけでなく「これは使ってOK」の具体例も示す。
3. 定期的に見直す：AIの進化・新サービスに合わせて更新する。

よくある質問（FAQ）

Q. 小さな会社でもガイドラインは必要ですか？
A. 必要です。むしろ専任担当のいない中小企業ほど、シンプルな1枚のルールが事故防止に効きます。

Q. ひな形をそのまま使ってよいですか？
A. 叩き台としては有効ですが、自社の業種・扱う情報に合わせた調整が必須です。

Q. 法的な拘束力はありますか？
A. 社内規程として就業規則等と連動させることで実効性が高まります。整備方法は専門家に相談すると確実です。