この記事は、小さな会社・個人事業でAIを仕事に使う前に、最低限の運用ルールを決める記事です。「入力しない情報」「数字・日付・料金は元資料で確認」「外部送信・公開前は人が確認」を最初の3項目にし、慣れてからアカウント・ファイル・停止条件へ広げます。個別の顧客情報はAIと顧客情報へ分けます。AI実務全体の順番を確認する場合はAI事務効率化の親ガイドへ戻れます。
最初に決めるのは「入力しない情報」「数字・日付・料金は元資料で確認」「外部送信・公開前は人が確認」の3つです。運用に慣れてから、利用目的・アカウント・ファイル・停止条件などを追加します。
- 無料ツール｜AI利用ルール8項目チェック
- ルールは長くしすぎない
- 最優先は入力してはいけない情報
- AIを使ってよい業務を決める
- 「AI使用」ではなく「人の確認地点」を決める
- 料金・制度・契約は元資料へ戻る
- ファイルアップロードにもルールを作る
- 仕事用アカウントを共有しない
- ルール違反より「迷ったら止める」を作る
- そのまま使える初期ルール例
- AI利用ルールは3か月ごとに見直す
- 最初の1枚に書くルール例
- ルールを決めた後にやること
- YOHAKU SELECTで実際に使っている5つのルール
- よくある質問
- 同じAIルールでも、仕事によって「入力禁止」と「人が確認する場所」が変わる
- 実演｜削除・課金・無料枠をAI任せにしなかった
- A4一枚で始めるAI利用ルールひな形
- まとめ
無料ツール｜AI利用ルール8項目チェック
初めてなら最初の3項目だけ確認してください。4〜8項目目は、AIを使う業務が増えてからで構いません。
中級者向け｜残り5項目も確認する
7〜8個：最低限の運用ルールあり
5〜6個：不足項目を1行ずつ追加
4以下：利用拡大より先に基本ルールを整える
※法務・情報セキュリティの個別判断を代替するものではありません。小規模事業での初期整理用です。
ルールは長くしすぎない
最初から数十ページの規程を作ると、現場で読まれないことがあります。まずA4一枚程度で「やってよいこと」「やらないこと」を明確にします。
最優先は入力してはいけない情報
- パスワード
- 秘密鍵・認証コード
- 不要な個人情報
- 契約上外部送信できない情報
- 未公開の機密資料
顧客情報の扱いはAIに顧客情報を入力していい？も合わせて確認してください。
AIを使ってよい業務を決める
| 使いやすい例 | 慎重に扱う例 |
|---|---|
| 文章のたたき台 | 契約内容の確定 |
| 要約・分類 | 支払い・請求の最終判断 |
| 見出し・構成案 | 法令・制度の断定 |
| FAQ候補整理 | 個人情報を含む処理 |
「AI使用」ではなく「人の確認地点」を決める
AIを禁止するか許可するかの二択ではなく、どこで人が確認するかを決めます。たとえば「下書きはAI可、顧客送信は人が確認」のように区切ると運用しやすくなります。
料金・制度・契約は元資料へ戻る
AIの回答が自然でも、最新料金や契約条件が正しいとは限りません。料金表、契約書、公式資料など、確定情報へ戻って照合します。
ファイルアップロードにもルールを作る
PDFやCSVをそのままAIへ渡す前に、個人情報、取引先名、メールアドレス、契約内容など不要な情報が含まれていないか確認します。必要なページや項目だけ抜き出す方法もあります。氏名だけ消しても、住所・案件名・自由記述で相手が分かる場合があるため、練習は実際の顧客データを使わず架空の例から始めます。
試し方（架空の問い合わせ返信）：「顧客Aが架空サービスの利用条件を質問した」という材料で下書きを作り、確認者が自社の確定した対応範囲・料金・日付と照合します。記録には「入力できる材料／作成担当／確認担当／止める条件」を書きます。1人で運用する場合も、下書き作成と送信前確認を別の作業として扱います。
元資料にない料金や期限が出たら公開・送信せず、確定情報へ戻って直します。確認後の文章を勝手に自動送信するところまで広げず、まず入力テンプレートの保存と確認時間も含めた時短測定を行います。
仕事用アカウントを共有しない
同じログイン情報を複数人で使い回すと、誰が何をしたか分かりにくくなります。サービス側でユーザー追加ができる場合は、個別アカウントや権限分けを検討します。
ルール違反より「迷ったら止める」を作る
すべてのケースを事前に規程へ書くのは難しいため、「判断できない情報は入力しない」「顧客へ送る前に確認する」など、迷ったときの停止ルールを決めます。
そのまま使える初期ルール例
- 顧客・取引先の個人情報や契約上送信できない情報は入力しない。業務例は架空データに置き換える
- パスワード・認証情報は入力しない
- AIは下書き・整理に使う
- 数字・料金・日付は元資料で確認する
- 顧客へ送る文章は人が確認する
- 契約・支払いはAIだけで決めない
- 不明な場合は入力・送信を止める
- 3か月ごとにルールを見直す
AI利用ルールは3か月ごとに見直す
使うサービスや業務が変われば、必要なルールも変わります。毎週変更する必要はありません。実際に困った事例が出たときと、3か月程度の定期見直しで十分です。
最初の1枚に書くルール例
| 項目 | 短いルール例 |
|---|---|
| 入力 | 個人情報・認証情報は入力しない |
| 事実 | 数字・日付・料金は元資料で確認する |
| 公開 | 顧客送信・外部公開は人が最終確認する |
| 停止 | 判断できない情報は入力・送信を止める |
まずこの4行から始め、実際に迷ったケースが出たときだけ追記します。最初から長い規程を作るより、使われる短いルールを育てる方が運用しやすくなります。
ルールを決めた後にやること
- まず1つの業務だけAI利用を許可する
- 送信・公開前に人が確認する場所を決める
- 問題が起きたらルールを1行だけ追加する
- 3か月後に使っていないルールを整理する
個人情報の具体的な扱いはAIへ顧客情報を入力する前の確認、公開文書の最終確認はAIで作った文章の公開前チェックリストも使えます。
同じAI業務を繰り返すようになったら、利用ルールだけでなく仕事用AIプロンプトの保存・改善ルールも作り、現行版・確認項目・更新履歴を分けて管理すると運用しやすくなります。
実運用ログ｜2026-09-25
YOHAKU SELECTで実際に使っている5つのルール
- 追加課金は承認なしで行わない：無料枠が尽きたら、有料化せず別の無料経路へ切り替える。
- WAFを全体OFFにしない：403が出ても、原因を切り分けて最小限の対応にする。
- 認証情報を入力対象にしない：パスワード、APIキー、本人確認情報は技術監査に不要なら渡さない。
- 実名・勤務先は本人判断なしで公開しない：信頼性向上を理由に、個人情報を自動で公開しない。
- 変更後に本番を確認する：保存成功だけで終わらせず、公開HTML・リンク・速度・アクセシビリティを再確認する。
ルールは「AIを禁止するため」ではなく、AIへ任せる作業と人が止める条件を先に決めるために使っています。
よくある質問
1人で仕事をしていてもルールは必要ですか？
短いルールでもある方が判断がぶれにくくなります。特に顧客情報、料金、公開文書の扱いだけでも決めておくと安心です。
無料AIは仕事で使わない方がいいですか？
無料か有料かだけで安全性は決まりません。利用規約、データ取扱い、入力内容、確認手順を合わせて判断します。
AIが間違えた場合はどうしますか？
外部送信前に人が確認できる設計を残し、問題が続く業務は一度AI利用を止めて手順を見直します。
AI・WordPress・SEOの無料チェック一覧から、今の課題に合う診断を選べます。
RULE EXAMPLES｜業務別
同じAIルールでも、仕事によって「入力禁止」と「人が確認する場所」が変わる
| 業務 | AIへ渡す前に外すもの | 人が最終確認 |
|---|---|---|
| B2B見積・提案 | 顧客名、未公開価格、契約条件、秘密情報 | 金額、納期、提供範囲、責任条件 |
| 予約・問い合わせ | 氏名、電話、メール、予約番号など識別情報 | 空き枠、料金、変更可否、個別回答 |
| 記事・SNS | 未公開資料、他社の非公開情報、権利不明素材 | 事実、数字、引用、権利、公開してよい内容か |
会社全体の8項目を作った後、実際にAIを使う業務ごとに「入力禁止」「AIに任せる」「人が決める」を3行だけ追加すると運用しやすくなります。
YOHAKU LIVE TEST｜2026-09-30
実演｜削除・課金・無料枠をAI任せにしなかった
| 使ったツール | ChatGPT＋WordPress連携 |
|---|---|
| 入力 | 旧大型画像を整理しつつ、追加課金なしでサイト改善を継続 |
| 出力抜粋 | 削除前に現行アイキャッチと本文参照を確認。永久削除は承認操作を分離。WPVibeの有料化やバンク済みリセットは自動で使わない |
| 人の確認 | 削除承認はユーザー操作、料金が発生する操作は実行しない |
| 時間 | 未計測 |
| 判定 | AI利用ルールは文章作成だけでなく、権限・課金・破壊的操作にも適用すると事故を減らしやすい |
ONE-PAGE AI RULES
A4一枚で始めるAI利用ルールひな形
- 入力禁止：パスワード・認証情報・不要な個人情報・契約上送信できない情報は入力しない
- 利用範囲：AIは下書き・要約・分類・整理に使い、契約・支払い・重要判断は人が決める
- 事実確認：料金・日付・制度・固有名詞は元資料で確認する
- 最終承認：顧客送信・外部公開・重要設定変更は人が確認する
- ファイル：アップロード前に不要な個人情報・機密情報を削る
- アカウント：ログイン情報を共有せず、利用できる場合は個別アカウントを使う
- 課金：有料化・追加購入は承認者を決め、AIだけで決めない
- 停止条件：迷ったら入力・送信・公開を止め、確認してから再開する
最初から完璧な規程を作らず、この8行を使って実際に迷ったケースだけ追記します。3か月後に使っていないルールを整理し、必要ならプロンプト運用ルールとセットで更新します。
個別のプロンプト管理はプロンプト保存ルール、実際の業務選定はAI業務棚卸し、自動化前の例外確認は7回手動テストへ分けます。
まとめ
小さな会社のAI利用ルールは、最初から難しい規程にする必要はありません。入力禁止情報、利用範囲、事実確認、最終承認、料金・契約、アカウント、ファイル、停止条件の8項目を決めるだけでも、AIを仕事へ広げるときの迷いを減らせます。ルールを作った後は、プロンプト保存ルールで使い方を固定し、7日間の時短測定で本当に効果が出ているか確認します。定型作業を自動化する段階では自動化する前に7回手動で試す方法で例外と停止条件を先に整理し、課金前ならAI有料版7日テストから始められます。
