仕事で使う·2026-10-11

社員が勝手にChatGPTを使っていた。禁止する前に決めるべき社内の線引き

#ChatGPT#社内ルール#AIガバナンス#中小企業#情報セキュリティ

AIのトリセツ仕事で使う

この記事の要点

1.禁止より先に「何をしてはいけないか」を明文化する。曖昧なまま禁止しても隠れて使われるだけ。
2.社内ルールには「入力禁止情報の具体的リスト」「用途の許可・不許可の一覧」「申告・報告のルート」の3点が最低限必要。
3.ルール作りはAI自身に叩き台を作らせると30分で草案が完成する。今日すぐ始められる。

この記事を読み終えると、今日中に「社内AI利用ガイドライン」の草案を1枚作れるようになります。必要なのはChatGPTの無料アカウントと、この記事にあるコピペ用のプロンプトだけ。法律の専門知識もITの深い知識も不要です。「うちの社員が知らないうちにChatGPTを使っていた」と気づいた経営者・管理職の方が、翌朝の朝礼で方針を示せる状態にするのがゴールです。

結論から言うと、「今すぐ禁止」は最も避けるべき選択肢の一つです。理由は明快で、禁止令を出しても使用をやめない社員が必ず出るからです。禁止後に隠れて使われると、問題が起きたとき会社は把握すらできません。むしろ「使い方の線引きを先に決め、ルールの中で使わせる」ほうが、情報漏えいリスクを管理しやすくなります。この記事では、その線引きを具体的にどう決めるかをステップ順に説明します。

なぜ「とりあえず禁止」は逆効果なのか

AIツールを業務で使う社員が増えている背景には、「実際に仕事が速くなる体験」があります。たとえばメールの返信文を考える時間が10分から2分に縮まる、議事録のまとめが5分で終わる、といった具体的な成功体験です。この体験をした社員に「禁止」とだけ伝えると、2つの問題が起きます。1つ目は隠れて使い続けること。スマートフォンの個人アカウントからアクセスすれば、会社のネットワーク監視をすり抜けられます。2つ目はモチベーションの低下です。「便利なものを取り上げられた」と感じた社員が、それ以外の業務改善提案も控えるようになるケースがあります。禁止は問題を見えなくするだけで、解決しません。

禁止より先にやること

「何を入力してはいけないか」を具体的に文字にする。これだけで8割のリスクは防げます。曖昧な「注意して使え」より、「顧客の氏名・住所・電話番号は入力禁止」の1行のほうが、社員は迷わずに動けます。

まず知っておきたいChatGPTの仕組みとリスクの正体

ChatGPTに入力した文章は、OpenAIのサーバーに送信されます。無料プランや一般向けの有料プラン（ChatGPT Plus）では、入力内容がモデルの改善に使われる可能性がある設定になっている場合があります。ただし、設定画面から「データをトレーニングに使用しない」オプションをオンにすることで、その用途を停止できます（設定の場所：画面左下のアカウント名→設定→データコントロール）。一方、企業向けプランのChatGPT Teamや ChatGPT Enterpriseでは、デフォルトでトレーニングへの利用がオフになっています。プランによって扱いが異なるため、社員が使っているのがどのプランかを把握することが最初の確認事項です。ClaudeやGeminiなど他のツールでも設定内容は異なるため、ツールごとに公式のプライバシーポリシーを確認してください。

無料プラン：トレーニング利用の設定を自分でオフにする必要がある
ChatGPT Plus（個人有料）：同上。設定変更で対応可能
ChatGPT Team：管理者がワークスペース単位で制御できる
ChatGPT Enterprise：デフォルトでトレーニング利用オフ・管理機能あり
Claude / Gemini 等：各社のプライバシーポリシーと設定を別途確認

「入力禁止情報」のリストを作る：具体的に何をNGにするか

最も重要な線引きは「何を入力してはいけないか」の明文化です。「機密情報は入力しない」という表現は抽象的すぎて機能しません。社員は「これは機密に当たるのか？」と判断に迷い、結局なんとなく使い続けます。代わりに、カテゴリと具体例をセットで書いたリストを作ります。以下は多くの中小企業で使いやすいひな形です。このリストをそのまま社内チャットに貼るだけで、今日から周知できます。

【絶対禁止】顧客の氏名・住所・電話番号・メールアドレス（個人情報保護法の対象）
【絶対禁止】契約書・見積書・発注書の金額や取引先名（契約上の秘密保持義務）
【絶対禁止】未公表の新製品情報・特許出願前の技術情報（知財リスク）
【要確認】社内の人事・給与情報（上長の承認を得た場合のみ可）
【自由に使えるもの】一般的な文章の校正・メールのたたき台作成・議事録の要約（固有名詞を除いた内容）

「固有名詞を伏せる」だけで使える範囲が格段に広がる

「A社との打ち合わせ内容を要約して」ではなく「以下の打ち合わせメモを要約して」と書き換えるだけで、個人情報も企業名も漏れません。この習慣を社員に教えるだけで、禁止範囲を最小限に抑えながらリスクを管理できます。

「用途の許可・不許可」一覧を作る：何に使っていいのか

禁止情報のリストと合わせて、「どんな用途に使っていいか」の一覧も作ります。禁止情報だけを示すと、社員は「何も使えないのでは？」と萎縮して問い合わせが増えます。逆に「これはOK」の用途を具体的に示すと、安心して使えてルールも守られやすくなります。下記は典型的な中小企業向けの分類例です。業種や扱う情報の種類によって変える必要がありますが、たたき台として使ってください。

【OK】社外向けメール・案内文・お礼文のたたき台作成（送信前に必ず人が確認すること）
【OK】一般的な業務知識の調査・用語の確認（ファクトチェック必須）
【OK】固有名詞を除いた社内文書の要約・整理・校正
【要申請】営業資料・提案書への活用（上長確認後に使用）
【禁止】AIが出した回答を確認なしでそのまま顧客に送ること
【禁止】法的判断・医療判断・財務アドバイスをAIのみに依存すること

ガイドラインの草案を30分で作る：AIに叩き台を作らせる方法

ここからが本番の「手を動かすパート」です。ガイドライン作成の最大のハードルは「白紙から書き始めること」です。これをChatGPT自身に解決させます。以下のプロンプトをそのままChatGPTに貼り付けてください。業種や社員規模を変えるだけで、自社向けに最適化されます。出力された草案をWordかGoogleドキュメントに貼り、担当者が赤字で修正すれば1時間以内に完成版ができます。

コピペ用プロンプト①：社内AIガイドライン草案の作成

あなたは中小企業のIT・コンプライアンス担当者です。
以下の条件で「社内AI利用ガイドライン（第1版）」の草案を作成してください。

【会社の基本情報】
・業種：[例：建設業・小売業・製造業など、ここを書き換えてください]
・社員数：[例：30名]
・扱う主な情報：[例：顧客の注文情報、仕入先との契約内容、設計図面]

【ガイドラインに含めてほしい項目】
1. 目的（なぜルールを作るか、1〜2文）
2. 対象者（誰に適用されるか）
3. 使用禁止情報のリスト（具体例つき、箇条書きで5項目以上）
4. 許可される用途の例（箇条書きで5項目以上）
5. 禁止される用途の例（箇条書きで3項目以上）
6. AIの出力を使う前に必ず行うこと（ファクトチェック・上長確認など）
7. 違反した場合の報告ルート（誰に・どうやって報告するか）
8. ガイドラインの見直し時期（年1回など）

A4用紙1〜2枚に収まる分量で、専門用語は使わず平易な日本語で書いてください。

実際のやり取り例：こう入力するとAIはこう返す

場面設定：社員20名の食品卸売業の総務担当・田中さんが、上のプロンプトを使ってガイドラインを作る場面です。業種を「食品卸売業」、社員数を「20名」、扱う情報を「取引先の発注データ・価格情報・配送先住所」と入力しました。

【社内AI利用ガイドライン（第1版）草案】 1. 目的本ガイドラインは、社員がAIツール（ChatGPTなど）を業務で活用する際の安全な使い方を定め、情報漏えいや誤情報による損害を防ぐことを目的とします。 2. 対象者全社員（パート・アルバイト含む） 3. 入力禁止情報・取引先の社名・担当者氏名・連絡先・発注書・納品書に記載された価格・数量・取引条件・配送先の住所・受取担当者名・社内の売上データ・原価情報・他社との契約内容や交渉中の条件 4. 許可される用途（例）・社外向けメールのたたき台作成（固有名詞を除く）・業界用語や法律用語の意味を調べる・社内マニュアルの文章を読みやすく整える・商品説明文やPOPの文案作成・クレーム対応文のひな形作成 ... （以下、残りの項目が続く）— ChatGPTによる出力例（一部抜粋・イメージ）

上の出力はあくまでイメージですが、実際にプロンプトを入力すると同程度の具体性で草案が返ってきます。重要なのは「そのまま使わないこと」です。AIが出した草案には、自社の業種特有のリスクが抜けていたり、法律の表現が不正確だったりする場合があります。草案を受け取ったら、3つの視点で必ず確認してください。①実際に扱っている情報と照らして抜け漏れがないか、②自社の就業規則や既存の規程と矛盾しないか、③弁護士や社労士などの専門家に見てもらえるか（重要度に応じて）。

社員への周知と運用：ルールは「紙1枚」で伝える

ガイドラインが完成したら、次は周知です。ここで多くの会社が失敗します。PDFで全文を送っても誰も読みません。長いルール文書は「読んだことにして終わり」になりがちです。代わりに「AI利用チェックシート（A4・1枚）」を作ります。チェックシートには3つの質問だけ書きます。「入力する内容に顧客情報が含まれていますか？→含まれているなら削除してください」「出力結果を誰かに送る前に、内容を自分で確認しましたか？」「迷ったら上長に確認しましたか？」。この3問をデスクに貼るか、社内チャットのピン留めにするだけで、日常の行動が変わります。全文のガイドラインは「念のため読む用」として別途保管する形が実用的です。

コピペ用プロンプト②：社員向け「AI利用チェックシート」の作成

以下の条件で、社員がAIツールを使う前に確認する「チェックシート」を作ってください。

【条件】
・A4用紙1枚に収まる量
・質問は5問以内
・各質問に「はい→次へ」「いいえ→◯◯してください」の分岐を入れる
・小学生でも読めるレベルの平易な日本語
・タイトルは「AIを使う前の5秒チェック」
・最後に「迷ったら[担当者名]に相談」という一文を入れる

対象の業務：[例：営業メールの作成・社内文書の要約など、ここを書き換えてください]

申告・報告ルートを決める：問題が起きたときの出口を作る

ガイドラインで最も見落とされがちなのが「何か問題が起きたときにどうするか」のルートです。「うっかり顧客情報を入力してしまった」「AIの出力を確認せずに送ってしまった」という事故は、ルールを作っても必ず起きます。大切なのは、そのとき社員が隠さずに報告できる仕組みを作ることです。報告ルートは「誰に・どの手段で・何を伝えるか」の3点を明記します。例：「気づいた時点で上長にチャットで連絡。翌営業日までに総務へメールで状況を報告」。罰則より先に「報告してくれてありがとう」という文化を作る方が、長期的なリスク管理に効果的です。問題を隠す文化のほうが、会社にとってははるかに大きなリスクです。

「報告した人を責めない」を明文化する

ガイドラインの報告ルールに「報告者を処分の対象としない（悪意がない場合）」と一文入れるだけで、報告率が上がります。社員が安心して報告できる環境がないと、問題が大きくなってから発覚するパターンを繰り返します。

よくある失敗と直し方

社内ルール作りで現場がつまずく失敗パターンを3つ紹介します。それぞれ「なぜ起きるか」と「どう直すか」をセットで説明します。

【失敗①】ルールが抽象的すぎて誰も守らない。例：「機密情報の扱いに注意すること」。なぜ起きるか：何が機密かを定義していないから社員が判断できない。直し方：「顧客の氏名・電話番号・住所・メールアドレスは入力禁止」のように固有の情報カテゴリを列挙する。
【失敗②】禁止ばかりで許可用途がない。なぜ起きるか：リスクだけを意識して作るため。直し方：「禁止リスト」と同じ分量で「OKリスト」を作る。社員は「何をしていいか」がわかれば動ける。
【失敗③】ガイドラインを作って終わり、周知しない。なぜ起きるか：作ること自体がゴールになるから。直し方：完成後に朝礼で5分説明＋チェックシートを印刷して配布＋社内チャットにピン留め、の3点を必ずセットにする。

有料プランへの移行を検討するタイミング

社員5名以上が日常的にChatGPTを業務で使うようになったら、企業向けプランの検討を始めるタイミングです。企業向けプランには、管理者がアカウントを一元管理できる機能、入力データがトレーニングに使われないデフォルト設定、使用状況のログ確認機能などが含まれます（ツールや契約内容によって機能は異なります）。費用は1アカウントあたり月数千円程度が多いですが、執筆時点の情報のため、最新の料金は各社の公式ページで確認してください。無料プランのまま複数社員に使わせ続けることは、管理の手間とリスクのバランスを考えると、ある規模を超えると非効率になります。投資対効果を判断する目安として、「月に何時間の業務時間が短縮できているか」を社員に聞いてみるのが現実的です。

コピペ用プロンプト③：AI活用の費用対効果を試算する

以下の情報をもとに、社内でのAI活用ツール導入の費用対効果を試算してください。

【条件】
・対象社員数：[例：10名]
・1人あたり月の平均残業時間：[例：20時間]
・AIで削減できると見込む業務時間（1人あたり月）：[例：3時間]
・社員の平均時給換算コスト：[例：2000円]
・導入予定ツールの月額コスト：[例：1人あたり3000円×10名＝30000円]

試算結果を以下の形式で出してください：
・削減できる人件費コスト（月）
・ツール費用（月）
・差し引きの効果（月）
・年間換算の効果
・回収期間の目安

数字はシンプルに表で示してください。

今日やること：3つのアクションリスト

記事を読み終えたその日のうちに動けるよう、アクションを3つに絞りました。①この記事のプロンプト①をChatGPTに入力して、草案を出力させる（所要時間：約10分）。②草案を読んで、自社で扱う情報と照らし合わせて「入力禁止リスト」を5項目以上書き出す（所要時間：約20分）。③チェックシートをプロンプト②で作り、翌日の朝礼で社員に1枚配る（所要時間：約10分）。この3ステップで、ゼロからガイドラインの初版と周知ツールが揃います。完璧を目指すより、まず動かすことが重要です。ガイドラインは使いながら育てるものだからです。

ガイドラインは半年ごとに見直す

AIツールの機能・プランは数ヶ月単位で変わります。今正しいルールが半年後には実態と合わなくなることがあります。「次の見直し日：◯年◯月」をガイドラインの表紙に書き込んでおくと、形骸化を防げます。

よくある質問

Q：社員が個人のスマホでChatGPTを使っていたら、会社のルールは及ぶのですか？ A：業務目的で使った場合は会社のルールが及ぶと考えるのが一般的です。就業規則に「業務遂行に関わる行為は手段を問わず規程を適用する」という文言があれば根拠になります。ただし個人デバイスの利用制限は労務的にデリケートな問題も含むため、社労士や弁護士に相談することをおすすめします。
Q：AIが出した回答が間違っていて、顧客に誤情報を伝えてしまった場合、誰の責任になりますか？ A：現時点では、AIを使って業務を行った社員・会社の責任になります。「AIが言ったから」は免責にはなりません。これがガイドラインで「送信前に人が必ず確認する」を義務づける最大の理由です。
Q：ガイドラインを作ったら弁護士に見てもらう必要がありますか？ A：必須ではありませんが、取り扱う情報が個人情報・医療情報・金融情報などの場合は専門家の確認を強くおすすめします。一般的な業務メールや文書作成用途に限定したガイドラインであれば、まず自社で草案を作り、問題が生じた時点で専門家に相談するアプローチでも現実的には機能します。