ChatGPTを会社で使う前に決めるべきルール
結論から言うと、先にルールを決めておけば、ChatGPTは中小企業でも安全に使えます。決めるべき柱は3つ。「入れてはいけない情報」「AIの回答をどう確認するか」「誰がどの業務で使うか」です。難しい規程集は必要なく、A4一枚のルールから始められます。この記事では、その3つの柱と、一枚ルールの作り方を解説します。
ルール1: 機密情報・個人情報は入力しない
最も危険な使い方は、顧客の氏名や連絡先、取引条件、社外秘の資料をそのまま貼り付けることです。無料版のAIサービスでは、入力内容がサービス改善(学習)に使われる場合があり、一度入れた情報は取り消せません。
対策はシンプルで、「固有名詞は伏せる・記号に置き換える」を全員が徹底することです。あわせて、入力内容が学習に使われにくい法人向けプランやAPI経由の利用を選べば、リスクはさらに下げられます。「何を入れてはいけないか」を具体的に列挙しておくのが、一枚ルールの最重要項目です。
ルール2: AIの回答は人が確認してから使う
ChatGPTは、自信満々に間違えることがあります。存在しない法律や統計をもっともらしく答える現象は今も完全にはなくなっていません。だから「AIの出力をそのまま社外に出さない」という一線を、全員で共有しておく必要があります。
特に、社外に出る文章、金額や数値、法律・契約・医療に関わる内容は、必ず人が根拠を確認してから使う。逆に言えば、下書き・アイデア出し・要約のような社内利用は、確認を前提にどんどん使って構いません。メリハリをつけることで、安全と活用は両立します。
ルール3: 使う範囲と担当を決める
「何に使ってよいか」を明文化しましょう。たとえば、文章の下書き・アイデア出し・議事録の要約はOK、顧客データを扱う分析は会社が指定したツールのみ、採用や人事評価への利用は禁止、といった形です。線引きが明確なほど、現場は安心して使えます。
あわせて、相談窓口となる担当者を1人決めておくと運用が回ります。「これは入れていい情報?」と迷ったときに聞ける相手がいるだけで、独断による事故は大きく減ります。担当者はITに詳しい必要はなく、ルールの番人であれば十分です。
A4一枚の社内ルールのつくり方
立派な規程集は要りません。①入力禁止の情報(顧客名、住所、電話、取引金額、社外秘資料など)、②確認のルール(社外に出すものは人が事実確認)、③OKな用途とNGな用途、④困ったときの相談先。この4項目を一枚にまとめ、全員に配れば運用開始できます。
最初から完璧を目指さず、実際に使いながら「これはどっち?」というケースが出るたびに一行足していく。ルールは禁止のためではなく、安心して活用を広げるために育てるものです。
まとめ: ルールは「使うため」に作る
AIを禁止した会社と、ルールを決めて使い倒した会社。1年後の生産性の差は簡単には埋まりません。リスクをゼロにする方法は「使わない」ですが、それは競争力を捨てる選択でもあります。
CRKでは、この一枚ルールの作成から、業務での活用定着までを含めたAI導入支援を行っています。自社の場合どこから始めるべきか、お気軽にご相談ください。
AI活用
業務自動化