生成AIのセキュリティガイドラインは、利用を一律に禁止するための文書ではありません。図面、顧客情報、品質記録を扱う製造業で、何を入力してよいか、誰が例外を認めるか、出力をどう確かめるかを、日々の仕事の流れに落とすための約束です。先にツールを選ぶのではなく、扱う情報と判断の責任を分けることから始めます。
本記事では、公的資料と照らし合わせながら中小製造業向けの考え方をお話しします。資料の記載だけで自社の利用が安全・適法・契約上可能と決まるわけではありません。一般的な製造現場を代表例として、各社が契約、情報区分、利用環境、業務の責任に合わせて検討する順番を説明します。
公的資料では、生成AIのリスクをどう考えるか
社内ルールを作る前に、公的資料がどのような考え方を示しているかを確認します。ここでいう参照は、資料をそのまま社内規程へ写すことではありません。自社で確認すべき論点を漏らさないための出発点として読み、実際の判断は自社の条件に戻して行います。
AI事業者ガイドラインは、リスクを認識して対策を続ける考え方を示す
経済産業省・総務省のAI事業者ガイドラインは、AIに関わるリスクを認識し、必要な対策を継続して実行する考え方を示しています。特定の生成AIサービスや、ある会社の利用方法を公的に認証する資料ではありません。製造業では、業務目的、扱う情報、利用先、出力の使い方を確認する順番を考える際に、参照するとよいでしょう。
利用形態と用途で、見るべきリスクは変わる
デジタル庁のテキスト生成AI利活用におけるリスクへの対策ガイドブックは、利用形態やユースケースに応じてリスクと対策を考える必要を整理しています。公開済みの一般資料を要約する場合と、顧客名を含む不良記録を入力する場合を、同じ条件で扱うことはできません。資料の結論だけを抜き出さず、どの利用場面を想定しているかも確認するとよいでしょう。
自社では、どこを注意して確認するか
公的資料を参照した後に必要なのは、自社の仕事と情報へ照らす作業です。便利そうな用途から始めると、入力範囲や責任者が後回しになりがちです。まず一つの業務を選び、情報、利用環境、契約、確認者の四点を同じ表で確認します。
情報の種類だけでなく、組み合わせで特定されないかを見る
未公開の図面・仕様、顧客や取引先を特定できる情報、個人情報、契約で外部提供が制限された資料、認証情報は、入力禁止の候補になります。名称を伏せても、品番、工程条件、納入先、日付の組み合わせで特定されることがあります。公開済みか、誰を特定できるか、契約や社内規程で制限されるかを、情報の所有部門と確認してください。
利用先の条件と、出力を使う責任を切り分ける
同じ情報でも、利用する環境の設定や契約条件によって確認事項は変わります。また、出力を会議準備に使うことと、出力だけで対策を決めることは別です。利用先の条件、出力を原票・図面・現物と照合する担当、確認できない場合の保留方法が決まらない時は、利用可と決めません。
自社に合わせる一つの例：不良報告の要約を試す場合
ここでは、代表的な工程の例として、朝礼前に不良報告を要約する業務を考えます。これは特定企業で確認された事故や実績ではなく、検討の順番を示す例です。自社の製品、契約、利用環境、規程が異なれば、結論も変わります。
入力・出力・確認者を一枚に並べる
班長が「会議に間に合わせたい」と考え、担当者が顧客名、品番、写真を含む記録をそのまま貼り付けようとする場面を想定します。まず、元記録の所有者、AIへ渡す候補、除くべき情報、出力の用途、原票と照合する人を一枚に並べます。判断基準は、入力によって特定や契約違反のおそれがないか、出力を事実確認なしに使わない運用になっているかです。
最初は、匿名化だけに頼らず小さく試す
固有名詞を外すだけで利用可とせず、公開済みまたは社内で利用条件を確認できた情報だけに絞り、必要最小限の記録で試します。AIの出力は「会議準備の下書き」とし、発生工程、現物、記録者を原票で確認してから使います。最初の一手は、判断できない項目を「未確認」と記し、情報管理者と確認期限を決めることです。
入力禁止・条件付き利用・利用可をどう決めるか
入力可否を担当者の感覚だけに任せると、急ぎの案件で結論がぶれます。禁止、条件付き、利用可の三つに仮置きし、根拠、確認者、見直し期限を残します。分類は一度決めて終わりではなく、迷いや例外から見直します。
禁止にする情報と、保留にする条件を先に明文化する
未公開情報や契約で制限された情報を外せない場合は、生成AIへ入力しないと決めます。利用先の条件、情報の所有者、契約上の扱いのどれかが確認できない場合も、利用可ではなく保留です。失敗パターンは、急ぎを理由に口頭で通し、次の担当者が許可範囲を分からなくなることです。
条件付き利用には、目的・範囲・確認方法をそろえる
条件付きで試すなら、目的、入力前に外す情報、利用者、利用先、期限、出力確認者を残します。目的に必要な情報だけへ絞り、出力を原票と照合して初めて業務で使います。こうしておくと、便利な出力を確認なしで会議資料や対策指示に使う失敗を防ぎやすくなります。
公的資料を参照しても、最終的な責任は自社で検討する
公的資料は、自社の責任を終えるための免責や承認書ではありません。記事中の資料を参照しても、個別の契約、法令、規程、利用環境への適合までは確認できません。迷う場合は利用を止め、社内の責任者や必要な確認先と検討してください。
例外は、目的・入力・期限・戻し方を記録して判断する
例外申請では、業務の必要性を判断する責任者と、情報を管理する責任者の役割を分けます。目的、入力候補、利用先、期限、出力確認者、作業後の扱いがそろわない場合は承認せず保留にします。例外を恒久ルールにするかは、終了後の記録を見て、同じ利用を繰り返す根拠があるかで決めます。
迷ったら、原票・契約・公的資料へ戻って確認する
AIが安全性や生産性を高めたかは、この時点では未確認です。まずは、どの情報で迷ったか、なぜ例外が必要だったか、出力確認で何を原票へ戻したかを残してください。経営者・工場長はその記録を使い、自社の規程、取引先との契約、公的資料を確認しながら、利用を続けるか止めるかを判断します。
明日から始める生成AIの安全運用
最初から全業務を対象にした長い規程を作る必要はありません。一つの業務で、入力、出力、確認、例外を並べ、公的資料を参照しながら自社の条件に合わせます。AI活用の全体像や現場への定着の考え方は、製造業のAI活用とは？中小製造業で現場に定着させる進め方もあわせて確認してください。
一件の入力候補を三つに仕分ける
明日使う日報や手順書から一件を選び、入力禁止、条件付き、利用可に仮置きします。根拠と確認先が不明なものは空欄にせず「未確認」と書きます。判断を急がず、必要な確認が終わるまで入力しないことも運用の一部です。
見直しは、利用回数ではなく迷いと例外から始める
現場で迷った情報、例外を保留にした理由、原票へ戻った箇所を記録します。その記録が、教育が必要な点や規程を見直す優先順位を示します。公的資料を参照し続けつつも、自社の判断を代わりに任せないことが、安全な定着につながります。
よくある質問
公的ガイドラインに書かれていれば、そのまま自社で使えますか？
そのまま自社の利用可否を決めるものではありません。資料は考え方を確認するために参照し、自社の情報管理規程、取引先との契約、利用環境、業務上の責任に照らして検討してください。確認できない点があれば利用可と決めず保留にします。
生成AIの入力禁止には何を入れるべきですか？
未公開の図面・仕様、顧客や取引先を特定できる情報、個人情報、契約で外部提供が制限された資料、認証情報などを候補にします。名称を伏せても再特定できる組み合わせがないかも確認します。自社の契約・規程・利用先の条件が未確認なら、入力可と決めません。
AIの出力はそのまま使えますか？
そのまま事実や判断の根拠にはしません。要約や下書きは会議準備に使い、原票、図面、現物、担当者の確認と照合してから使います。確認者と確認方法が決まらない業務では利用を止めます。
AIコンサルティング｜無料資料あり
