AI基本計画で企業対応は何が必要か 社内ルールを直す最初の3点
AI基本計画の話も、入力・出力・運用に分けると社内で話し合いやすくなります。
分厚い規程を作る前に、まず直す場所を一緒に見てみませんか？
AI基本計画がニュースになると、企業側では「すぐ規程を作らないと危ないのか」と身構えたくなります。
ただ、最初に見るべきは分厚い規程ではありません。社員がAIへ何を入れ、出力をどう確認し、誰が運用を直すかを決めることです。
この記事では、AI基本計画への企業対応を入力、出力、運用の3点に絞って整理します。
「法律が出たから全部禁止」でも「便利だから自由利用」でもない形に直すのが、現実的な第一歩です。
要点AI基本計画への企業対応は3点に絞る
AI基本計画を読んで最初に直すのは、入力禁止情報、出力確認、運用責任です。中小企業でも、この3点ならA4一枚の暫定ルールから始められます。
AI基本計画で企業対応は社内ルールの見直しから始める
AI基本計画は、政府がAIの研究開発と活用をどう進めるかを示す計画です。
企業対応としては、計画本文をそのまま社内規程へ写すのではなく、現場のAI利用ルールに翻訳するほうが実務に落ちます。
たとえば、社員がChatGPT、Claude、Gemini、Copilotなどを使う場面では、ツール名ごとの細かい禁止表より先に、顧客情報、社外秘、未確認の出力をどう扱うかを決める必要があります。
生成AIの社内ルールを禁止業務から決める考え方は、生成AIの社内ルールは禁止業務から決めるでも詳しく扱いました。
AI法とAI基本計画を企業対応に読み替える
まず時点を分けます。
AI法は2025年6月4日に公布・一部施行され、2025年9月1日に全面施行されました。初の人工知能基本計画は、2025年12月23日に閣議決定されています。
出典: 内閣府「AI法」
出典: 内閣府「人工知能基本計画」
一方で、2026年6月19日から6月23日まで募集された次期人工知能基本計画は、あくまで素案への意見募集です。
2026年7月2日時点では、素案を確定済みの企業義務として扱わず、今後の見直し材料として見るのが安全でしょう。
出典: 内閣府「人工知能基本計画(素案)に関する御意見の募集について」
公式情報と社内で見るポイント
| 公式情報 | 状態 | 社内で見る点 |
|---|---|---|
| AI法 | 全面施行済み | 協力と適正利用 |
| AI基本計画 | 閣議決定済み | 使う・信頼性 |
| 次期計画素案 | 意見募集段階 | 更新予定 |
AI法の概要には、事業者が国等の施策に協力しなければならない旨が示されています。
ただし、これを全企業がただちに罰則つきのAI利用規程を作る義務と読み替えるのは早計です。企業側では、確定済みの方針を社内の安全な使い方へ落とすことから始めてください。
企業が直す社内ルールは入力・出力・運用の3点
企業がAI基本計画への対応で最初に直す社内ルールは、入力、出力、運用の3点です。
ここを決めるだけで、AI利用規程を厚くしなくても、社員が迷う場面をかなり減らせます。
入力
個人情報、社外秘、契約前資料をAIへ入れてよいかを決める。
出力
提案書、広告文、顧客回答を人がどこまで確認するかを決める。
運用
承認者、相談窓口、見直し日を台帳に残し、月次で直す。
- 入力: 顧客名、住所、未公開資料、契約条件をAIへ入れる前に止める
- 出力: AIの回答を、外部公開、社内参考、下書きの3段階に分ける
- 運用: 誰が承認し、いつルールを更新するかを決める
特に入力ルールでは、学習利用の有無だけを見ても足りません。
履歴、レビュー、権限まで分けて見る必要があり、詳しい確認点は生成AIに社内データを学習させない設定はあるかも合わせて見ると整理しやすくなります。
AI利用規程は中小企業でも厚くしすぎない
AI利用規程を中小企業で作るなら、最初から法務文書のように厚くしないほうが続きます。
現場で使われるルールにするには、禁止業務、確認者、例外時の相談先を先に置く形が向いているからです。
注意規程名より、止める行動を先に決める
「AI利用規程」という名前だけを作っても、社員は現場で迷います。入力してはいけない情報、公開前に確認する人、失敗時の報告先を1枚にまとめるほうが現場で使いやすい形です。
AI事業者ガイドライン改定を社内ルールへ落とす考え方は、AI事業者ガイドライン改定で中小企業がまず対応すべきことでも扱っています。
今回のAI基本計画への企業対応でも、同じく大きな制度を小さな運用に分解する視点が必要です。
社員へAIガイドラインを周知する手順
社員へAIガイドラインを周知するときは、研修資料を配って終わりにしないことが分かれ目です。
AI事業者ガイドライン第1.2版は、AI利用者に対して、個人情報や機密情報の不適切入力を避けること、出力結果やプロンプトのバイアスに留意すること、規約を守ることなどを示しています。
出典: 総務省・経済産業省「AI事業者ガイドライン第1.2版」
- 最初の周知: 入力禁止情報と外部公開前確認を3分で読める形にする
- 相談窓口: 判断に迷う社員が、上長か管理部門へ聞けるようにする
- 月次見直し: 危ない使い方を責める材料ではなく、ルール改善の材料としてログを見る
利用ログの扱いは監視に見えると反発が出ます。
月次で見る指標は、生成AIの利用ログ管理で危険リクエストを見える化するのように、危険入力、外部公開前確認、再教育の必要性へ絞ると受け入れられやすいでしょう。
メモAI教材や研修資料を作る場合も、配布前の確認が欠かせません。AI教材の作成で注意すべき点と同じく、公式資料、社内ルール、受講者の質問をつなげて見直すと定着しやすくなります。
AI基本計画への企業対応とは、政府方針を入力・出力・運用の社内ルールへ落とすプロセスである。
AI基本計画への企業対応でよくある質問
QAI基本計画で企業に罰則つきの社内規程義務はありますか?
AAI基本計画やAI法概要だけから、全企業に罰則つきのAI利用規程義務が直ちに発生したとは読めません。まずはAI利用時の入力、出力確認、運用責任を社内ルールへ落としてください。
Q中小企業のAI利用規程は何から作ればよいですか?
A中小企業のAI利用規程は、禁止する入力情報、外部公開前の確認者、相談窓口の3点から作ると始めやすくなります。最初から厚い規程にせず、現場が読める1枚にするのが現実的です。
Q2026年6月の人工知能基本計画(素案)は確定情報ですか?
A2026年6月の人工知能基本計画(素案)は、意見募集の対象として扱うべき情報です。2026年7月2日時点では、確定済みの計画として断定せず、今後の更新に備える材料として見てください。
Q社員へAIガイドラインを周知するときの最初の3点は何ですか?
A社員へAIガイドラインを周知するときは、入れてはいけない情報、公開前に確認する成果物、迷ったときの相談先を先に伝えてください。使うツール名の一覧より、判断の順番をそろえるほうが迷いを減らせます。
QAI事業者ガイドラインはAI利用者にも関係ありますか?
AAI事業者ガイドラインは、AI利用者に関する事項も含みます。個人情報や機密情報の不適切入力、出力結果の扱い、規約遵守などは、AIを業務で使う企業側の社内ルールにも関係します。
