グループ会社・子会社への生成AI利用ルール展開2026｜親会社の規程をそのまま配らない4つの調整点

親会社で作った生成AIの利用ルールを、子会社やグループ会社に展開する手順を解説します。適用範囲の決め方、契約とライセンスの持ち方、グループ間のデータ共有の線引き、事故時の報告経路の4点を整理します。

親会社で生成AIの利用ルールを整えたあと、次に来るのがグループ会社への展開です。同じ文書をそのまま配れば済むように見えますが、実際には規模も業種も体制も違うため、現場で止まります。この記事では、展開の前に決めておく4つの調整点と、実務での進め方を整理します。

そのまま配ると、なぜ止まるのか

親会社の規程は、情報システム部門と法務部門がある前提で書かれていることがほとんどです。「情シスの承認を得る」「法務に確認する」という記述が随所に入ります。

ところが子会社には、その部門が存在しない場合があります。数十名規模の会社では、総務担当者が一人で兼務していることも珍しくありません。手順の実行者が不在のまま配られた規程は、読まれても運用されません。

体制が薄い組織向けの現実的な組み立て方は、情シスがいない会社の生成AI利用ルールの考え方が流用できます。展開先の規模に応じて、どちらの型を渡すかを先に決めます。

最初に決めるのは、グループ共通で守らせる部分と、各社の裁量に任せる部分の境目です。ここを曖昧にすると、各社が独自解釈で運用し、後から統一できなくなります。

共通にすべきなのは、入力してよい情報の線引きと、禁止事項です。顧客情報や未公開の財務情報を外部サービスに入れない、といった判断は各社で変えるべきものではありません。この分類はデータ分類と入力ルールの区分に揃えると、説明が一貫します。

逆に各社の裁量でよいのは、使用するツールの選定、承認の手続き、社内での周知方法です。業務内容が違えば必要なツールも変わるため、ここを親会社が固定すると不満が出ます。

グループ全体で1つの契約にまとめるか、各社が個別に契約するかで、運用の手間が大きく変わります。どちらにも一長一短があります。

一括契約は、条件の統一と管理の集約ができます。一方で、費用をどう各社に配分するかという論点が必ず発生します。配分の設計は生成AI費用の部門配賦と同じ考え方で、利用実績に紐づけて按分するのが基本です。

個別契約は、各社の判断で始められる反面、同じツールを別条件で契約する重複が起きます。誰がどのアカウントを持っているかを追えなくなると、退職者のアカウントが残り続けます。どちらの形でも、アカウントとライセンスの棚卸しの表はグループ横断で1つに持つことをおすすめします。

見落とされやすいのが、グループ会社同士でも法人格は別だという点です。親会社の社内データを子会社の従業員が生成AIに入力する行為は、社内利用ではなく社外提供にあたる場合があります。

そのため、グループ内であっても、共有してよい情報の範囲を文書で決めておきます。特に、顧客から預かったデータは、契約上の利用目的の範囲を超えないかを個別に確認する必要があります。

海外のグループ会社が関わる場合は、保存先の国も論点になります。国をまたぐ扱いはデータの保存場所と越境移転で整理した確認事項をそのまま使えます。

子会社で情報の入力ミスが起きたとき、誰が親会社のどこへ、いつまでに報告するかを決めておきます。ここが未定だと、初報が数日遅れます。

決めるのは3つです。報告する事象の基準、報告先の窓口、報告までの時間です。基準は迷わせないほうがよいので、「外部サービスに社外秘の情報を入れた可能性がある時点で報告」といった、判断を伴わない書き方にします。

報告を受けたあとの動き方は各社で作り直さず、親会社のインシデント対応手順を共通で使います。手順が分かれていると、合同で対応する場面で噛み合いません。

展開の説明で禁止事項だけを並べると、受け取る側には「本社が仕事を増やしに来た」と映ります。結果として、報告されない利用が水面下に残ります。

順番を入れ替えて、使ってよい範囲を先に示します。この業務にはこのツールを使ってよい、という具体例が2つか3つあるだけで、受け止め方が変わります。

あわせて、判断に迷ったときの相談先を明記します。相談先が空欄のまま配られたルールは、迷った時点で無視されます。

まず、グループ各社の現状を1枚の表にします。列は、社名、従業員規模、情シス担当の有無、すでに使っている生成AIツール、契約主体の5つです。この表がないまま説明会を開いても、議論が噛み合いません。

次に、共通部分だけを先に配ります。全項目を完成させてから配ろうとすると、時期を逃します。禁止事項と報告経路の2つが決まっていれば、最低限の運用は始められます。

そのうえで、規模の大きい会社から順に個別の調整を行います。小さい会社には、判断を求める文書ではなく、そのまま使える様式を渡すほうが定着します。

最後に、見直しの時期を親会社の周期に合わせます。各社がばらばらに改訂すると、どれが最新か分からなくなります。周期の決め方はルールの定期見直しサイクルを参照してください。土台となる本則そのものは生成AIの社内利用ポリシーで扱っています。

各ツールの料金やデータの取り扱いは変更されるため、導入前に提供元の公式情報でご確認ください。