AI利用規程、何を書けばいい?——中小企業向け・条文ゼロからの作り方ガイド

AI利用規程、何を書けばいい?——中小企業向け・条文ゼロからの作り方ガイド




「AI利用規程を作ろうと思ってるんですが、何を書けばいいんですか?」

そう聞かれると、「まず5つの項目を…」と答えたくなるところですが、その前に一つ確認したいことがあります。

「難しそう」と思っていませんか?

安心してください。AI利用規程は、弁護士に頼まなくても作れます。
最初は1枚の紙でも十分。大事なのは「完璧な規程」より「現場で使える規程」です。

この記事では、中小企業がゼロから作るための5つの必須項目と、「コピペ規程」にならないための注意点を解説します。


目次

  1. まず「うちの会社の実態」を把握する
  2. 盛り込むべき5つの必須項目
  3. 「コピペ規程」が機能しない理由
  4. 最小限でも機能するAI規程の考え方
  5. よくある質問
  6. まとめ

まず「うちの会社の実態」を把握する

規程を作る前に、やるべきことが一つあります。
社内でどんなAIツールが、どんな場面で使われているかの「現状把握」です。

「そんな大げさな調査を…」と思わなくていい。
社員に一言聞くだけでも構いません。

  • どのAIツールを使っているか(ChatGPT・Gemini・Claude・Copilotなど)
  • どんな業務で使っているか(文章作成・メール返信・調査など)
  • 会社の情報を入力したことがあるか

この実態に合わないルールは、誰も守らない。
現場の声を聞いてから規程を作ることが、「守られる規程」への近道です。


盛り込むべき5つの必須項目

AI利用規程に必ず入れておきたい項目は5つです。

① 利用目的

どの業務でAIを使ってよいかを明確にします。
「文章作成・メール作成・情報調査に限る」「顧客対応の直接利用は禁止」など、具体的に書くほど現場が動きやすくなります。

② 入力禁止情報

ここが最も重要です。AIに絶対に入力してはいけない情報を列挙します。

  • 顧客の氏名・住所・連絡先などの個人情報
  • 取引先との契約内容・金額
  • 未発表の製品情報・事業計画
  • 社員の給与・評価情報
  • 認証情報(ID・パスワード)

「なんとなく機密っぽいもの」ではなく、具体的に書くことがポイント。
曖昧な表現は「自分は大丈夫」という判断を生みます。

③ 成果物の確認義務

AIが出力した内容を、必ず人間が確認してから使うことを明記します。
「ハルシネーション(AIの誤情報出力)」による顧客クレームを防ぐための必須ルールです。

④ 責任体制

AI利用に関する管理責任者を決めます。
「誰に相談すればいいか分からない」という状態をなくすことで、問題発生時の対応が速くなります。

⑤ 教育・周知体制

規程を作ったら、社員への研修と定期的な周知活動を行うことを明記します。
「作って終わり」にしないための仕組みづくりです。


「コピペ規程」が機能しない理由

ネットで検索するとAI利用規程のテンプレートがたくさん出てきます。
それをそのままコピーして使うのは、正直おすすめしません。

理由は3つ。

  • 自社の実態と合っていない:製造業と飲食業では使うAIツールも、リスクの性質も違う
  • 社員が自分事として読めない:「どこかから持ってきた文書」は、読んでも頭に入らない
  • 更新されない:コピペで作った規程は「作った達成感」で終わり、半年後には時代遅れになっている

テンプレートを参考にするのはいい。でも、最後は自社の言葉で書くことが大切です。


最小限でも機能するAI規程の考え方

「完璧な規程を作ってから運用する」という発想をやめましょう。

最初は1ページでもいい。
「入力禁止情報リスト」と「使用可能なツール一覧」だけでも、周知するだけでリスクは下がります。

大切なのは、「骨格を作って、運用しながら育てる」姿勢です。

  • 最初:入力禁止情報と使用ツールだけ決める
  • 3ヶ月後:利用目的と確認義務を追加
  • 半年後:責任体制と教育体制を整備
  • 1年後:就業規則との連動を検討

このくらいのペースで十分。焦らなくていい。
完璧を目指して動けないより、小さくても動いている会社の方が強いです。


よくある質問

Q. AI利用規程は就業規則に含めるべきですか、別で作るべきですか?

A. 別の規程として作ることをおすすめします。就業規則は変更のたびに労働者代表への意見聴取が必要で手続きが重い。AI利用規程を別立てにすることで、AIの進化に合わせて柔軟に改定できます。ただし、違反時の懲戒処分に備えて就業規則との連動は必ず確認してください。

Q. 規程を作ったら、必ず社労士にチェックしてもらう必要がありますか?

A. 義務ではありませんが、労務リスクに関わる部分(懲戒・個人情報など)は確認してもらうと安心です。特に「違反した社員を処分できるか」という視点は、社労士でないと見落としがちです。


まとめ

AI利用規程は難しくありません。
5つの必須項目を押さえ、自社の言葉で書く。それだけです。

コピペで作った規程は守られない。
現場の実態に合わせて作り、運用しながら育てることが大切です。

そして、骨格ができたら次は「守ってもらう仕組み」へ。
ハード(規程)だけでなく、ソフト(社員が納得している状態)がそろってこそ、規程は機能します。

「AIって結局何から始めればいい?」——その答え、一緒に見つけましょう。
姫路の中小企業の現場に合った生成AI活用を支援します。

筆者プロフィール

泉 正道(いずみまさみち)|特定社会保険労務士/採用定着士/生成AIアドバイザー

姫路を拠点に中小企業延べ150社以上へ伴走。採用・定着・労務の相談累計3,000件超(2026年6月現在)。北は福島、南は佐賀まで顧問先があり、全国オンライン対応。

「採用より定着が先」——これが口癖であり、信念。耳が痛くても言い続ける。親に与えてもらった環境や収入を「全て自分の力」と誤解する2代目社長に説教して解約された経験あり。それでも伝え続けるのが私の役目。

支援の軸は制度(ハード)と対話(ソフト)の両輪。就業規則や評価制度を整えるだけでも、研修や面談を繰り返すだけでも、人の問題は解決しない。両方が噛み合って初めて、人が辞めない組織が動き出す。伴走とダメ出しができる社労士。

生成AI支援では「研修を受けた企業の9割が1ヶ月後に何もしていない」という現実に向き合い、経営者のPCを直接触り、当日に課題を解決する「実装型」の伴走を展開。商工会・商工会議所・大手生命保険会社でのセミナー講師としても精力的に活動中。