まな先生解説
こころ質問
すい要点整理
補足
判定チャートの区分、6か月の期限、3営業日の目標は、公的ガイドラインと公開調査をもとに当サイトが作った設計案です。効果を実測した出典はありません。出典の確認日は2026年11月1日です。
生成AIの利用申請、まず何をすべき？
4区分のざっくり全体像
| 区分 | 対象の例 | 承認者 | 処理期間の目標 |
|---|---|---|---|
| A 申請不要 | 会社契約ツールで公開情報を要約 | なし（利用ログだけ残す） | ー |
| B 所属長承認 | 社外向けブログの下書き | 所属長 | 3営業日。返事がなければ承認 |
| C 情シス+法務 | 顧客データの分析、設定を確認していないツール | 情シス・法務 | 月1回まとめて審査 |
| D エージェント接続 | メール送信や社内システムの操作をAIに任せる | 情シス・法務・業務責任者 | 実行前の承認ゲートの設計書が必須 |
主な原因を深掘り：生成AIの社内ルールがあっても回らないのはなぜ？
活用の方針と運用ルールは別物
承認が遅いとシャドーAIに流れる
承認したあとに前提が変わる
AIエージェントを想定していない
原因別の見分け方
| よくある症状 | 考えられる原因 | 最初に直す場所 |
|---|---|---|
| 「これって申請いるの？」と毎回聞かれる | 線引きがあいまい | 判定チャートを作って共有する |
| 申請がたまり、1週間以上返事がない | 承認者が1人に集中している・期限がない | 区分Bを所属長に任せ、3営業日を目標にする |
| 個人アカウントで使っているという話が出る | 申請が重い・会社契約のツールがない | 区分Aの範囲を広げ、会社契約のツールを用意する |
| 台帳に承認日しか書いていない | 承認後の見直しがない | 規約確認日と見直し期限の列を足す |
| メールを自動送信するツールがいつの間にか入っている | エージェントの区分がない | 区分Dを新しく作る |
具体的な解決方法：生成AIの承認フローと利用申請書テンプレート
3つの質問で区分を決める判定チャート
- Q0：外部API・メール・社内システムを自分で操作するAIエージェントですか？
- はい → 区分D
- いいえ → Q1へ
- Q1：会社契約のツールで、学習利用がオフになっていることを確認済みですか？
- いいえ → 区分C
- はい → Q2へ
- Q2：入力するのは公開情報と社内一般情報だけですか？
- 個人情報・顧客情報・機密を含む → 区分C
- 公開情報と社内一般情報だけ → Q3へ
- Q3：出力を社外に公開したり、納品したりしますか？
- する → 区分B
- しない → 区分A
補足
区分Dの「実行前の承認ゲート」は当サイトの設計案です。根拠は、2026年3月31日公表のAI事業者ガイドライン第1.2版です。PwC Japanの解説によると、第1.2版はAIエージェントについて「人間の判断を適切に介在させる仕組みの構築が重要」としています。ガイドラインが承認ゲートという形を指定しているわけではありません。
承認フローの流れ（区分B〜D）
- 申請者が判定チャートで区分を決め、申請書兼台帳に記入する
- 区分Bは所属長へ、区分CとDは情シス・法務へ回す
- 承認者は期限内に「承認」「条件付き承認」「差し戻し」のどれかを返す
- 承認したら、台帳に承認日と見直し期限（承認日+6か月）を書く
- 利用を始めてログを残し、見直し期限に確認し直す
生成AI 利用申請書テンプレート（台帳兼用・8項目）
| No | 項目 | 記入例 |
|---|---|---|
| ① | 業務目的 | 社外向けメルマガの下書き作成 |
| ② | ツール名とプラン名 | 会社契約の法人向けプラン名を書く |
| ③ | 学習利用の設定状態とその確認日 | 学習に使わない設定を確認済み／2026-11-01 |
| ④ | 入力データ区分 | 公開／社内／個人情報／機密から選ぶ |
| ⑤ | 出力の用途・公開範囲 | 社外公開（メルマガ配信） |
| ⑥ | 保存先 | 会社の共有ドライブの「広報」フォルダ |
| ⑦ | 責任者 | 広報担当（氏名） |
| ⑧ | 次回見直し期限 | 承認日+6か月（例：2027-05-01） |
補足
③の学習設定は、プラン名だけで判断せず、契約しているプランの公式の規約と管理画面で確かめてください。料金や既定の設定は変わることがあります。
期限付き承認と再申請トリガー
- プラン変更・料金改定
- 規約やデータの扱いの変更
- 入力データ区分の拡大（社内情報から個人情報へ、など）
- 社外公開への転用
- AIエージェント機能やコネクタの有効化
ケース別の対処：会社の規模で承認フローはどう変わる？
| 規模 | 承認者 | 申請手段 | 承認リードタイム目標 | シャドーAI対策 |
|---|---|---|---|---|
| 個人事業主・1人 | 本人（自己チェック＋利用記録） | 自己チェックシート | その場で判定 | 仕事用と私用のアカウントを分ける |
| 小規模2〜20名（情シス不在） | 区分Bは管理担当、区分C・Dは代表者 | Googleフォーム | 区分Bは3営業日 | 会社契約のツールを1つ用意し、区分Aを広めにとる |
| 中小企業21〜300名 | 所属長→管理部門の2段階 | Googleフォームまたはワークフローシステム | 区分Bは3営業日、区分Cは月1回 | 申請件数と処理日数を毎月確認する |
| 情シス・法務がある組織 | 所属長、または情シス＋法務 | ワークフローシステム | 区分Bは3営業日、区分Cは月1回、区分Dは設計書の審査後 | 会社契約ツールを整え、利用ログを確認する |
個人事業主・1人の場合
情シスがいない会社の場合
情シス・法務がある組織の場合
注意
会社員の方は、まず勤め先の規程に従ってください。
予防・再発防止のコツ：シャドーAI対策はどうする？
運用KPIを3つだけ持つ
| KPI | 目標の例 | 見る理由 |
|---|---|---|
| 区分Bの処理日数 | 3営業日以内（当サイトの提案） | 待ち時間が迂回の動機になるから |
| 見直し期限切れの件数 | 0件 | 前提が崩れた承認を放置しないため |
| 申請件数の推移 | 急に減っていないか | 急減は、申請せずに使っているサインのことがあるから |
会社契約のツールを先に用意する
専門家・公的情報の見解：生成AIの社内ガイドラインは何を土台にする？
JDLAのひな形
AI事業者ガイドライン（総務省・経済産業省）
AI法
補足
2026年11月1日時点の確認です。社内規程に反映するときは、最新の原文を確認してください。
やってはいけないNG対応
| NG対応 | 何が困るか | 代わりにやること |
|---|---|---|
| 全面禁止にする、または全件を申請制にする | 個人アカウントへの迂回が起きやすい | 区分Aを申請不要にする |
| 一度承認したら見直さない | 規約やプランが変わると前提が崩れる | 6か月の期限と再申請トリガーを設ける |
| AIエージェントをチャットAIと同じ申請で通す | 人が確認する前に操作が実行される | 区分Dで承認ゲートを設計する |
| 出力をそのまま社外に出す | 事実の誤りや著作権の問題が残る | ファクトチェックと権利確認を手順に入れる |
注意
生成AIの出力には、事実の誤りや他人の著作物に似た表現が混じることがあります。社外に出す前に、人が根拠と権利を確認してください。
