小さな会社でAIの作業ツールを仕事に使うとき、何を決めておけばいいですか?

作業場所、顧客データ、承認、バックアップ、本番作業の5つです。分厚い規程は要りません。紙1枚やメモアプリ1ページに書いて、AIに頼む前にひと目で読み返せる場所へ置いてください。

自分ひとりで仕事をしていても、ルールは要りますか?

ひとりだからこそ要ります。途中で止めてくれる人がいないためです。AIに貼ってよい情報、勝手に実行させない作業、困ったときの止め方の3つが目に入る場所にあれば合格です。

その場でやることをそのまま書きます。「AIは安全に使う」では動けません。「顧客名、電話番号、契約金額は貼らない。必要ならA社、Bさん、金額X円に置き換える」まで書くと守れます。

影響範囲、戻し方、確認する人の3つです。小さな変更でも、この3つを自分の言葉にできないうちは、まだ実行する準備ができていません。

ざっくり言うと

AIの作業ツールを仕事で使うなら、分厚い規程はいりません。作業場所、顧客データ、承認、バックアップ、本番作業。この5つを先に決めておくだけで、事故はぐっと減ります。

ルールは立派である必要はありません。大事なのは、毎回見返せて、そのとおりに動けることです。

最初は、紙1枚やメモアプリ1ページで十分です。「AIに貼ってよい情報」「勝手に実行させない作業」「困ったときの止め方」。この3つが目に入る場所にあれば、運用ルールとしては合格です。

イメージ

正確には

経済産業省のAI事業者ガイドライン第1.2版は、AIを作る側だけでなく、使う側の事業者にも向けた共通の指針です。リスクを知り、必要な対策を実行することを求めています。IPAの『情報セキュリティ10大脅威 2026』では、組織向けの3位に「AIの利用をめぐるサイバーリスク」が初めて選ばれました。

とはいえ、小さな会社が最初から大企業並みの規程を作るのは現実的ではありません。まずは、自分や少人数のチームが守れる形に落としましょう。

ルール	内容	くわしくは
作業場所	AIに触らせるのは、コピーを取った作業用フォルダの中だけ	AIが触れる範囲を決める
顧客データ	氏名・連絡先・契約情報は貼らない	パスワード・顧客情報をAIから守る
承認	削除・公開・外部送信は、人が中身を見てから通す	承認ボタンを押す前に見るべき操作
バックアップ	大きな作業の前に、コピーを取って片方を手つかずで残す	消える事故を防ぐバックアップと履歴の基本
本番作業	公開ページは、手順とバックアップをそろえてから触る	ホームページや公開ページを触らせる前に

それでも事故は起きます。起きたときの止め方は事故が起きたとき最初にやることにまとめてあります。

本番の作業に入る前は、「影響範囲」「戻し方」「確認する人」の3つをそろえてください。小さな変更でも、この3つを言葉にできないうちは、まだ実行する準備ができていません。

注意点

ルールを書くときは、きれいな言葉ではなく、その場でやることをそのまま書きます。

たとえば顧客の情報を扱う作業では、AIに貼る前に一度止まってください。氏名、電話番号、住所、契約金額、相談内容。どれもそのまま貼らず、仮名や記号に置き換えて説明できないか考えてみてください。

小さなルールは、完璧さより「次の作業の前に読めること」が大事です。そこで、AIに頼む前に見る順番も決めておきましょう。

この順番を決めておけば、急いでいる日でも確認を飛ばしにくくなります。

やってみよう

AIの作業ツールは、人手の少ない会社ほど助けになります。だからこそ、怖くて使わないままにするのではなく、守れるルールを先に置いて、安心して任せられる形にしていきましょう。