社内で生成AIを使い始める前に最低限決めておくルール
こたえ
決めるのは3つだけで足ります。入れてはいけない情報、使ってよいツール、出力をそのまま使わないこと。これ以上細かくすると守られません。
どういうこと？
生成AIのルールは、作り込むほど読まれなくなります。実際に事故が起きるのは、社外秘の情報を入力してしまう場合と、誤った出力をそのまま外に出してしまう場合の2つです。逆にいえば、この2つを防げば大半は防げます。禁止一辺倒にすると、社員は個人のスマホで使い始め、会社から見えないところで同じリスクが発生します。
やり方
- 1入れてはいけない情報を挙げる。顧客名・個人情報・未公開の資料・パスワード・図面や原価
- 2使ってよいツールを指定する。会社が契約したものに限る、と決めるのが最も分かりやすい
- 3出力をそのまま外部に出さない。必ず人が確認する
- 4この3つをA4の1枚にまとめて共有する
- 5困ったときの相談先を決めておく
注意点
- ルールだけ配っても定着しません。実際の業務でどう使うかを、1つでも見せるほうが効果があります。
- 禁止するより、安全に使える環境を用意するほうが結果として安全です。
- 半年に一度は見直してください。ツールも契約条件も変わります。
