「AIを禁止する」より「AIを見える化する」が正解——中小企業がエージェント時代に整えるべき社内管理の仕組み

2026-06-04 2026-06-04

phenogen

公開日： 2026年06月04日
カテゴリ： AI人材・組織

この記事の要点

「AIを禁止する」ルールは形骸化しており、実態把握のない禁止は管理コストだけが残る
AIエージェント時代のガバナンスは「使わせない」より「使った事実を把握する」仕組みが中心になる
届出・報告ベースの管理は、ITの専門知識がなくても今週から整えられる
3ステップで「AI利用の見える化」を構築すれば、経営者は現場の実態を把握しながら活用を促進できる
「フィノジェン式AI可視化チェック」で自社の管理レベルを5分で自己診断できる

ルールを決めた側が、一番ルールを守っていない。

AI利用の社内ガバナンスを話すとき、この現実が繰り返し出てくる。「うちはAI利用に一定の制限を設けている」と言う経営者。禁止したつもりが、見えていないだけで実態は「野良利用」が広がっている状態だ。禁止のルールを作ることで「やった感」が生まれるが、現場の実態は何も把握できていない。これがエージェントAI時代の、最も危うい管理の姿だ。

この記事は、「AIに関して何かルールを決めなければと思っているが、何から手をつければいいかわからない」という中小企業の経営者・推進担当者の方に向けて書きました。ITの専門知識は不要です。今週から動ける手順だけをまとめています。

この記事で解決すること

「AI禁止」「AI自由」以外の現実的な管理の考え方がわかる
誰でも使える「届出ベースの見える化シート」の作り方がわかる
経営者が現場のAI利用実態を把握するための仕組みを3ステップで整えられる

読む前に確認しておきたい言葉

言葉	一言で言うと	身近な例え
AIエージェント	指示なしで仕事を進めるAI	「やっておいて」で動くベテランスタッフ
ガバナンス	組織としての管理・統制の仕組み	車で言えばブレーキとシートベルト
野良利用	会社が把握していない個人のAI活用	経費申請なしの立替払いが続いている状態
届出ベース管理	使ったら報告する仕組みによる管理	備品を使ったら台帳に記入する運用

ステップ1：「うちの会社でAIが今どう使われているか」を把握する

（所要時間：約30分）

まず現状を知ることから始める。経営者・推進担当者がやることは一つだ。全員に短いアンケートを送る。

送るアンケートの内容（5問以内に絞る）

仕事でAIツールを使ったことがありますか？（はい・いいえ）
使っているなら、どのツールを使っていますか？（例：ChatGPT、Gemini、Claude、Notion AIなど）
どんな業務に使いましたか？（1行でOK）
会社のデータ・顧客情報を入力したことはありますか？（はい・いいえ）
AIの使い方で困っていることはありますか？（任意）

紙でもGoogleフォームでもMicrosoft Formsでも構わない。目的は「誰が何を使っているか」を把握することだ。複雑にしなくていい。

このアンケートを送ること自体が、「会社としてAI利用を把握する姿勢がある」という意思表示になる。禁止通達より、このほうが現場への影響力が大きい。

フィノジェン現場から
「アンケートを送ったら、経営者も知らなかったツールが5種類以上出てきた」という声をよく聞きます。禁止する前に、まず実態を知ることが最初の一手です。

ステップ2：「届出シート」を1枚作って運用する

（所要時間：初回設計に約45分、以降は記入のみ）

アンケートで現状が見えたら、次は「これから使うときのルール」を作る。ここでのポイントは、複雑なガイドラインを作らないことだ。

届出シートに含める項目（これだけでいい）

項目	記入例
使った日	2026年6月4日
使ったツール名	Microsoft Copilot（メール文章生成）
使った業務内容	社外向けメールの下書き作成
会社・顧客のデータを入力したか	いいえ（自分の文章のみ）
気づいたこと・懸念	敬語が少し堅すぎる場合がある

このシートをチームで共有する場所（Google スプレッドシート、Notionのデータベースなど）に置く。記入は週次でも月次でも、自社の規模に合わせていい。

「毎回全部書くのは面倒」という声が出たら、「週に一度の運用など」条件を絞っていい。まずは実態を把握するために始めることが大切だ。

「月額固定で使い放題」が終わる——AIツールの従量課金化が進む今、中小企業が運用コストを管理するために整えるべき3つの習慣でも触れているが、「何をどれだけ使っているか」の把握は、コスト管理にもそのまま直結する。届出シートはガバナンスとコスト管理を同時に解決する。

フィノジェン現場から
「ルールを作ったけど誰も守らない」という相談でよく見るのは、記入項目が多すぎて続かないケースです。最初は3項目で始めて、必要に応じて足していくほうが定着しやすいです。

ステップ3：「使ってよいAI・注意が必要なAI」を2列で分類する

（所要時間：約60分）

届出シートが動き始めたら、次に「社内として推奨するツール・注意が必要なツール」を簡単に分類する。禁止リストではなく、分類リストを作る発想だ。

分類の基準（2点だけ確認する）

データはどこに送られるか
→ クラウドに送られる場合、そのデータは学習に使われるか否かを確認する。MicrosoftのCopilotやGoogle WorkspaceのAI機能は、企業契約であれば学習に使われない設定が標準になっている場合が多い。無料の個人向けサービスは確認が必要だ。
オフライン・社内完結で使えるか
→ 機密性の高い業務には、社内端末だけで動くローカルAIが選択肢になりつつある。GoogleのGemma 4 12Bのように、16GBクラスの一般的な業務用PCでも動作する軽量モデルも登場している。すべての会社に必要ではないが、選択肢として知っておく価値がある。

分類表（例）

ツール名	用途	データの扱い	社内評価
Microsoft Copilot	文書・メール作成	企業契約で学習不使用	推奨
Slack AI	社内チャット要約	Slack契約内で管理	推奨
Notion AI	議事録・メモ整理	Notion契約内で管理	推奨
NotebookLM	資料の要約・Q&A	Googleアカウントと連携	確認のうえ使用
無料AIチャットサービス（個人用）	一般的な質問	学習に使われる可能性あり	個人情報・業務データは入力不可

この表を社内に共有するだけで、「何を使っていいか」の問い合わせが減る。禁止ではなく「見える化」の力だ。

「AIをたくさん使った」は成果ではない——Amazonが社内ランキングを廃止して気づいたこと、中小企業が今すぐ設定すべきAI評価の3つの軸でも取り上げているが、何を使っているかより、どう使っているかを把握することが本質だ。

よくある失敗とその対処

失敗①： 禁止ルールだけ作って終わりにした → 対処： 禁止より先に「使った場合はここに記録する」という届出ルートを作る。実態が見えれば、何を制限すべきかが後から判断できる
失敗②： 届出シートが複雑になりすぎて誰も記入しない → 対処： 記入項目は最初の3か月は3つに絞る。「ツール名・業務内容・個人情報の有無」だけで十分スタートできる
失敗③： 「推奨ツール」を決めたが、なぜ推奨なのかが伝わらず浸透しない → 対処： 「このツールはデータが社外に出ない」「無料版と何が違う」を一行で添えて共有する。理由が見えると人は動く

フィノジェン式AI可視化チェック

自社のAI管理の現状を5つの問いで確認してほしい。

Q1. 社内でAIを使っているスタッフが何人いるか、今すぐ答えられますか？
→ はい：Q2へ
→ いいえ：まずステップ1のアンケートから始める。把握できていない状態では、どんなルールも実態と乖離する

Q2. 使っているAIツールの名前と、どの業務に使っているかを把握していますか？
→ はい：Q3へ
→ いいえ：届出シートの設計が先決。ツール名と業務内容の2列だけでも記録を始める

Q3. 会社・顧客のデータがAIに入力されているかどうかを把握していますか？
→ はい：Q4へ
→ いいえ：届出シートに「個人情報・顧客情報の入力有無」の列を追加する。この一項目が最もリスク管理に直結する

Q4. 推奨するAIツールと注意が必要なAIツールを社内に示していますか？
→ はい：現状の管理レベルは「見える化フェーズ」に到達している。次のステップはエージェントAI（自律的に動くAI）が現場に入ってきたときの対応準備だ。Microsoftが自律型エージェント「Scout」を発表し、業務を先回りして進める世界観が現実になりつつある今、権限設定と承認フローの整備が次の課題になる
→ いいえ：ステップ3の分類表を作って共有する。「使っていいか悪いか」の問い合わせが減り、現場が動きやすくなる

よくある質問

Q. AIを「禁止」しているのに、なぜ見える化が必要なのですか？
禁止のルールは、守られているかどうかを確認する仕組みがないと機能しません。現実には、禁止を知らずに使っているスタッフ、知っていても業務効率のために使うスタッフが混在します。見える化の目的は「使わせること」でも「使わせないこと」でもなく、「何が起きているかを経営者が把握できる状態を作ること」です。把握できれば、適切な判断ができます。

Q. 届出シートを作っても、誰も記入しないのではないですか？
記入しない理由の多くは、「記入することのメリットが見えない」「面倒」の2点です。対策は二つあります。一つは記入項目を3つ以内に絞ること。もう一つは、「届出したスタッフから便利なツールや活用事例を月1回共有する」という動機を作ることです。届出が「報告義務」でなく「自分の工夫が認められる場」になると、自然に続きます。

Q. AIエージェントが社内に入ってきたとき、今のルールで対応できますか？
現在のAI管理ルールの多くは「人がAIに質問する」前提で作られています。エージェントAIは指示を受けて自律的に動くため、「誰が何をAIに頼んだか」だけでなく「AIが何を決定して実行したか」まで記録が必要になります。MicrosoftがBuild 2026でエージェントのデータサイロ対策としてガバナンスレイヤーを前面に出したのも、この問題への対応です。今から「使った事実を記録する」習慣を作ることが、エージェント時代への最短準備になります。

Q. 小さな会社でも、本当にこういう管理が必要ですか？
従業員が5人でも、AIが顧客データを処理している場合はリスク管理が必要です。規模の問題ではなく、「何が起きているかを経営者が把握できているか」の問題です。大企業のような複雑なシステムは不要ですが、「誰が何を使ったかを月1回確認できる仕組み」は、規模に関わらず今から整えられます。「AIで何をすればいいかわからない」を解消する記事でも触れているように、まず小さく始めることが重要です。

Q. フィノジェンに相談するとどうなりますか？
まず無料の初回相談（オンライン30〜60分）で、自社の現状と課題を整理します。「ルールを作りたいが何から手をつければいいかわからない」「届出シートのひな形を一緒に作りたい」「社内への説明資料を作りたい」など、具体的な形で進めることができます。難しい技術の話は一切不要です。相談後に費用が発生するかどうかも、その場で明確にお伝えします。

行動プラン

今週中にできること（コストゼロ・1時間以内）
- 全スタッフに5問のAI利用実態アンケートを送る（Googleフォーム・Microsoft Formsで無料作成できる）
- 「AI届出シート」の3列版（ツール名・業務内容・個人情報の有無）をスプレッドシートに作成する

今月中にできること
- アンケート結果をもとに「推奨ツール・注意が必要なツール」の分類表を1枚作り、全員に共有する

3か月後の理想像
「誰が何のAIを使っているかを、毎月10分で確認できる状態」になっている。経営者として現場の実態を把握したまま、活用を後押しできるようになっている。

参考文献

AIを禁止するより可視化・届出ベースで管理する発想の提示 - https://www.itmedia.co.jp/aiplus/article/2606/04/2000000038/
└ 今回の記事の主題となるガバナンス設計の考え方の出典として参照
Microsoft Build 2026：自律型エージェント「Scout」とMAI-Thinking-1の発表 - https://ledge.ai/articles/microsoft_mai_thinking_1_scout_autopilots
└ エージェントAIが「チャットから業務代行」へ転換する流れの根拠として参照
Microsoft IQ／Rayfin：エージェントのデータサイロ対策とガバナンスレイヤー - https://venturebeat.com/data/enterprise-ai-agents-keep-creating-data-silos-microsofts-build-answer-is-microsoft-iq-and-rayfin
└ エージェント導入に伴うデータ管理・ガバナンス課題の具体例として参照
Google Gemma 4 12B：ローカル実行可能な軽量マルチモーダルモデルの登場 - https://venturebeat.com/technology/googles-new-open-source-gemma-4-12b-analyzes-audio-video-and-runs-entirely-locally-on-a-typical-16gb-enterprise-laptop
└ 社内端末完結型AIの現実的な選択肢として、ローカルAIの可能性を示す根拠として参照
三菱重工とPFNによる国産AI技術の共同開発 - https://www.itmedia.co.jp/aiplus/article/2606/02/2000000047/
└ 「クラウド依存からデータ主権・閉域運用」への潮流の裏付けとして参照
中小企業のDX推進に関する実態調査（IPA 独立行政法人情報処理推進機構） - https://www.ipa.go.jp/digital/dx-suishin/index.html
└ 中小企業のデジタル活用実態と管理の現状把握のための基礎データとして参照
生成AIの業務利用における情報セキュリティ対策指針（総務省） - https://www.soumu.go.jp/main_sosiki/cybersecurity/security-guide/index.html
└ 中小企業がAI利用ルールを整備する際の公的な指針として参照
フィノジェン：「AIをたくさん使った」は成果ではない - https://phenogen-jp.com/?p=1458
└ AI評価の軸と利用把握の重要性について、本記事と連続した視点を提供する関連記事として参照
フィノジェン：「AIで何をすればいいかわからない」を解消する - https://phenogen-jp.com/?p=1460
└ AI活用の最初の一手として「小さく始める」考え方の補足として参照

著者より

「AIを禁止している」とおっしゃる経営者にお会いすると、私はまず「それは本当に禁止できていますか？」と聞くようにしています。多くの場合、現場では既に使われていて、経営者だけが知らない状態になっています。怖いのはAIを使われることではなく、「何が起きているかわからない状態」のほうです。見える化は、活用を推進するためでも管理を厳しくするためでもなく、経営者が自分の会社の実態を把握するための、当たり前の第一歩だと私は思っています。