AI倫理ガイドラインの作り方｜広報主導でA4一枚・2週間で初版

生成AIを業務で使い始めたものの、「うちのAIの使い方、これで大丈夫なんだろうか」と不安を抱えていませんか。お問い合わせ文の作成、プレスリリースの下書き、画像生成。便利な反面、誤情報や情報漏洩、著作権トラブルのリスクも一緒に増えています。

この記事では、AI倫理ガイドラインを「広報主導」で作るための具体的な手順を、雛形づくりに使えるプロンプトと確認チェックリスト付きで解説します。難しい法律論ではなく、明日から社内で配れるルールに落とし込むところまでお伝えします。読み終わるころには、何をどの順番で決めればいいかがはっきり見えているはずです。

Contents / 目次

1. AI倫理ガイドラインは「禁止」ではなく「使い方の合意」から作る
2. 広報主導でAI倫理ガイドラインを作る5つの手順
3. ガイドラインがあると何が変わるのか
4. AI倫理ガイドラインでよくある失敗と回避法
5. ガイドライン運用の落とし穴
6. よくある質問

AI倫理ガイドラインは「禁止」ではなく「使い方の合意」から作る

結論からお伝えします。AI倫理ガイドラインとは、社員が安心してAIを使うための「やっていいこと・ダメなこと・迷ったときの相談先」を1枚にまとめた社内ルールのことです。立派な理念集を作ることがゴールではありません。現場が判断に迷わず動ける状態を作ることがゴールです。

きれいな原則を掲げるだけでは足りません。問題が起きたときに誰がどう止めるかまで決めておきます。経済産業省と総務省の「AI事業者ガイドライン（第1.2版）」（2026年3月31日公表）も、対策の程度をリスクの大きさに対応させる考え方（リスクベースアプローチ）を採っています。

ここで広報が主役になる理由を整理します。AIのトラブルは、技術の問題に見えて、実は「社外にどう見られるか」の問題だからです。誤った情報を含むプレスリリースを出してしまう、生成画像が他社の作品に似てしまう、こうした事故は最終的に企業の信頼を直撃します。だからこそ、社会との接点を預かる広報が旗振り役になるのが理にかなっています。

まず押さえるべきポイントは、次の3つです。この3つを決めれば、ガイドラインの骨格はできあがります。

決めること	具体的に答えを出す問い	広報が関わる理由
使う範囲	どの業務でAIを使ってよいか。何を入力してはいけないか	対外文書の品質と情報管理に直結するため
確認の仕組み	AIの出力を誰が、どの基準でチェックして公開するか	誤情報の社外流出を最後に止める砦になるため
困ったときの窓口	判断に迷ったら誰に相談するか。問題発生時に誰が止めるか	炎上や問い合わせ対応の初動を担うため

ここがポイント。ガイドラインは「禁止リスト」ではなく「安心して使うための合意」です。会社としてAIサービスを用意しないまま禁止だけを並べると、担当者が個人で使っているAIサービスを業務に使うことがあります。これがいわゆるシャドーAI、つまり職場が許可していないAIの業務利用です。業務データを入力すれば情報漏洩につながり、個人アカウントでの業務利用は会社が把握できないこともあります。

広報主導でAI倫理ガイドラインを作る5つの手順

ここからは、実際に手を動かす手順を順番に説明します。ゼロから完璧を目指さず、A4一枚の初版を2週間で作り、運用しながら育てるのが現実的なやり方です。

手順1。自社のAI利用を洗い出す

最初にやるのは、いま社内で誰が何にAIを使っているかの洗い出しです。理想を語る前に現実を知る、ここを飛ばすと机上の空論になります。各部署に「どのAIツールを、どんな作業で使っているか」を聞いて回りましょう。広報自身のプレスリリース下書き、営業の提案書作成、人事の求人原稿など、想像以上に使われているはずです。

このとき、入力している情報の種類もセットで確認します。顧客の個人情報、未発表の製品情報、取引先との契約内容。これらが社外のAIサービスに入力されていないかは、最優先でチェックすべき点です。具体的な線引きはAIに入力してはいけない個人情報｜線引きの一覧と社内ルールの作り方でも詳しく整理しています。

手順2。守るべき原則を5つに絞る

次に、自社が大事にする原則を決めます。国内外の指針を見ると、共通して挙がる柱があります。マイクロソフトは「公平性」「信頼性と安全性」「プライバシーとセキュリティ」「包括性」「透明性」「説明責任」の6原則を掲げています。AWSも公平性や説明可能性などを責任あるAIの観点として挙げています。これらを参考にしつつ、中小企業はまず次の5つに絞れば十分です。

• 正確性：AIの出力は必ず人が事実確認してから公開する
• 機密保持：個人情報・未公開情報を社外AIに入力しない
• 権利の尊重：生成物が他者の著作権・肖像権を侵していないか確認する
• 透明性：必要な場面ではAIを使ったことを隠さない
• 責任の所在：AIを使った成果物の責任は使った人と承認者が負う

手順3。公開前に確認する仕組み（Human-in-the-Loop）を埋め込む

原則の次は、それを守るための具体的な確認フローです。Human-in-the-Loopとは、AIの判断を人が必ず一度チェックしてから世に出す仕組みのことです。かんたんに言うと「AIに下書きはさせても、最終判断は人がする」というルールです。

特に社外に出る文章や画像は、公開前のチェック項目を決めておきます。たとえば次のような確認リストを、公開ボタンを押す前の習慣にします。

• 事実確認：数字・固有名詞・日付は一次情報と照合したか
• 表現確認：誤解を招く表現や差別的な言い回しが混ざっていないか
• 権利確認：画像や引用が他者の権利を侵していないか
• 機密確認：出してはいけない情報が含まれていないか

AIの出力を機械的にチェックする工程は、AI校正で危ない表現を自動検出｜人と組む二段チェックの作り方のように、別のAIに一次チェックさせて人が最終判断する二段構えにすると、見落としが減ります。

手順4。ガイドラインの初版を文章にする

ここまで決めたことを、A4一枚にまとめます。文章を書く作業自体はAIに手伝ってもらって構いません。ただし渡す材料が大事です。手順1〜3で決めた「自社の利用実態」「5つの原則」「確認フロー」をAIに渡し、たたき台を作らせます。出発点としては、次のような短い指示で十分です。あとはAIと対話しながら、自社の言葉に詰めていきましょう。

あなたは中小企業の広報担当です。以下の材料をもとに、
社員向けのAI利用ガイドライン初版（A4一枚相当）を作ってください。

・業種：［業種を入力］
・大事にする原則：正確性／機密保持／権利の尊重／透明性／責任の所在
・入力禁止の情報：［顧客情報・未公開情報など自社の例を入力］
・公開前の確認フロー：［手順3で決めた内容を入力］

条件：専門用語を避け、社員が読んですぐ動ける具体的な箇条書きにする。
迷ったときの相談先を明記する。

出てきた文章は、必ず人の目で直します。AIは一般論を上手にまとめますが、自社の事情までは知りません。「うちでは契約書の文面は絶対に入力しない」のような自社固有のルールは、ご自身で書き足す必要があります。この「AIに作らせて、自社向けに直す」流れこそが、ガイドライン作りの本質です。

手順5。配って、研修して、定期的に見直す

作って終わりにしないことが最大のコツです。完成したら全社員に配り、短くてもいいので説明の場を設けます。AIは進化が速く、ルールはすぐ古くなります。だから「環境の変化に合わせて継続的に見直す」運用（アジャイル・ガバナンスと呼ばれます）を前提にしておきます。半年に一度はAI利用の洗い出しをやり直す、と決めておくと安心です。広報主導での社内合意の進め方はAI導入の社内合意形成を進める5つの手順も参考になります。

ガイドラインがあると何が変わるのか

ガイドラインを作って全社員に共有すると、いちばん変わるのは「現場のスピード」です。逆説的に聞こえるかもしれませんが、ルールがあるほど社員は迷わず動けます。「これは入力していいんだっけ」と毎回立ち止まる必要がなくなるからです。AIを禁止して止めるのではなく、安心して踏める状態を作ることが、結果的に活用を加速させます。

もうひとつの効果は、対外的な信頼の獲得です。富士通は、AIのほか法学・生命医学・動物学などの専門家で構成する「富士通グループAI倫理外部委員会」を設置し、議論の成果を取締役会に共有しています。すべてのAIビジネスについて倫理リスクを審査する「全件審査」も義務づけています。IBMは、AIや量子コンピューティングなどの新しい技術を開発・提供するときのガバナンスと基準を示す「Responsible Technology Board」（旧AI Ethics Board）を設けています。こうした体制を公開すること自体が、取引先や顧客への「この会社は責任を持ってAIを使っている」というメッセージになります。

放置した場合のリスクも、数字で見ると現実味が増します。世界初の包括的なAI規制であるEU AI法（AI Act）の罰則規定（第99条）では、第5条で禁止されたAIの使い方をした場合の制裁金の上限を、3,500万ユーロか、前の会計年度の全世界の年間売上高の7%のうち、高いほうと定めています。中小企業（スタートアップを含む）は、低いほうが上限です。日本企業でもEU市場と関わりがあれば無関係ではありません。ルール作りは「守りのコスト」ではなく、罰則や信用失墜という大きな損失を避けるための投資だと考えると、優先順位が変わってくるはずです。

運用のポイント。立派な理念より「現場が使えるチェックリスト」を用意することが大切です。明日の業務で使える形にしておけば、社員が公開前に同じ項目を確かめられます。

AI倫理ガイドラインでよくある失敗と回避法

ここでは、起こりやすい失敗を3つ紹介します。自社に当てはまっていないか確認しながら読んでみてください。

失敗1。立派すぎて誰も読まないガイドラインを作る

気合いを入れて10ページの文書を作る、これが典型的な失敗です。理念や法律の解説が並び、肝心の「で、私は何をすればいいの」が見えません。こうなると社員は読まず、結局これまで通り自己流でAIを使い続けます。ルールがあるのに守られない、最悪の状態です。

防ぐには、初版はA4一枚に絞ることです。「使っていい業務」「入力禁止リスト」「公開前チェック」「相談先」の4点だけでスタートし、足りない部分は運用しながら足します。読まれないルールは、無いのと同じです。

失敗2。ハルシネーションを確認しないまま公開する

ハルシネーションとは、AIが事実ではない情報をもっともらしく作り出してしまう現象のことです。生成AIに「我が社の沿革をまとめて」と頼むと、ありもしない受賞歴が混ざることがあります。これを確認せずプレスリリースや会社案内に載せてしまうと、誤情報を自社の公式情報として発信したことになり、信用を大きく損ないます。

回避策はシンプルです。AIが出した数字・固有名詞・日付・実績は、必ず一次情報と突き合わせる、これを公開前の必須作業にします。手順3で挙げた確認リストを、対外文書すべてに適用してください。「AIが書いたから」は理由になりません。

失敗3。禁止しすぎてシャドーAIを生む

「AIは危ないから全面禁止」とすると、表向きは安全に見えます。ただ、IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」組織編の解説書は、職場でAIサービスを利用していない場合などに、担当者が個人で使っているAIサービスを業務に使うことがある（シャドーAI）と説明しています。個人アカウントで使われると、どんな情報が入力されているかを会社が把握できません。

防ぐには、AIを一律に禁止するのではなく「安全な使い方」を示すことです。入力データを初期設定で学習に使わない法人向けのAIサービス（ChatGPTやClaudeの法人向けプランなど）を会社として用意し、「会社が用意したこのサービスを使ってください」と案内します。そのうえで、ガイドラインに、会社が認めていないAIサービスの業務利用の禁止、個人アカウントでの業務利用の制限、規程に違反したときの対応を書いておきます。IPAの解説書も、経営者層の対策に、シャドーAIを避けるためのAIサービスの利用の検討と並べて、この3点を挙げています。

ガイドライン運用の落とし穴

ここからは、運用で気をつけたい点をお伝えします。ガイドラインは作ったあと、見直しと声かけを続けないと使われなくなります。

まず誤解されがちなのが、「ガイドラインを作れば社員が自動的に守る」という思い込みです。配っただけでは、ルールが読まれないこともあります。効くのは、配布よりも「上司や広報が日常的に声をかける」運用です。新しい案件のたびに「これ、入力していい情報か確認した」と一言添える。この地道な声かけがあって初めて、ルールは血が通います。

業者に依頼するときの注意点もあります。AIガバナンスのコンサルティングには、国際規格への準拠を前提にした大企業向けの内容もあり、中小企業がそのまま導入すると過剰になることがあります。自社の規模に合わない仕組みは、運用負担だけが残って形骸化します。まずは自社で初版を作り、判断に迷う論点だけ外部に相談する、という切り分けが現実的です。

内製と外注のコストを比べるとき、見落とされがちなのが「運用の手間」です。ツールやひな形は外注で安く手に入っても、毎月の見直し・社員からの質問対応・トラブル時の判断は、結局社内の誰かがやることになります。ここを誰が担うかを決めないまま導入すると、ガイドラインは半年で過去の文書になります。

向き不向きも書いておきます。社内にAIを日常的に触っている人が一人もいない状態で、いきなり完璧なガイドラインを目指すのは無理があります。その場合は、まず少人数で実際にAIを使ってみて、「どこで判断に迷うか」を体感してからルール化する方が、ずっと実用的なものになります。机上で完璧を狙うより、小さく使って学ぶ。この順番が、遠回りに見えて結局いちばん早いです。

よくある質問

ここまで読んで、「方向性は分かったけれど、自社だけで作り切って運用まで回すのは大変そう」と感じた方もいるかもしれません。コレットラボのDX・AX支援では、AIへ送信する情報と、AIの出力を誰が何の基準で確認するかを決め、利用手順に反映します。導入後も、使い勝手と効果を確かめながら改善します。対象の業務が決まる前から、ご相談いただけます。気になった方はDX・AX支援について、お気軽にご相談ください。