仕事で使う·2026-09-17

AI利用の社内ルール禁止事項をA4一枚にまとめる完全手順

#社内ルール#AI活用#情報セキュリティ#中小企業向け

AIのトリセツ仕事で使う

この記事の要点

1.社内AIルールで最初に決めるべき禁止事項は「個人情報・機密情報・著作物の無断入力」の3つ。理由まで書いて初めて守られる。
2.A4一枚に収めるコツは『禁止項目→理由→代替行動』の3列構成。ChatGPTに下書きを作らせる具体的なプロンプトをそのまま使える。
3.ルール作りの最大の失敗は「NG例が抽象的すぎること」。『顧客名・案件名を入力しない』のように固有の動詞と名詞で書くと実効性が上がる。

この記事を読み終えると、今日中にA4一枚の「AI利用禁止事項ルール」を作って社内に配布できるようになります。テンプレートのプロンプトをコピーしてChatGPTなどに貼るだけで下書きが出ます。そのあと、自社の業種に合わせて5〜10分修正すれば完成です。「ルールを作りたいけど何から書けばいいかわからない」という方に向けて、禁止事項の選び方・書き方・レイアウトまで、手を動かしながら読める構成にしました。

AIツールを社内で使い始めたとき、多くの会社が「とりあえず使ってみて」でスタートします。しかしそのまま放置すると、社員が無意識に顧客の個人情報や取引先の機密を入力してしまうリスクがあります。理由はシンプルで、AIサービスの多くはインターネット経由でサーバーにデータを送るため、入力内容が学習に使われる可能性がゼロではないからです（サービスによって設定や規約が異なります）。ルールが一枚あるだけで、社員の「これ入力していいの？」という迷いが消え、確認の手間も減ります。

まず「なぜ禁止事項が必要か」を自社の言葉で整理する

禁止事項を書く前に、なぜそのルールが必要なのかを5行以内で整理してください。この「理由の整理」をスキップすると、ルールが「なんとなく禁止」になり、守られません。整理の観点は3つです。①入力データはどこに行くか（クラウドサーバー経由で送信される）、②誰が見る可能性があるか（サービス提供会社の社員・AIの学習データになりうる）、③自社にどんなリスクがあるか（顧客からの信頼失墜・契約違反・情報漏洩）。この3点を確認するだけで、禁止すべき行為の輪郭が自然に見えてきます。たとえば、医療系・士業・不動産業など、個人情報を日常的に扱う業種は特に①〜③すべてが高リスクになります。

禁止事項は「3つのカテゴリ」で漏れなく選ぶ

禁止事項を思いつきで並べると、抜け漏れが出ます。「個人情報」「機密情報」「著作権・知財」の3カテゴリで考えると、業種を問わず網羅できます。個人情報は顧客の氏名・住所・電話番号・メールアドレスなど。機密情報は未発表の商品情報・取引先との契約内容・売上データなど。著作権・知財は他社のデザイン・文章・コードの無断入力などです。各カテゴリに対して「具体的に何をしない」を1〜3行で書くのが最も伝わりやすい形式です。「個人情報を入力しない」より「顧客の氏名・メールアドレス・電話番号を含む文章をそのまま貼り付けない」のほうが、判断が不要になります。

個人情報カテゴリ：顧客氏名・住所・電話番号・メールアドレス・マイナンバー
機密情報カテゴリ：未公開の製品情報・価格交渉の内容・取引先の社名と金額が入った文書
著作権・知財カテゴリ：他社サイトからコピーした文章・他人が作ったコードの全文・著作物の画像
社内限定情報カテゴリ：人事評価・給与情報・役員会議の議事録
法的リスクカテゴリ：裁判・交渉中の案件の詳細・弁護士とのやりとりの内容

A4一枚に収める「3列レイアウト」の設計方法

A4一枚に収めるときの最もシンプルな構成は「禁止項目｜理由｜代わりにこうする」の3列です。禁止だけ書くと「なぜ？」という疑問が残り、守られにくくなります。理由を添えることで「そういうリスクがあるのか」と腑に落ち、代替行動を書くことで「じゃあどうすればいいか」の迷いが消えます。例えば、「顧客名・案件名を入力しない」という禁止事項なら、理由は「入力データがサーバーに送信され、学習に使われる可能性があるため」、代替行動は「顧客名は『A社』などの仮名に置き換えてから入力する」です。この3列構成を使うと、禁止事項が5〜7項目でもA4一枚に収まり、読むのに2〜3分で済みます。

3列構成のコツ

「禁止項目」は動詞で終わる（〜しない）。「理由」は15字以内に圧縮。「代替行動」は今すぐできる具体的な動作で書く。この3ルールを守るだけで読みやすさが大きく変わります。

ChatGPTでA4ルール文書の下書きを作る：コピペ用プロンプト

以下のプロンプトをそのままChatGPT（無料版でも可）やClaude・Geminiに貼り付けてください。業種・社員数・使っているAIツール名を書き換えるだけで、自社向けの下書きが3分以内に出力されます。出力されたら「理由が抽象的な箇所」と「代替行動が書かれていない箇所」を重点的に修正します。修正の目安は5〜10分。AIが作った文章をそのまま使うのではなく、自社の実態に合わせて1〜2行ずつ確認するのが重要です。なぜなら、AIは自社の業務内容や取引先の具体的な情報を知らないため、どうしても一般論で書かれる部分が出るからです。

コピペ用プロンプト①：A4一枚のAI利用禁止事項ドキュメント下書き作成

以下の条件で、社内向けのAI利用禁止事項リストをA4一枚に収まる分量で作成してください。

【自社情報】
- 業種：（例：不動産仲介業）
- 社員数：（例：15名）
- 主に使うAIツール：（例：ChatGPT）
- 特に気をつけたい情報：（例：顧客の個人情報、物件の査定価格）

【出力形式】
- 禁止事項は5〜8項目
- 各項目を「禁止内容｜理由（15字以内）｜代替行動（具体的な動作で）」の3列で表形式にする
- 冒頭に「このルールの目的」を3行以内で書く
- 末尾に「わからないときは◯◯に確認する」の連絡先欄を設ける
- 専門用語は使わず、AIを初めて使う社員にも伝わる言葉で書く

実際のやり取り例：不動産会社の社員が試した場合

場面設定：社員15名の不動産仲介会社の総務担当・田中さんが、ChatGPTに上記プロンプトを貼り付けた場面です。業種を「不動産仲介業」、特に気をつけたい情報を「顧客の氏名・電話番号・年収情報、物件の成約価格」と入力しました。以下がAIの返答の一部です。

【AI利用禁止事項（不動産仲介業向け）】このルールの目的：ChatGPTなどのAIツールは業務効率化に役立ちますが、入力した情報がクラウド上のサーバーに送信されます。顧客情報や成約価格などの機密データが外部に流出しないよう、以下のルールを必ず守ってください。 | 禁止内容 | 理由 | 代替行動 | |---|---|---| | 顧客の氏名・電話番号・メールアドレスを含む文章をそのまま貼り付けない | 外部サーバーに送信されるため | 「お客様A」など仮名に置き換えてから入力する | | 成約価格・査定価格が含まれるメールや議事録を貼り付けない | 競合他社に知られるリスクがある | 金額部分を「〇〇万円」に伏せてから入力する | | 金融機関との審査資料（収入証明・ローン情報）を入力しない | 個人の金融情報に当たるため | 書類の要点だけを自分の言葉で要約して入力する |— ChatGPTへの実際の出力例（一部抜粋・再現）

このようにAIが3列の表形式で出力します。田中さんはこの出力を見て「成約価格の行が自社の実態に近くて使えそう」と感じ、金額の伏せ方を「〇〇万円」から自社で使っている「●●●万円」の記法に変更しました。修正にかかった時間は約8分。その後Wordに貼り付けてフォントを整え、合計15分でA4一枚が完成しました。

業種別に追加すべき禁止事項：医療・製造・士業の例

業種によって追加すべき禁止事項が変わります。共通の3カテゴリに加えて、以下を参考に自社に当てはまる項目を足してください。医療・介護系は「患者の氏名・病名・診察内容」が要注意で、医療法や個人情報保護法の観点からも厳格に扱う必要があります。製造業は「図面データ・製造工程のノウハウ・未発売製品の仕様」が対象になります。士業（弁護士・税理士・社会保険労務士など）は「依頼人との相談内容・案件の進捗・報酬額」が機密に当たります。IT・Web系は「ソースコードの全文貼り付け・APIキー・データベースの接続情報」が特に危険です。これらは「業種カテゴリ追加プロンプト」を使って下書きに足すのが最も速い方法です。

コピペ用プロンプト②：業種別の禁止事項を追加する

先ほど作成したAI利用禁止事項リストに、以下の業種特有のリスクに対応した禁止事項を2〜3項目追加してください。

【追加する業種・職種の特徴】
（例：医療事務・クリニック向け）
- 日常的に患者の氏名・生年月日・病名・処方内容を扱う
- カルテや診察記録が社内システムに保存されている
- 医療法・個人情報保護法の遵守が義務

【追加禁止事項の形式】
先ほどと同じ「禁止内容｜理由（15字以内）｜代替行動」の3列形式で出力してください。
代替行動は「今すぐ実行できる具体的な動作」で書いてください。

ルール文書をA4一枚に整える：レイアウトの3原則

AIが出力した文章をWord・Google Docsに貼ったあと、A4一枚に収めるためのレイアウトのポイントは3つです。①フォントサイズは本文10〜11pt、見出し12〜13pt。②表の列幅は「禁止内容40%・理由20%・代替行動40%」に設定する。③余白は上下20mm・左右20mmが標準です。これで表が7〜8行あってもA4一枚に収まります。Wordの場合は「レイアウト」タブ→「余白」→「標準」を選ぶだけで上下左右25mmが設定されます。さらに狭くしたいなら「ユーザー設定の余白」で数値を直接入力します。Google Docsなら「ファイル」→「ページ設定」から同様に変更できます。PDFで保存して全社員にメール共有するのが最も確実な配布方法です。

「更新日」と「確認者名」を必ず入れる

A4ルール文書の右上か右下に「作成日・最終更新日・確認者（総務担当者名）」を入れてください。これがあるだけで「最新版がどれかわからない」という混乱を防げます。AIツールのアップデートや社内事情の変化に合わせて、目安として3〜6ヶ月に1回見直すことをおすすめします。

ルールを「守られるもの」にする：周知の3ステップ

ルールを作っても周知しなければ意味がありません。最低限の周知を3ステップで行いましょう。ステップ1は「PDFを全社員にメール送信し、受信確認を返信させる」。返信という行動があることで、受け取った・読んだという記録が残ります。ステップ2は「社内チャット（SlackやTeamsなど）の固定メッセージにPDFを貼る」。いつでも参照できる場所に置くことで「どこにあったっけ」という検索時間をゼロにします。ステップ3は「月次の朝礼や全社ミーティングで1分だけ口頭で触れる」。文字だけでなく口頭でも伝えることで記憶への定着が高まります。3ステップすべて合わせても所要時間は合計30分以内です。

ステップ1：PDFをメールで全社員に送付し、受信確認の返信を求める（所要5分）
ステップ2：SlackやTeamsのチャンネルに固定投稿（ピン留め）する（所要2分）
ステップ3：次の朝礼・全社ミーティングで1分だけ「新しいルールを作りました」と口頭で伝える（所要1分）
補足：社内Wiki（NotionやConfluenceなど）があれば「AI利用ルール」ページを作って貼り付けておく

よくある失敗と直し方：ルールが機能しないときの原因3つ

社内AIルールを作ったのに機能しないときは、原因がほぼ3つに絞られます。失敗①は「禁止内容が抽象的すぎる」。例えば「個人情報を入力しない」だけでは、社員が「これって個人情報に当たる？」と毎回判断しなければならず、確認の手間がかかったり、判断を誤ったりします。直し方は、具体的な名詞と動詞で書くことです。「顧客の氏名・電話番号・メールアドレスが書かれた文章をコピー＆ペーストしない」のように書き換えると、判断の余地がなくなります。

失敗②は「代替行動が書かれていない」。禁止だけ書いて「じゃあどうすればいいのか」が不明だと、社員はAIツール自体を使わなくなるか、ルールを無視して使い続けるかの二択になります。直し方は、各禁止事項に対して「代わりにこうする」を必ずセットで書くことです。「仮名に置き換える」「数字を伏せ字にする」「要点だけ自分の言葉で入力する」など、今すぐ実行できる動作を1行で添えてください。

失敗③は「作りっぱなしで更新しない」。AIツールの規約はアップデートされることがあり（サービスごとに確認が必要）、社内の業務内容も変わります。半年に一度、担当者が5分でいいので見直す日程をカレンダーに入れておくだけで、形骸化を防げます。また、社員から「これってどうなの？」という質問が来たときがルール更新のサインです。質問をそのままFAQとして追記していくと、実態に即したルールに育っていきます。

失敗の根本原因は「読む人の目線で書いていない」こと

ルールを作る人は内容をわかっているので、抽象的に書いても理解できます。でも読む社員はゼロから判断しなければなりません。「この文章を初めて読む人が迷わず動けるか？」を基準に、具体的な名詞・動詞・数字で書き直すことが唯一の対策です。

AIツールごとの違い：ChatGPT・Claude・Geminiで設定を確認する

各AIツールには「入力データをAIの学習に使うかどうか」の設定があります。ただし、設定の場所や名称はサービスのアップデートで変わるため、ここでは画面の具体的な場所は断定しません。必ずそれぞれの公式サポートページで最新の情報を確認してください。一般的な傾向として、有料プランのほうが学習への利用をオフにできるオプションが用意されている場合が多いです（ツールにより異なります）。社内ルールには「学習設定をオフにする方法は各ツールの設定ページで確認し、初回利用前に必ず確認すること」の一行を加えておくと、設定漏れを防げます。

コピペ用プロンプト③：作成したルールの抜け漏れをAIにチェックさせる

以下は私が作成した社内AI利用禁止事項のルールです。
以下の観点で抜け漏れや改善点を指摘してください。

【チェックの観点】
1. 個人情報・機密情報・著作権のリスクに対応できているか
2. 禁止内容が抽象的すぎて判断が難しい箇所はないか
3. 代替行動が書かれていない禁止事項はないか
4. 業種（〇〇業）特有のリスクで見落としている観点はないか
5. A4一枚に収まる分量か（多すぎる場合は削る優先順位も教えてください）

【作成したルール（ここに貼り付けてください）】
（ルールの本文をここに貼る）

改善点は番号付きリストで、理由とセットで指摘してください。

完成したルールに入れておくべき7つの必須項目チェックリスト

A4一枚のルール文書を配布する前に、以下の7項目が入っているか確認してください。1つでも抜けていると、後から「あのケースはどうなの？」という質問が頻発します。特に「問い合わせ先」と「更新日」は忘れがちなので、最後に必ずチェックしてください。

①ルールの目的（なぜこのルールが必要か・3行以内）
②適用範囲（どのAIツールが対象か・社内のどの部署・どの業務が対象か）
③禁止事項（3カテゴリ×2〜3項目・禁止内容＋理由＋代替行動の3列）
④違反した場合の対応（報告先・エスカレーション先を明記）
⑤問い合わせ先（担当者名・連絡方法）
⑥作成日・最終更新日
⑦次回見直し予定日（目安：3〜6ヶ月後）

「違反の報告先」を書くと信頼感が上がる

禁止事項を守れなかったとき・誤って入力してしまったときの「報告先」を明記しておくと、社員が「バレたら怒られる」ではなく「すぐ報告しよう」と動けるようになります。これが早期対応につながり、被害を最小化します。

よくある質問（Q&A）

Q1. AIが作ったルール文書をそのまま使って問題ないですか？そのまま使うのは避けてください。AIは自社の業務内容・取引先・社内システムを知らないため、どうしても一般論になります。出力されたものを「下書き」として、①自社の業種に固有なリスクが反映されているか、②禁止内容が具体的な名詞と動詞で書かれているか、③代替行動が今すぐ実行できるか、の3点を確認して修正してから使ってください。修正の所要時間は5〜15分が目安です。

Q2. 社員がルールを守っているかどうか、どうやって確認しますか？完璧な監視は現実的ではありませんし、監視型のアプローチはモチベーション低下を招くことがあります。代わりに「月に1回、気になることがあれば担当者に相談する」という文化を作るほうが実効的です。また、社員が「これ入れていいの？」と迷ったときに聞きやすい雰囲気・担当窓口を明確にしておくことが最大の予防策になります。社員の質問をFAQとして蓄積していくと、ルール文書が自然に育っていきます。

Q3. 無料のAIツールと有料プランでルールの内容を変えるべきですか？有料プランと無料プランで入力データの扱いが異なる場合があります（サービス・プランにより異なるため、必ず公式の利用規約で確認してください）。そのため、「使用するプランによっては学習設定の確認方法が異なる」という一行を社内ルールに入れておくのが現実的です。プランを問わず、個人情報・機密情報・著作物の無断入力は禁止するのが基本です。プランが変わっても禁止の原則は変わりません。