AnyDigiAnyDigi

AIを社内で使う前に、決めておくこと

不安の2番目は、セキュリティ

以前、AIを使った業務効率化について、現場の声620件を分析したことがある。

不満でいちばん多かったのは、AIの答えの精度のばらつき。2番目が、セキュリティや情報漏えいへの不安で、全体の17%だった。

「社内の情報を、AIに入れて大丈夫なのか」。この不安は、根強い。

禁止しても、人は使う

不安だから、とりあえず禁止する。そういう会社も多いと思う。

でも、禁止しても、人は使う。便利だからだ。

ある海外の調査(LayerX、2025年)では、従業員の77%が、AIツールに会社の情報を貼り付けたことがあった。そのうち8割以上が、会社が管理していない個人のアカウントを使っていた。

禁止すると、表向きは「使っていない」ことになる。そして、会社から見えないところで使われる。いちばん危ないのは、この状態だ。

必要なのは、禁止ではなくルール

不安の正体は、AIそのものではないことが多い。「何を入れてよくて、何を入れてはいけないか」が決まっていないことだ。

決めておくことは、そう多くない。

  • 入れてはいけない情報は何か(お客さまの個人情報、取引先との契約の中身など)
  • どのAIを使っていいか(会社が契約したものだけ、個人のアカウントは使わない、など)
  • 誰のアカウントで使うか(辞めた人のアカウントを、すぐに止められるか)
  • 困ったとき、誰に聞けばいいか

ルールを、仕組みで支える

ルールを紙に書いただけでは、守られない。人は忘れるし、急いでいるときは近道をする。

だから、ルールを守るほうが楽になる仕組みを用意する。会社のアカウントでしか使えないようにする。入れてはいけない情報は、そもそもAIから届かない場所に置く。社内のデータをAIで使いたいなら、安全に使える経路を作る。

ルールと仕組みの両方がそろって、はじめて安心して使える。

使わせない、より、安心して使える

AIは、もう仕事の道具の一つだ。使わないことのリスクも、だんだん大きくなっている。

目指すのは、使わせないことではなく、安心して使える状態だと思う。