研修を受けずに使い始めたら？｜配る前に置く歯止め

「研修の日程を組んでいる最中に、もう使い始めている人がいると分かりました」「受講が済んだ人にだけ権限を配る設計にしたのに、別の経路で触れてしまっています」——社内へAIを展開する段階に入った会社から、判で押したように上がってくる報告です。困りごとの正体は、規律のゆるみではありません。研修の順番を守れない経路が、配る前からいくつも開いていることのほうです。この記事では、未受講のまま触れてしまう経路を4つに分け、それぞれに配る前から置ける歯止めを整理します。

研修を組んでいる間に、もう手元にある

社内展開の計画を立てる側は、道具を配る日を起点に物事を考えます。ところが使う側の時間軸は、それよりかなり前から始まっています。総務省の令和7年版情報通信白書によれば、2024年度の調査で生成AIを使っていると答えた個人の割合は日本で26.7%、前年度の9.1%から大きく増えています。20代に限れば44.7%です。会社が配る前に、4人に1人は個人としてすでに触れているという前提から始めるほかありません。

企業の側の数字も見ておきます。同じ白書では、業務で生成AIを利用していると答えた企業が55.2%にのぼる一方、活用の方針を定めている企業の割合は49.7%で、前年度の42.7%から伸びてはいるものの、大企業で約56%、中小企業では約34%にとどまります。使っている会社の数が、方針を決めた会社の数を上回っている状態です。方針が決まる前から業務で使われていることが、統計の上でも読み取れます。

この26.7%という数字は、他国と比べれば低い水準です。同じ調査で米国は68.8%、ドイツは59.2%、中国は81.2%と報告されています。ただし、社内へ展開する側から見ると、低いことは安心材料になりません。白書が挙げている使わない理由は、機能や性質が理解できない、危険性や有害性への懸念、有効なサービスが見当たらない、の3つです。前の2つは、会社が触ってよい範囲を示さないかぎり解消しない種類の理由で、裏を返せば、範囲さえ示せば一度に使い始める層がそれだけ控えているということでもあります。触っていない人が多い会社ほど、展開の初日に人が集中します。

この順序を悪いことだと断じても、状況は変わりません。むしろ、個人として使った経験のある人が社内に一定数いることは、展開の速度としては追い風です。問題は経験の有無ではなく、その経験が社内の決まりごとと接続されていないことにあります。研修の役割は、ゼロから教えることではなく、すでにある経験に会社の線引きを重ねることだと考え直したほうが、設計が現実に合います。

配ると決めてから配り終わるまでの、空白の期間

展開の計画には、必ず空白の期間ができます。導入を決めてから、契約し、設定し、研修の教材を作り、日程を組み、全員が受講し終わるまで。規模によっては数か月です。この期間、社内には「会社として使うと決めた」という情報だけが先に伝わり、使ってよい範囲の情報は伝わっていません。決まったという知らせだけが先に届くのが、いちばん危ない状態です。

この空白は、部署ごとに長さが違います。先行して試す部署は短く、最後の回に割り当てられた部署は長い。そして長い部署ほど、周囲が使っている様子を見ながら待つことになります。待っている間に、同じことを別の経路でやってみようとするのは自然な反応です。空白の期間が長い部署から順に、経路が開くと考えて差し支えありません。

対策は単純で、空白の期間に配る情報を先に決めておくことです。研修の日程表だけを配るのではなく、受講前でも触れてよい範囲、触れてはいけない情報、困ったときの相談先の3つを、同じ知らせの中に入れます。ここで「受講するまで一切使わないこと」とだけ書くと、次の節で述べるとおり、使っている事実が見えなくなるだけに終わります。

未受講のまま触れてしまう、4つの経路

経路を数えないまま歯止めを議論すると、会社が配る道具の権限管理だけが厳しくなり、残りの経路はそのまま残ります。実務で繰り返し出てくるのは次の4つです。自社に当てはまるものから順に、歯止めを置く場所を決めてください。

未受講のまま触れてしまう経路	起きやすい場面	配る前から置ける歯止め
個人で契約した道具を仕事に使う	自宅や移動中に、個人の契約で議事録や文案を作る	会社が用意した道具を、研修の前でも使える範囲を限って先に開ける
使っている道具に機能が後から付く	会議や表計算の道具に、要約や下書きの機能が更新で追加される	機能が増えたときに管理画面の初期設定を確認する担当と周期を決める
他部署が作った社内の仕組みを借りる	隣の部署が作った問い合わせ用の仕組みを共有してもらう	社内で作った仕組みの一覧と、公開する範囲を届け出る先を決める
取引先から共有された画面を触る	共同の資料置き場や打ち合わせの記録に付いた機能を使う	社外の仕組みに社内の情報を入れてよいかを、契約を結ぶ前に決める

4つのうち、見落とされやすいのは2つ目です。会社として新しい道具を入れていなくても、すでに使っている道具の更新によって、ある日から機能が増えます。導入の稟議も、配布の作業も、研修の日程も経由しません。何も決裁していないのに、使える人が増えているという形で起きるため、気づくのは誰かが使ってからになります。

3つ目も増えています。部署のなかで作った小さな仕組みが、便利だという評判で隣の部署に渡っていく形です。作った本人は社内の決まりごとを理解していても、借りた側はその前提を知りません。作った人ではなく、借りた人が未受講であるという構図になり、受講管理の名簿の上では何も起きていないように見えます。

受講管理を強めるほど、見えないところで使われる

経路が見えてくると、次に検討されるのは管理の強化です。受講していない人の権限を止める、使用の記録を細かく取る、違反には罰則を設ける。ところがこの方向は、一定の線を超えると逆に働きます。使えないと分かった人が使うのをやめるのではなく、会社から見えない経路に移るだけだからです。

移った先は、個人の契約であり、個人の端末であり、取引先の画面です。いずれも会社の管理が届かず、入力した内容がどこに残るかも確認できません。社内の道具で使われていれば、少なくとも何に使われているかは見えます。管理の強化は、危険を減らすのではなく、危険を見えない場所へ押し出すことがあるという点を、設計の前に共有しておいてください。

もう一つ、強化が招く副作用があります。相談が来なくなることです。使ってはいけないことになっている以上、困っても聞けません。おかしな出力が出た、社外秘を入れてしまったかもしれない、といった一報は、叱られる可能性があると分かっている人からは上がってきません。総務省と経済産業省のAI事業者ガイドライン第1.2版でも、AIを利用する側に求められる事項として、提供者から案内された利用ルールの順守とともに、異常時の迅速な情報共有が挙げられています。上がってこない状態は、それ自体が対策の失敗です。

歯止めは「止める」ではなく「先に開ける」で作る

ここまでを踏まえると、置くべき歯止めの形が見えてきます。全面的に止めて受講者から順に解放するのではなく、受講の前でも安全に触れる範囲を、最初から開けておく設計です。開けておく範囲があれば、危ない経路へ移る理由が減ります。止めるための労力より、開ける範囲を決める労力のほうが小さく済みます。

この設計の要点は、開ける範囲を「できること」ではなく「入れてよい情報」で切ることにあります。要約も翻訳も文案づくりも、機能としては同じです。危険の差を生んでいるのは、そこに何を入れるかのほうです。公開されている情報だけを入れる範囲であれば、受講の前でも開けて構いません。社内の資料、顧客の名前、未公表の数字を入れる範囲は、受講の後に開けます。

実際に開ける範囲としてよく置かれるのは、社外に公表済みの自社資料をもとにした文案づくり、一般的な調べもの、公開された文章の要約と翻訳あたりです。ここに、出てきた内容をそのまま社外に出さない、という条件を1つ足します。試す場所として十分で、危険の芽はほとんど残りません。受講前の人が触れる範囲としては、この程度から始めるのが扱いやすい形です。

先に開ける範囲を決める、3つの軸

開ける範囲を決めるときに、判断の軸が人によって違うと、部署ごとにばらばらの線が引かれます。軸は3つに絞ってください。入れてよい情報、出してよい先、そして判断させない事項の3つです。この順番で決めると、議論が短く済みます。

• 入れてよい情報：公開済みか、社内限りか、顧客の情報を含むか。この3段で切り、受講前は1段目だけを開ける
• 出してよい先：社内の閲覧だけか、社外に出す資料に使うか、顧客に直接渡すか。受講前は社内の閲覧までに限る
• 判断させない事項：採否、金額、可否、人の評価。ここはAIの出力を判断の材料に使わないと明記する

3つ目の軸は、受講の前後を問わず全員に効かせます。AIの出力は材料であって判断ではない、という線です。AIに判断させない範囲を先に決めておくと、受講の順番に関係なく効きます。採用の合否、取引の可否、見積もりの金額、人の評価。これらを出力のまま採ることを禁じておけば、未受講の人が触れたとしても、被害の形が限定されます。

3つの軸を決めたら、1枚の紙に落としてください。研修の教材とは別に、受講の前から配る1枚です。細かい注意書きを並べるのではなく、入れてよい情報の3段と、出してよい先の3段と、判断させない4項目だけを書きます。受講前に読まれる紙は、1枚に収まる量でなければ読まれません。

チェックリスト：配る前に置く歯止め

ここまでの内容を、配る前に確認する項目にまとめます。展開の日程が決まってから慌てて用意すると、初期設定の確認だけが後回しになりがちです。埋まらない欄が残ったら、そこが先に開いている経路です。

• 受講の前でも触れてよい範囲を、入れてよい情報の段で決めて紙にしたか
• その紙を、研修の日程表と同じ知らせに同封して全員に配ったか
• 会社が契約した道具の管理画面で、入力内容を学習に使わない設定を確認したか
• 履歴の保存期間と、管理者が履歴を見られる条件を決めて公表したか
• 既存の道具に機能が追加されたときに初期設定を確認する担当と周期を決めたか
• 部署のなかで作った仕組みを他部署へ渡すときの届け出先を決めたか
• 取引先の画面に社内の情報を入れてよいかを、契約の担当と確認したか
• 社外秘を入れてしまった場合の連絡先を、罰則と切り離した形で示したか
• 受講の前に使い始めた人が出たときの扱いを、事前に決めて文書にしたか

9項目のうち、実務でいちばん抜けるのは5番目です。導入時に一度確認した初期設定は、更新で変わることがあります。機能が増えた分の設定は、多くの場合いったん有効の状態で配られます。確認する担当と周期を決めていない会社は、更新のたびに数週間の空白を作っています。四半期に一度、管理画面の設定一覧を読み合わせる時間を取るだけで塞げます。

9番目も、決めずに走り出す会社が多い項目です。実際に起きてから考えると、その場の雰囲気で処分の重さが決まってしまい、以後は誰も報告しなくなります。先に決めておく内容は3つで足ります。誰に報告するか、報告した場合に処分の対象としないのはどこまでか、そして再発を防ぐために何を直すか。この3つを書いた紙があるかどうかで、2件目以降の見え方が変わります。

初期設定で置ける歯止めは、研修より先に効く

研修は人の理解に働きかけますが、初期設定は理解の有無に関係なく効きます。順番としては設定が先です。とくに、受講前の人が触れる可能性がある道具については、設定で塞げるものを塞いでから配るのが原則になります。

確認する箇所は、おおむね4つに整理できます。入力した内容を学習や改善に使わない設定になっているか。履歴がどこに何日残り、誰が見られるか。作った内容の共有範囲の初期値が、社内限りになっているか。そして、外部の仕組みと接続する機能が既定で有効になっていないか。4つ目は更新で増えやすく、既定が有効のまま配られることがあります。

設定を決めたら、決めた内容を社内に公表してください。とくに履歴の扱いは、隠すと不信につながり、公表すると安心材料になります。管理者が履歴を見られるのはどういう場合か、見るときに本人へ知らせるか。この2点が示されていれば、記録が取られていること自体は受け入れられます。示されないまま記録だけが取られていると分かったときに、相談が止まります。

権限は、全員に配ってから絞るのではなく、狭く開けて広げる

展開の進め方として、まず全員に配ってから問題があった範囲を絞る形を取る会社があります。これは、いったん開いた範囲を狭めることになるため、現場の納得を得にくい順番です。逆にしてください。狭く開けて、受講と運用の実績に応じて広げます。広げるほうは歓迎されます。

この順番の利点は、受講が権限の前提になる段が2段目に限られることです。1段目は受講に関係なく開いているので、未受講の人が締め出されません。3段目は業務単位なので、異動や増員があっても個人ごとの受講記録を追いかけずに済みます。受講の記録と権限の管理を、1本の線でつながないほうが運用は軽くなります。

4段目の期限は、半年か1年で置くのが扱いやすい長さです。短すぎると申請の手間ばかりが増え、長すぎると使われていない権限が残ります。期限を付けずに開けた範囲は、担当者が異動したあとも残り続け、誰も止める理由を持たないまま積み上がっていきます。期限は、閉じるためではなく、見直す日を決めるために付けるものだと説明すると、現場の受け取り方が変わります。

受講前でも触れる「練習の場」を用意する

開ける範囲を決めたら、そこで実際に何をすればよいのかを示します。範囲だけを示して放置すると、結局は触らないか、範囲の外で試すかのどちらかになります。用意するのは大がかりな環境ではなく、公開済みの資料を使った、答え合わせのできる課題で十分です。

課題として扱いやすいのは3種類あります。1つ目は、自社が公表している資料を要約させて、要約に含まれていない内容が混ざっていないかを自分で確かめる課題です。2つ目は、同じ問いを言い方を変えて2回投げ、答えがどう変わるかを見る課題です。3つ目は、出てきた内容の根拠を書かせて、その根拠が実在するかを自分でたどる課題です。3つ目は、実在しない根拠が返ってくる経験を安全な場所でさせられるので、いちばん効きます。

練習の場を用意するときの注意点が1つあります。答えの正しさを競わせないことです。うまく使えた人を表彰する形にすると、使えない人が報告しなくなります。練習の目的は、出力をそのまま信じない習慣を先に作ることにあります。おかしな出力を見つけた人が共有する場にしておくと、研修の教材もそこから作れます。

研修は「受けたか」ではなく「何を見分けられるか」で見る

受講管理の帳簿は、受けたか受けていないかの2値で記録されます。ところが実務で必要なのは、受けた人が何を見分けられるようになったかのほうです。受講済みの列にしるしが付いていても、根拠のない出力をそのまま資料に貼る人は残ります。受講の記録は、安全の証明にはなりません。

見分けられるようになってほしいことは、多くありません。実在しない根拠が返ってくることがあると知っていること。入れてよい情報の段を言えること。判断させない4項目を言えること。おかしいと思ったときの連絡先を知っていること。この4つです。研修の最後に、この4つを口頭で答えられるかを確かめるだけで、帳簿よりは実態に近い記録になります。

研修の内容そのものについても、1点だけ。道具の操作方法に時間を割きすぎないでください。操作は更新のたびに変わりますし、触れば分かります。変わらないのは、入れてよい情報の線と、判断させない事項の線のほうです。操作の説明は短い動画や手順書に逃がし、集まる時間は線引きの共有に使ったほうが、半年後に残ります。

起きてしまったときに、叱らずに拾う導線をつくる

どれだけ経路を塞いでも、未受講のまま使い始めた件は出ます。そのときの扱い方が、以後の報告の量を決めます。1件目を厳しく扱った会社では、2件目以降が上がってこなくなります。上がってこないことは、起きていないことではありません。

• 未受講で使っていた件を、朝礼や全社の連絡で個人が特定できる形で共有した
• 社外秘を入れてしまったという自己申告に対して、処分を先に決めてから経緯を聞いた
• 報告の窓口を、権限を管理している部署と同じ担当者にした
• 再発防止として、受講していない人の利用を全面的に止める対応だけを決めた

4つ目は、対応として自然に見えるぶん、結果が読みにくい項目です。全面的に止めると、見えていた利用が見えない経路へ移ります。塞ぐべきは、その人が使ったという事実ではなく、その人が入れてはいけない情報を入れられた経路のほうです。同じ事故が二度目に起きたときに、入り口が変わっているかどうかで対策の当たり外れが分かります。

• 報告の窓口は、権限を管理する部署とは別に置くか、少なくとも別の担当者にする
• 自己申告された件は、処分の検討より先に、何がどこへ渡った可能性があるかの確認を終える
• 同種の件が3件を超えたら、個人への注意ではなく経路の設計を見直す合図として扱う

受講状況も違反の有無も、AIに判定させない

運用が回り始めると、管理の手間を減らすためにAIを使いたくなります。利用の記録を読ませて不適切な使い方を見つけさせる、受講の記録と権限の一覧を突き合わせて漏れを出させる。前者は勧めません。後者は条件つきで使えます。線は人の処遇に直結する判定を、AIの出力で決めないことに引きます。

利用の記録から不適切な使い方を見つけさせると、誤検知が人の評価に直結します。入力の文面だけを見て、社外秘かどうかを外から判定することはできません。公開済みの資料と未公表の資料は、書きぶりが似ているからです。疑わしい件を機械的に並べるところまでは任せてよく、それが違反かどうかは人が判断する、という二段に分けてください。並べる基準は先に文書化し、なぜ並んだのかの根拠を必ず出力させます。

受講の記録と権限の一覧の突き合わせは、事実の照合なので任せて構いません。ただしこの場合も、照合の結果をそのまま権限の停止につなげないでください。異動直後や休職明けなど、記録と実態がずれている人が必ず含まれます。停止の前に本人か上長へ確認する1段を挟むだけで、現場の反発はほとんど消えます。人が確認する範囲を、仕組みを組む前に決めておく話は、ここでも同じです。

棚卸しの周期と、例外を認めるときの期限

設計が固まったら、見直す日を決めます。決めないと、開けた範囲も、配った紙も、初期設定も、そのまま数年分たまります。周期は半年が扱いやすく、見る項目は3つに絞れます。開けた範囲が使われているか、閉じるべき権限が残っていないか、そして経路が増えていないかです。

3つ目の「経路が増えていないか」は、道具の一覧を眺めるだけでは出てきません。半年のあいだに更新で機能が増えた道具、他部署から借りた仕組み、新しく契約した取引先の画面。この3方向から聞き取るのが早道です。経路は増えるものだという前提で、増えた分だけを毎回数えます。減ることはまずありません。

例外を認める場面も出てきます。受講の日程に間に合わないが、業務の都合で先に使う必要がある、という申請です。認めてよいのですが、必ず期限を付けてください。期限のない例外は、例外のまま定着して標準になります。期限は次の研修の実施日までとし、期限が来ても受講していない場合にどうするかも、申請の時点で書いておきます。ここを空欄にしたまま認めると、半年後に同じ人が同じ例外で残っています。

配ったガイドラインが読まれないとき、何を削るか

最後に、文書の側の話をします。多くの会社では、展開に合わせて利用のガイドラインが作られます。そして多くの場合、読まれません。読まれない原因は、たいてい分量と、判断できない書き方の2つです。

分量については、受講前に配る1枚と、受講後に参照する本体を分けるのが現実的な解です。1枚のほうには、入れてよい情報の3段、出してよい先の3段、判断させない4項目、困ったときの連絡先だけを書きます。本体には、根拠や背景や例外の手続きを書きます。受講前の人が読むのは1枚のほうだけだと割り切って、そこに全部を詰めないことが要点です。

判断できない書き方というのは、「適切に」「必要に応じて」「十分に配慮して」といった言葉が並ぶ状態を指します。読んだ人が自分の作業に当てはめられません。総務省と経済産業省のAI事業者ガイドライン第1.2版は2026年3月31日に公表され、AIを利用する側に求められる事項として、提供者から案内された利用ルールの順守と、異常時の迅速な情報共有を挙げています。同版では、AIへの過度な依存もリスクとして追記されました。公的な指針は考え方の枠を示すもので、自社の1枚はそれを自社の作業に翻訳したものです。枠をそのまま貼り付けた文書は、読まれても行動が変わりません。

なお同版では、AIエージェントやフィジカルAIの定義が新たに加えられ、リスクベースアプローチに関する記述も足されています。あわせて、事業者が実務へ落とすための活用の手引きの案と、内容を問い合わせられる総務省のチャットボットも公開されました。枠組みの文書をそのまま社内に配るのではなく、手引きの側を見ながら自社の1枚に翻訳するのが、読まれる文書に近づける道筋です。自社の1枚に書くべきなのは、指針の言葉ではなく、自社の業務でいえば何をしてよくて何をしてはいけないのかのほうです。

まとめ

研修を受ける前に使い始める人が出るのは規律の問題ではなく、会社が配るより先に、経路がいくつも開いているからでした。個人の生成AI利用率は2024年度の調査で26.7%、20代では44.7%に達しており、業務で使っている企業の割合が方針を定めた企業の割合を上回っています。未受講のまま触れてしまう経路は、個人で契約した道具、更新で機能が増えた既存の道具、他部署から借りた仕組み、取引先から共有された画面の4つに整理できます。ここで受講管理を強めると、利用が止まるのではなく見えない場所へ移り、異常時の一報も上がらなくなります。だから歯止めは、止める側ではなく開ける側で作ります。入れてよい情報、出してよい先、判断させない事項の3つの軸で範囲を切り、公開情報だけの範囲は受講の前から全員に開け、社内情報は受講後、顧客情報は業務単位の審査で、期限つきで広げていく。初期設定は研修より先に効くので、学習に使わない設定、履歴の保存期間、共有範囲の初期値、外部との接続の既定を、配る前に確認します。受講状況の照合は任せてよく、違反かどうかの判定は人が持ちます。まずは、自社で開いている経路を4つの枠に当てはめて数えるところから始めてみてください。数えた経路の分だけ、置くべき歯止めが決まります。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。