生成AIの全社ガイドラインは3層で設計する — 禁止・承認制・自由で現場を止めない

生成AIの全社ガイドラインを、いまだ「全面禁止」か「各自の良識に任せる」の二択で考えている企業が少なくありません。結論から言えば、どちらも機能しません。実務で効くのは、業務ごとのリスクに応じて利用を禁止・承認制・自由の3つの層に振り分け、それを一枚のルールとして明文化することです。本稿では、まず現状を公的な数字で押さえたうえで、経営が最初に決めるべきこの3層設計の考え方と、運用に載せる順序を整理します。

現在地を数字で押さえます。総務省『令和7年版 情報通信白書』によれば、日本企業で何らかの業務に生成AIを利用している割合は二〇二四年度調査で49.7%と、前年度の42.7%から着実に増えました。一方で、IIJが二〇二五年二月に情報システム部門を対象に行った調査（有効回答二百九十三件）では、社内の利用ガイドラインが未整備の企業が63%に上り、整備済み・整備中は37%にとどまっています。利用は半数に迫るのに、ルール整備は追いついていない。この差が、無許可の私的利用、いわゆるシャドーAIという形で経営リスクとして溜まっていきます。

多くの企業がルール整備で止まる理由は、設計を一律の可否問題として捉えてしまうことにあります。全面禁止に振れば、現場は個人アカウントでこっそり使い始め、かえって統制が効かなくなります。逆に全面的に自由化すれば、機密情報や個人情報の入力、他者の著作物に基づく生成物の公開といったリスクが野放しになります。禁止か自由かの二者択一そのものが誤りであり、判断の単位を「会社全体」ではなく「業務」に下ろすことで、この行き詰まりは解けます。

私たちが推奨するのは、業務を3つの層に振り分ける設計です。第一の禁止層は、個人情報・顧客情報・未公開の機密、そして人の確認を経ない意思決定への利用など、事故の影響が大きい領域を明確に止めます。第二の承認制層は、顧客への提出物、契約・広報などの対外文書、公開コンテンツのように、使ってよいが人が最終責任を負う領域で、事実確認と決裁を必須とします。第三の自由層は、社内向けの下書き、要約、翻訳の下訳、アイデア出しなど、間違っても被害が小さく生産性効果が大きい領域で、原則として自由に使わせます。どの業務をどの層に置くかを一覧にすることが、ガイドラインの実体になります。

この設計は、ゼロから作る必要はありません。日本ディープラーニング協会（JDLA）は『生成AIの利用ガイドライン』の雛形を公開しており、機密情報の入力や著作物の取扱い、生成物の権利といった論点が整理された出発点として使えます。加えて、総務省と経済産業省が策定した『AI事業者ガイドライン』は二〇二六年三月三十一日に第1.2版へ改訂され、企業が自社の統制を設計する際の共通の拠り所になっています。実務では、禁止事項だけを並べる禁止リスト型よりも、使ってよい範囲を定める許可リスト型のほうが形骸化しにくいとされます。既存の雛形に、自社の3層の割り当てを載せる。これが最短の立ち上げ方です。

私たちは、現場で検証済みのことしか提案しません。ヘルスケア経営という、患者情報の保護と法令遵守が事業の前提となる現場で、私たちは「小さく実装し、数字とルールで検証し、効いた型だけを標準化して横展開する」規律を磨いてきました。その規律をそのまま生成AIのガバナンス設計に持ち込みます。壮大なコンプライアンス体制を一気に構築するのではなく、まず利用実態を棚卸しし、主要な業務を3層に振り分けた最小構成のガイドラインを稼働させる。完璧を目指して未整備のまま放置するより、動くルールを先に置くほうが、リスクも投資も抑えられます。

ガイドラインは、一度作って終わりの文書ではありません。生成AIの機能も、著作権や規制をめぐる解釈も、四半期単位で動きます。だからこそ、3層の割り当てと承認フローを定期的に見直す運用に組み込むことが不可欠です。新しい業務が自由層に上がり、いったん禁止した用途が承認制で解禁される——その更新を回し続ける仕組みまで含めて、初めてガイドラインは経営の統制として機能します。

生成AIの全社ガイドラインは、法務や情報システム部門だけの事務ではなく、利用の広がりに統制を追いつかせる経営アジェンダです。自社のどの業務を禁止・承認制・自由のどこに置くべきか——その最初の振り分けから、私たちはご一緒します。当研究所では、こうした生成AIガバナンスの初期設計を、経営層ブリーフィング（ https://fujii-consulting.jp/contact ）の場で提供しています。