【2026年版】生成AI利用ルールを社内規程に落とす手順｜就業規則との関係と3層構成

「全社メールで周知しました」で終わっていませんか

生成AIの利用ルールを作ったのに守られていない会社には、共通のパターンがあります。ルールが一度の全社メールと社内ポータルの添付ファイルだけで運用されている状態です。

この形だと、送信時に在籍していた人にしか届きません。入社した人、異動した人、業務委託で入った人には何も伝わりません。数か月後には「そんなルールがあったのか」という声が出てきます。

ルールを機能させるには、文書の置き場所と効力を整理する必要があります。この記事では、生成AIの利用ルールを社内規程として成立させる手順を、実務の順番に沿って解説します。

ルール文書を3層に分ける

1つの文書にすべてを詰め込むと、更新のたびに全社承認が必要になり、実態に追いつかなくなります。役割ごとに3層へ分けてください。

第1層：基本方針（めったに変えない）

会社として生成AIをどう扱うかの姿勢を示す文書です。利用を推進する立場か、限定的に認める立場か、顧客情報の取り扱いの原則などを書きます。ツール名は書きません。経営会議レベルの承認で決め、年単位で見直します。

第2層：利用ガイドライン（半年〜四半期で更新）

実際の判断基準を書く層です。入力してよい情報の区分、承認が必要な用途、成果物の確認手順、禁止事項を具体的に記載します。承認したツールの一覧もここに置きます。更新権限は推進部門に委任しておくと運用が回ります。

第3層：業務別手順書（現場が随時更新）

部署ごとの具体的な作業手順です。どの工程でどう使い、誰が確認するかを書きます。ここは現場が自分で直せる形にしておくことが重要です。承認を挟むと、誰も更新しなくなります。

3層に分ける利点は、変更の重さを分離できる点です。ツールを1つ追加するだけで基本方針の改定手続きが走る、という事態を避けられます。

就業規則とどうつなぐか

ガイドラインだけでは、違反があったときの扱いが定まりません。人事上の措置につなげるには、就業規則との接続が必要になります。

実務では、就業規則本体に生成AIの詳細を書き込まない方法が扱いやすいです。服務規律や秘密保持の条項の中で、「別途定める社内規程・ガイドラインに従う」という形で受け皿を作り、詳細は第2層に置きます。

この構成なら、ツールの入れ替えや基準の見直しで就業規則の改定手続きを毎回踏む必要がありません。ただし、就業規則の変更や新設の手続き、従業員への周知の要件は法令上の定めがあります。実際の条文化は、社内法務または社会保険労務士に必ず確認してください。この記事の内容は一般的な整理であり、個別の判断を代替するものではありません。

委託先・派遣社員はどこで縛るか

就業規則は自社の従業員が対象です。業務委託先や派遣社員には効力が及びません。ここは契約書や覚書の側で、秘密情報の生成AIへの入力可否を明記して対応します。制作物の納品を受ける場合は、AI利用の有無を申告してもらう形が一般的です。

周知は「配布」ではなく「到達の記録」

ルールが守られない原因の多くは、内容ではなく到達の設計にあります。次の3点を仕組みにしてください。

• 入社・異動時の手続きに組み込む：オンボーディングのチェックリストに確認項目として入れる
• 確認した記録を残す：閲覧や同意の記録を保管し、誰に届いているかを把握する
• 改定時に差分を伝える：全文の再送ではなく「何が変わったか」を数行で共有する

特に3つ目が抜けやすい部分です。改定版のファイルを差し替えるだけでは、変更点は誰にも認識されません。

違反時の扱いを先に決める

実際に起きる違反は、悪意のあるものより知らずにやってしまったケースが大半です。すべてを同じ重さで扱うと、現場は報告を隠すようになります。

段階を分けておくのが現実的です。禁止ツールの利用や機密情報の入力といった重い事象と、確認手順の抜けのような軽い事象を区別し、前者は情報システム部門と法務への即時報告、後者は上長への共有と手順の再確認にとどめます。

あわせて、自己申告した場合の扱いを明記してください。申告した人が不利になる設計だと、事故が発覚まで潜伏します。

改定サイクルを規程に書き込む

生成AIのルールは、作った時点から陳腐化が始まります。ツールの仕様変更、提供元の契約条件の変更、新しいサービスの登場が続くためです。

そこで、ガイドライン自体に見直しの頻度と担当を書いておきます。「四半期ごとに推進部門が承認ツール一覧を点検し、変更があれば差分を全社に通知する」といった記述です。次回見直し日を文書の先頭に書くだけでも、放置は減ります。

よくある質問

まず何から着手すべきですか

第2層の利用ガイドラインからです。基本方針の文言を詰めるより、入力してよい情報の区分と承認ツール一覧を先に出したほうが、現場の判断が止まりません。

禁止事項だけ列挙した文書では不十分ですか

禁止だけを並べると、記載のない用途がすべて「やってよいのか不明」になります。やってよい範囲を先に書き、そのうえで禁止事項を挙げる構成にしてください。

小規模な会社でも3層に分ける必要がありますか

数十名規模であれば、第1層と第2層を1つの文書にまとめても運用できます。ただし業務別手順書は分けてください。ここを混ぜると、現場の細かな更新に承認が必要になります。

まとめ

生成AIのルールが守られないのは、内容よりも文書構造と到達の設計に原因があります。基本方針、利用ガイドライン、業務別手順書の3層に分け、変更の重さごとに更新権限を分けてください。

就業規則には詳細を書き込まず、別途定める規程に従う形で受け皿を作る整理が扱いやすいです。ただし条文化と周知の手続きは法令上の要件があるため、専門家への確認を前提としてください。

そして、入社・異動時の手続きへの組み込み、改定時の差分通知、自己申告時の扱いを先に決めておくことが、運用を続ける条件になります。承認ツール一覧を整える際は、当サイトのカテゴリ別一覧もあわせてご覧ください。