他の組織のAI利用方針から何を学べますか？
他社のAI利用方針は、そのまま使う規則としてではなく、構成や表現の参考として最も役立ちます。他社が使うツール、契約、負う義務は、自社のものとは異なります。原則を具体的な指示に落とし込む方法を例から学び、自社の業務の流れに合った方針を作成してください。
以下の公開事例は、16 October 2026に確認した公開文書に基づいて説明しています。企業の事例はこのページ用に作成した架空のもので、完成した方針の形を示すためのものです。実在する企業への推奨ではありません。いずれも法的助言ではありません。
ボストン市の生成AI利用指針では、何と述べられていますか？
ボストン市はMay 2023に、職員による生成AIの利用に関する暫定指針の第1.1版を公開しました。ボストン公立学校を除く市の機関・部門が対象です。責任ある試行を奨励しつつ、三つの基本ルールを定めた短い文書です。
第一に、AIが生成したすべてのコンテンツについて、事実確認とレビューを行い、不正確な情報や偏りがないか確認してください。特に、対外的な発信や意思決定に使う場合は重要です。第二に、使用したモデルの種類とバージョンを含め、AIを使用したことを明示してください。表記例は「この説明文はChatGPT 3.5で生成し、著者が編集しました」です。第三に、機密情報や私的な情報をプロンプトに含めないでください。判断基準は単純です。他人と共有できない情報や、プロンプトを公開の場に載せるなら含めたくない情報は、入力しないでください。
小規模企業が参考にできるのは、ツールの出力には利用者自身が責任を負うという原則と、各ルールに短い理由を添える習慣です。ボストン市は、自動修正機能を例にこの原則を説明しています。一方、すべての文章でAIの利用を公表する義務は、必要ないかもしれません。これは、顧客向けの下書きを作る制作会社よりも、公的機関に適したルールです。
英国政府のAI活用ガイドには何が含まれていますか？
英国政府デジタルサービスが2025年2月10日に公開した英国政府のAI活用手引きは、2024年1月の生成AIフレームワークを発展させ、公務員向けに10の原則を示しています。AIとは何か、その限界は何かを理解すること、合法的・倫理的・責任ある形でAIを利用すること、安全に利用すること、適切な段階で人が実質的に管理すること、仕事に適したツールを使うこと、組織の規程と併せて原則を適用することなどが含まれます。
小規模企業に必要な分量を大きく超えており、内容の多くはAIシステムの購入や構築に関するものです。小規模企業に役立つのは、原則の一覧をチェックリストとして使うことです。自社の方針に、限界、セキュリティ、人による管理、適切なツールの使用に対応する内容がなければ、おそらく抜けがあります。
小規模な代理店のAI利用方針は、どのような内容ですか？
1つ目の例は、12人で構成される架空のコンテンツ制作会社、ブライトウォーター・ワーズです。顧客向けのブログ記事やニュースレターを執筆し、チャットアシスタントの法人向けワークスペースを使用しています。社内に法務部門はありません。利用方針は1ページです。
"1. 責任者：[創業者名]、代行者：[上級編集者名]。2. ツール：会社のアカウントでログインし、[アシスタント]のBrightwater業務用ワークスペースのみを使用します。3. 情報：公開資料と自社の原稿は使用できます。顧客の依頼資料と原稿は、顧客リストに'AI利用可'と記載されている顧客のものに限り使用できます。顧客の分析データ、契約書、機密と記載された情報は絶対に貼り付けないでください。4. 確認：顧客向け原稿に含まれるすべての事実、数値、引用、リンクを、実際に開いた情報源と照合します。確認できないものは削除します。5. 開示：原稿の相当部分をAIが作成した場合は、担当編集者に伝えます。各顧客のAI利用に関する指示に従ってください。6. 質問や誤り：その日のうちに[創業者]に相談または報告します。7. 見直し：6か月ごとに行います。"
有効な理由：1ページに収まり、担当者が明記され、AIの利用に同意した顧客を顧客一覧に記録することで、煩雑な管理を減らせるためです。
職種とのつながりを確認してみませんか？
計画中のチーム向けトライアルを見る ↗会計事務所のAI利用方針は、どのような内容ですか？
2つ目の例は、従業員35人の架空の会計事務所、アシュビー・アンド・コールです。顧客の財務記録や個人データを扱うため、情報に関するルールがより厳しく、専門家としての判断に関するルールも設けています。
"1. 責任者：事務所管理者の[氏名]。データ保護に関する質問は[氏名]に連絡します。2. ツール：[アシスタント]の業務用ワークスペースと、登録簿に記載された事務所の業務ソフトウェアのAI機能を使用します。それ以外のツールは使用しません。3. 情報：汎用アシスタントには、顧客の財務記録、納税者番号、銀行口座情報、個人データを入力しません。業務ソフトウェアのAI機能で顧客データを扱えるのは、登録簿に記載された作業に限ります。4. 専門的判断：AIは説明文の下書きや指針の要約に利用できますが、顧客への助言は、根拠となる規則を確認した有資格の職員が作成し、最終承認します。5. 数値：AIを利用して作成した文書に含まれる数値は、送付前にすべて元データから再計算します。6. インシデント：既存のデータインシデント対応手順に従います。7. 見直し：毎年、およびソフトウェアの利用規約が変更された際に行います。"
有効な理由：汎用アシスタントと、事務所がすでに顧客データの取り扱いを任せているソフトウェアに組み込まれたツールを区別し、専門的な助言は人が行うと明示しているためです。
ソフトウェア企業のAI利用方針は、どのような内容ですか？
3つ目の例は、エンジニアリング、営業、サポートの各チームを持つ、従業員90人の架空のソフトウェア会社、ラークスパー・クラウドです。同社の方針は、短い全社共通の項目と、チーム別のルールをまとめた1ページで構成されています。
全社共通：「会社のアカウントを使い、登録簿に記載されたツールだけを使用してください。その業務手順が登録簿で承認されていない限り、機密情報、認証情報、顧客データをAIツールに入力してはいけません。提出・公開・送信する内容には、本人が責任を負います。誤りは当日中に[セキュリティ責任者]へ報告してください。」
開発部門：「承認済みのコーディングアシスタントは、社内リポジトリで使用できます。生成されたコードにも、通常のレビューとテストを実施します。個人データを含む本番環境のログを貼り付けてはいけません。生成されたまとまったコード断片がコピーされたように見える場合は、ライセンスを確認してください。」営業部門：「見込み客の連絡先リストをアシスタントに入力してはいけません。AIが作成した製品性能や顧客の成果に関する記述は、製品マーケティング担当者に確認せずに送信してはいけません。」サポート部門：「返信の下書きは、送信前に担当者が読んで修正します。アシスタントを使う前に、アカウント情報と支払い情報を削除してください。」
有効な理由：まず共通のルールを1つにまとめ、そのうえで各チーム固有のリスクを、そのチームになじみのある言葉で記載しているためです。
これらの例にはどのような違いがあり、それはなぜですか？
各事例の主な違いは、情報の取り扱いをどこまで厳格にするかです。リスクの違いがそこにあるためです。代理店の主なリスクは、顧客の機密計画の流出や、事実ではない主張の公開です。会計事務所では顧客の財務データや個人データ、ソフトウェア会社ではコードやログに含まれる機密情報や顧客データが主なリスクになります。
| 例 | 情報の取り扱いルール | 特徴的な条項 | 長さ |
|---|---|---|---|
| ボストン市のガイドライン | 公開できる情報だけ | モデル名を含めたAI利用の開示 | 具体例を掲載した複数のページ |
| ブライトウォーター・ワーズ（制作会社） | 顧客資料の使用は同意を得た顧客のものに限定 | 顧客の「AI利用可」リスト | 1ページ |
| アシュビー・アンド・コール（会計） | 汎用 AI アシスタントに顧客記録を入力しません | 専門的な助言は有資格者が担当します | 1〜2ページ |
| ラークスパー・クラウド（ソフトウェア） | 承認のない機密情報や顧客データの入力禁止 | チーム別のセクション | 二〜三ページ |
自社向けに調整して使う価値のある条項例はどれですか？
これらの条項は、それぞれが原則を具体的な行動に落とし込むため、適切な従業員向けAI利用方針に繰り返し登場します。文言を自社に合わせて調整し、該当する名称やツール名を記入してください。ひな形のガイドに全体の構成を掲載しています。
個人用アカウント
"ちょっとした質問も含め、会社や顧客の業務に個人用のAIアカウントを使用してはいけません。"
アップロード
"ファイルをアップロードする前に、その作業に不要な情報をすべて削除してください。"
出典をたどれない主張
"情報源を開いて確認できない統計、引用、出典、結果はすべて削除してください。"
人事に関する判断
"採用、給与、人事評価、苦情に関する判断の根拠としてAIを使用してはいけません。"
人物の画像
"実在する人物の画像、音声、動画を、本人の書面による同意なしに作成してはいけません。"
安心して報告できる仕組み
"誤りはその日のうちに報告してください。速やかな報告を不正行為として扱うことはありません。"
不十分なAI利用方針の例には、どのような問題がありますか？
不十分な例は、たいてい曖昧か非現実的です。曖昧なものは「AIを責任を持って使う」「機密データを保護する」とだけ書かれ、どのツールやデータが対象なのかを示していないため、誰も行動に移せません。非現実的なものは、オフィスソフトですでにAI機能が有効になっているのに、AIの使用を全面的に禁止します。これでは、方針は無視してよいと受け取られてしまいます。
ほかにもよくある問題として、責任者が決まっていないため質問の行き先がないこと、見直し日がないためツール一覧が古くなること、研修がないため実践できない文書に従業員が署名してしまうことが挙げられます。Tosheo.aiは、実践の段階を支えるために開発中です。職種別のレッスンを予定しており、各レッスンの最後に実践課題に取り組み、公開された採点基準に沿って評価を受ける構成です。社内方針を作成するサービスではありません。また、ここに登場する架空の企業はいずれも顧客ではありません。