在宅でのAI利用はどこまで許すか｜家の端末と回線で引く線

「在宅の日は自分のパソコンで作業しているのですが、業務の資料をAIに読ませても大丈夫でしょうか」「家族が同じ部屋にいる状態で、音声で議事録を作らせてよいものか判断できません」——在宅勤務が定着した会社の現場から、続けて出てくる問いです。どちらも規程を読んでも答えが出てきません。AIの章はあるのに、それがオフィスで使われる前提で書かれているからです。在宅でのAI利用は、新しい規程を作る話ではありません。本当は、既存の条文がどこで前提を失うかという話です。この記事では、働く場所が社外になったときに変わる3つのこと、私物の端末と家庭の回線をどう扱うか、そして在宅の章を足さずに既存の条文へ1行ずつ書き足す方法を整理します。

在宅の日の答えだけが、規程に書かれていない

生成AIの利用規程を持っている会社は増えました。入れてよい情報の線、使ってよい道具、出力を人が確認する義務。ここまでは書かれています。ところがどこで使うかという条件が、ほとんどの規程に書かれていません。書かれていないのではなく、オフィスで使う前提が暗黙のうちに置かれているため、書く必要がなかったのです。

この空白が目立ってきたのには理由があります。情報処理推進機構が2026年1月29日に公表した情報セキュリティ10大脅威 2026では、組織向けの3位にAIの利用をめぐるサイバーリスクが初めて選出され、8位にリモートワーク等の環境や仕組みを狙った攻撃が入りました。別々の脅威として並んでいますが、現場ではこの2つが同じ机の上で重なっています。

だからといって、在宅のための規程を一式そろえる必要はありません。決めるのは重なっている部分だけです。オフィスで許していることを在宅では禁じる、という発想で作り始めると、条文が倍になり、現場はどちらに従えばよいか分からなくなります。足すのは条文ではなく、既存の条文の前提が崩れる場所を補う1行です。

場所が変わって本当に変わるのは3つだけ

オフィスと在宅の違いを挙げていくと、きりがありません。整理すると、AIの利用に関係する違いは3つに絞れます。1つ目は端末が会社のものか私物か。2つ目は回線が会社の管理下にあるか家庭のものか。3つ目は周囲に人がいるかどうかです。

3つに共通しているのは、会社が設定で止められない範囲が増えることです。オフィスでは、端末の設定も回線の機器も会社が握っていて、決めたことは技術的に守らせられました。在宅になると、決めたことを守らせる手段が申告と自己点検に変わります。規則の内容ではなく、規則を守らせる手段のほうが変わるという点が要点です。

逆に、この3つに触れないものは何も変わりません。入れてよい情報の線、使ってよい道具の範囲、出力を人が確認する義務、記録の残し方。これらは働く場所と関係がないからです。まず変わらないものを確認してから、変わる3つに手を付けます。順番を逆にすると、場所ごとに違う規則という誤解が社内に広がります。

先に確認する：在宅でも変えない項目

最初に、在宅でも社内と同じ扱いにする項目をはっきりさせます。ここを曖昧にしたまま在宅の話を始めると、家なら少し緩くてもよい、という受け取られ方をします。下の項目は、場所が変わっても1文字も変わりません。

この6項目を先に示すと、在宅の話は残りの3つに集中できます。とくに使ってよい道具の範囲は、在宅で緩めたくなる部分です。手元の私物の端末に慣れた道具が入っているからですが、道具の範囲は場所ではなく情報の扱いで決まっているので、家でも変わりません。

ここを説明するときは、理由まで添えてください。禁じている道具は、入力した内容の扱いが確認できていないから外しているのであって、会社が管理していないから外しているのではありません。理由が伝わっていないと、家の端末なら会社は関係ない、という理屈が生まれます。

端末：会社のものか、私物か

1つ目の違いです。会社支給の端末を家に持ち帰って使うだけなら、追加で決めることはほとんどありません。設定は会社が握ったままなので、社内の条文がそのまま効きます。足すとすれば、持ち帰りの手続きと、紛失したときの連絡先の2行程度です。

難しいのは私物の端末です。ここで許すか禁じるかの二択で考えると、たいてい形だけの禁止になります。禁じても、急ぎの日に家の端末で開く人は出ます。現実的なのは、認める端末の条件を決めることです。参考にできる整理では、対応する基本ソフトの種類、サポートの期限、基本ソフトの更新状況、画面ロックの設定、端末の暗号化、マルウェア対策、改造を施した端末でないこと、そして家族と共用していないことが条件として挙げられています。条件を満たさない端末は接続を認めないか、できる業務の範囲を限るという2段構えにします。

判断のときに分けておきたいのが、端末で何をするかです。会社の画面を遠隔で見るだけの使い方と、会社のデータを端末の中に置く使い方では、危険の大きさがまったく違います。生成AIはこの中間にあります。入力した内容が端末を経由して外部の事業者へ渡るため、見るだけの使い方には分類できません。私物の端末でAIを使わせるかどうかは、データを端末に置く場合と同じ重さで決めてください。

私物を認めるなら、申告は台帳の形で持ちます。端末が1台ずつ並んでいないと、紛失の連絡が入ったときに何をすればよいかが決まりません。止める手順は、アカウントの停止、開いたままの接続の切断、業務で使う仕組みの削除、端末に残った業務のデータの削除、台帳からの削除、端末に入れた証明書の失効まで並びます。この手順を先に書いておく作業は、私物を認めると決めた日に済ませておく類のものです。連絡を受けてから考え始めると、最初の1時間を失います。

私物を許すときに、止めておく5つの動作

私物の端末を条件付きで認める場合、設定で止めておく動作があります。手元に残す動作を止めるのが基本で、具体的には次の5つです。これらは規則で禁じるより、設定で止めるほうが確実です。

• 端末の中への保存：業務のファイルを端末側に残させない
• 印刷：家庭のプリンターで紙にすると、追跡できない複製が生まれる
• 画面の取り込み：画像として残ると、入力の禁止の線をすり抜ける
• コピーと貼り付け：業務の画面から個人の道具へ内容が移る経路を断つ
• 個人のクラウドへの同期：気付かないうちに個人の保管先へ複製が作られる

AIの利用で固有に足すべきなのが、会話の履歴の置き場所です。個人の契約で使っている道具を私物の端末で開くと、業務のやり取りが会社の外に残ります。端末に何も保存していなくても、履歴は事業者側の個人の領域に残り続けます。会社が認めた道具に、会社の管理下のアカウントで入る。この2点を満たさない使い方は、端末の設定をどれだけ固めても穴が残ります。

もう1つ、私物を認める前に必ず片付けておくことがあります。会社が取得する記録の範囲と、紛失や退職のときに消す範囲を、本人に説明できる状態にすることです。説明できないまま始めると、いざ端末を紛失したときに何も消せません。停止する範囲、消す範囲、返してもらう範囲を先に文書にしておけば、本人の同意も取りやすくなります。

家族と共用している機器は、別枠で扱う

私物の条件の中で、最も見落とされるのが家族との共用です。情報処理推進機構は、テレワークで使う端末は他人と共有しないこと、やむを得ず共有する場合は業務用のアカウントを分けることを挙げています。この注意事項は2020年4月に公開され、2026年6月に更新されています。

共用の実態は、申告してもらわないと分かりません。子どもの学習用として家族が使っている、買い物の画面がそのまま開いている、家族が入れた拡張の仕組みが動いている。入力の内容を横取りする仕組みが入っていても、本人には見えません。生成AIは業務の中身を丸ごと入力する道具なので、共用の端末との相性は最も悪い部類に入ります。

扱いは単純にします。家族と共用している端末は、業務でのAI利用を認めない。どうしても必要なら、業務用のアカウントを分け、そのアカウント以外からは会社の仕組みに入れないようにする。申告の欄に共用の有無を1つ作るだけで、判断できる材料はそろいます。

回線：家庭の無線親機で起きること

2つ目の違いです。家庭の回線で最初に確認するのは、無線の親機の更新状況です。情報処理推進機構も、自宅のルーターには最新のファームウェアを適用することを挙げています。ところが家庭の親機は、買ってから一度も更新していない例が珍しくありません。誰の持ち物でもあるのに、誰の担当でもない機器です。

更新が止まった親機で起きるのは、通信の経路そのものを書き換えられることです。行き先をすり替えられれば、業務の画面によく似た偽の画面に誘導できます。AIの利用に引き付けていえば、入力した内容と出力の両方が、その経路を通ります。端末の設定をどれだけ固めても、経路が押さえられていれば意味がありません。

とはいえ、会社が全社員の家庭の機器を管理するのは現実的ではありません。落とし所は3つです。自動で更新される設定にしてもらう、年に1回だけ更新状況を自己申告してもらう、そして会社の仕組みへは会社が用意した経路を通す。費用の負担をどうするかは、機器を会社が貸し出すかどうかで変わるので、総務と先に握っておくと話が早く進みます。

家庭の回線には、同居者の機器も一緒につながっています。家族の端末、録画の機器、玄関まわりの機器。そのうち1台が乗っ取られると、同じ経路を通る業務の通信も影響を受けます。会社が数えられるのは社員の端末だけなので、ここは本人に伝えるしかありません。伝える内容は1つで足ります。業務の通信は、会社が指定した経路を通すこと。経路が分かれていれば、家の中のほかの機器と同じ道を共有せずに済みます。

公共の場の回線と、移動中の扱い

家の外で使う場面も、同じ回線の話として決めます。情報処理推進機構は、公衆の無線を使うときはファイル共有の機能を切ること、信頼できる接続の経路を使うことを挙げています。喫茶店や宿泊先の回線は、誰が同じ経路にいるか分からないという点で家庭の回線とも違います。

移動中はもう1つ別の問題が加わります。作業が細切れになることです。AIに長い資料を読ませて出力を確認する作業は、途中で中断されると確認を飛ばしたまま先へ進みやすい作業です。確認の義務を守れない状況で使わせないという観点から、移動中に向かない作業を先に決めておくほうが実用的です。

線の引き方は、場所ではなく動作で決めます。喫茶店は禁止という決め方は、どこからが喫茶店かで迷いが出ます。読むだけならよい、入力はしない。この形なら本人が判断できます。持ち出す資料の種類で線を引く方法もありますが、AIの利用では入力するかどうかのほうが判断しやすく、守られやすくなります。

回線の条件は、無線に限らない点も添えておきます。宿泊先の部屋にある差し込み口や、共用の作業場所に用意された有線の口も、その先に誰がいるか分からないという点では公共の回線と変わりません。持ち歩く小型の中継機を使えば安全になるという誤解も現場にあります。中継機が守るのは自分の端末から手元の機器までの区間だけで、その先は宿泊先や施設の設備をそのまま通ります。

音声で使うとき、何が漏れるのか

3つ目の違いが周囲です。音声で指示を出す、打ち合わせをそのまま書き起こさせる。この使い方は在宅で一気に増えました。漏れるものを整理すると、自分が話した内容だけではありません。同じ空間で話されている会話が、そのまま入力に混ざります。

具体的には、家族の声、同居している人の通話、宅配のやり取り。逆方向もあります。取引先の社名や担当者の名前を声に出して読み上げれば、部屋の中の全員に聞こえます。情報処理推進機構も、公共の場では画面ののぞき見だけでなく会話の音声にも注意するよう挙げています。画面は隠せますが、声は隠せません。

決め方は場所の条件にします。扉が閉まる部屋で1人のときは音声を使ってよい、それ以外では文字で入力する。この1行で大半の場面が判断できます。加えて、書き起こしの対象に自社以外の人の声が入る場合は、録音と書き起こしについて相手に伝える手順を決めておいてください。これは在宅に限った話ではありませんが、在宅の打ち合わせで書き起こしが日常化したことで、確認を飛ばす場面が増えています。

画面：のぞき見と、背後に映るもの

周囲の2つ目は視線です。公共の場での画面ののぞき見は以前から言われてきましたが、在宅では別の形で起きます。画面を共有した瞬間に、開いていた別の画面が相手に見えることです。AIとのやり取りの画面には、入力した業務の内容がそのまま残っています。

通知も同じ経路です。共有中に届いた通知の一部が相手の画面に出ます。生成AIの利用では、出力を待つ時間があるため、待っている間に別の作業へ移り、そのまま画面が切り替わる場面が増えます。待ち時間のある道具は、画面の管理という点で油断が生まれやすい道具です。

対策として足すのは2行です。画面を共有する前に不要な画面を閉じること、離席するときは画面を閉じること。後者は社内でも同じ規則ですが、在宅では守られにくくなります。家の中に自分しかいないと思っていても、宅配の応対で玄関に出る数分は、画面が開いたままです。離席の基準を時間ではなく場所で決めると、判断が要らなくなります。

海外からの接続を、止めるか止めないか

在宅の延長で必ず出るのが、国外からの接続です。出張、帰省、長期の滞在。判断の材料は2つあります。1つは法令の側で、持ち出す情報の種類によって国ごとに扱いが変わること。もう1つは運用の側で、接続してきた場所を会社が把握できるかどうかです。

運用としては、既定では止めておくほうが簡単です。止めたうえで、事前の申請があった場合に、国と期間を限って開ける。開けっ放しにしておくと、誰がどこから入っているかを常時見る担当が必要になり、その担当を置ける会社は多くありません。止める設定は多くの仕組みで用意されているので、最初に止めておき、必要な人にだけ開けるほうが手間が小さくなります。

止めない選択をする場合に決めることは3つです。滞在する国と期間の申告、現地で使う回線の条件、そして持ち出す端末。なお、入力した内容がどの国のどの設備に保存されるかという話は、AIの道具を選ぶ段階の検討であって、働く場所の話とは別に扱います。ここで決めるのは、接続してくる側の条件だけに絞ってください。混ぜると、在宅の議論が道具の選定に流れて終わらなくなります。

期間の長さで分岐を作っておくと、運用が軽くなります。数日の出張は、申請を受けて期間を区切って開ける。数週間を超える滞在は、労務や税の扱いが別に発生するため、接続の可否だけで判断せず、人事と一緒に決める。この分岐が書かれていないと、接続を開ける担当者が、本来は自分が判断すべきでない事柄まで抱えることになります。接続を開ける権限と、滞在そのものを認める権限は、別の人が持ちます。

在宅で追加して決める項目の一覧

ここまでの内容を、決める項目の形に並べます。すでに社内で決まっているものは飛ばして構いません。空欄のまま残っている項目が、いま現場が判断に迷っている場所です。

• 会社支給の端末以外でAIを使ってよいか。よい場合の端末の条件は何か
• 私物の端末で止める動作（保存・印刷・画面の取り込み・コピーと貼り付け・個人のクラウドへの同期）
• 家族と共用している端末の扱い。業務用のアカウントを分けるか、利用を認めないか
• 会社が取得する記録の範囲と、紛失や退職のときに消す範囲の説明
• 家庭の無線親機の更新の確認方法と、その頻度
• 家の外の回線で許す動作。読むだけか、入力まで認めるか
• 音声で使ってよい条件。部屋の状態と、他人の声が入る場合の手順
• 国外からの接続を既定で止めるか。開ける場合の申請の手順

一覧を全部同時に決めようとすると、たいてい途中で止まります。順番を付けるなら、端末と回線が先です。この2つは設定で止められる部分が多く、決めた翌週から効きます。周囲に関する項目は本人の判断に頼る部分が大きいので、設定で効くものを先に片付けてから、判断に頼るものへ進みます。

決めた結果を、在宅勤務の手引きとして1枚にまとめたくなります。まとめること自体は構いませんが、それだけで終わらせないでください。手引きは読まれなくなりますが、規程は違反を問うときに参照されます。次の章で、どこに書き足すかを整理します。

規程のどこに、1行だけ足すか

在宅の章を新設しない理由は単純です。章を作ると、同じ論点が2か所に書かれ、どちらが優先するかで現場が止まるからです。足すのは章ではなく、既存の条文のうち前提が崩れる箇所への1行です。下の表が、書き足す場所と内容の対応です。

既存の条文	在宅のときに足す1行	足さないと起きること
利用できる端末	会社支給以外の端末は、条件を満たし申告した場合に限る	私物での利用が黙認され、実態が把握できない
入力してよい情報	変更なし（場所によって線は変えない）	家なら緩いという解釈が生まれる
接続の経路	家庭の回線からは会社が指定した経路を通す	経路の管理が個人任せになる
出力の確認	移動中など中断が想定される場面では入力作業を行わない	確認を飛ばしたまま出力が使われる
音声の利用	第三者の声が入らない場所に限る	同居者や来客の会話が書き起こしに混ざる
国外からの利用	既定で接続を止め、申請があった場合に限り期間を区切って認める	誰がどこから入っているかを把握できない

1行の書き方には型があります。場合と行動をセットにして、判断を現場に残さない形にすることです。適切に判断するという書き方は、判断の材料を持っていない人には守れません。条件を満たし申告した場合に限る、という書き方なら、申告の有無で誰でも判定できます。

書き足した後は、条文の数が増えていないことを確認してください。増えていれば、どこかに在宅専用の規則を作ってしまっています。読み直しの負担が変わらないことが、この形の利点です。年に一度の見直しでも、1行ずつ見ればよい状態に保てます。

決めた線を、現場に届ける

規程に書き足しただけでは、在宅の日の判断は変わりません。届けるところまでを手順にします。下の5工程で、決めたことが実際の作業に反映されます。

5工程のうち抜けやすいのは1番目です。実態を聞かずに規則から作ると、現場がすでにやっていることと食い違い、初日から守られない規則ができます。実態の聞き取りは、規則の内容を決めるためではなく、守れる形にするために行います。

5番目も落ちがちです。1か月後の確認をしないと、決めたことが現場でどう回避されているかが見えません。回避は隠されるので、あとから見つかるときには全社に広がっています。1回15分の聞き取りで足ります。

線が破られるときは、たいてい同じ形をしている

最後に、決めた線が崩れる形を並べます。どれも意図的な違反ではなく、業務を止めないための工夫として始まります。だからこそ広がりが早く、止めるのも難しくなります。

• 私物の端末を禁じただけで終わった：急ぎの日に家の端末で開かれ、記録も残らない
• 個人の契約の道具を黙認した：会社の管理外に業務のやり取りが蓄積していく
• 音声の条件を場所で決めなかった：同居者の声や来客の会話が書き起こしに混ざる
• 国外からの接続を開けたままにした：誰がどこから入っているかを見る担当が置けない
• 在宅の章を別に作った：社内向けの条文と二重になり、どちらに従うかで現場が止まる

見つけたときの対応は、罰則よりも先に理由を聞くことです。回避が起きている場所は、決めた線と業務の実態がずれている場所です。設定で止めた動作が業務に必要だったなら、代わりの手段を用意しなければ、別の回避が生まれるだけです。

見直しの周期は年に1回で足りますが、それとは別に、端末を入れ替えたとき、認める道具を増やしたとき、在宅の日数の制度を変えたときには必ず見直してください。3つの変化はいずれも、端末・回線・周囲のどれかの前提を動かします。前提が動いた条文だけを見ればよいので、見直しは短時間で済みます。

まとめ

在宅でのAI利用は、どこまで許すかを一から決め直す作業ではありません。オフィスを前提に書かれた条文のうち、前提が崩れる箇所を補う作業です。崩れるのは3か所だけ。端末が会社のものか私物か、回線が会社の管理下にあるか家庭のものか、周囲に人がいるかどうか。入れてよい情報の線、使ってよい道具、出力を確認する義務、記録の残し方は、場所が変わっても1文字も変わりません。

私物の端末は、許すか禁じるかの二択にしないでください。条件を満たした端末に限り、保存・印刷・画面の取り込み・コピーと貼り付け・個人のクラウドへの同期を設定で止める。家族と共用している端末は別枠で扱い、会社が取得する記録と消す範囲を先に説明しておく。家庭の回線は更新の自己申告と経路の指定でおおむね足り、家の外では読むだけか入力までかを動作で決めます。音声は扉が閉まる部屋に限り、国外からの接続は既定で止めて申請で開ける。どれも新しい章ではなく、既存の条文に足す1行で書けます。

最後に、判断をAIに任せないという点を確認しておきます。この端末で使ってよいか、この場所なら入力してよいか。こうした問いを道具の側に判定させると、根拠が残らず、後から説明できません。条件を満たすかどうかは人が判定し、判定に使った申告と設定の状態を記録に残す。人が確認する範囲を先に決めておけば、在宅の日でもオフィスの日でも、同じ基準で説明できる状態になります。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。