生成AIガイドライン策定の完全手順と社内雛形
生成AIの業務利用が当たり前になりつつある今、情報システム部門やDX推進担当者が直面している課題の一つが「社内の生成AIガイドライン（AIへの入力指示や出力物の取り扱いに関する社内規則）をどう整備するか」という問いである。野放しにすれば情報漏洩やシャドーAI（会社が把握していない個人契約ツールの業務利用）のリスクが高まり、過度に禁止すれば生産性向上の機会を逃す。本記事では、生成AIガイドライン策定の全手順を、政府の最新指針との整合方法・入力禁止情報の具体例・社内雛形まで含めて体系的に解説する。
生成AIガイドラインが必要な理由と2026年の動向
生成AIの利用が拡大するほど、企業が対処すべきリスクの種類と深刻度は増している。まず現状を把握してから、ガイドライン策定の必要性を考えよう。
情報漏洩リスクが現実化している
国内外で生成AIに起因する情報漏洩事例が相次いでいる。国内では、RIZAPグループが会社の許可を得ていない生成AIサービスに約2万人分の氏名・保険証情報・病歴データをアップロードしていた事実を公表した。海外でも、サムスン電子の従業員が半導体製造に関わる機密コードをChatGPTに入力し、情報が外部に漏れた事案が大きく報道されている。さらに2026年7月には、一般的な生成AIサービスで共有されたチャット内容の一部がGoogle検索結果に表示される事象が発生し、業務文書が意図せず公開されるリスクが改めて浮き彫りとなった。
こうした事例が示すのは、「個人情報を含まなければ安全」という思い込みが危険だという点だ。部署名・日時・案件名・取引金額などを組み合わせれば、個人や取引先が再識別できる場合がある。生成AIを使う社員一人ひとりがこのリスクを理解したうえで行動するためには、明文化されたガイドラインと継続的な研修が欠かせない。生成AIのリスク全般についてはChatGPT(チャットGPT)の危険性とは？実際の事例でリスクを解説も参照されたい。
シャドーAIが組織管理の盲点になっている
シャドーAI（Shadow AI）とは、会社が把握・承認していない生成AIツールを従業員が個人の判断で業務に使用している状態を指す。ITの管理者から見えないため、情報セキュリティポリシーの適用範囲外となりやすく、入力データが学習に使われる無償サービスが使われていても気づけない。ガイドラインがない、もしくはあっても形骸化している企業では、シャドーAIが常態化しているケースが多い。逆に言えば、会社として安全な承認済みツールを公式に提供し、使い方を明文化するだけで、シャドーAIを大幅に抑制できる。
ガイドライン策定の目的は「禁止」ではなく「安全に活用できる環境づくり」。承認ツールと入力可否の基準を明示することが、シャドーAI防止とAI活用推進を両立させる鍵となる。
個人情報保護法改正とAI規制の最新動向
規制面でも企業の対応が急がれている。2026年4月7日に閣議決定された個人情報保護法等改正法案では、個人情報保護委員会が大規模な不正利用や不適切な学習データの使用に対して、停止命令に加え、被害者への通知や事実の公表を求める権限を得た。また、EUのAI規制法（AI Act）の段階的施行も進んでおり、グローバルに事業を展開する企業はEU基準への対応も考慮する必要がある。国内外の規制動向を踏まえると、2026年現在において社内生成AIガイドラインの整備は「任意の取り組み」から「経営リスク管理の基本インフラ」へと位置づけが変わっている。
AI事業者ガイドライン第1.2版と社内ガイドラインの整合方法
自社のガイドラインを策定する前に、政府が示す上位指針を把握しておくことが不可欠だ。特に重要なのは、2026年3月31日に経済産業省・総務省が公表した「AI事業者ガイドライン（第1.2版）」（以下、国ガイドライン）である。
国ガイドラインが示す10の共通指針
国ガイドラインは、AIに関わるすべての事業者（開発者・提供者・利用者）が共通して取り組むべき10の指針を定めている。具体的には「人間中心」「安全性」「公平性」「プライバシー保護」「セキュリティ確保」「透明性」「アカウンタビリティ」「教育・リテラシー」「公正競争確保」「イノベーション」の10項目だ。このうち「利用者」に該当するのが生成AIを業務で使う一般企業であり、自社ガイドラインがこれらの指針と矛盾しないか確認することが求められる。
第1.2版で追加されたAIエージェントへの対応
第1.2版の最大の改訂点は、AIエージェント（AI自律的に複数の処理ステップを実行し、外部システムと連携できるAIシステム）とフィジカルAI（ロボットや自動車など物理的な動作を行うAI）に関する事項が追記されたことだ。2026年はAIエージェントの実用化が急速に進んでおり、従来の「人間がプロンプト（AIへの指示文）を入力する」利用形態に加え、AIが自律的にタスクを実行するシナリオも増えている。社内ガイドラインでも「AIエージェントを使用する場合の人間による確認義務（Human-in-the-Loop）」を規定することが、2026年以降の企業には求められる。
デジタル庁・個人情報保護委員会の補足ガイダンス
国ガイドライン以外にも、参照すべき政府文書がある。デジタル庁は2026年6月12日付で「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン」（デジタル社会推進標準ガイドラインDS-920）を公表しており、管理体制の設計に参考となる。また個人情報保護委員会は2026年9月に生成AIサービスへの注意喚起を改めて発表し、入力データの再学習利用についての確認義務を改めて強調している。これらの文書を「自社ガイドラインの根拠文書」として明記しておくことで、監査対応や法的リスク管理の観点からも有効だ。
社内ガイドラインは、国ガイドラインや個人情報保護法との整合性を「前文」に明記することで、法的根拠を持つ社内規程として機能させることができる。
生成AIガイドライン策定の6ステップ
ガイドライン策定の全体像を理解したところで、情シス担当者やDX推進者が実際に進めるべき具体的な手順を示す。重要なのは「完璧なルールを作り終えてから公開する」という姿勢を避けることだ。入力禁止情報と相談窓口だけを先行して暫定ルールとして周知し、全社展開と並行して内容を充実させるアプローチが、現場での定着率を高める。
STEP 1：現状把握と利用実態の棚卸し
最初に行うのは、社内でどの生成AIツールが、どの部署で、どのような業務目的で使われているかを把握することだ。情シス部門はネットワークログやSaaS利用状況を確認し、各部署のヒアリングと組み合わせることでシャドーAIの実態が浮かび上がる。把握した情報をもとに、承認すべきツールと禁止すべきツールを仕分けるための判断軸（セキュリティ要件・データ保護条項の有無・入力データの再学習可否）を定める。
STEP 2：情報の機密レベルを定義する
ガイドラインの核心は「どの情報をAIに入力してよいか」の線引きだ。まず社内情報を「公開可」「社内限定」「秘密」「極秘」の4段階（または3段階）に分類し、それぞれのレベルに対して生成AIへの入力可否を対応づける。具体的には、公開済みの自社製品情報は「公開可AI」での利用を認め、未公開の経営戦略や顧客の個人情報は「入力禁止」とする形だ。既存の情報セキュリティポリシーやデータ分類規程がある場合は、その分類体系を流用すると導入が速い。
STEP 3：ツール承認プロセスを設計する
次に、新たな生成AIツールを業務で使用する際の申請・承認フローを設計する。申請者が提出すべき情報は「ツール名・提供会社・利用目的・処理するデータの機密レベル・代替手段の検討有無・入力データ再学習の有無」の6項目が標準的だ。承認権者は情シスまたはセキュリティ担当者を基本とし、機密レベルが高い場合は法務や経営層の承認も要件に加える。承認済みツールの一覧を社内ポータルに公開し、全従業員が参照できる状態にすることで、シャドーAI発生を抑制できる。
STEP 4：入力禁止情報と生成物の取り扱いルールを明文化する
入力禁止情報とアウトプット（生成物）の取り扱いは、ガイドラインの中でも最もボリュームを割くべき項目だ。入力禁止情報の定義については次章で詳しく示す。アウトプットについては「社外公開物は人間が内容を確認・修正してから使用する」「著作権・知的財産権に抵触する可能性のある出力をそのまま商用利用しない」という二層構造のルールが基本となる。生成AIの出力は事実と異なる場合（ハルシネーション：AIが事実に反する内容をあたかも正確な情報のように生成する現象）があるため、重要業務への適用前には人間による確認を義務づける規定を入れることが重要だ。
STEP 5：周知・研修を実施する
ガイドラインは策定するだけでは機能しない。全従業員への周知と理解促進のための研修が不可欠だ。研修では「なぜこのルールがあるのか」という背景を説明することが、形式的な読み合わせよりも定着率を高める。特に入力禁止情報の判断基準は、具体的な事例（「顧客A社との契約書の条件を入力する行為がなぜ問題か」）を用いて説明すると理解が深まる。ChatGPT研修の選び方についてはChatGPT研修おすすめ10選｜法人向けから個人向けまで各企業・オンラインスクールの特徴や強みを徹底解説も参考になる。
STEP 6：定期的な見直しサイクルを設ける
生成AIの技術と規制は変化が速い。半年に1回の定期見直しと、重大なインシデント発生時や法規制改正時の臨時改定を規定に明記しておくことが重要だ。特に国ガイドラインが更新された際には、自社ガイドラインとの整合性を確認するフローを担当者が即座に動けるよう、事前に手順を決めておくことが望ましい。
入力禁止情報の具体例と判断フレームワーク
「どの情報を生成AIに入力してはいけないか」は、ガイドライン策定において最も現場の混乱が生じやすい部分だ。以下では判断の基準を示す。
絶対的禁止情報（いかなるAIツールにも入力不可）
生成AIツールの種類を問わず、業務で入力してはならない情報カテゴリは以下のとおりだ。
| カテゴリ | 具体例 | 主なリスク |
|---|---|---|
| 個人情報 | 氏名・住所・電話番号・メールアドレス・マイナンバー・健康情報の組み合わせ | 個人情報保護法違反・情報漏洩 |
| 顧客・取引先の機密 | 取引先名・契約金額・未公開の商談内容・見積書の詳細 | 営業秘密侵害・信頼失墜 |
| 未公開の経営情報 | 未発表の製品情報・M&A計画・未公表の財務データ・株価影響情報 | インサイダー取引規制・競合流出 |
| 認証情報 | パスワード・APIキー（外部サービスへのアクセス鍵）・アクセストークン | 不正アクセス・システム侵害 |
| 法的文書 | 秘密保持契約（NDA）の内容・訴訟関連資料・法的意見書 | 契約違反・弁護士秘匿特権の喪失 |
条件付き使用可能情報（承認済みツールのみ入力可）
企業が法人契約している生成AIサービスのうち、入力データが再学習に使われない仕様が確認されているツールに限り、条件付きで利用を認める情報カテゴリがある。「社内限定」に分類される業務マニュアル、公表前だが機密性が低い社内資料、仮名化（個人を特定できないよう加工した情報）処理済みのデータなどが該当する。ただし、匿名化や仮名化が完全でない場合、部署・日時・業種・案件規模などの組み合わせで個人や組織が再識別できることがあるため、「仮名化したから安全」という過信は禁物だ。
判断に迷ったときのフローチャート
現場の担当者が迷ったときのために、「この情報を入力してよいか」を3つの質問で判断するフローを用意しておくと有効だ。第一の問いは「この情報が外部に公開されても自社・取引先・個人に不利益は生じないか」、第二の問いは「使用するツールのデータ保護ポリシーを確認済みか」、第三の問いは「承認ツールリストに掲載されているツールか」の3点だ。いずれか一つでも「No」が出た場合は情シス担当者に確認を取るというフローを、ガイドラインの付録として掲載しておくことで、現場の自己解決率が高まる。
社内生成AIガイドラインのサンプル雛形（10条構成）
以下は、中小〜中堅企業が即時適用できるガイドライン雛形の骨格だ。自社の状況に合わせて括弧内の記載を書き換えることで、実用的なドキュメントとして使用できる。
雛形の構成と各条項の要点
- 第1条（目的）：本ガイドラインは、生成AIの適切な活用を推進するとともに、情報セキュリティ・個人情報保護・著作権保護に関するリスクを低減することを目的とする
- 第2条（定義）：「生成AI」「AIエージェント」「承認済みツール」「入力禁止情報」「シャドーAI」の用語定義を明記する
- 第3条（適用範囲）：本ガイドラインは〔会社名〕のすべての従業員・役員・業務委託先に適用する
- 第4条（基本方針）：上位法令・AI事業者ガイドライン第1.2版（経済産業省・総務省、2026年3月）・個人情報保護法との整合を確保する
- 第5条（承認済みツール）：利用可能なツールは情報システム部門が管理する承認リストに掲載されたものに限る。新規ツールを業務利用する場合は所定の申請書を提出し、承認を得なければならない
- 第6条（入力禁止情報）：個人情報・認証情報・未公開経営情報・顧客機密・法的文書はいかなる生成AIにも入力してはならない（前章の禁止情報カテゴリを参照）
- 第7条（生成物の取り扱い）：生成AIの出力をそのまま社外に公開・提出してはならない。人間が内容を確認・修正・責任を持って承認した場合のみ使用できる
- 第8条（教育・研修）：会社は年1回以上の生成AI利用研修を実施する。従業員は本ガイドラインの内容を理解したことを誓約書等で確認する
- 第9条（違反時の対応）：本ガイドラインに違反した場合は、就業規則に基づく懲戒処分の対象となる。情報漏洩が発生した場合は直ちに情報システム部門・法務部門・経営幹部に報告する
- 第10条（見直し）：本ガイドラインは半年ごとに見直しを行い、法令改正や技術動向の変化があった場合は臨時改定を実施する
雛形を実際に機能させるためには、承認済みツールリスト・入力可否判断フローチャート・申請書様式の3点を付属資料として添付することを推奨する。ガイドラインの本文が理念・ルールを定義する「基本法」だとすれば、付属資料は現場の担当者が毎日参照する「実施要領」として機能する。
業種・規模別のカスタマイズポイント
金融機関は金融庁のシステムリスク管理基準との整合が必要であり、入力禁止情報に「非公開の市場情報・融資審査情報」を追加するとともに、ツール承認の権限を役員レベルに引き上げることが多い。医療機関は医療法・個人情報保護法に加えて厚生労働省のガイドラインとの整合が必要で、患者の診療情報は絶対的禁止情報に分類する必要がある。一方、従業員数が50名未満の中小企業では、情シス専任担当がいないケースも多い。その場合は総務・経営企画が兼任でガイドラインを管理する体制として、承認フローをシンプルな2段階（申請者→代表者確認）に簡略化することが現実的だ。
雛形はあくまで出発点。自社の業種・規模・既存ポリシーに合わせてカスタマイズし、従業員が理解しやすい言語で記述することが定着の鍵となる。
ガイドラインを形骸化させないための運用体制
優れたガイドラインを策定しても、運用体制が伴わなければ数ヶ月で形骸化する。実務的な定着のために必要な4つの体制を確認しておきたい。
ガバナンス体制：担当者と責任範囲を明確化する
ガイドラインの管理主体を明確にすることが最初の一歩だ。情報システム部門・法務部門・経営企画部門のどこが「AI利用ガイドラインの管理責任者」であるかを社内規程に明記し、改定・問い合わせ・違反対応の窓口を一元化する。AIガバナンス（AIの利用に関する組織的な管理・統制の仕組み）の責任者が明確でない企業は、インシデント発生時に対応が遅れるリスクがある。
継続的な教育：eラーニングで知識を定着させる
入社時研修での一度の説明だけでは不十分だ。生成AIの利用環境は変化が速く、半年前に正しかった使い方が現在は不適切になっているケースもある。eラーニング（インターネットを使った教育システム）を活用した定期的なアップデート学習が効果的だ。ガイドラインの内容を動画と演習問題でインタラクティブに学べる仕組みがあれば、従業員が自分のペースで理解度を確認できる。生成AIのリスクと使い方の両方を体系的に学べるプラットフォームを選定することが重要だ。
モニタリング：利用状況の可視化と異常検知
ガイドラインを運用しながら、実際の利用状況を定期的にモニタリングすることが形骸化防止の要になる。ITツールのアクセスログから承認外ツールの利用を検知する仕組みや、部署ごとの利用状況レポートを月次で確認するフローが有効だ。問題が発見された際は懲罰ではなく「なぜガイドラインを守れなかったか」を原因分析し、ルールや研修内容の改善につなげるサイクルを回すことが重要だ。
インシデント対応：初動タイムラインを事前設計する
万が一情報漏洩が発生した場合の初動手順を事前に文書化しておくことも重要だ。発見から1時間以内に情シス・法務への報告、24時間以内に経営幹部への報告、72時間以内に個人情報保護委員会への報告（要件に該当する場合）というタイムラインを定めておくことで、インシデント発生時の混乱を最小化できる。2026年の個人情報保護法改正により、大規模な不正利用への対応が求められる場面では、この初動手順の完備が法的リスクを軽減する。
まとめ：生成AIガイドラインは「策定して終わり」ではない
本記事では、生成AIガイドラインの策定手順・AI事業者ガイドライン第1.2版との整合方法・入力禁止情報の具体例・サンプル雛形・運用体制の構築方法を解説した。改めて重要なポイントを整理すると、第一に入力禁止情報の定義と承認ツールの指定を最優先で明文化すること、第二に国ガイドラインや個人情報保護法との整合性を前文に明記すること、第三に策定後の研修・モニタリング・定期見直しをセットで設計することの3点だ。
生成AIの技術は今後も急速に進化し、AIエージェントの普及や規制の強化が続く見通しだ。ガイドラインは一度作れば終わりではなく、半年ごとの見直しと継続的な従業員教育が不可欠な「生きたドキュメント」として運用することが求められる。しかし、情シス部門や経営企画部門だけで策定・教育・更新を回し続けるのは、リソース的に難しい企業も多いだろう。
ガイドライン策定の支援から従業員研修の仕組みづくりまでを専門家と一緒に進めたい場合は、KAGEMUSHAのAIコンサルティングや、AI・デジタルスキルに特化したeラーニングサービス「BuzzAcademy」が一つの選択肢となる。BuzzAcademyは生成AIの基礎から情報セキュリティ・リスク対策まで約900の講座を網羅しており、ChatGPTへの入力禁止情報や社内ルール設計の考え方を動画形式で体系的に学べる環境を提供している。AIコンサルティングでは現状分析・ガイドライン策定支援・社員教育設計まで一貫して伴走するため、「何から手をつければよいかわからない」という段階からでも相談できる。
この記事が気に入ったら
フォローしてね！
