「うちの会社、AIのルールってあるんだっけ？」
そう思って情シスに聞いてみたら、「グレーなので使わないでください」と言われた。そんな話をよく聞きます。
ルールがないからグレー。グレーだから禁止。禁止だから、いつまでも仕事がラクにならない。
うーん、詰みですね。
ここで「じゃあ無理か」と引き返す人が、ほとんどです。
でも言い切ります。ルールがなくても、会社に「いいよ」と言ってもらう方法はあります。押さえるのは3点だけ。倫理・セキュリティ・法務です。
ぼくは前の職場で、全社のAIガバナンスを作る側にいました。AIガバナンスというのは、AIを安全に使うための決まりごと一式のこと。倫理・セキュリティ・契約あたりをまとめて指します。
作る側にいた人間だから分かるんですが、会社の「ダメ」の中身を分解すると、必ずこの3つの不安に行き着くんです。
そもそも、会社は何が不安なのか
- 倫理: 変な使い方をされないか。人の採用や評価をAIに判断させるような、あとで問題になる使い方をしないか
- セキュリティ: 会社の情報が外に漏れないか。入力した内容がAIの学習に使われないか
- 法務: 契約や利用規約として問題ないか。そもそも会社で使っていいサービスなのか
逆に言うと、この3つ以外のことは、実はあまり気にしていません。
ルールがない会社は「AIは危ないと判断した」わけではないんです。この3つの不安に、まだ誰も答えたことがないだけ。
だから、あなたが答えを持っていけば、話は動きます。
3点の押さえ方（聞かれること、答え方）
1. 倫理は「何に使うか」で答える
聞かれるのは「何に使うの？」です。
「資料の下書きと、社内文書の要約です。人の評価や採用の判断には使いません」
これで足ります。ポイントは、ツールが安全かどうかではなく用途を言うこと。同じAIでも、採用の合否判定に使えば高リスク、文章の下書きに使えば低リスク。世界のAI規制はぜんぶこの考え方で動いています。
2. セキュリティは「何を入れるか」で答える
聞かれるのは「情報、漏れない？」です。
「機密情報と個人情報は入力しません。入れるのは、公開されている情報と、固有名詞を伏せた相談だけです」
迷ったら、固有名詞を「A社」「ある部品」に置き換える（抽象化）。これだけで情報の露出はかなり抑えられます。
3. 法務は「どの規約で使うか」で答える
聞かれるのは「それ、会社で使っていい契約なの？」です。
使いたいサービスの利用規約と、「入力を学習に使うか」が書いてある公式ページのリンクを添えます。たいていのサービスは公式サイトに載っています。探し方が分からなければ、それこそAIに「◯◯の商用利用の規約ページを教えて」と聞けばいいんです。
そして、この3つの答えをA4紙1枚にまとめて持っていきます。 上に用途、真ん中に入れる情報・入れない情報、下に規約のリンク。
たった1枚です。分厚い規程集は要りません！
聞き方はこうです。「ルールを作ってください」ではなく、「この条件で使っていいですか」。
ゼロからルールを作るのは、誰だって嫌なんです。でもYes/Noなら答えられる。答えやすい形で聞くのが、通す側のマナーですね。
ぼくの失敗談: 「作る側」は、こうやって消耗する
「そもそも会社がルールを作ればいいのでは？」と思いますよね。正論です。でも、作る側にいたぼくの現実を白状します。
まず、押し付け合いを食らいました。「AI活用はしたい。でもこの仕事はうちじゃない。うちは技術的な話のみ。AIのルール作りはそっちでやってくれ」。実際に言われた言葉です。
まあ確かに、言ってることはわかるけども。
さらに、海外の法規制を追いかける作業は想像の3倍しんどい。EUから新しいAI法制が出そうだと知る。パブコメ（法案への意見募集）の締め切りは2週間後。夕方の会議で報告しなきゃいけない。法律の原文はカロリーが高い。。。
つまり、「会社がちゃんとしたルールを作ってくれる」を待っていたら、何年でも待たされます。
だから順番を逆にするんです。まずあなたが3点を押さえて、小さく正規に使い始める。会社のルールは、その実績のあとから育ちます。
想定問答: これ、聞かれます
Q1.「ルールが無いなら、黙って使ってもバレないのでは？」
やめましょう。それはシャドーIT（会社が把握していない場所で、勝手にツールが使われること）です。会社でAIを使えるかどうかは「アクセスできるか」ではなく「許されているか」で決まります。3点の紙を持って聞いた瞬間から、あなたは正規ルートです。
Q2.「誰に持っていけばいいの？」
まず直属の上司です。上司が判断できなければ、情シスや法務に回してもらう。紙になっていれば、そのまま回覧できます。口頭だと、回覧の途中で話が変わるんです。
Q3.「前例がないと言われたら？」
生成AIの利用ガイドラインを公開している会社は、実はけっこうあります。「他社の公開事例も調べました」と一行添えるだけで、通りやすさが変わる。さらに政府のAI基本計画には「AIを使わないことが最大のリスク」という趣旨が明記されています。国もやれって言ってますよ、です。
Q4.「3点に答えたのに、ダメと言われたら？」
「どの点がご不安ですか」と聞いてください。返ってくる答えは、必ず倫理・セキュリティ・法務のどれかに落ちます。不安の正体が分かれば、用途を狭める、入れる情報を減らす、と条件を絞って出し直せます。
もうひとつよくあるのが、「で、どのくらい効果あるの？」と聞き返されるパターン。これは3点とは別の、お金の関門です。答え方はまるごと1本ぶんの話なので、別の記事にじっくり書きました。
言い出しにくい場合
「紙を持っていく勇気が出ない」。分かります。無理に突撃しなくていいです。
スマホを思い出してください。出はじめは遊び道具扱いだったのに、いまはスマホなしで仕事が止まります。誰かが会社を攻略したからではなく、世の中の側が変わったからです。
AIも同じで、いずれPCのように当たり前の道具になります。だから、その日にすぐ走り出せる準備をしておくんです。
- やりたいことリストを作っておく。「AIが使えたら、この仕事をこうしたい」を書き溜めておく。解禁された日、上から順に試すだけです
- 自分の仕事をデータにしておく。 判断した理由や手順のコツを、テキストで残す。AIが読めるのは、データになっているものだけです
この準備は、誰の許可も要りません。
今日の一歩
やることは1つだけ。「自分はAIを何に使いたいか」を1行で書く。 それだけです。
いま動ける人には、その1行が倫理の答え、つまり3点の紙の書き出しになります。
まだ言い出せない人には、やりたいことリストの1行目になります。どちらでも、ムダになりません！