こんにちは、コマルです。「AIを使ってみたいのに、会社が禁止していて動けない」——現場からはそんな声をよく聞きます。逆に、経営や管理部門の側から見れば、「禁止しているけど、このままでいいのか」という迷いもあるはずです。今回はどちらの立場からも読める形で、禁止をやめろという話ではなく、禁止から限定的に解禁するまでの手順を、猫のタイガーとマルの対話で整理します。
禁止している理由は、だいたい3つ
マル
ねえタイガー、うちの会社、AIを仕事で使うの禁止されてるんだよね。そんなに危ないものなの?
タイガー
危ないというより、理由がはっきり整理されないまま「とりあえず禁止」にしている会社が多いんだ。整理すると、だいたい3つに集約されるよ。
マル
3つだけなんだ。
タイガー
**1つ目は情報。**入力した内容が外に漏れたり、学習に使われたりする不安。**2つ目は品質。**AIがもっともらしい間違い（ハルシネーション）を混ぜることがあって、それをそのまま信じてしまう不安。**3つ目は責任。**AIの出した答えを使って何か問題が起きたとき、誰が責任を取るのかがまだ決まっていない不安。この3つなんだ。
情報機密や個人情報が外に漏れる不安
品質AIの誤り（ハルシネーション）をそのまま使ってしまう不安
責任AIが出した結果の責任を誰が負うか決まっていない不安
マル
たしかに、「なんとなく怖い」って言われると反論しづらいけど、3つに分けてもらえると、1つずつ対策できそう。
タイガー
そうなんだ。ちなみに帝国データバンクが2026年3月に実施した調査では、生成AIの活用を禁止している企業は0.4%にとどまっている。「禁止」と聞くと多数派に見えるけど、実際は禁止までは決めずに様子を見ている会社のほうがずっと多いんだ。「怖いから禁止」のままだと話が進まないけど、「情報・品質・責任、どれが不安か」まで分けると、解禁するための条件が見えてくるんだよ。
ここまでのまとめ
- 会社がAIを禁止する理由は、だいたい「情報」「品質」「責任」の3つ
- 情報＝漏洩・学習利用への不安、品質＝AIの誤りをそのまま使う不安、責任＝結果の責任の所在が不明な不安
- 「活用を禁止している」企業は0.4%にとどまる（帝国データバンク2026年3月調査）。多くは禁止までは決めずに様子見
禁止のままだと、実は何が起きるか
マル
じゃあ、このまま禁止を続けるのって、安全ってこと?
タイガー
それが、そうとも言い切れないんだ。禁止しても現場が使うのを本当にやめるとは限らなくて、
個人のスマホやアカウントで、会社が把握できないまま使われる——いわゆる「シャドーAI」が起きることがある。ここは以前の
小さな会社の生成AI利用ルールで詳しく話したから、今回は深追いしないね。
マル
禁止したつもりが、逆に見えなくなっちゃうんだ。
タイガー
そう。だから今回は「禁止をやめるかどうか」じゃなくて、禁止のままにするにしても、限定的に解禁するにしても、まず何をすればいいかを考えていくよ。
限定解禁の4ステップ
マル
じゃあ、いよいよ本題?どうやって禁止から解禁に進めるの?
タイガー
いきなり全部を解禁するんじゃなくて、4つのステップを順番に踏むんだ。これなら、さっきの「情報・品質・責任」の不安にも、ひとつずつ答えられる。
1道具を1つに決める候補を絞らず、まず1つのツール・法人向けプランで統一する
2入れない情報を決める機密・個人情報など、線引きを先に共有する
3試す業務を1つ選ぶ全業務ではなく、影響の小さい1つから始める
41か月後に見直す使えたか・危なかったかを確認し、次を決める
マル
①「道具を1つに決める」って、いろんなAIを比べて一番いいのを選ぶってこと?
タイガー
比較に時間をかけすぎないのがコツ。
まずは1つに絞って、法人・ビジネス向けのプランを選ぶ。個人向けだと初期設定で学習に使われることがあるから、ここは
「学習させない」設定の手順も参考にするといいよ。
マル
②「入れない情報を決める」は?
タイガー
これが
さっきの「情報」の不安に直接効くステップ。会社の機密、お客さんの個人情報、重要な契約——このあたりは入れない、と最初に線を引く。1件ずつの判断に迷ったら、
入れていい情報・ダメな情報の線引きを参考にしてもらえれば、具体例つきで整理してあるよ。
マル
③「試す業務を1つ選ぶ」は、全部の仕事じゃなくて?
タイガー
全業務でいきなり解禁すると、何が起きたときに何が原因か分からなくなる。だから、失敗しても影響が小さい業務——たとえば社内向けの文章の下書きとか——を1つだけ選んで試すんだ。
マル
④「1か月後に見直す」は、そのままの意味?
タイガー
そう。期限を決めずに「様子を見る」は、結局ずっと様子見のままになりやすい。1か月後に「使えたか」「危なかったことはなかったか」を確認する日を、最初から決めておく。ここまでできて、初めて次の業務に広げるかどうかを判断できるんだ。
マル
道具を決めて、入れない情報を決めて、1つだけ試して、1か月後に見直す。この順番なら、いきなり全部変えなくていいんだね。
タイガー
そのとおり。全面解禁でも禁止のままでもない、"ちょうどいい真ん中"を4ステップで作るんだ。
ここまでのまとめ
- ①道具を1つに決める（法人・ビジネス向けプランを基本にする）
- ②入れない情報を決める（機密・個人情報・重要な契約情報）
- ③試す業務を1つ選ぶ（影響が小さい業務から）
- ④1か月後に見直す（期限を先に決めておく）
現場から提案するときの持ち込み方
マル
逆に、私が現場の担当で「使わせてほしい」って言う側だったら、どう頼めばいいの?
タイガー
「使わせてください」だけだと、判断する側は何を決めればいいか分からなくて、結局止まる。さっきの4ステップの①〜④を、自分から埋めた状態で持っていくのが早いよ。
1試したい業務を1つに絞ってある
2使いたい道具（ツール名）を1つに決めてある
3入れない情報の線引きを自分なりに用意してある
4見直すタイミング（1か月後など）を提案できる
丸腰で「使わせてください」ではなく、この4つを持って相談すると話が早い。
マル
道具と業務を決めて、入れない情報も自分で考えて、見直す時期まで提案するんだ。
タイガー
そう。判断する側の不安（情報・品質・責任）に、先回りして答えを用意しておくってこと。丸腰で頼むより、ずっと通りやすくなるよ。
マル
なるほど……お願いする側にも、準備がいるんだね。
タイガー
お願いというより、一緒に条件を決めにいく、くらいの感覚がちょうどいいんだ。
ここまでのまとめ
- 「使わせてください」だけでは判断材料が足りず、止まりやすい
- 4ステップ（道具・入れない情報・試す業務・見直す時期）を自分で埋めて持っていく
- 判断する側の不安（情報・品質・責任）に先回りして答えを用意する
まとめ：禁止をやめるより、条件を決める
会社がAIを禁止する理由は、だいたい「情報」「品質」「責任」の3つに整理できます。禁止をいきなりやめるのではなく、道具を1つに決め、入れない情報を決め、試す業務を1つ選び、1か月後に見直す——この4ステップで、限定的に解禁するところから始められます。現場から提案するときも、この4つを自分で埋めて持っていけば、話はぐっと早く進みます。
入れない情報の決め方はChatGPTに会社の情報を入れて大丈夫？と入れていい情報・ダメな情報の線引き、学習させない設定は「学習させない」設定の手順、4ステップの先を会社のルールに落とすやり方は小さな会社の生成AI利用ルールにまとめています。Comaruの支援内容はサービス一覧をどうぞ。
30分無料相談では、「うちの会社なら、4ステップの中身に何を書けばいいか」を、実際の業務に合わせて一緒に言葉にできます。禁止か解禁かで迷っている方は、お気軽にどうぞ。
参考（一次情報）：株式会社帝国データバンク「生成AIに関する企業の動向調査（2026年3月）」（選択肢「活用を禁止している」を選んだ企業は0.4％との報告）
※本記事は一般的な情報提供であり、法的助言ではありません。社内での判断は、必要に応じて専門家にご確認ください。
この記事は、みなさんの“困る”を解決する猫の手「コマル」がお届けしました。 「うちの場合はどうなる？」は 30分無料相談 でどうぞ。
