生成AIガイドラインを自分の仕事のルールにする方法
国のAI事業者ガイドラインは会社向けの大きな方針です。自分の仕事の一つの作業に落とし込むための具体的なルール例と確認の手順をまとめます。
「生成AIガイドライン」を検索する人の多くは、国の方針そのものを知りたいわけではありません。自分の職場や自分の使い方にどう当てはめればいいかを知りたいのだと思います。国のガイドラインは大きな方針を示すものなので、それを一つの作業レベルの具体的なルールに自分で落とし込む作業が、もう一段必要です。
日本にある主なガイドラインの位置づけ
経済産業省と総務省は2026年3月31日に「AI事業者ガイドライン」第1.2版を公表しました。罰則のない非拘束のガイドラインで、AI開発者・AI提供者・AI利用者の三つの立場ごとに取り組むべき事項を整理しています。多くの職場で該当するのは「AI利用者」の部分です。内閣府もAI戦略の全体方針を公開しており、AI基本法の位置づけも別途まとめています。これらは個々の会社に向けた強制力のあるルールではなく、各社が自社のルールを作るときの土台にあたります。
国の職員向けには、デジタル庁が生成AIの基本的な使い方をまとめたガイドブックを公開しています。対象は職員ですが、構成そのものは一般の職場にも参考になります。重要なのは、入力してよい情報の範囲と、出てきた結果を使う前に確認する手順の二点に絞られていることです。
ガイドラインを一つの作業のルールに落とし込む
大きな方針のままでは使えないので、まず一つの作業を選んでルール化します。たとえば「顧客からの問い合わせメールの返信案をAIに作らせる」という作業であれば、ルールはこうなります。「問い合わせ本文のうち、氏名と電話番号は入力前に伏せ字にする。返信案が出たら、約束していない内容(返金額、納期など)が含まれていないか、元の問い合わせと一つずつ照らし合わせてから送信する」。
抽象的な「個人情報に気をつける」ではなく、この作業ではどの項目を伏せるか、どの項目を照らし合わせるかまで決めてはじめて、実際に運用できるルールになります。作業ごとに同じ具体化をしていくことが、ガイドラインを現場で機能させる方法です。
大きな方針は、一つの作業に落とし込むまで実際には何も防ぎません。防ぐのは、その作業のどこを確認するかという具体的な一文です。
個人情報が関わる場合の確認
個人情報保護委員会は、生成AIサービスに個人情報を含む入力をする前に、その事業者が入力データを機械学習に使わないかどうかなどを十分確認するよう注意喚起しています。社内ルールを作る際は、この注意喚起をそのまま一文として組み込むだけでも、何も決めていない状態より確実に前進します。
ガイドラインが非拘束であることの意味
AI事業者ガイドラインに違反しても罰則はありません。つまり、ルールを守らせる仕組みは国ではなく、職場の中にしかないということです。AIリテラシーとはで扱っているような、一つの作業で結果を確認する習慣そのものが、ガイドラインの実効性を決めます。ルールを紙に書くことと、それを毎回確認することは別の話です。
今週やること
- 自分の仕事でAIを使っている作業を一つ選ぶ。
- その作業で入力してよい情報と、入力前に伏せるべき情報を具体的に書き出す。
- 結果が出たら、何を元の情報と照らし合わせるかを一文で決める。
- この二つをメモに残し、次に同じ作業をするときに実際に使う。
会社としてAIの利用を広げていく場合は、個人の使い方だけでなく社内でのAI利用全体の見通しも必要です。シャドーAIとはは、会社が把握していないAI利用がどこで起きやすいかを整理しています。AIエージェントに判断を任せる場面が増えてきたら、AIエージェントと個人情報が権限の絞り方を扱っていますし、繰り返し作業を自動化する段になればAI自動化とはが確認の手間をどこに固定するかを扱っています。
Coursiumは、こうした確認のルールを自分の作業で練習できるiPhoneアプリです。国のガイドラインを読むだけでなく、実際に一つの作業で試すところまでを短いレッスンで扱います。AIの一歩先へ、詳しくはCoursiumについて。