1 min read
いまや小規模事業者の10社に9社がAIを利用または試用していますが、文書化されたAIポリシーを持っているのはわずか23%です。このギャップは、Pax8の最新のSMB AI Pulse調査によるもので、10月19日にSiliconANGLEが報じました。同じ調査では、回答者の半数近くが過去6か月の間に自社で無許可のAI利用を発見していたこともわかりました。
ひとりで仕事をしていると、ポリシーなんて人事部のある会社のものだと思うかもしれません。そんなことはありません。1ページのAIポリシーとは、毎日同じ判断を繰り返さずに済むように一度だけ書き留めておくルールの集まりであり、クライアントや外注先、将来の採用者が「この人は自分の情報をどう扱うのか」を正確に知るためのものです。うれしいことに、1時間ほどで書けます。そのページに載せたい9つのクイックウィンを紹介します。
ひとりチームでも書面のポリシーが役立つ理由
理由は3つです。第一に、クライアントが尋ね始めています。とくにコンサルティング、デザイン、経理、そして医療や法律に関わる仕事ではその傾向が強く、すぐに答えられれば信頼につながります。第二に、フリーランサーやバーチャルアシスタントを迎えた瞬間から、その人たちもAIを使います。あなたのやり方で使ってほしいはずです。第三に、夜10時の疲れた頭で「クライアントの契約書をチャットボットに貼り付けていいか」を決めるより、書かれたルールのほうがずっと確実です。
Intuitの2026年AIインパクトレポートも同じ方向を示しています。数万人の小規模事業者のあいだで、AI活用の広がりを妨げる最大の懸念はコストではなく信頼になりました。ポリシーは、一緒に仕事をする相手からその信頼を得るための手段です。
1ページのAIポリシーのための9つのクイックウィン
1. 承認するツールを名前で書き出す
仕事で使うAIツールを具体的に書き出しましょう。たとえば「ChatGPT Plus、Canva AI、Google WorkspaceのGemini」といった具合です。リストにないものは、業務データに触れる前に一度立ち止まって考えます。この1行が、シャドーAIに対する最良の防御策です。シャドーAIとは、誰も許可を決めていないまま使われているAIツールのことです。
2. 情報を3つの区分に分ける
シンプルにしましょう。公開（ウェブサイトの文章、公表している価格）、社内（自分のメモ、マーケティングの下書き）、機密（クライアント名、契約書、健康や財務の情報、パスワード）です。そのうえで区分ごとにルールを1つずつ決めます。公開：承認済みのツールなら何でも可。社内：承認済みのツールのみ。機密：そのための設定がされたツールか、ローカルで動かす場合を除き、チャットボットには絶対に貼り付けない。最後の選択肢については、自分のノートパソコンでプライベートなAIモデルを動かす方法のガイドで解説しています。
3. 可能な限りデータの学習利用をオフにする
多くのAIツールには、会話内容をモデル改善に使うことを許可する設定があります。承認済みのすべてのツールでこれをオフにするというルールを書き、その設定の場所もメモしておきましょう。1ツールあたり2分で済み、心配ごとがぐっと減ります。
4. 送信前には必ず人が読む
これを書面のルールにしましょう。AIが書いたメール、提案書、請求書、投稿は、あなたが全文を読むまで顧客に送らない。AIは速くて文章も滑らかです。だからこそ、ミスがすり抜けてしまうのです。同じルールは、翻訳したウェブページや契約書、価格が載っているものすべてに当てはまります。
5. AIを使ったことをいつクライアントに伝えるか決める
唯一の正解はないので、自分の方針を選んで書き留めましょう。よくある妥当なルールは、クライアントが対価を払う成果物の大部分をAIが作った場合（レポートの下書きやロゴ案など）は開示し、スペルチェックやスケジュール調整の手伝い程度なら気にしない、というものです。特定のケースで開示を義務づける新しい州法も出てきているので、新しい州のAI法をわかりやすく解説したガイドにも目を通しておきましょう。
6. ブラウザ拡張機能と連携アプリのルールを決める
ブラウザのタブやメール、ファイルを読み取るAIツールは強力で、多くのものが見えてしまいます。連携する前に必ず権限の画面を確認し、そのツールが本当に必要とするアカウントだけを連携する、というルールを書きましょう。ChatGPTブラウザ拡張機能のレビューで、注意すべき権限を紹介しています。
7. AIを活用した成果物の権利の帰属を書いておく
クリエイティブな作品や文章を販売しているなら、権利について一文を加えましょう。たとえば「AIの支援を受けて作成した成果物は私が確認・編集し、契約のとおり最終支払いをもって権利がクライアントに移転します」といった文です。AIが生み出したものの権利は多くの人が考えるよりあいまいなので、早めに立場を示しておけば、のちの気まずいやり取りを避けられます。
8. 新しいツールを承認できる人をひとり決める
ひとり事業ならそれはあなた自身ですが、それでも書いておきましょう。外注先と契約したとき、クライアントの仕事に新しいAIツールを加える前にはあなたに確認する、というルールがすでにできていることになります。Pax8の調査では、独自のAIツールを作っている小規模事業者のうち、正式なレビューまたは承認プロセスを持つのはわずか31%でした。紙に1行書くだけで、大多数より一歩先を行けます。
9. 最後に見直し日を入れる
AIツールは毎月のように変わります。「このポリシーは四半期ごとに見直す」と書き、具体的な日付を入れましょう。見直すときは、ツールのリスト、学習利用の設定、そして新しいクライアントからポリシーで答えられない質問がなかったかを確認します。
そのまま使えるシンプルなテンプレート
出発点がほしい方のために、1ページのポリシーの骨組みを用意しました。角かっこの部分を埋めて、共有ドキュメントとして保存するか、ウェブサイトの1ページとして公開してください。
- 承認済みのAIツール：[ツール名とプラン]
- AIツールに絶対に入れないもの：[クライアント名、契約書、パスワード、健康情報や支払い情報]
- データの学習利用：承認済みのすべてのツールでオフ、[日付]に確認済み
- 人によるレビュー：顧客向けのすべての成果物は、送信前に[氏名]が全文を読む
- 開示：有償の成果物の大部分をAIが作成した場合はクライアントに伝える
- 連携アプリ：連携前に権限を確認し、アクセスは必要最小限に限る
- 権利の帰属：[契約内容に合わせた一文]
- 新しいツールの承認者：[氏名]
- 次回の見直し：[日付]
今日の最初の一歩
完璧を目指す必要はありません。白紙のドキュメントを開き、30分のタイマーをセットして、クイックウィンの1、2、4を書きましょう。この3つのルールだけで、ひとり事業が抱える現実的なリスクの大半をカバーできます。残りは翌週のうちに少しずつ足していけば、次にクライアントから「私の仕事にAIを使っていますか？」と聞かれたとき、慌てることなく、書面にもとづいた落ち着いた答えを返せます。
あなたには、決して破らないAIのルールがすでにありますか？ほかのひとり事業者が参考にできるよう、ぜひコメントで共有してください。
