製造業の現場で決めておきたい社内AI利用ルール

生成AIを個々の社員が思い思いに使い始めると、入力してよい情報の範囲や、出力結果の確認方法について、人によって判断がばらついてしまいます。特に顧客の機密情報や図面を扱う製造業では、社内でのルール整備が欠かせません。この記事では、生成AIを業務に導入する際に、最低限決めておきたい社内ルールの項目を整理します。実際のルール策定にあたっては、経済産業省・総務省が公表している生成AI利用に関するガイドライン等の公的な情報も参考にしてください。

なぜ社内ルールが必要か

個人の判断に任せきりにすると、次のような問題が起こりやすくなります。

• ある担当者は顧客の図面を安易にAIへアップロードしてしまう一方、別の担当者は過度に利用を控えてしまい、活用の恩恵を受けられない
• 利用してよいツールが人によってバラバラで、情報管理の観点で把握しきれなくなる
• AIの出力をそのまま顧客に送ってしまい、誤りが見つからないまま外部に出てしまう

これらを防ぐために、組織として最低限の共通ルールを定めることが重要です。

ルール化しておきたい項目

1. 利用してよいツールの範囲

会社として契約・承認したツールのみを利用可能とするか、個人のアカウントでの利用も認めるかを明確にします。無料の個人向けプランと、法人向けプランではデータの取り扱い方針が異なることが一般的なため、どちらを前提にするかを決めておく必要があります。

2. 入力してよい情報の範囲

顧客秘密情報、未公開図面、個人情報、認証情報など、入力を避けるべき情報の具体例を社内で共有します。詳しい考え方は生成AIに入力してはいけない機密情報とはで解説しています。

3. 出力結果の確認プロセス

AIが作成した文面・資料を、誰がどのタイミングで確認するかを決めておきます。特に顧客向けに送信する文書は、送信前の確認者を明確にしておくことが望ましいです。

4. 判断に迷った場合の相談先

情報の取り扱いについて個人が判断に迷った場合、誰に相談すればよいか(上長、情報システム部門、法務部門など)をあらかじめ周知しておきます。

5. ルールの見直し頻度

生成AIのサービス・機能は変化が速い分野です。ルールを一度作って終わりにせず、定期的に見直す機会を設けることをおすすめします。

実務上の具体例:簡易ルールの作り方

架空の例として、中小規模の製造業が最初に整備する簡易なルールの骨子を考えます。

【生成AI利用ルール(骨子・例)】
1. 利用可能ツール: 会社が契約した法人向けプランのみ(個人アカウントでの業務利用は不可)
2. 入力禁止情報: 顧客図面(社外秘指定のもの)、原価情報、個人情報、認証情報
3. 確認プロセス: 顧客向け文書は送信前に担当者本人以外が一度内容を確認する
4. 相談窓口: 判断に迷う場合は情報システム部門へ相談する
5. 見直し: 半年に一度、利用状況と課題を確認し、ルールを見直す

このような骨子をもとに、自社の業務内容・リスクに応じて具体化していくことをおすすめします。ルール作成自体にも生成AIを活用できますが、最終的な内容の妥当性は、情報システム部門や法務部門を交えて確認することが望ましいです。

人間が確認すべきポイント

• ルールが実際の業務フローに即した、現実的な内容になっているか
• 入力禁止情報の具体例が、自社の業務で実際に扱う情報と合っているか
• ルールの周知方法(全社員が参照できる場所に置かれているか)
• 定期的な見直しの仕組みがあるか

よくある失敗パターンと対策

失敗パターン1:ルールを作って終わりにしてしまう

せっかくルールを策定しても、全社員への周知が不十分なまま放置されると、実際には守られないルールになってしまいます。朝礼・社内掲示・入社時研修など、周知の機会を定期的に設けることが重要です。

失敗パターン2:禁止事項ばかりで活用が萎縮する

入力禁止情報を並べすぎると、「何を入力してよいか分からない」という心理的なハードルが生まれ、かえって活用が進まなくなることがあります。禁止事項とあわせて、積極的に使ってよい業務の具体例も示すとバランスが取れます。

失敗パターン3:ルールの見直しを忘れる

生成AIのサービスは機能・方針が頻繁に変わるため、一度作ったルールがすぐに実情と合わなくなることがあります。見直しのタイミング(半年に一度など)をあらかじめカレンダーに組み込んでおくと、形骸化を防げます。

例外ケース:委託先・派遣社員・協力会社の扱い

正社員だけでなく、派遣社員や業務委託先の担当者が生成AIを使う場面もあります。この場合、自社の正社員と同じルールをそのまま適用してよいとは限りません。契約形態によっては、情報管理に関する契約条項(秘密保持契約の範囲など)が正社員と異なることがあるため、委託先・派遣社員に生成AIの利用を認めるかどうか、認める場合はどの範囲までかを、個別に確認したうえでルールに明記することをおすすめします。

具体的な入力例:確認が必要な依頼の例

架空の例として、協力会社の担当者から「御社の図面を要約してAIに下書きを作らせてよいか」と尋ねられたケースを考えます。この場合、「自社のルールでは問題ない」とすぐに答えるのではなく、図面の機密区分(取引先から預かった図面か、自社の図面か)と、契約上の情報管理義務を確認したうえで回答する必要があります。生成AIの利用可否は、自社のルールだけでなく、関係する契約内容も踏まえて判断してください。

最終判断は人間が行う

ルールの策定・運用は、経営層・情報システム部門・法務部門など、関係者を交えて組織として決定する事項です。この記事で紹介した項目はあくまで出発点として参考にし、自社の実情に合わせて具体化してください。

まとめ

生成AIを安全かつ効果的に業務へ取り入れるには、個人の判断任せにせず、利用してよいツール・入力してよい情報の範囲・確認プロセスを組織としてルール化することが欠かせません。完璧なルールを最初から目指すのではなく、骨子を作って運用しながら見直していく姿勢が現実的です。

関連記事

入力してはいけない情報の具体例は生成AIに入力してはいけない機密情報とは、プロンプトの基本は製造業の実務で使えるプロンプトの作り方もあわせてご覧ください。