AI利用ガイドラインの見直し方。四半期の定例と臨時改定で回す

「うちのAI利用ガイドライン、最後に見直したのはいつだったか」と聞かれて、すぐに答えられる推進担当者はそれほど多くないと思います。

策定には何か月もかけたのに、配布したあとは1年以上そのまま、という話もよく耳にします。
AIの使われ方が数か月単位で変わっている今、作って終わりにしたガイドラインは、気づかないうちに現場の実態から離れていきます。
今回は、古くなったサインの見つけ方と、四半期の定例と臨時改定の二本立てで改定を回す運用、1年以上止まっている場合の再開の仕方までを整理します。
最初の策定の進め方は、生成AIの社内ルールの作り方。ガイドラインの項目サンプルと守れる環境にまとめているので、その続きとして読んでいただくと位置づけがはっきりします。

チャット前提で書いたガイドラインは、数か月で前提が崩れる

多くの企業のガイドラインは、チャット画面に文章を入力して答えをもらう使い方を前提に書かれています。
ただ、今のAIはその前提を次々に越えていて、ガイドラインが想定していない使われ方が増えています。

例えば、AIが自分でファイルを操作して作業を進めるエージェント機能や、ExcelなどのアプリにAIが入り込むアドイン型の利用がそうです。
また、AIと外部ツールが直接つながるMCPのような連携や、音声入力でAIとやり取りする場面も広がっています。
「チャットに機密情報を入力しない」というルールだけでは、「エージェントに機密フォルダへのアクセス権を渡してよいか」には答えられません。
前提が古いまま残っているガイドラインは、現場で新しく生まれる疑問に、少しずつ答えられなくなっていきます。

放置されたガイドラインの外側で、シャドーAIが育つ

現場の疑問に答えられない文書は、やがて「参考にならないもの」と見なされて開かれなくなります。
参照されないガイドラインの外側で広がっていくのが、会社が把握していないAIの利用、いわゆるシャドーAIです。
押さえておきたいのは、シャドーAIが「ルールを破りたい人」ではなく、「仕事を早く進めたい人」から生まれる点です。
ガイドラインが現実に追いついていれば正規の利用で済んだはずのものが、放置によって隠れた利用に変わっていきます。

把握できていない利用を見える化する方法は、シャドーAI（野良AI）とは。禁止せずに見える化と正規の道で減らす対策で扱っています。

見直しどきは、現場の反応に出る3つのサインで分かる

では、自社のガイドラインが古くなっているかどうかは、何を見れば分かるのでしょうか？
私が見ているのは、現場の反応に表れる次の3つのサインです。
まず、ガイドラインについての質問が来なくなったときで、浸透したというより、読まれなくなった可能性のほうが高いと考えています。

次に、ガイドラインに載っていないツールや機能を使っている、という話を耳にするようになったときです。
現場が独自に判断を始めている表れです。
もうひとつが、「これって使っていいんでしたっけ？」への答えが、文書ではなく担当者の記憶になっている状態です。
1つでも当てはまれば、ルールが属人化し始めているので、内容を見直すタイミングが来ています。

サインが出る前の段階でつまずく点も含めた全体は、AIの社内ルールが形骸化する原因として、作り始めから順に並べています。

見直しは、四半期の定例と臨時改定の二本立てで回す

改定の仕組みは、決まった間隔で開く定例と、出来事をきっかけに開く臨時改定を組み合わせると回しやすくなります。
定例は四半期に1回、30〜60分あれば足ります。
アジェンダは次の4つに絞っておくと、毎回迷わずに進められます。

• この3か月で出てきた新しい機能やツールのうち、ガイドラインが想定していないものはあるか

• 現場からの質問や相談で、ガイドラインでは答えられなかったものはあるか

• 利用が広がっているのに、記載のないツールはないか

• 禁止しているもののうち、条件付きで解禁できるものはないか

臨時改定のきっかけは、新しいツールの全社導入、主要なAIの大型アップデート、社内外でのインシデントの3つと、先に決めておきます。
どれかが起きたら四半期を待たずに見直すと決めてあれば、会議を開くかどうかで迷う時間がなくなります。

席に着くのは、推進担当・情シス・現場代表の3者が理想です。
推進と統制の両方の目線に現場の実態が加わると、決まったルールが守れる形になりやすくなります。

改定したら、変わった点だけを短く伝える

改定のあとの周知にも、伝わり方を大きく左右する工夫があります。

全文を送り直して「読んでおいてください」と頼んでも、最後まで読む人はほとんどいません。
「今回変わったのは2点です。エージェント機能はこの条件で使えるようになりました。新しいツールが申請の対象に加わりました」のように、差分だけを短く伝えます。
差分で伝えていると、「ガイドラインは動いている」「聞けば更新される」という受け止め方が現場に広がっていきます。
すると「これはどうですか？」という相談が集まるようになり、次の定例で扱う材料も自然に手に入ります。

禁止を足すときは、解禁できるものも一緒に探す

改定を重ねるうちに陥りやすいのが、見直すたびに禁止事項だけが増えていく流れです。
禁止が増えるほど現場の利用意欲は縮み、かえって隠れた利用を増やす結果になります。
そのため定例では、禁止の追加と同時に、条件付きで解禁できるものがないかを必ずセットで検討します。
アジェンダの最後に解禁の項目を入れているのは、この議論を毎回の定例で飛ばさないためです。

隠れた利用から情報が漏れた事例と、禁止だけに頼らない対策は、AIの情報漏洩はなぜ起きるか。事例と、禁止だけに頼らない対策で扱っています。

「このガイドラインは使わせるために更新されている」と現場に感じてもらえるかどうかが、守られるルールと形骸化するルールの分かれ目になると考えています。
入力してよい情報の線引きを見直すときは、生成AIに入れてはいけない情報とは。社内ルールを3段階で線引きするの3段階の考え方がそのまま使えます。

1年以上止まっているなら、Q&Aの追記から再開する

すでに1年以上手を付けていない場合でも、全面改訂から始める必要はありません。
全部を書き直そうとすると時間がかかりすぎて、改定そのものがまた止まってしまいます。
優先するのは、現場からの質問が多かった論点や答えられなかった論点を、Q&Aの形で追記する作業です。
もうひとつは、エージェント機能やアドイン、音声入力のように、作成時に存在しなかった使い方への方針を1行ずつ足していく作業です。

もちろん、それで文書が完璧になるわけではありません。
ただ、小さく直して「更新された」という事実を作ったほうが、定例を再開するきっかけとしては確実です。

改定の定例を回すところから一緒に進める

どの論点から直すか、定例の席に誰を呼ぶかは、社内の体制やすでに使っているツールによって変わります。
私たちのAI伴走支援では、ガイドラインの策定だけでなく、四半期ごとの見直しを一緒に回すところまで支援しています。
改定が止まったままになっている場合は、再開の段取りを考える材料にしていただけると思います。

ガイドラインは、更新され続けて初めて守られる

AI利用ガイドラインは、配布した日から少しずつ現場の実態とずれていく文書です。
だからこそ、陳腐化のサインを見張り、四半期の定例と臨時改定で直し、変わった点だけを伝える流れを、最初から運用に組み込んでおきます。
禁止を足すときに解禁も探していれば、現場から見たガイドラインは、止めるための文書から使うための文書に変わっていきます。
手始めに、次の四半期の定例の日程をカレンダーに入れてしまうと、改定のサイクルは動き出します。