結論
生成AIを社内で使い始めるとき、最初に整えるべきはプロンプトより「何を入力してよいか」のルールです。入力ルールを5つに絞って決めるだけで、情報漏えい・炎上・やり直しの多くを避けながら、現場の活用も止めずに進められます。この記事から分かること
背景
生成AIは便利ですが、社内導入でつまずきやすいのは高度な技術ではなく運用です。とくに多いのが「うっかり入力」です。顧客情報や未公開情報を貼り付けてしまう、社外秘の資料をそのまま要約させる、やり取りのログがどこに残るか把握していない——こうした入口の事故は、後から取り返しがつきにくいのが厄介です。逆に言えば、入口（入力）を整えるだけで安全性は大きく上がります。現場のスピードを落とさずに、守るべきところを守るための設計として「入力ルール」を先に作るのが近道です。
ここがポイント
1）生成AIの事故は「出力」より「入力」から起きやすい
誤情報の出力も問題ですが、組織として痛いのは機密や個人情報が外部に渡る可能性です。入力は一瞬で起き、本人に悪意がなくても発生します。だからこそ「禁止」「例外」「代替（マスキング）」を決めておく価値があります。2）ルールは細かくするほど守られない
現場が迷わず動けるルールは、長文の規程より「短い判断基準」です。まずは5つだけ決めて、運用しながら増やすほうが現実的です。3）入力ルールは“使わせるため”のもの
禁止ばかりだと、現場はこっそり使うようになり、状況が見えなくなります。代替手段（マスキング、社内専用環境、要約の書き方）をセットにすると、活用も安全も両立しやすくなります。具体的にどうするか
入力ルール5つ（この順で決めると迷いにくい）
① データを3段階に分類する（公開／社内／秘）
まず、社内の情報を大きく3つに分けます。- 公開：Webに出ている、社外に出してよい資料
- 社内：社内だけで共有しているが、外部に出す前提ではない
- 秘：顧客情報、個人情報、契約・見積、未公開の財務・戦略、認証情報など
② 「秘」は原則入力禁止にする（例外は別枠）
最初はシンプルにします。- 秘：原則入力禁止
- 社内：条件付きでOK（後述）
- 公開：OK
③ 社内データは“そのまま貼らない”をルール化（マスキングの型を作る）
社内の文章を使いたい場面は多いので、代替の型を用意します。- 固有名詞・会社名・人名・顧客名は置換（例：A社、担当者X）
- 数値はレンジ化（例：1,234万円→約1,000万円台）
- 日付や場所はぼかす（例：○月、関東圏）
- 目的と制約だけを書く（例：想定読者、文体、禁止表現）
④ 入力してよい“ツールの範囲”を決める（公式／個人／連携）
同じ生成AIでも、使い方でリスクが変わります。最低限、次を決めます。- 社内で使ってよいツール（会社契約、管理者機能のあるもの等）
- 個人アカウントで業務利用してよいか（原則禁止にする企業が多い）
- 外部連携（ブラウザ拡張、資料自動取り込み等）を許可する条件
⑤ ログ・権限・停止の3点を用意する（“やらかした時”に効く）
事故をゼロにするより、被害を小さくする設計が現実的です。 「止め方」があると、現場も安心して使えます。仕上げに効く運用（小さく始める）
- まずは用途を3つに限定（例：文章の下書き、要約、アイデア出し）
- “対外文書”は必ず人が最終確認（広報・法務のチェック経路を決める）
- 15分のミニ研修を月1回（禁止入力、マスキング、出力の確認ポイントだけ）
よくある誤解
- 「無料で試すだけなら安全」
- 「機密は入れないように気をつければいい」
- 「ルールを細かく決めれば安心」