生成AIを社内で使うとき、最初に決めるべき3つのルール
生成AIについて、中小企業の現場では両極端な対応をよく見かけます。 「情報漏えいが怖いので全面禁止」か、「各自の判断で自由に」か。
どちらも長続きしません。禁止しても個人のスマホで使われますし、 野放しにすると事故が起きたときに誰も責任を取れません。 最低限、次の3つを決めておくことをおすすめしています。
1. 入れてはいけない情報を、具体例で決める
「機密情報は入力しない」では運用できません。 「顧客名・取引金額・図面・履歴書は入れない」のように、 自社で実際に扱っている情報の名前で書きます。
2. 使ってよいツールを指定する
無料版と法人向けプランでは、入力内容が学習に使われるかどうかの扱いが違います。 会社として契約したツールを1つ決め、そこに集約するのが結局いちばん安全で安く済みます。
3. アウトプットの確認者を決める
AIが作った文章をそのまま社外に出さない、というルールです。 見積書のたたき台も、求人原稿も、必ず人が目を通してから出す。 当たり前のようですが、明文化されていないと必ず抜けます。
この3つを紙1枚にまとめて配るだけで、事故のリスクは大きく下がります。 ルールづくりから研修まで、まとめてご相談ください。