AIを社内で使う前に、決めておくこと
不安の2番目は、セキュリティ
以前、AIを使った業務効率化について、現場の声620件を分析したことがある。
不満でいちばん多かったのは、AIの答えの精度のばらつき。2番目が、セキュリティや情報漏えいへの不安で、全体の17%だった。
「社内の情報を、AIに入れて大丈夫なのか」。この不安は、根強い。
禁止しても、人は使う
不安だから、とりあえず禁止する。そういう会社も多いと思う。
でも、禁止しても、人は使う。便利だからだ。
ある海外の調査(LayerX、2025年)では、従業員の77%が、AIツールに会社の情報を貼り付けたことがあった。そのうち8割以上が、会社が管理していない個人のアカウントを使っていた。
禁止すると、表向きは「使っていない」ことになる。そして、会社から見えないところで使われる。いちばん危ないのは、この状態だ。
必要なのは、禁止ではなくルール
不安の正体は、AIそのものではないことが多い。「何を入れてよくて、何を入れてはいけないか」が決まっていないことだ。
決めておくことは、そう多くない。
- 入れてはいけない情報は何か(お客さまの個人情報、取引先との契約の中身など)
- どのAIを使っていいか(会社が契約したものだけ、個人のアカウントは使わない、など)
- 誰のアカウントで使うか(辞めた人のアカウントを、すぐに止められるか)
- 困ったとき、誰に聞けばいいか
ルールを、仕組みで支える
ルールを紙に書いただけでは、守られない。人は忘れるし、急いでいるときは近道をする。
だから、ルールを守るほうが楽になる仕組みを用意する。会社のアカウントでしか使えないようにする。入れてはいけない情報は、そもそもAIから届かない場所に置く。社内のデータをAIで使いたいなら、安全に使える経路を作る。
ルールと仕組みの両方がそろって、はじめて安心して使える。
使わせない、より、安心して使える
AIは、もう仕事の道具の一つだ。使わないことのリスクも、だんだん大きくなっている。
目指すのは、使わせないことではなく、安心して使える状態だと思う。