本記事はアフィリエイトリンク（PR）を含みます。最終的な規程内容のご判断は、顧問弁護士・社労士・情報セキュリティ専門家にご確認ください。

【中小企業×AI利用規程】2026年版テンプレ完全公開─社員のChatGPT利用を安全に解禁する6ステップ

水曜日の午後3時、中小機械部品メーカーの総務部長・田村さん（49歳）は、若手社員の山田さん（28歳）が会議室で外部の人と打ち合わせている様子を、ガラス越しに見ていました。

ノートPCの画面には ChatGPTの画面 がチラッと見えました。社長から「うちもAI活用を進めろ」と言われてから数ヶ月が経ちました。社員は勝手にAIを業務に使い始めています。一方で、自社のAI利用に関する社内規程は 何もありません。

「もし山田さんが、お客様情報をChatGPTに入れていたら？」
「取引先の機密情報が、AIの学習データに使われていたら？」
「社員が個人アカウントで会社のメールを処理していたら？」

調べてみると、自社の生成AI活用方針を「積極的に活用する方針」または「活用の一定の基準を定めて活用する方針」として明確に定めている企業は2024年度調査で49.7%にとどまり、中小企業では「活用方針を明確に定めていない」という回答が約半数を占めています（出所：総務省「令和7年版情報通信白書」）。つまり、会社としての方針が固まるより先に、現場の社員がAIを使い始めてしまっているケースが多いのです。総務部長として、田村さんは社員のAI活用を 「禁止」ではなく「安全に解禁」 したいと考えていました——。

そんなあなたへ、結論から先にお伝えします。

AI利用規程の整備は、難しい法務作業ではありません。 個人情報保護委員会の注意喚起と業界の標準的なテンプレートを踏まえれば、中小企業でも社内承認を経て1〜2週間で運用開始 できます。この記事では、コピペで使えるAI利用規程テンプレート全文 と 社内承認6ステップ を完全公開します。

第1部：「規程なし運用」が抱える3つの構造的リスク

リスク1：個人情報漏えい

社員がお客様の本名・電話番号・取引履歴をChatGPTのプロンプトに入れた場合、個人情報の第三者提供 に該当する可能性があります（出所：個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」）。

リスク2：機密情報の学習データ化

ChatGPT の 個人プラン（無料・Plus） は、入力データが将来の学習に使われる設定がデフォルトの場合があります（ユーザー側で学習オフ設定が可能）。設定確認なしの運用は 企業秘密の意図せぬ流出 リスクがあります。

リスク3：著作権・他社知財侵害

社員が他社の文書・画像をAIに入れて改変→自社利用する運用は、著作権侵害となる可能性があります。

第2部：個人情報保護委員会の注意喚起（一次ソース）

個人情報保護委員会は2023年6月2日、生成AIサービスの利用に関する注意喚起を公表しています（出所：個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」）。個人情報取扱事業者向けの主要ポイントは3点です。

1. 個人データを含むプロンプトの取り扱い：個人情報取扱事業者が生成AIサービスに個人情報を含むプロンプトを入力する場合、特定された利用目的を達成するために必要な範囲内であることを十分に確認する必要があります。
2. 機械学習への利用：あらかじめ本人の同意を得ずに生成AIサービスに個人データを含むプロンプトを入力し、その個人データが応答結果の出力以外の目的（提供事業者側の機械学習等）で取り扱われる場合、個人情報保護法違反となる可能性があります。
3. 利用規約・プライバシーポリシーの確認：生成AIサービスを利用する際は、提供事業者の利用規約やプライバシーポリシー等を十分に確認し、入力する情報の内容を踏まえて適切に判断することが求められます。

これら3点を踏まえた AI利用規程 が、中小企業でも必須の時代に入りました。

なお、2025年にはAI法（人工知能関連技術の研究開発及び活用の推進に関する法律）が成立し、同年9月に全面施行されています（出所：e-Gov法令検索）。このAI法は、国のAI基本計画の策定やAI戦略本部の設置など、国全体のAI推進体制を定める枠組み法であり、個々の企業に直接の規制・罰則を課すものではありません。ただし、AI活用を後押しする国の姿勢が法律として明文化された意味は大きく、中小企業にとっても「AI利用は経営課題として本格的に向き合う段階に入った」ことを示す材料といえます。

💡 関連：本記事はA4一枚の簡易ひな形ではなく、経営層への説明・法務確認・社内承認までを含む本格的な規程整備の6ステップを扱います。まず現場ですぐ使える最小限のルールから始めたい場合は、社内でChatGPTを安全に使うルール整備ガイド（ひな形付き）を先に参照し、規程として体系化する段階で本記事に戻ってくる、という使い分けをおすすめします。

第3部：AI利用規程テンプレート（コピペ完全公開）

以下は中小企業向けの 「AI利用規程」テンプレート全文 です。経済産業省・総務省が公表する「AI事業者ガイドライン（第1.2版）」（令和8年3月31日公表）が示す「安全・安心なAI活用のために事業者が自主的に検討すべき行動」の考え方を踏まえた条文構成にしています。自社状況に合わせて青字部分を調整してご利用ください。最終的な規程内容は、必ず顧問弁護士または社労士へご確認ください。

─────────────────────────────────────
　　　　　　AI利用規程
─────────────────────────────────────

第1条（目的）
本規程は、当社における生成AI（ChatGPT・Claude・Gemini等）の業務利用について、
情報セキュリティ・個人情報保護・著作権遵守の観点から必要な事項を定める。

第2条（定義）
本規程において「生成AI」とは、テキスト・画像・音声・動画等を自動生成する
AIサービス全般を指す。「業務利用」とは、当社の業務遂行を目的とした利用を指す。

第3条（適用範囲）
本規程は、当社の役員・正社員・契約社員・派遣社員・業務委託先（以下「従業員等」）
の業務利用全てに適用する。

第4条（利用承認）
従業員等は、生成AIを業務利用する前に、本規程を熟読し、所属部門の管理職に
利用申請を行うものとする。利用承認は所属部門長が判断する。

第5条（入力禁止事項）
以下に該当する情報は、生成AIに直接入力してはならない。
1. お客様・取引先の個人情報（氏名・電話番号・住所・メールアドレス等）
2. 当社・取引先の機密情報（未公表の財務情報・営業戦略・契約条件等）
3. 第三者が著作権を有する文書・画像・動画
4. 当社の知的財産・営業秘密に該当する情報

第6条（個人情報を含む情報の取り扱い）
個人情報を含む情報をやむを得ず生成AIに入力する場合、
以下のいずれかの方法により匿名化・仮名化した上で入力するものとする。
1. 氏名はイニシャル化（例：山田太郎 → T.Y）
2. 数値情報はレンジ化（例：年収580万円 → 500〜600万円帯）
3. 取引先名は業種コード化（例：A社・製造業）

第7条（利用するサービスの要件）
業務利用が許可される生成AIサービスは、以下を満たすものとする。
1. 入力データを機械学習に使用しない設定が可能なサービス
2. 上記設定が「オン」になっていることを利用者が確認できるサービス
3. 法人プラン（ChatGPT Team/Enterprise・Microsoft 365 Copilot等）または、
　 学習オフ設定を確認した個人プラン

第8条（出力結果の確認義務）
生成AIの出力結果は「下書き」と位置付け、業務文書として使用する前に、
必ず人間の確認・修正を経るものとする。
1. 事実関係の誤り（ハルシネーション）の確認
2. 個人情報・機密情報の混入確認
3. 著作権侵害の有無の確認

第9条（禁止される業務利用）
以下の業務利用は禁止する。
1. お客様への回答・契約書等の最終文書を、AI出力のまま提出すること
2. 人事評価・採用判定をAIの判定のみで決定すること
3. 医療・法律・税務等の専門判断をAIの出力のみで行うこと

第10条（違反時の対応）
本規程に違反した従業員等は、就業規則に従い処分の対象となる場合がある。
重大な違反（個人情報の意図的流出等）は、懲戒の対象とする。

第11条（規程の見直し）
本規程は、AI技術の進歩・法令改正に応じて、少なくとも年1回見直すものとする。

附則
本規程は、20XX年X月X日より施行する。
─────────────────────────────────────

第4部：社内承認6ステップ（1〜2週間で運用開始）

Step 1：草案作成（半日）

上記テンプレートをベースに、自社業態（製造業・サービス業・士業等）に応じて第5条〜第7条を微調整します。ChatGPTで「自社の業務フローに合わせた条文修正案」を出すと効率的です。

Step 2：経営層への説明（1日）

社長または役員会へ草案を提示します。「AI禁止」ではなく「安全に解禁する」運用方針であることを強調します。

Step 3：法務確認（1〜3日）

顧問弁護士・社労士に草案を確認してもらいます。特に第5条（入力禁止事項）・第8条（出力確認） が貴社の業態と整合しているか確認します。

Step 4：社内説明会（半日）

全社員向けに30分の説明会を開催します。「AIを業務で使うこと自体は推奨します。ただし禁止事項とルールは守ってください」と明示します。

Step 5：申請フォーム整備（半日）

第4条の利用申請フォームを整備します（Googleフォーム等で十分です）。

Step 6：運用開始＋四半期レビュー

施行後3ヶ月で第1回レビューを実施します。実運用での課題・追加すべき条文を確認します。

💡 関連：稟議書の整理は ChatGPTで AI 導入の稟議書を作る方法 も参考になります。

第5部：AI利用規程と並行で進めるべき2つの社員教育

教育1：プロンプト書き方の基礎

AI利用規程だけでは社員のスキルは上がりません。並行で プロンプトエンジニアリングの基礎 を全社員に学んでもらう必要があります。

• → Udemyで「ChatGPT × 業務効率化」関連講座（PR） — セール時1,500円〜・短時間講座から始めやすい

教育2：体系的なAIキャリア教育（管理職向け）

管理職にはより体系的なAI教育を：

• → DMM 生成AI CAMP（PR） — 体系カリキュラム・人材開発支援助成金の対象となる可能性

詳細は 中小企業のリスキリング助成金×AI研修導入完全ガイド も併せて参照ください。

第6部：陥りやすい3つの罠

罠1：「規程を作って終わり」になる

規程を作っただけでは社員は守りません。運用開始後3ヶ月で第1回レビュー を必ず行ってください。

罠2：禁止事項が厳しすぎて誰も使わなくなる

第5条の禁止事項を過度に厳しくすると、社員がAI利用を諦めてしまいます。「匿名化すれば入力可能」 という現実的な運用ルールを優先してください。

罠3：法務確認なしで運用開始する

テンプレートをコピペしたまま運用開始するのは危険です。必ず顧問弁護士または社労士の確認 を経てから施行してください。

まとめ：「規程なし運用」を、来週には終わらせる

中小企業の総務部長にとって、「規程なし運用」のリスクは日に日に高まっています。社員のAI利用は止まりませんし、止めるべきでもありません。安全に解禁する規程 が、最も現実的な解です。

今週やること

1. 本記事のテンプレートをコピー → 自社業態に合わせて青字部分を調整
2. 経営層に「AI禁止ではなく安全解禁」の方針を共有
3. 顧問弁護士・社労士に確認依頼

来週やること

1. 社内説明会開催
2. 申請フォーム整備
3. 施行→運用開始

3ヶ月後、社員が安心してAIを使い、生産性が上がっている会社になります。

今日できる最小の一歩

• → Udemyで「ChatGPT × 業務効率化」関連講座を見る（PR） — 規程整備と並行で全社員にAIスキルを底上げ
• → DMM 生成AI CAMPの講座一覧を見る（PR） — 管理職向けの体系学習

▶ あわせて読みたい：マネーフォワードとfreeeはどっちを選ぶ？クラウド会計ソフト比較【2026】

関連記事

• 社内でChatGPTを安全に使うルール整備ガイド（ひな形付き）
• 中小企業のリスキリング助成金×AI研修導入完全ガイド
• ChatGPTでAI導入の稟議書を作る方法
• 製造業×AI 完全ガイド（ピラー）
• 業種別AIエージェント完全カタログ

※ 本記事はアフィリエイトリンク（PR）を含みます。規程内容の最終確認は、必ず顧問弁護士・社労士・情報セキュリティ専門家にご相談ください。