生成AI利用規定の作り方：中小企業がトラブルを防ぐ3つの社内ルール
2023年3月11日、サムスンはChatGPTを社内で解禁した。その20日後、3件の情報漏洩事故が立て続けに起きた。エンジニアが半導体の機密ソースコードをChatGPTに貼り付けてデバッグを依頼し、別の幹部が機密会議の内容を文字起こしさせた。データはOpenAIのサーバーに送られ、学習データになりうる状態になった。2ヶ月後、サムスンは全社でAIツールの使用を禁止した。
この事故の本質は、AIの危険性ではない。「ルールなしにツールを解禁した」ことだ。「どう使うか」を決める前に「使っていい」と言ってしまった。
日本の中小企業の63%は、2026年時点でもAI利用規定を持っていない（Money Forward Admina調査）。しかし問題は「規定がない」ことではなく、「規定をどう作るか分からない」ことにある。大企業の20ページの利用規程を参考にすると、誰も守らない死文書になる。中小企業には「A4一枚から始める3つのルール」がある。
なぜ今、社内AI利用規定が必要なのか
サムスンの事故は例外ではない。海上保安庁は2024年、AIが生成したイラストを使ったパンフレットで特定イラストレーターのスタイルを模倣したと批判を受け、パンフレットを回収した。著作権の問題は企業の外でも起きている。2025年6月、ディズニーとユニバーサルがMidjourneyを著作権侵害で提訴。ワーナーブラザーズも同年9月に続いた。
「うちの会社は小さいから大丈夫」は通用しなくなってきた。従業員が個人のChatGPTアカウント（無料版はデータがトレーニングに使われる）で顧客情報を処理した場合、それは個人情報保護法上のリスクになる。AIに起因する情報漏洩インシデントの平均追加コストは約190,000ドル（約2,900万円）という試算もある。
規定を作る目的は「制限する」ことではなく、「従業員が安心して使える境界線を引く」ことだ。この視点の転換が、機能する規定と誰も守らない規定の分かれ目になる。
大企業の利用規定を中小企業に持ち込むと失敗する
「富士通のAI倫理ガイドラインを参考にしよう」という発想は理解できるが、そのまま転用すると機能しない。理由は3つある。
第一に、大企業の規定は読まれない長さで書かれている。法務・人事・情報セキュリティ・知財の各担当が条文を積み上げた結果、20ページを超える文書になる。中小企業の従業員がそれを読んで理解し、日常業務で参照する確率はほぼゼロだ。
第二に、担当部門の前提が違う。大企業は法務・CISO・DX推進部が分業して管理できる。中小企業では社長か総務担当が兼任するのが現実だ。管理コストを度外視した規定は形骸化する。
第三に、禁止一覧が長すぎる規定はシャドウAIを生む。サイバーヘイブンの調査では、代替手段を提供せずにAIを制限した企業は、6ヶ月以内にシャドウAI（個人端末での無断使用）が3倍に増えたという。厳しすぎる規定は使用を「見えなくする」だけで、リスクは消えない。
A4一枚から始める3つの必須ルール
複数の日本語資料が共通して「A4一枚の基本ルールから始める」を推奨している。経産省のAI事業者ガイドライン（2026年3月版）でも、利用者に求めているのはシンプルな3点だ。
図1: 中小企業が最初に定めるべき3つのAI利用ルール
ルール1: 「絶対に入力しないもの」リストを作る
最も重要で、最もシンプルなルールだ。「このデータはAIに入れてはいけない」というリストを、箇条書きで一枚の紙に書く。
一般的なリスト：
- 顧客の氏名・住所・連絡先・取引情報
- 財務データ（決算資料・取引明細・給与情報）
- 締結済み・未締結の契約書・NDA
- 未公開のソースコード・設計書
- 社外秘の会議内容・戦略資料
- 従業員の個人情報（評価・健康情報・給与）
このリストを作るだけで、サムスンが経験した20日間の連続事故は防げた。サムスンにはこのリストが存在しなかった。
ルール2: 承認ツールリストを明示する
「AIを使っていい」と言うだけでは、従業員はどのAIツールを使えばいいか分からない。3〜5つの承認済みツールをリストアップし、「このリストにないツールを業務データに使うことは禁止」と明確にする。
合わせて、「個人アカウントか法人アカウントか」も明記する。無料版のChatGPTは過去にユーザーの会話が学習データに使われていたことがある。企業用途では法人プラン（ChatGPT Team・Enterprise）やClaude Teamを選ぶことで、データ管理のリスクを下げられる。
ルール3: 人間確認義務を一文で書く
「AIが生成した成果物はすべて、業務で使用する前に担当者が正確性・著作権・適切性を確認する。AI生成物の最終的な責任は担当者が負う」。この一文で十分だ。
経産省・総務省の「AI事業者ガイドライン第1.2版」（2026年3月）は、利用者（企業・個人）に3点を求めている。（1）AI成果物の適切性を検証すること、（2）第三者の権利（特に著作権）を侵害しないこと、（3）個人情報・プライバシーを保護すること。この3点を一文に圧縮したのが「人間確認義務」だ。
ルール設計の2つの失敗パターン
「AIを禁止する」と「何でも使っていい」は両方とも失敗する。それぞれの失敗メカニズムを理解しておく必要がある。
失敗パターン1: 厳しすぎる禁止 → シャドウAIを生む
代替手段を提供せずに「AI禁止」とすると、従業員は個人のスマートフォンや個人アカウントで同じツールを使い始める。企業は「禁止しているから大丈夫」と思うが、実態は管理外での使用が3倍に増えている（Cyberhaven調査）。見えないリスクが最も危険だ。
失敗パターン2: 曖昧すぎる許可 → 守られないルール
「AIを責任を持って使ってください」という規定は実質ゼロだ。何が許可で何が禁止か分からない従業員は、自分の判断で動く。その結果、担当者によって運用がバラバラになり、事故が起きても誰も「規定に反した」と認識しない。
適切なルールは、「何ができて何ができないか」が5秒で分かる具体性を持つ。「カバーシートのない顧客提案書はAIで作成して構わない。顧客名が入った提案書はAIに入力しない」という具合だ。
経産省ガイドラインとEU AI Actを中小企業が知っておくべき理由
法的な背景を把握しておくことで、社内の説明がしやすくなる。主要な動向は2点だ。
日本：AI事業者ガイドライン第1.2版（2026年3月）
経産省と総務省が共同で策定した指針の最新版。2026年3月改訂では、AIエージェント（自律的に判断・行動するAI）に関する規定が追加された。「利用者」（AIを使う企業・個人）に対しては、成果物の検証・権利保護・プライバシー保護の3点が求められている。罰則はないが、業界標準として参照される水準だ。
EU AI Act（2025年8月〜）
EUの顧客と取引がある企業は要注意だ。2025年8月から「汎用AI」（ChatGPT・Claudeなど）に関する義務が施行。2025年2月からは社員向けのAIリテラシー研修が義務化（第4条）されている。日本企業でもEUへの輸出や欧州顧客へのサービス提供があれば適用対象となる可能性がある。
ただし「中小企業は免除」の動きもある。2025年11月のDigital Omnibus提案はSMEのコンプライアンス負担を35%削減する方向で動いている。現時点では「リテラシー研修と基本ルール整備」が現実的な対応水準だ。
更新サイクルの設計 — 静的な文書では追いつかない
AI分野の変化スピードは規定の更新スピードを上回る。1年前の「承認ツールリスト」はすでに時代遅れになっていることがある。以下の3層構造が、更新コストを下げる現実的な方法だ。
- 安定したコア原則（年1回見直し）: 「Never-input list」「人間確認義務」など変わりにくい基本ルール
- ツール別ガイドシート（四半期ごと更新）: 承認ツールリスト。新ツールの追加・廃止を追いやすい形式にする
- 職種別・部署別の注意事項（随時更新）: 財務担当、法務担当、営業担当でリスクプロフィールが異なる場合の補足
中小企業の現実として、「規定を書く担当者がいない」という問題がある。この場合は、経産省が提供するAI利活用ガイドブックや、Uravationが公開している2026年版ガバナンス規程テンプレート（無料）を出発点にするのが効率的だ。ゼロから書く必要はない。
よくある疑問と正直な回答
「規定を作っても従業員が読まないのでは？」
読まれない規定は機能しない。だからこそ「A4一枚」が重要だ。複雑な条文より、「禁止リスト」と「承認ツール一覧」を壁に貼る方が実効性がある。入社時と年1回のリマインドで「存在を知っている」状態を作るだけでも効果がある。
「違反が起きたときの罰則は必要か？」
中小企業の規定に懲戒規定まで入れる必要は基本的にない。「違反が起きたらどこに報告するか」というインシデント報告窓口（メール1つでいい）を作ることの方が優先度が高い。報告しやすい環境が、隠ぺいを防ぐ。
「ChatGPTを禁止した方が安全では？」
これは最も見かける誤解だ。禁止するだけでは使用が「見えなくなる」だけで、リスクは消えない。代替手段（法人プランのChatGPT TeamやClaude Team）を提供した上で使用方法を明確化する方が、実態としてのリスクを下げる。「使わせないこと」より「どう使わせるか」を設計することが、ガバナンスの本質だ。
まとめ
- 日本の中小企業の63%がAI利用規定を持っていない。事故は規定のなさから始まる
- サムスンの事故は「ルールなしに解禁した」ことが原因。Never-input listがあれば防げた
- 大企業の20ページ規定は中小企業に向かない。A4一枚の3ルールから始める
- 厳しすぎる禁止はシャドウAIを生む。代替手段の提供がセットでなければ機能しない
- 経産省ガイドライン（2026年3月版）は利用者に「検証・権利保護・プライバシー保護」の3点を求めている
- 規定は年1回の見直しを前提に、3層構造で更新コストを下げる
Lat91では、社内エージェントの運用において「AIが扱えるデータ種別」と「人間の最終確認が必要な出力」を明確に定義している。自動化を進めるほど、その境界線の設計が重要になることを実感している。
生成AIの社内ルール整備と活用推進を同時に進めたい方は、Lat91の無料相談をご活用ください。御社の規模・業種・利用状況に合ったルール設計をご提案します。