社内のAI利用ルールの作り方|禁止事項の列挙で失敗しないために
生成AIの社内利用ルールを、現場が使えなくならない形で整備する手順を説明します。禁止事項の列挙ではなく範囲で定義する方法を扱います。
生成AIの社内利用ルールをつくるとき、禁止事項を並べる形にすると、たいてい現場が使わなくなります。書かれていないケースに出会うたびに手が止まるためです。
禁止列挙型がうまくいかない理由
- 想定外のケースが必ず出る
- 判断が個人に委ねられ、慎重な人ほど使わなくなる
- ルールが増え続け、誰も全文を読まなくなる
結果として、「怒られるかもしれないから使わない」という状態に落ち着きます。
範囲で定義する
情報の種類ごとに、扱いを段階で決めます。
| 情報の種類 | 扱い |
|---|---|
| 公開情報・社内の一般文書 | 入力してよい |
| 顧客名・取引条件を含む文書 | 匿名化したうえで入力してよい |
| 個人情報・未公開の財務情報 | 入力しない |
この形にすると、判断に迷う場面が大きく減ります。迷ったときの相談先も1行決めておきます。
ルールに含めるべき項目
- 入力してよい情報の範囲(上記)
- 利用してよいサービスと、その設定(学習に使われない設定の確認)
- 出力をそのまま外部に出さないこと(人が確認する工程)
- 生成物の権利・引用の扱い
- 判断に迷ったときの相談先
出力の確認工程を明記する
生成AIの出力は、不正確または不完全である可能性があります。ルールには「どこで人が確認するか」を必ず書きます。全部を自動で流すのではなく、確認の位置を決めるということです。
運用しながら直す前提で始める
最初から完璧なルールをつくろうとすると、公開が遅れます。まず短いものを出し、実際に運用しながら追記するほうが早く定着します。
まとめ
社内のAI利用ルールは、禁止の列挙ではなく範囲の定義で書きます。株式会社スリーラボ(3LAB Inc.)は、着手前に入力してよい情報の範囲を一緒に決め、社内利用ガイドラインとしてお渡ししています。詳細は事業内容のページ、当社の情報の扱いはプライバシーポリシーをご覧ください。