AI利用状況の把握とルール・環境整備
個人アカウントで先行するAI利用（シャドーAI）に対して、会社として認める利用環境と利用ルールを整えます。利用実態はCASB（クラウドサービスの利用状況を可視化する仕組み）などのツールで把握し、そのうえで使ってよい範囲を設計します。
- 提供範囲
- 実態把握 〜 ルール・環境整備
個人アカウントでのAI利用が、会社の管理の外で広がっている
次のような状態でご相談をいただくことが多いサービスです。
社員が個人アカウントで生成AIを使い始めている
会社が用意した環境ではなく、個人のアカウントで生成AIを使う動きが、部門ごとに先行して広がっています。
どの業務で何が入力されているかを追えない
個人アカウントでの利用は会社から見えず、どの業務でどんな情報が生成AIに入力されているかを追跡できません。
入力してよい情報の範囲が決まっていない
生成AIに入力してよい情報と入力してはいけない情報の線引きが定められていないため、社員が業務の情報をそのまま入力してよいかを判断できません。
先送りした場合に起きること
個人アカウントでの利用を管理の外に置いたままだと、機密情報が外部の生成AIに入力されても追跡できません。かといって利用を全面的に禁止すると、現場は隠れて使う方向に動き、かえって実態が見えなくなります。シャドーAIが広がるほど、後から利用状況を可視化してルールを整える範囲は大きくなります。
利用実態の把握から、ルールの定着まで
ツールによる利用実態の把握
CASB（クラウドサービスの利用状況を可視化する仕組み）などのツールで通信を確認し、どの部門でどの生成AIサービスが使われているかを、個人アカウントでの利用を含めて把握します。聞き取りだけでは、個人アカウントでの利用は把握しきれません。
公式利用と個人利用の切り分け
会社として認める公式の利用環境を用意し、個人アカウントでの利用と切り分けます。使ってよい情報と業務の範囲を定めます。
利用ガイドラインの整備と定着
利用範囲・入力してよい情報・禁止事項をまとめたガイドライン案の作成を支援します。決定したルールは、利用環境の設定に反映します。
生成AIを使う環境は、社内ネットワークからの接続経路の制御や、認証・アクセスの管理とあわせて設計・構築します。
役割の分担
| ジェイズ・テクノロジー | ・利用状況を可視化するツール（CASB等）の選定と導入設定・会社として認める利用環境の設計と構築・利用ガイドライン案の作成支援 |
|---|---|
| お客様 | ・利用ルールの決定と承認（法務・人事・事業部門）・社員への周知・違反時の対応方針の判断 |
よくあるご質問
AI利用状況の把握とルール・環境整備のご検討にあたって、確認が必要になりやすい点をまとめました。
社内での個人アカウント利用は、禁止すべきでしょうか？
禁止一辺倒は推奨していません。隠れた利用（シャドーAI）に逃げられ、把握できない分だけリスクが上がります。可視化と公式環境の提供をセットで進めるのが現実的です。
利用実態はどうやって把握するのですか？
CASBなどのツールで通信を確認し、どの部門でどの生成AIサービスが使われているかを把握します。個人を特定する監視ではなく、傾向の把握が目的です。
利用ガイドラインの雛形はありますか？
お客様の業種・取扱情報に合わせた雛形をご用意します。
情報システム部門だけで決めてよいものでしょうか？
入力される情報の性質上、法務・人事・事業部門の関与が不可欠です。誰をどの段階で巻き込むかの進め方も含めてご支援します。
現状構成と検討テーマの整理から、
商談前の情報収集、現状構成の整理、製品比較、概算相談まで、情報システム部門の検討段階に合わせて対応します。
内容を確認のうえ、必要に応じて担当者よりご連絡いたします。