■ 中小企業のための 社内AI利用ルールひな形＋運用マニュアル 「生成AIのルール、まだ決めていない」——それは「使わせていない」という意味ではなく、何が起きても会社は把握できないという意味です。 【　】を埋めれば、そのまま社内規程になる全13条のひな形。加えて、配って説明して定着させるまでの4週間の手順、説明会のトークスクリプト、誓約書の様式まで、1冊にまとめました。Word・36ページ。 書いたのは、小規模メーカーを経営している現役の経営者です。自社で実際に整備した内容を、他社でも使える形に直したものです。 ──────────────────── ▼ こんな方に ・従業員が生成AIを使い始めているが、会社として何も決めていない ・「全面禁止」にしているが、スマホからは誰でも使えるので実効性がないと分かっている ・取引先・元請・入札で「貴社のAI利用ルールを提出してください」と求められた／求められそう ・規程を作りたいが、条文をゼロから書く時間も、専門家に頼む予算もない ・ひな形は手に入ったが、配ってから先の手順が分からない ・情シスがいない。社長か総務が兼任している ・顧客のメールをそのままAIに貼り付けている社員がいそうで、確認できていない ──────────────────── ▼ 本書の立場：「禁止」ではなく「使ってよい範囲を決める」 本書は禁止事項を細かく列挙しません。守るべき線が2本なら覚えられますが、20本あれば誰も覚えません。 厳しすぎるルールは、シャドーAI化（会社に隠して使う）、報告が上がらなくなる、ルールの形骸化を招きます。本書は「会社が指定したサービスを使う」と「入れてはいけない情報の類型」の2点だけを厳格にし、それ以外は自由に使わせる設計です。 ──────────────────── ▼ 収録内容（全4部・Word 36ページ） ◆ 第1部　解説編 ── なぜ「社内AIルール」が必要なのか 社内説明で「何を根拠にこのルールを作ったのか」と聞かれたときに、答えられるようにするための部です。 ・1-1 いま中小企業で起きていること：AI導入率20.4%（中小企業基盤整備機構）、導入なし／個人判断に任せている64.9%、課題「社内ルールの整備が追い付かない」25.1%（商工中金・2026年1月調査）など、出典つきで8項目 ・1-2 実際に起きる情報漏洩の4つの型：「要約のため丸ごと貼った」／「アカウントが個人のもの」／「AI出力をそのまま外に出した」／「営業秘密が営業秘密でなくなる」。それぞれ法令の根拠つき ・1-3 ルールを作らないことのリスク：法令・契約・知財・説明責任・人事労務・機会損失の6類型 ・1-4 厳しすぎるルールを作ることのリスク：全面禁止が招く5つの現象 ・1-5 本書の設計思想：4つの原則（入口を絞り中を広くする／判断を情報の側で行う／出口に人間を必ず置く／申告した人は責めない） ・1-6 法令・ガイドラインの現在地：個人情報保護委員会の注意喚起（令和5年6月2日）、AI事業者ガイドライン第1.2版（令和8年3月31日）、AI推進法、令和8年改正個人情報保護法（未施行）。いずれもURLつき ・1-7 主要生成AIサービスの「学習利用」仕様：ChatGPT／Claude／Gemini／Microsoft 365 Copilot の4つについて、法人向けプラン／APIと個人向け・無料プランの扱いの違いを、各社公式ドキュメントに基づいて整理。第4条でどれを指定するかの判断材料です ◆ 第2部　ルールひな形 ── そのまま社内規程として使える本文 「生成AI利用規程」全13条＋附則。【　】を埋めれば自社版が完成します。所要2時間。 ・条　…　内容 ・第1条　…　目的（活用を推奨する旨も明記） ・第2条　…　適用範囲（役員・全雇用形態・派遣・業務委託先／私物端末／私的利用） ・第3条　…　用語の定義（秘密情報5類型・要配慮個人情報ほか） ・第4条　…　利用を許可する生成AI（指定サービスの表・指定の3要件・例外申請） ・第5条　…　入力してはならない情報（11号列挙＋例外承認の要件） ・第6条　…　入力してよい情報（6用途の具体例つき） ・第7条　…　生成物の取扱い（事実確認義務） ・第8条　…　生成AIを利用してはならない業務 ・第9条　…　業務での利用記録 ・第10条　…　教育及び研修 ・第11条　…　違反時の取扱い（自ら申告した場合は有利に斟酌する旨を明記） ・第12条　…　管理責任者 ・第13条　…　見直し／附則 施行日等 条文には、なぜその規定を置いているかの補足解説が随所に入っています。 ◆ 第3部　運用マニュアル ── ルールを実際に回すための手順 規程を配っただけでは運用は始まりません。ここが本書の中核です。 ・3-1 導入の4週間スケジュール：第1週「決める」／第2週「配る」／第3週「説明する」／第4週「定着させる」。各週が日単位の表で、やること・所要時間・アウトプットが指定されています ・3-2 全従業員向け説明会 トークスクリプト（15分版）：話す内容がそのまま文章で書いてあります。「説明会で絶対にやってはいけないこと」つき ・3-3 管理責任者の月次チェックリスト（14項目）：アカウント・利用状況・記録・承認・事故・教育・仕様変更・法令・契約・活用・改善・報告の各区分 ・3-4 「入力してよいか3秒で判断する」フローチャート：まず1問（自社のHPにそのまま載せられるか）→ 当てはまったら入力しない6項目 → どうしても使いたいときの逃げ道5通り。印刷して現場に貼る前提の構成です ・3-5 よくある質問と回答（FAQ 15問）：個人スマホ、顧客メールの貼り付け、議事録の要約、誤って顧客名を入れたとき、著作権、採用面接での利用、会社は入力内容を見ているのか、業務委託先への適用など、現場から実際に出る質問 ・3-6 違反・事故が起きたときの初動手順：受け付ける（10分以内）／見極める（30分以内）／止める（当日中）／外部対応を判断する（〜3営業日）／再発を防ぐ（1週間以内）。「初動でやってはいけない3つ」つき ◆ 第4部　付録 ── 様式と参考資料 ・様式第1号　誓約書：10項目。説明会の最後にその場で署名・回収する運用を想定 ・様式第2号　利用申請書：申請者記入欄11項目＋管理責任者の判定欄 ・様式第3号　利用記録：6列・記載例つき ・参考リンク集：本書の記述の裏付けとして実際に参照したページのURLを5分野で掲載 巻頭に目次と「はじめに ── 本書の使い方」（時間がない方向けの最短ルート5ステップ）を収録しています。 ──────────────────── ▼ 使い方の流れ 1. 第1部 1-7を読む（30分） 使わせるサービスを決める。無料の個人向けプランと法人向けプランでは入力情報の扱いが異なるため、契約プラン単位で確認します 2. 第2部の【　】を埋める（2時間） 自社版の規程が完成します 3. 第3部 3-1の4週間スケジュールに沿って進める 4. 3-4のフローチャートを印刷して掲示する 現場では、これが最も効きます 5. 様式第1号（誓約書）を回収する 説明会の場で回収するのが最も確実です ──────────────────── ▼ よくある質問 Q1. Wordファイルですか。そのまま編集できますか。 はい。Word形式（.docx）で、ロック・パスワードはかかっていません。条文の追加・削除・修正が自由にできます。目次はWordの目次フィールドのため、編集後に［フィールド更新］でページ番号が反映されます。 Q2. うちは従業員10名です。大げさではありませんか。 本書は従業員5〜50人、情シスがいない会社を想定しています。規模に応じて第9条（利用記録）や様式第3号は運用しない、という選択も可能です。第2部の冒頭に、条番号を変えずに削る方法、就業規則との関係の決め方、取引先とのNDAとの突き合わせ方を明記しています。 Q3. ひな形はネットにも落ちています。何が違いますか。 条文だけなら他にもあります。本書が持っているのは、配ってから先です。4週間の日単位スケジュール、15分の説明会トークスクリプト、月次チェックリスト14項目、現場に貼る判断フローチャート、FAQ 15問、事故時の初動5フェーズ。規程が形骸化する原因はここが無いことなので、そこを厚くしています。 Q4. 法令やサービス仕様は、いつ時点の情報ですか。 第1版発行時点（2026年9月）で、公的機関または各社の公式ドキュメントにより確認できた内容のみを記載しています。出典は本文中と参考リンク集に明記しました。ただし生成AIサービスの仕様や利用規約は頻繁に変わるため、第4条でサービスを指定する前と月次チェックでは、必ず各社の最新情報をご確認ください。 Q5. これを制定すれば、法令対応は完了しますか。 いいえ。本書はひな形であり、貴社の実情に合わせた修正が必要です。就業規則の付属規程として位置づける場合や、第11条第3項により懲戒に結びつける場合には、就業規則との整合、労働者代表からの意見聴取、周知、労働基準監督署への届出など、労働基準法上の手続が必要となることがあります。制定にあたっては、必要に応じて弁護士・社会保険労務士等の有資格者にご確認ください。 Q6. 社内で複製して配ってもいいですか。印刷は。 はい。購入者の社内での複製・配布、自社に合わせた条文の改変、自社名を入れての制定ができます。印刷・製本も社内利用の範囲であれば自由です（3-4のフローチャートと様式第1号は印刷前提で作っています）。一方、第三者への販売・再配布、本書の内容を自己の著作物として公開すること、研修等の商材として第三者に提供することはできません。 Q7. 商品D「AI業務棚卸しシート」との違いは何ですか。 商品Dはどの業務にAIを入れるかを決めるためのExcel、本書は入れると決めた後に社内のルールを整えて運用に乗せるためのWordです。順番としては D → E ですが、すでに社内で使われ始めている場合は、本書を先にお使いいただくほうが安全です。 Q8. 購入後のサポートや、規程のカスタマイズは含まれますか。 本商品はファイル単体の販売であり、個別のコンサルティング・規程作成代行・法務レビューは含みません。 ──────────────────── ▼ 免責事項・著作権 免責事項 本文書はひな形であり、貴社の実情に合わせた修正が必要です。本書は、税務・法務・労務に関する個別具体的な判断、代理、書類作成の代行を行うものではありません。個別の判断が必要な場合は、弁護士、税理士、社会保険労務士、行政書士等の有資格者にご相談ください。本書に記載した法令、ガイドライン、統計及び各生成AIサービスの仕様は第1版発行時点（2026年9月）で確認したものであり、その後変更されることがあります。最新の内容は各出典元でご確認ください。本書の利用により生じた損害について、著作者は責任を負いません。 著作権・再配布の禁止 © 実装ラボ（Jissou Lab）／購入者の社内利用に限り改変・複製を許諾します。 ・できること　…　できないこと ・購入者の社内で複製し、配布すること　…　本書または改変物を第三者に販売、再配布すること ・自社の実情に合わせて条文を改変すること　…　本書の内容を自己の著作物として公開すること ・自社名を入れて社内規程として制定すること　…　コンサルティング・研修等の商材として第三者に提供すること 商品仕様 ファイル形式：ZIP（解凍すると Word .docx と「はじめにお読みください.txt」が入っています）／36ページ／全4部構成（解説編・規程ひな形 全13条＋附則・運用マニュアル・様式3種＋参考リンク集） 第1版　2026年9月／発行：実装ラボ（Jissou Lab）