【2026年最新】生成AI利用ガイドラインの作り方｜社内ルール策定の5ステップ

生成AIの業務利用が広がる一方で、「何をどこまで使ってよいのか」を社内で決めきれていない企業は少なくありません。

この記事では、社内向けの生成AI利用ガイドラインを作る手順を、国の指針を土台に5ステップで整理します。

なぜ今、生成AI利用ガイドラインが必要なのか

総務省の令和8年版情報通信白書によると、2025年度調査で日本企業の68.9%が生成AIを活用する方針を持っており、2024年度の49.7%から増えています。

規模別では大企業74.0%、中堅企業58.1%です。

活用が進むほど、機密情報の入力や誤情報の利用といったリスクに備えた社内ルールの整備が欠かせなくなります。

方針の定義など調査の詳細は、白書の原文で確認してください。

土台にする国の指針：AI事業者ガイドライン

総務省と経済産業省は2025年3月28日に「AI事業者ガイドライン（第1.1版）」を公表しました。AIに関わる主体を「AI開発者」「AI提供者」「AI利用者」の3つに分け、リスクベースアプローチを軸に取り組むべき事項を示しています。

基本理念には人間の尊厳が尊重される社会などが掲げられ、人間中心、安全性、公平性、プライバシー保護、セキュリティ確保、透明性、アカウンタビリティといった原則が示されています。

業務で生成AIを使うだけの企業は主に「AI利用者」に当たるため、自社のルールもこの原則に沿って設計すると整理しやすくなります。

社内ガイドライン作成の5ステップ

1. 現状を把握する：どの部署が、どのツールを、何の業務で使っているかを洗い出す（申請外のツールの利用実態も含める）
2. 目的と適用範囲を決める：対象者（正社員・派遣・委託先）、対象ツール（会社契約・個人契約）、禁止ではなく「安全に使う」ことを目的に据える
3. リスクを分類してルール化する：入力してよい情報・いけない情報、出力の確認義務、著作権・個人情報への配慮、利用の記録を定める
4. 承認・相談の窓口と運用体制を作る：ツールの利用申請、判断に迷ったときの相談先、事故時の報告ルートを明確にする
5. 周知・研修し、定期的に見直す：説明会や事例集で浸透させ、ツールや制度の変化に合わせて改定する

ガイドラインに盛り込む項目と注意点

細かく禁止事項を並べすぎると現場が使わなくなり、かえって申請外の利用を招く恐れがあります。まずは入力情報のルールなど要点を絞って始め、運用しながら具体例を足していく進め方が現実的です。

法令や契約の扱いが絡む部分は、必要に応じて法務・情報システム部門と確認してください。

リスキリングドットコムの視点

※以下は当編集部の見解です。

ガイドラインは作って終わりではなく、社員が理解して使いこなせて初めて意味を持ちます。ルールの周知と同時に、安全な使い方を学ぶ機会を用意することが、活用の定着につながるとみられます。

まずは小さく始めて、現場の声を聞きながら改定していく姿勢が大切ではないでしょうか。ルール作りを学び直しの一歩と捉えてみてください。

出典元

• 総務省「令和8年版 情報通信白書 生成AIの活用方針等」
• 総務省・経済産業省「AI事業者ガイドライン（第1.1版）概要」（2025年3月28日）