情シスがいない会社の生成AI利用ルール2026｜A4一枚で始める最小構成の作り方

情シスがいない会社ほど、ルールは短くする

生成AIの社内ルールについて解説された記事の多くは、情報システム部門があることを前提にしています。契約プランの確認、アクセス権限の設計、ログの保全。どれも担当部署がなければ回りません。

従業員数十名規模の会社では、この前提が成り立たないことがほとんどです。総務や経理の担当者が兼任で見る、あるいは詳しい社員が事実上の窓口になっている、という形が実情ではないでしょうか。

この状態で大企業向けのルール文書をそのまま持ち込むと、二つのことが起きます。作るのに時間がかかりすぎて着手されないか、作ったものの誰も読まずに形骸化するかです。

兼任体制で運用できる分量には上限があります。この記事では、A4一枚に収まる最小構成と、それを止めずに続けるための進め方を整理します。

A4一枚に入れる5項目

網羅性より、読まれることを優先します。次の5項目だけを、それぞれ数行で書いてください。

1. 使ってよい業務、避ける業務

「基本的に自由に使ってよい」から始めるのが現実的です。禁止から入ると、多くの社員は使わなくなるか、個人のアカウントで見えないところで使い始めます。

そのうえで、避ける業務だけを挙げます。最終的な意思決定そのものと、外部にそのまま出る文書の完成稿づくりの二つを外しておけば、当面の事故はかなり防げます。下書きや叩き台の作成は制限しません。

2. 入力してはいけない情報

「機密情報を入れない」とだけ書いても、何が機密かの判断は人によって変わります。具体的な種類で挙げてください。

最低限として、顧客や取引先から預かった資料、個人が特定できる情報、未公開の見積・価格・契約条件の三つを書き出します。自社の業務に合わせて足し引きすれば十分です。

取引先との契約に守秘義務条項がある場合、第三者サービスへの入力が条項に触れる可能性があります。判断の考え方は生成AI利用と秘密保持契約（NDA）のガイドで整理しています。

3. 使うアカウントを会社のものに寄せる

小規模な組織で最も起きやすいのが、社員が個人のアカウントで業務に使う状態です。会社側からは何が入力されたか分からず、退職時に成果物も履歴も残りません。

会社で契約したアカウントを配り、「業務では配布されたアカウントを使う」と一行書いてください。この一行があるかどうかで、後から確認できる範囲が変わります。個人利用に流れる構造についてはシャドーAIの管理ガイドで扱っています。

4. 出力をそのまま使わない

生成AIは、事実と異なる内容を自然な文章で書きます。特に数字、社名、法令名、日付は誤りが混ざりやすく、読んだだけでは気づけません。

「数字と固有名は人が確認してから使う」と決めてください。プロンプトに「数値と社名は［要確認］と書く」と指定しておくと、確認すべき箇所が目に見える形で残ります。

5. 困ったときの連絡先

入れてはいけない情報を入れてしまった、出力に誤りがあるまま送ってしまった。こうした場面で誰に言えばよいかが決まっていないと、報告されないまま埋もれます。

担当者の名前と連絡手段を書いてください。「まず○○さんに口頭で伝える」で構いません。対応の型を用意しておきたい場合は生成AIのインシデント対応ガイドを参考にしてください。

無料版のまま使い続けてよいか

費用をかけずに始められる点は、小規模な組織にとって大きな利点です。一方で、無料の範囲で業務を続けてよいかは、費用ではなく入力したデータの扱いで判断してください。

サービスや契約プランによって、入力内容が品質改善に利用されるかどうかの扱いは異なります。同じサービスでも、個人向けと法人向けで条件が変わることがあります。

確認する場所は決まっています。利用規約とプライバシーポリシーの、データの利用目的を書いた項目です。ここで学習への利用可否と設定で変更できるかの二点だけ見てください。ここが判断できないうちは、前章の「入力してはいけない情報」を厳しめに運用すれば当面は回ります。

複数のツールを比べる段階に入ったら、生成AIツールの試用・評価ガイドの観点が使えます。

担当は兼任でよい。決めることが大事

専任の担当者を置けないことは、ルールを作らない理由になりません。必要なのは、次の三つを引き受ける人を一人決めることです。

アカウントの管理。誰に配ったかを一覧にしておきます。人数が少ないうちは表計算ソフト一枚で足ります。棚卸の考え方はアカウント・ライセンス棚卸ガイドにまとめています。

質問の受け口。「これは入力してよいか」に答える人です。即答できなくても、判断を持ち帰って後から共有すれば運用は回ります。

見直しの実施。半年に一度、ルールを読み返す時期を決めておきます。日付を書いておかないと、まず実施されません。

退職や異動でアカウントが宙に浮く問題は小規模組織でも起きます。手順は退職・異動時のアカウントとデータ引き継ぎガイドを参考にしてください。

最初の30日の進め方

一度に整えようとせず、次の順で進めると止まりにくくなります。

1週目：会社としてアカウントを用意し、使う人に配ります。ルール文書はまだ作りません。

2週目：前章の5項目をA4一枚に書き、配布します。文体は箇条書きで構いません。

3週目：実際に使った社員に、どの業務で使ったかを聞き取ります。想定していなかった使い方が必ず出てきます。

4週目：聞き取った内容を反映してルールを一度だけ更新します。ここで初めて、自社の実態に合った文書になります。

社員の習熟に差が出てきた段階では、従業員向けリテラシー研修プログラムの設計も検討対象になります。

つまずきやすい3つの点

就業規則との関係を気にしすぎて止まる。最初から規程として整備しようとすると、多くの場合そこで止まります。まず運用ルールとして配り、定着してから規程化を検討する順序で問題ありません。考え方は生成AIの社内規程・就業規則ガイドで整理しています。

詳しい社員に全部任せる。属人化すると、その人が離れた時点で運用が消えます。決めた内容を文書に残し、保管場所を全員に共有してください。

作ったまま更新されない。ツールの仕様も規約も変わります。文書の末尾に、更新担当者と次回の見直し時期を一行書き添えておいてください。

まとめ

情報システム部門がない会社の生成AI利用ルールは、網羅性を捨てて、読まれる分量に収めることが出発点です。避ける業務、入れない情報、使うアカウント、出力の確認、連絡先。この5項目をA4一枚にまとめれば、実務に耐える最小構成になります。

そのうえで、担当者を一人決め、半年ごとの見直し時期を書き添えてください。専任でなくても、決まっていること自体が運用を支えます。

導入するツールの選定は、当サイトの無料で使えるAIツールランキングもあわせてご覧ください。