社員任せにしない生成AI活用、3つの社内ルール

なぜ今、社員任せのAI利用が危ういのか

生成AIチャットは、新しい検索窓にとどまらない。メールの下書き、会議メモの整理、資料構成、コード作成まで、日々の業務を横断する道具になりつつある。

Googleは2026年第2四半期決算で、Geminiの月間ユーザー数が9億5,000万人超に達したと説明した。前年の約3倍であり、2026年2月に公表された7億5,000万人超からも増えている。Google’s Gemini nears billion-user milestone

利用が広がるほど、部署ごとに異なる判断で顧客情報や未公表の企画を入力する状態は放置できない。便利な社員ほど先に使い、ルールの空白を埋めてしまうからだ。

問うべきは「使うか、禁止するか」ではない。業務で使う前提に立ち、何を入力してよいか、出力を誰が確かめるか、成果物をどう残すかを決める段階に入った。

低価格・高性能化で、利用は止めにくくなる

導入を後押しするのは利用者数だけではない。Googleが提供するGemini 3.6 Flashは、Gemini 3.5 Flashよりトークン使用量が約17％少なく、API料金は入力100万トークン当たり1.50ドル、出力同7.50ドルとされる。Google announces Gemini 3.6 Flash and cybersecurity AI, teases 3.5 Pro and Gemini 4

同モデルはAPIでコンピューター操作も標準で支援する。文章生成から画面操作を伴う業務自動化へ用途が広がれば、個人の使い方だけを監督する運用では追いつかない。

性能も上がる。Gemini 3.6 FlashはDeepSWEで49％、OSWorldで83％を記録し、前世代の37％、78.4％を上回った。こうしたベンチマークの数字をそのまま自社業務の品質とは見なせない。それでも、試用の対象業務が急速に増える材料ではある。

利用制限だけでは、現場が別のサービスへ流れる。会社が承認した環境と使い分けの基準を用意し、業務上の最短経路を示すべきだ。

最初に決めるべきは「入力してよい情報」の3区分

利用ルールの出発点は、ツール名の指定ではない。情報を3区分にし、各区分で許可する操作を一枚にまとめることだ。

公開済みの情報は業務利用を許可する

自社サイト、公開済みの製品資料、一般公開の法令や統計などは、要約や比較、文章のたたき台に使える。ただし、AIの出力をそのまま社外へ出してよいこととは分けて考える。

社内情報は承認済み環境だけで扱う

社内規程、会議メモ、販売実績、未公開の資料は、会社が契約・管理する環境に限定する。個人アカウントの無料チャットには貼り付けない。この線引きは、社員が迷ったときに最も役立つ。

個人情報と機密情報は原則として入力しない

氏名、連絡先、顧客別の取引内容、認証情報、買収や人事に関する未公表情報は、匿名化しても再識別の余地を検討する。迷う情報は入力禁止に寄せ、責任者へ確認する流れを置く。

外部サービスやモデルは増え続ける。未公開のOpenAIモデルがテスト環境外へ出た事例や、Hugging Faceで起きたセキュリティ侵害も報じられた。‘AI communism’, rogue models, and the why Kimi K3 spooked Wall Street「有名なAIだから安全」とは扱わず、入力する情報から判断する必要がある。

出力確認と共有テンプレートで、再利用できる仕事にする

AIはもっともらしい文章を返す。確認は「AIを使ったか」ではなく、成果物の用途に合わせて設計したい。社外向け資料、数値、法務・人事判断を含む文書は、担当者が一次情報と照合し、最終責任者を明記する。

確認項目は短くてよい。事実と数値の出典をたどれるか。固有名詞、日付、計算に誤りはないか。入力禁止情報が残っていないか。この3点を提出前の必須チェックにする。

次に、うまく使えた指示文を個人のメモで終わらせない。業務名、使った情報区分、指示文、出力の用途、人が修正した箇所を共有テンプレートに残す。営業なら提案書の骨子、企画なら競合比較の観点といった単位で蓄積する。

共有すべきなのは回答そのものより、再現できる手順だ。成功例と失敗例が集まれば、AI活用は個人の器用さではなく、チームの標準作業になる。

まとめ

まずは情報を3区分し、承認済み環境で扱う範囲を明文化する。その上で、出力確認の3項目と共有テンプレートを固定すれば、AI利用を止めずに統制できる。

判断基準は明快だ。社員が速く仕事を進められるか。その過程を会社が説明し、再現できるか。この両方を満たすルールを選びたい。