15回かけて、たくさんの仕組みを作りました。最後はそれを守る回です。AIのリスクは、実はたった3つに整理できます。入れる・信じる・任せる——この3つだけ押さえれば、大きな事故はほぼ防げます。
案内役はこの子、うごく君。最後の回も、最後まで一緒に。読むだけでは変わりません。でも、この記事の順番でやれば、次のような差が出ます。
最後まで来てくれて、ありがとう。この番外編は、いちばん地味で、いちばん大事な回です。15回かけて作ったものを、事故で失わないための回だから。難しく考えなくて大丈夫。この記事を上から15分やり切ると、次の状態になります。
難しい言葉を使わずに整理すると、こうなります。この3つを覚えて帰ってください。
入れてはいけない情報を入れてしまう。いちばん件数が多いリスクです。
もっともらしい誤りを、そのまま使ってしまう。いちばん気づきにくいリスクです。
人が確認すべき場所を、自動にしてしまう。いちばん被害が大きいリスクです。
経営者・管理者の方はもちろん、実際に使う社員の方にも読んでいただきたい回です。所要時間の目安は合計15分です。
AIのセキュリティで大事なのは、難しい対策を積むことではありません。「入れる・信じる・任せる」の3つに分けて、それぞれ1つずつ決めごとを持つこと。これだけで、実際に起きる事故のほとんどは防げます。逆に、この3つが曖昧なまま高度な対策を導入しても、現場では機能しません。
※本記事は法的助言ではありません。法制度はいま動いている領域です(AI事業者ガイドラインは定期的に改訂され、個人情報保護法も改正が進んでいます)。具体的な判断は、必ず最新の一次情報と、弁護士・社会保険労務士等の専門家にご確認ください。
漠然とした不安は、対策になりません。むしろ逆効果になります。
リスクが整理できていない会社は、「全面禁止」か「全部OK」のどちらかに振れます。禁止すれば見えないところで使われ(第13回)、全部OKなら事故が起きる。3つに分けて考えられれば、「この業務はOK、ここは要確認」という中間の判断ができます。
「これは入力していいのか」と迷ったとき、判断できないから手が止まります。理由つきのルールがあれば、現場は自分で判断できる。「顧客の名前はダメ、業種と規模ならOK」——この粒度まで下ろすと、ルールが現場を止めるのではなく、助けるものに変わります。
立派な規程集を作っても、現場は読みません。A4一枚に3項目——入れてはいけない情報、使ってよい業務、人が確認する工程。これで実際の事故はほぼ防げます。詳細な規程は、1枚が定着してから作ってください。
第13回でも書きましたが、もう一度。事故対応の成否は、報告の速さで決まります。責める文化だと報告が遅れ、傷が深くなる。「失敗しても報告してください。責めません」——この一文が、どんな技術的対策より効きます。
まずここです。3つに分けた瞬間に、対策が具体的になります。それぞれ、シリーズのどの回で扱ったかも添えておきます。
| よくある場面 | 何が起きるか | 対策 |
|---|---|---|
| 顧客名簿を貼り付けて分析 | 個人情報の目的外利用 | 氏名列を外して集計だけ |
| 他社から預かった資料を要約 | 秘密保持契約の違反 | 契約内容を確認してから |
| 見積の原価を入れて相談 | 競争力の源泉が外に出る | 数字を伏せて相談する |
| 個人アカウントで業務利用 | 会社が把握・統制できない | 会社のアカウントに統一(第13回) |
| 古い資料をNotebookに放置 | 間違いが出典つきで広がる | 四半期の棚卸し(第11回) |
| よくある場面 | 何が起きるか | 対策 |
|---|---|---|
| 調査レポートの数字を会議で使う | 存在しない出典が混ざる | 一次情報で1点は確認(第5回) |
| 集計結果をそのまま請求に使う | 読み飛ばしで金額がずれる | 合計と件数を突き合わせ(第6回) |
| 手書き日報の読み取り | 1と7、0と6の誤読 | 怪しい箇所を明示させる(第3回) |
| 契約書のチェック結果を信じる | 法的判断を委ねてしまう | 論点整理まで。判断は専門家(第3回) |
| 盛った商品画像を広告に使う | 景品表示法上の問題 | 実物と異なる加工をしない(第7回) |
| よくある場面 | 何が起きるか | 対策 |
|---|---|---|
| メールを自動送信する | 誤送信は取り消せない | 下書きまで。送信は人(第4回) |
| 自動化に削除処理を入れる | 戻せないデータ消失 | 追記だけの設計に(第9回) |
| 議事録を確認せず配布 | 誤った記録が事実として残る | 配る前に人が読む(第8回) |
| SNSに自動投稿 | 公開後は取り消せない | 公開前に人が現物確認(第7回) |
| 採用・評価にAIの判断を使う | 人の処遇に関わる判断 | 参考情報まで。決定は人 |
専門用語は使いません。中小企業が知っておけば十分なことだけに絞ります。
法律を全部覚える必要はありません。「他人のものを勝手に使わない」「事実と違うことを言わない」「預かったものを漏らさない」——商売の基本と同じです。AIだから特別なルールがある、というより、いままでの常識が、AIでも同じように適用されると考えてください。
第13回でA4一枚のルールを作りました。ここでは、それを規程として社内に置ける形まで整えます。ただし——1枚が定着していない会社は、まず1枚からです。
【〔会社名〕 AI利用規程】制定日:〔◯年◯月◯日〕 第1条(目的) 本規程は、当社における生成AIの適切な利用について定め、 業務の効率化と、情報の保護および法令遵守の両立を図ることを目的とする。 第2条(利用できるAIとアカウント) 1. 業務での利用は、会社が指定したサービス・アカウントに限る。 2. 個人のアカウントでの業務利用は行わない。 第3条(入力してはならない情報) 次の情報は、AIに入力してはならない。 (1) 個人を特定できる情報(氏名・連絡先・生年月日・顔写真等) (2) 従業員の評価・健康・家庭に関する情報 (3) 見積の原価、未公開の数字、取引条件 (4) 他社から秘密保持義務を負って預かった情報 (5) その他、社外に出て困る一切の情報 ※判断に迷う場合は、入力せず〔上長〕に相談すること。 第4条(出力の確認) 1. AIの出力を、確認せずに社外へ提出・送信・公開してはならない。 2. 数字・日付・法令・固有名詞は、原本または一次情報で確認する。 3. AIの出力に関する最終的な責任は、利用した従業員および当社が負う。 第5条(人が必ず行う工程) 次の行為は、AIに自動で行わせず、人が実行する。 (1) 社外へのメール送信・情報公開 (2) 発注・支払い・金額の確定 (3) データの削除 (4) 人事評価・採否に関する決定 第6条(著作権等への配慮) 1. 他者の著作物を無断で素材として使用しない。 2. 実物と異なる表現、事実と異なる表示を作成・使用しない。 3. 実在する人物の写真を使用する場合は、本人の同意を得る。 第7条(事故発生時の報告) 1. 情報の誤入力、誤送信、その他の事故が疑われる場合は、 直ちに〔担当者名・連絡先〕に報告する。 2. 報告した者を、報告したことを理由に不利益に取り扱わない。 第8条(管理と見直し) 1. 本規程の管理者は〔役職名〕とする。 2. 少なくとも年1回、法令およびサービスの変更を踏まえて見直す。 附則 本規程は〔◯年◯月◯日〕から施行する。
起きないことを前提にしないでください。起きたときにどう動くかを決めておくことが、被害の大きさを左右します。
【AI利用に関する事故報告】 ■ いつ 〔◯月◯日 ◯時ごろ〕 ■ 誰が 〔部署・氏名〕 ■ 何を 〔入力した/送信した/公開した内容〕 ■ どこに 〔サービス名・アカウントの種類〕 ■ 気づいた経緯 〔◯◯〕 ■ すでに行った対応 〔◯◯〕 ■ 想定される影響 〔誰の・どんな情報が・どこまで〕 ※分からない項目は「不明」と書いてください。 ※推測で埋めず、事実だけを記載してください。 ※この報告は、原因究明と再発防止のためのものです。
| 起きたこと | まずやること | 次に |
|---|---|---|
| 顧客情報を入力してしまった | 会話を削除・履歴設定を確認 | 影響範囲を整理し、専門家に相談 |
| 誤った内容のメールを送った | 相手に訂正の連絡 | 原因(確認工程の欠落)を特定 |
| 誤った数字の資料を配布した | 回収・訂正版の配布 | 検算工程を追加(第6回) |
| 自動化が想定外の動きをした | トリガーを削除して停止 | コピーで再現し、原因を確認 |
| 社内資料が外部から見える状態に | 共有設定を即時変更 | アクセス履歴の確認、既定値の見直し |
規程を作っても、伝わらなければ意味がありません。15分の説明で、全員に届く形を用意しました。
AIの使い方について、3つだけお願いがあります。
1つめ。お客様の名前や連絡先、原価、他社さんから預かった資料は、
AIに入力しないでください。迷ったら、入力せずに〔◯◯〕に聞いてください。
聞いてもらったほうが、こちらも助かります。
2つめ。AIが作った文章や数字を、そのまま社外に出さないでください。
AIは、それらしく間違えます。金額と日付だけは、必ず自分の目で確認を。
3つめ。もし間違えて入力してしまったら、すぐに教えてください。
責めるつもりは一切ありません。早く分かるほど、対応が簡単になります。
黙っているほうが、あとで大変になります。
この3つだけです。それ以外は、どんどん使ってください。
うまくいった使い方があれば、ぜひ共有してください。
このシリーズは、役割別に配ると定着します。全員には第1・2回とこの番外編、判断を担う方には第14回、管理者には第13回。研修として実施する場合、人材開発支援助成金などの活用を検討できる可能性があります(対象要件・訓練時間・申請時期は毎年更新されるため、必ず最新の公募要領と管轄の労働局にご確認ください)。
最後の2分です。読み終わったあと、実際に何をするか。ここまで決めて、この記事は完成です。
| 時期 | やること | 所要 | 担当 |
|---|---|---|---|
| 今日 | 共有の既定値を確認する | 5分 | 管理者 |
| 今週 | A4一枚のルールを作る(第13回) | 30分 | 経営者+担当者 |
| 2週目 | 全員に3つを伝える(STEP5) | 2分×1回 | 経営者 |
| 3週目 | 事故報告の窓口と手順を決める | 20分 | 管理者 |
| 4週目 | Gem・ノート・自動化の一覧を作る | 30分 | 推進役 |
| 四半期ごと | 棚卸し(一覧・共有設定・古い資料) | 30分 | 管理者 |
| 年1回 | 規程の見直し(法令・サービスの変更) | 60分 | 経営者 |
これまでの15回は削減時間で測ってきましたが、この回だけは違います。守りの価値は、起きなかった損失で測ります。
| 起きうること | 対応にかかるもの | 防ぐためのコスト |
|---|---|---|
| 顧客情報の漏洩 | 謝罪・対応・信用の失墜・場合により法的責任 | ルール1枚(30分) |
| 誤った金額での見積送付 | 値引き対応・信頼低下 | 確認工程(1件30秒) |
| 実物と違う広告表示 | クチコミ低下・法令上の問題 | 加工しないルール(0円) |
| 社内資料の外部公開 | 競合への情報流出 | 共有設定の確認(5分) |
| 退職に伴う仕組みの停止 | 業務の停滞・作り直し | 会社アカウント+一覧表(30分) |
この記事で挙げた対策は、合計しても2時間程度です。しかも大半は無料でできます。一方、事故が起きた場合の対応は、時間もお金も比較になりません。15回かけて作った仕組みを守るための、最後の2時間だと思ってください。
研修の現場で、実際によく見る順に並べました。心当たりがあるものから直してください。
全16回、おつかれさまでした。最後に、このシリーズでいちばん伝えたかったことを3つだけ置いていきます。
メールの送信、画像の公開、議事録の配布、自動化の実行、業務フローの出口。16回すべてで、同じことを繰り返してきました。技術がどれだけ進んでも、この原則は変わりません。ここさえ守れば、あとは自由に試して大丈夫です。
全社一斉も、全業務の見直しも、全部を自動化することも、すべて失敗します。1業務、1か月、1人の推進役。動いている仕組みが1本あるほうが、知識を100個持っているより強い——これは、どの回にも共通する話でした。
モデルがどれだけ賢くなっても、あなたの現場のことは、あなたにしか分かりません。Gemも、Notebookも、業務フローも、結局は「うちのやり方」を言葉にする作業でした。だからこのシリーズは、AIの使い方であると同時に、自社の業務を言語化する作業でもあったはずです。それは、AIが無くなっても残る資産です。
「社外に出たら困るか」で判断する。迷ったら入力せず相談。粒度を落とせば、多くの相談は入力せずに成立します。
数字・日付・法令・固有名詞は一次情報で確認。AIはそれらしく間違えます。
送信・公開・削除・支払い・人事。ここを自動にしないだけで、大きな事故はほぼ防げます。
どんな技術的対策より効きます。規程に明記し、実際に責めない。それだけです。
全16回の最後の3問です。ここまで来た自分に、答え合わせを。
選ぶだけ。すぐに答えと解説が出ます。
これで全16本です。抜けている回があれば、いつでも戻ってきてください。
| 回 | テーマ | この回で手に入るもの | 時間 |
|---|---|---|---|
| 第1回 | Geminiの基礎 | Googleとつながったワークスペース | 15分 |
| 第2回 | 伝わる頼み方 | 材料を名指しするプロンプトの型 | 10分 |
| 第3回 | ドライブ横断の資料分析 | 探さずに、まとめて要点化する | 15分 |
| 第4回 | Gmail連携のメール術 | 受信トレイを離れずに返信を終える | 10分 |
| 第5回 | Deep Research | 出典つき調査レポートと、裏取りの手順 | 15分 |
| 第6回 | スプレッドシート分析 | 関数を書かずに集計・グラフ化 | 10分 |
| 第7回 | 画像・動画の制作 | POP・バナー・短尺動画の内製化 | 15分 |
| 第8回 | 会議の準備と議事録 | カレンダー連携と、録音→決定事項 | 10分 |
| 第9回 | タスク自動化 | 定型処理を書かせて消す | 15分 |
| 第10回 | Canvas | 会話ではなく“編集画面”で仕上げる | 10分 |
| 第11回 | Gemini Notebook | 自社資料だけで答える社内辞書 | 15分 |
| 第12回 | Gemの量産 | 役割ごとのAI担当者を並べる | 10分 |
| 第13回 | Workspace展開 | チーム全員の標準にする設定と権限 | 15分 |
| 第14回 | 高度なプロンプト | 自分で考えさせる指示の組み立て | 10分 |
| 第15回 | フルワークフロー | 1〜14をつないだ完全AI自動化システム | 15分 |
| 番外編 | 総括/セキュリティ(この記事) | 情報漏洩・コンプライアンス・社内規程の型 | 15分 |
合計 約205分。全16本、本当におつかれさまでした。ここから先は、あなたの会社での実践です。
上のチェックを埋めていくと、進み具合がここに出ます。全部でなくて大丈夫。1つでも実際にやった人から、確実に変わっていきます。
この記事を閉じる前に、「共有の既定値の確認」(5分)だけやってください。それだけで番外編は合格です。そして今日、カレンダーに「四半期の棚卸し」を繰り返しの予定として入れてください。30秒で終わります。
ここまで読んでくださって、ありがとうございました。16回分の内容を全部覚えている必要はありません。困ったときに戻ってこられる場所として、このシリーズを使ってください。あなたの会社で、1つでも仕組みが動き出すことを願っています。
「読んだけれど、何から始めるか決められない」という方へ。まずは無料のAI化診断から。Googleフォームで数分、あなたの会社に合うAIの使いどころが見えてきます。