AIの利用を全面的に禁止すると、現場の工夫が止まります。一方で、各自が自由に顧客情報を貼り付けてよい状態も危険です。使ってよい範囲と確かめ方を、1ページの社内ルールにしておきましょう。
今回の結論：「入力してよい情報」「公開前に確認する内容」「責任者」の3点を決め、自動化は人の確認を挟む段階から始める。
入力する情報を3つに分ける
AIに入力する情報は、扱いを3つに分けると判断しやすくなります。
図解の内容を文章で確認する
公開済みの商品情報・自社の公開文・架空データは、入力候補です。社内資料・手順書・個人が分からない問い合わせ内容は、利用条件を確認してから扱います。顧客の氏名・住所・注文履歴、未公開の経営情報、取引先の秘密情報は通常入力しません。迷ったら入力を保留します。
真ん中の「条件を確認してから」は、使うAIサービスの契約や設定、データの扱いの方針を確認し、社内で認めたものだけ入力します。どの区分か迷ったら、入力しない側に倒すのが基本です。区分は会社によって違うため、自社の業務に合わせて具体的な例を書き込んでください。
区分ごとの例と、契約で確かめる項目
- 入力してよい：自社が公開している商品仕様、公開済みFAQ、架空の注文例。ただし他社素材の利用条件は別に確認します。
- 条件確認が必要：未公開の集計、社内手順、取引条件。利用目的、保存期間、学習への利用、外部連携、閲覧権限、削除方法を責任者が確認します。
- 通常は入力しない：顧客の氏名・住所・連絡先、認証情報、決済情報、社外秘の契約書。例外は担当者が判断せず、責任者による法令・契約・必要性の確認を経ます。
氏名を消しただけでは、注文番号や具体的な事情から本人が分かる場合があります。利用目的に不要な情報は渡さず、まず架空例で試してください。個人データが学習などに利用される条件にも注意します。個人情報保護委員会：生成AIサービス利用の注意喚起
文章や画像の権利を確認する
AIが作った文章や画像が、他人の作品や商標と似てしまうことはあり得ます。ページやSNSに載せる前に、ほかの会社の名前や商品、キャラクターに似たものが入っていないかを確認します。
また、お客様の声や導入の実績をAIに作らせてはいけません。実在しないレビューや実績を載せることは、お客様を誤解させ、信頼を失う原因になります。AIに任せるのは、実際にある素材を整理し、読みやすくするところまでです。
確認は出力だけでなく入力素材にも必要です。他社の写真、文章、顧客の声を利用する権利があるか、利用するAIサービスの条件に合うかを先に調べます。似ていないと目視で感じるだけで権利確認が完了するわけではありません。文化庁：AIと著作権を参照し、疑わしい素材は公開を保留します。
判断と公開の責任者を決める
AIは下書きまで、内容の確認は担当者、価格や規約の変更は経営者、というように、仕事ごとに確認する人と決める人を決めます。第1回で作った判断権限の表に「AIを使う場合」の列を足すと、整理しやすくなります。
何か問題が起きたときに、「AIがそう書いたから」は理由になりません。外に出したものの責任は会社にあります。だからこそ、誰が確認して外に出したかを残しておくことが大切です。
業務の自動化は段階を踏む
AIや連携ツールを使うと、問い合わせへの返信、SNSへの投稿、在庫の通知などを自動で回すこともできます。ただし、いきなり全部を自動にすると、間違いがそのままお客様に届きます。自動化は次の3段階で進めるのが安全です。
1段階目は「下書きまで自動」です。AIやツールが下書きを作り、人が確認して送ります。2段階目は「確認つきで自動」です。決まった形の連絡だけ、人が承認したら送られるようにします。3段階目が「完全に自動」で、内容が毎回同じで、間違えても影響が小さい連絡に限ります。たとえば、注文番号など確定したデータを承認済みの定型文へ差し込む受付通知です。これは毎回AIに自由な文章を生成させる運用とは分けます。
段階を上げるのは、前の段階で一定期間、修正がほとんど必要なくなってからにします。また、自動で動いているものの一覧と、止め方を記録しておきます。担当者が替わったときに、何が勝手に動いているか分からない状態は避けてください。
自動化の前に、失敗を検知して止める手順を作る
対象業務、実行条件、参照元、実行記録、通知先、停止方法を一枚にまとめます。二重送信、連携停止、誤った在庫通知などをテストし、異常時は該当処理を止めて人へ戻します。再開前には未処理と重複処理を確認します。返金・価格変更・販売条件の変更は、単に定型的という理由で完全自動にしません。
問い合わせ文や外部ページには、AIへ別の操作を促す指示が含まれることがあります。外部文面は判断材料として扱い、社内の指示や承認に置き換えないようにします。連携アカウントの権限を必要最小限にし、外部文面を読んだAIがそのまま送信・公開できる構成は避けてください。
ルールは1ページから始める
立派な規程を作っても、読まれなければ意味がありません。最初は、使ってよいAIサービス、入力しない情報、公開前に確認すること、困ったときの相談先、自動で動いているものの一覧を、1ページにまとめます。
運用してみて困ったことが出てきたら、そのつど書き足します。ルールは現場の工夫を止めるためではなく、安心して使うためのものです。厳しくしすぎて誰もAIを使わなくなるより、守れる範囲で始めて育てる方が、会社の力になります。
そのまま使えるAI入力例
次の架空の会社の業務一覧をもとに、AIの社内利用ルールの下書きを1ページで作ってください。見出しは「使ってよいサービス」「入力しない情報」「公開前の確認」「相談先」「自動で動いているもの」。素材にない具体的なサービス名や規則は追加せず「要確認」としてください。素材：雑貨のEC、従業員6人、問い合わせ返信と商品説明でAIを使いたい、責任者は店長。
自社でやってみる課題
自社の情報を「入力してよい」「条件を確認してから」「入力しない」の3つに分け、例を3つずつ書いてください。自動で動かしたい業務があれば、今どの段階かも書き添えます。
理解度・実践チェックリスト
- □ 使うAIサービスを決めた
- □ 入力する情報を3つに分けた
- □ AIにレビューや実績を作らせないことを決めた
- □ 公開・送信の確認者と承認者を決めた
- □ 自動化の段階を決め、止め方を記録した
- □ ルールを1ページにまとめて共有した