生成AIガイドラインの作り方｜数名の会社向け社内ルールひな形

社員が数名〜30名ほどの会社だと、マーケティングも総務も情シスも、社長や担当者が一人で兼任していることが多いですよね。

そんな中で、誰かがもうChatGPTやCopilotを使い始めている。でも「会社としてのルールは特に決めていない」という状態かもしれません。

結論から言うと、生成AIの社内ルールは分厚い規程集でなくて大丈夫です。A4一枚くらいのシンプルなもので十分機能します。

この記事では、数名〜30名規模の会社でもすぐに使える生成AIガイドラインの作り方と、そのままコピーして使えるひな形を紹介します。

生成AIに「ルールが無い」と、実際どうなるのか

「別に大丈夫でしょ」と思っていたら起きること

一番多いのが、顧客情報や見積り金額をそのままチャット欄に貼り付けてしまうケースです。悪気は全くなく、「要約してほしいだけだから」という軽い気持ちで貼っています。

『でも、入力した情報って結局どこに行くの?』という疑問を持ったことがある方もいるはずです。多くの生成AIサービスは、入力内容を学習データとして使う設定になっている場合があります。

設定次第で社外に出てしまう可能性もあります。実は、情報が漏れたかどうかは後から確認しづらいんです。だからこそ、入力する前のルールが必要になります!

例えば、取引先の見積りメールをそのままAIに貼って「このまま要約して」と頼む。よくある場面ですが、金額や会社名が入力欄に残った瞬間、社外への情報提供が発生しています。

ルールが無いと、品質もバラバラになる

もう一つの問題は、使い方が人によって全然違うことです。ある社員はたたき台として使い、別の社員は生成された文章をそのまま納品物に使う、ということも起きます。

「このメール、AIが書いたまま送ってない?」と後から気づくことも。文章のクセや、事実と違う内容がそのまま混ざっていると、取引先からの信用に関わります。

ここが大事なところです。生成AIは「下書きを作る道具」であって、「最終チェックを飛ばしていい道具」ではありません。この線引きだけでも、ルールに書いておく価値があります。

生成AIガイドラインに最低限入れておきたい6つの項目

「何を」「誰が」「どう使うか」をまず決める

ガイドラインを作るとき、最初から細かい規程を目指すと手が止まってしまいます。まずは次の6つだけ押さえておけば十分です。

• 入力していい情報・ダメな情報の境界
• 使っていいツール・サービスの範囲
• 生成した文章・画像をそのまま使っていいか
• 著作権・商標の確認をどこまでするか
• 問題が起きたときの報告先
• ルールの見直しタイミング

この6つさえ埋まっていれば、最初のガイドラインとしては十分なんです。細かすぎるルールは誰も読まなくなるので、まずはシンプルに作りましょう。

「入力していい情報」の境界線をどこに引くか

一番悩むのがここです。社名や業界くらいなら、特に問題になりにくいです。

ただ、顧客の氏名・連絡先・契約金額・社外秘の資料は入力しない、と決めておくのが安全です。個人情報を扱う業務が多い会社なら、固有名詞は全部「〇〇様」「A社」のように置き換えてから入力する、というルールにしておくと運用しやすくなります。

ただ、厳しすぎるルールにすると誰も使わなくなってしまうことも。「迷ったら上司に聞く」という1行を入れておくだけで、現場の判断がぐっと楽になります。

項目を増やすより、この1行を徹底する方が実際には効果的だったりします。ルールは覚えてもらえる分量にしておきましょう。

どのツールを使っていいか、費用感も含めて決めておく

無料版と有料版、何が違うのか

ChatGPTやGeminiには無料版と有料版があります。2026年11月時点の目安として、有料プランには入力データを学習に使わない設定や、法人向けの管理機能が付いていることが多いです。

「無料版で十分では?」と思うかもしれません。ただ、業務で日常的に使うなら、情報の扱いを管理しやすい法人向けプランに揃えておく方が、結果的にルールも守りやすくなります。

料金やプラン内容は変わりやすいので、最新の内容は必ず各サービスの公式サイトで確認してください。ここで決めた内容をガイドラインの「対象ツール」欄に書いておきましょう。

複数のツールを許可すると、何が大変になるか

便利なツールが増えるのは嬉しいことですが、誰が何を使っているか分からなくなると、情報の管理が難しくなります。

「このツールは使っていいんですか?」と聞かれたときに、即答できる状態を作っておくことが大事です。許可したツールの一覧をガイドラインに書いておくだけで、現場の判断がぐっと楽になります。

新しいツールを試したい人が出てきたら、個人の判断で使い始める前に一度相談してもらう、という流れにしておくと安心です。

業種・部門別に気をつけたいポイント

個人情報・顧客情報を扱う業務

士業や医療・介護、人材紹介などは個人情報を日常的に扱う業種です。特に注意しておきたいところです。

氏名や病歴、相談内容を生成AIに入力すると、個人情報保護法上の取り扱いに関わってくることがあります。「要約してもらうだけだから大丈夫」という考え方は危険です。

入力した時点で、社外のサービスに情報を渡したことになります。こうした業種では、入力前に個人情報を匿名化する手順を、ガイドラインの中で具体的に書いておくことをおすすめします。

契約書・社外秘資料を扱う業務

契約書のチェックや、社内の経営資料の要約に生成AIを使いたくなる場面は多いですよね。ただ、契約の相手方とNDA(秘密保持契約)を結んでいる場合は要注意です。

資料をそのまま入力することが、NDA違反になるケースもあります。『そんなところまで気にしなきゃいけないの?』と思うかもしれません。

ただ、一度違反が起きると取引先との関係に響きます。契約関連の資料は「社外のAIサービスには入力しない」という一文をルールに入れておくだけで、トラブルの大半は防げます。

広告・Web制作など著作権が絡む業務

広告バナーやLPの文章・画像を生成AIで作る会社も増えています。ここで気をつけたいのは、生成された画像やイラストが、既存の作品やキャラクターに似すぎていないかという点です。

著作権や商標の判断は専門的で難しいところもあります。「有名なキャラクターや他社のロゴに似た画像は使わない」というシンプルな基準をまず決めておきましょう。

判断に迷ったら公開前に確認する流れにしておくと安心です。景品表示法や薬機法が関わる業種(美容・健康食品・医療など)では、生成AIが作った文章にも効果を誇張する表現が混ざることがあります。

広告文は人の目で必ず確認する、というルールは外さないようにしてください。社内に詳しい人がいない場合は、外部の専門家に一度チェックしてもらうのも一つの方法です。

当社でも、似た課題に取り組んだことがあります。

中小企業向け 生成AI社内ルールのひな形

そのままコピーして使えるひな形

ここまでの内容を、実際に配れる形にまとめました。社名や使っているツール名を当てはめれば、そのまま使えます。

項目	ルールの例(そのまま使えます)
対象ツール	会社で許可したツールのみ使用する(例: ChatGPT Team、Copilot。個人契約のアカウントでの業務利用は不可)
入力禁止情報	顧客の氏名・連絡先・契約金額・社外秘資料・パスワードは入力しない
個人情報の扱い	やむを得ず関連情報を使う場合は、A社・B様のように置き換えてから入力する
生成物の確認	社外に出す文章・画像は、必ず人が内容と事実関係を確認してから使う
著作権・商標	既存の作品・ロゴ・キャラクターに似た生成物は使わない。判断に迷う場合は公開前に上長へ確認する
報告ルール	情報を誤って入力してしまった、おかしな内容が生成されたなど気づいた時点で、すぐに担当者へ報告する
研修・周知	新しく入ったメンバーには、このガイドラインを使い方研修とあわせて必ず説明する
見直し時期	半年に1回、運用状況を見てルールを見直す

このひな形はあくまで目安です。業種によって入力禁止情報の範囲は変わるので、自社の業務に合わせて項目を増やしてください。

逆に、項目を減らしてシンプルにしてしまっても構いません。大事なのは、全員が守れる分量にすることです。

ひな形を配るときのひと工夫

せっかく作ったルールも、配っただけでは読まれません。チャットツールに貼るだけでなく、入社時の資料やPCのセットアップ手順に組み込んでおくと定着しやすくなります。

「忙しいから後で読む」と言われがちなので、1ページで収まる分量にしておくことも大事です。長い規程書よりも、今回のひな形のような表形式の方が、実際には読んでもらえます。

ルールを作ったあと、浸透させるための工夫

一度の説明で終わらせない

ガイドラインを配った日だけ説明して終わり、というのはよくある失敗パターンです。1ヶ月後にはほとんどの人が忘れています。

月次のミーティングで「最近AIで困ったことはない?」と一言聞くだけでも、ルールを思い出すきっかけになります。新しいメンバーが入ったタイミングでも、同じ説明を繰り返すようにしましょう。

違反が起きたときの対応を先に決めておく

ルールを破った人を厳しく罰する、という話ではありません。むしろ「報告してくれてよかった」と言える体制を先に作っておくことが大事です。

報告をためらわせてしまうと、小さな問題が隠れたまま大きくなってしまいます。『怒られるかもしれない』と思わせない空気づくりも、ルール運用の一部だと考えておいてください。

「報告してくれてありがとう。次からはこうしよう」という言い方を決めておくだけで、現場の報告ハードルがぐっと下がります。

情報漏洩・著作権トラブルを防ぐための注意点

入力してはいけない情報の具体例

「個人情報」と言われても、具体的に何を指すのかピンとこない方も多いはずです。氏名・住所・電話番号・メールアドレスはもちろん、顧客の購入履歴や相談内容も個人情報に含まれます。

見積書や契約書の金額、人事評価、採用候補者の履歴書も要注意です。入力してはいけない情報の代表例だと考えてください。

ひな形の「入力禁止情報」の欄に、自社でよく扱う資料名を具体的に書き込んでおくと、現場で迷わなくなります。

生成物の著作権・商標チェック

生成AIが作った文章や画像は、そのまま商標登録されている名称やキャラクターに似てしまうことがあります。公開前に、似た既存作品が無いか軽く検索して確認する習慣をつけておきましょう。

ChatGPTやCopilot、Geminiといった生成AIサービスは、仕様や利用規約が頻繁に更新されます。2026年11月時点の目安として本記事では紹介していますが、最新の内容は必ず各サービスの公式サイトで確認してください。

チェックする人を一人に決めておくと、「誰かが見ているはず」という思い込みを防げます。小さな会社ほど、担当を1人でも明確にしておく価値があります。

まとめ

生成AIの社内ルールは、分厚い規程書を作ることが目的ではありません。「入力していいもの・ダメなもの」「生成物を確認する習慣」の2つが現場に定着すれば、最初の一歩としては十分です。

今回紹介したひな形をベースに、まずは自社の業務に合わせて数行書き加えてみてください。半年後にもう一度見直すことも忘れずに。

当社では、Web広告の運用代行(手数料10%・月額最低5万円、税別)に加えて、生成AIの社内導入支援(1業務10万円〜、顧問は月5万円〜、税別)も行っています。社内ルールづくりや運用設計から相談したい場合は、お気軽にお問い合わせください!

— 以下、3点補足します。 1. 文体チェック: 1段落1〜2文・『心の声』3回以上(「でも、入力した情報って結局どこに行くの?」等)・会話例「」複数箇所・禁止語尾(〜点にあります/〜実情です等)ゼロを確認済みです。 2. 書いてはいけない内容(取引先社名・実績業種・AIツールの契約数等)は入れていません。 3. 本文中の「ChatGPT」「Copilot」「Gemini」は仕様・料金が変わりやすいため「2026年11月時点の目安」「最新は公式サイトで確認」を明記しています。