経営層・役員の生成AI利用ルール2026｜未公表情報の線引きと5つの決め事

役員のルールだけが、いつも空白になっている

生成AIの社内ルールを整備した会社でも、対象者の欄に経営層が入っていないことがあります。ルールを作る側が現場部門であるため、役員の使い方までは踏み込みにくいという事情があります。

しかし情報の機密度で見れば、順序は逆です。役員が日常的に触れているのは、未公表の業績数値、資本提携の検討状況、人事の内示といった、社内でも限られた人しか知らない情報です。

これらが外部サービスの入力欄に入った場合、影響は一部署では収まりません。上場企業であれば適時開示や取引規制の問題にもつながります。

この記事では、役員層に固有のリスクを整理し、現実に守られる形のルールをどう設計するかをまとめます。

線引きが必要な5種類の情報

「機密情報を入れない」という書き方では、役員層には機能しません。役員が扱う情報はほぼすべてが機密だからです。種類ごとに扱いを決めてください。

1. 未公表の決算・業績数値

締めたばかりの月次、着地見込み、開示前の四半期数値。これらを要約させたり、説明資料の下書きを作らせたりする使い方は、実務では起こりやすい場面です。

公表前の数値は、値を入れずに構成だけ相談すると決めてください。「増収減益の説明資料の構成を考えて」であれば数値は不要です。数字を入れずに使える場面は、想像以上に多くあります。

2. M&A・資本提携の検討情報

相手先の社名、検討中の条件、デューデリジェンスで受け取った資料。この領域は、入力そのものを禁止する扱いが妥当です。

相手方との契約に守秘義務条項がある場合、第三者サービスへの入力が条項に触れる可能性があります。判断の考え方は生成AI利用と秘密保持契約（NDA）のガイドで整理しています。

上場企業では、未公表の重要事実の取り扱いについて法規制が関わります。自社の適用範囲は顧問弁護士に確認してください。

3. 人事の内示・組織改編案

役員人事、部門統廃合、評価結果。これらは公表前に漏れた場合、社内の信頼に直接影響します。

個人名を伴う情報は入力しないと決め、匿名化した条件だけを相談する形にしてください。「A部門とB部門を統合する際の論点」であれば、氏名は必要ありません。人事領域での利用の考え方は人事・採用の生成AI利用ルールでも扱っています。

4. 係争・不祥事に関する情報

訴訟の見通し、社内調査の途中経過、監督官庁とのやり取り。この種の情報は、後から記録の提出を求められる可能性があります。

外部サービスに残った入力履歴が、どこまで自社の管理下にあるかは契約とプラン次第です。法務が関与している案件は入力しないという一行を置いてください。

5. 取締役会・経営会議の議事

議事録の要約は、生成AIが最も効果を発揮する用途のひとつです。同時に、最も慎重さが要る用途でもあります。

会議の音声を自動で文字起こしするツールが同席している場合、参加者が認識しないまま外部サービスに音声が渡ることがあります。運用の設計はAI議事録の録音同意と記録の取り扱い設計ガイドを参照してください。

「使わない」ではなく「使う場所を分ける」

役員に対して一律に利用を禁じる会社もあります。しかし禁止は、多くの場合うまくいきません。個人のアカウントで見えないところで使われるだけだからです。

現実的なのは、用途を二つに分ける設計です。

会社契約のアカウントで行う業務利用。社内の管理下にあり、後から確認できる範囲で使います。前章で挙げた情報の扱いはここに適用します。

公開情報だけを扱う調べもの。業界動向の把握、他社の開示資料の読み込み、一般的な経営手法の整理。ここは制限をかける必要がありません。

この二つを分けたうえで、「自社の未公表情報が入るかどうか」だけを判断基準にしてください。判断軸の作り方はデータ分類と入力ルールのガイドにまとめています。

秘書・役員補佐が代行する場合の決め事

実際の入力操作は、秘書や経営企画の担当者が行っていることが少なくありません。ここに固有の問題があります。

代行者は、渡された資料が公表前かどうかを判断できないまま作業しています。役員本人が「これは公表前」と伝えていなければ、通常の資料として扱われます。

対策は単純です。渡す側が公表可否を明示すると決めてください。ファイル名の先頭に印を付ける、依頼メールの冒頭に一行入れる。方法は問いませんが、伝達を代行者の推測に委ねないことが要点です。

あわせて、代行者が使うアカウントを会社契約のものに統一してください。個人アカウントでの代行は、履歴が会社の管理外に残ります。この構造についてはシャドーAIの管理ガイドで扱っています。

守られるルールにするための3つの工夫

分量を一枚に収める。役員向けの文書が数十ページあると、読まれません。前章の5種類と、二つの用途区分だけで足ります。

推進部門ではなく、役員会で決める。情報システム部門が起案した文書は、役員層には届きにくいものです。経営会議の議題として一度通してください。推進体制の作り方は生成AI推進組織（CoE）の作り方を参考にできます。

誤って入力した場合の連絡先を書く。役員ほど、事故を申告しにくい立場にあります。誰に、どの経路で伝えるかを事前に一行書いておいてください。対応の型は生成AIのインシデント対応ガイドにあります。

出力をそのまま経営判断に使わない

役員層の利用で見落とされやすいのが、出力側のリスクです。生成AIは、事実と異なる内容を自然な文章で書きます。市場規模、競合の売上、法令名や施行時期は、誤りが混ざっていても読んだだけでは気づけません。

役員が使う資料は、そのまま社内に共有される可能性が高いという性質があります。誤った数字が「経営が示した数字」として一人歩きすると、訂正の負荷は大きくなります。

外部に出る数字と固有名は、出典を確認してから使うと決めてください。誤りを見つける手順はハルシネーション対策のガイドで整理しています。

まとめ

経営層の生成AI利用ルールは、一般社員向けの文書の対象欄に役員を書き足すだけでは足りません。扱う情報の機密度が違うためです。

公表前の数値、M&A、人事の内示、係争案件、取締役会の議事。この5種類について扱いを決め、会社契約のアカウントでの業務利用と公開情報の調べものを分ける。代行者には公表可否を明示し、誤入力時の連絡先を書き添える。この構成であれば一枚に収まります。

禁止ではなく、使う場所を決めることが出発点です。ツール選定の観点は、当サイトの2026年おすすめAIツールランキングもあわせてご覧ください。