生成AIの社内利用申請はどう作る？止めずに安全を守る「利用申請カード」7項目
公開日：2026年8月17日／最終更新日：2026年8月17日
※本記事は、生成AIの社内利用を始める際の一般的な整理方法を紹介するものです。個別の法令、契約、情報セキュリティ要件への適合を保証するものではありません。個人情報・営業秘密・顧客との契約に関わる判断は、自社の責任者や必要に応じて専門家へ確認してください。生成AIサービスの機能・利用規約・データの取扱いは変更されることがあります。
結論：申請は「使わせないため」ではなく、使える条件を早く決めるため
「ChatGPTをこの業務で使いたい」「新しいAIツールを契約したい」という相談が増えると、会社は二つの極端に傾きがちです。
何も決めず、各自に任せる
リスクが分からないため、すべて一律に禁止する
どちらも、現場が安全に成果を出す状態にはつながりません。
必要なのは、利用希望を却下するための重い稟議書ではなく、何に使うのか・何を入力するのか・誰が確認するのか・いつ見直すのかを短くそろえる仕組みです。
本記事では、この入口となる7項目を「利用申請カード」と呼びます。公的な標準ではなく、AIよろず室が提案する実務上の整理方法です。
解決したい業務課題
使うツールと利用環境
対象業務と利用者
入力する情報の区分
出力の使い道と人の確認
停止・相談が必要な条件
責任者と見直し日
この7項目があれば、情報システム部門、法務、管理部門、現場責任者の誰に何を確認してもらうかを切り分けられます。
この記事で分かること
社内ルール、アカウント申請、個別利用申請の違い
コピーして使える「利用申請カード」7項目
承認を滞らせず、安全な利用開始につなげる4段階
社内ルール・アカウント申請・個別利用申請は役割が違う
生成AIの運用では、似た書類を一つに詰め込むと、かえって誰も使わなくなります。まず役割を分けます。
社内ルールは「全員が守る共通の線引き」
会社として許可する環境、入力してはいけない情報、社外へ出す前の確認、困ったときの相談先などを決めるものです。ルール自体の作り方は「生成AIの社内ルールはどう作る？」で解説しています。
アカウント申請は「誰に利用権限を渡すか」
利用者の追加、部署異動、退職時の削除、管理者権限などを扱います。これは、個別の業務が適切かどうかとは別の問題です。「生成AIのアカウント管理」もあわせて確認してください。
個別利用申請は「この業務で、この条件なら使えるか」
今回扱うのがここです。同じツールでも、会議メモの要約と、顧客情報を含む問い合わせ返信では、確認すべきことが異なります。個別利用申請は、ツール名の承認ではなく、業務・データ・出力・確認者の組み合わせを判断する入口です。
経済産業省・総務省のAI事業者ガイドラインは、AI利用者にも、適正な利用、透明性、アカウンタビリティなどを含む共通の指針を示しています［1］。利用を外部サービスへ委ねても、会社として何に使い、誰が責任を持つかを考えなくてよいわけではありません。
申請がないと起こる4つの問題
1. 同じツールを、部署ごとに違う条件で使い始める
営業は個人アカウント、総務は法人アカウント、別の部署は無料プランという状態では、データの扱い、費用、停止時の影響を一元的に把握できません。
2. 現場が「使ってよい範囲」を判断できない
ルールが抽象的だと、慎重な人ほど利用を避け、急いでいる人ほど危ない入力をしてしまいます。禁止事項を増やすだけでは、この差は埋まりません。
3. 承認者が、判断に必要な情報を何度も聞き返す
「何に使うのですか」「顧客情報は入れますか」「出力は誰が確認しますか」をメールやチャットで往復すると、承認が遅れます。結果として、未承認のまま使うシャドーAIにつながる場合があります。未承認利用を減らす進め方は「シャドーAIとは？」を参考にしてください。
4. 一度承認した使い方が、いつの間にか広がる
最初は議事録の下書きだけだったのに、後から顧客対応文の作成、外部連携、自動送信まで範囲が広がることがあります。申請時の対象範囲と見直し日がなければ、どこから再確認が必要か分かりません。
利用申請カードに入れる7項目
申請はA4一枚、またはフォーム一件で足ります。最初から全てのリスク評価を申請者へ求める必要はありません。申請者には事実を記入してもらい、必要な確認は担当部門へ回します。
1. 解決したい業務課題
「AIを使いたい」ではなく、今の業務で何が困っているかを書きます。
例：問い合わせの一次返信に平均40分かかり、回答待ちが増えている。
改善したい数字を一つ添えると、導入後に続けるかどうかを判断できます。作業時間だけでなく、対応漏れ、回答までの時間、修正回数などでも構いません。
2. 使うツールと利用環境
サービス名、利用するプラン、会社のアカウントか個人のアカウントか、外部連携の有無を記入します。
ここで大切なのは、「ChatGPTを使う」とだけ書かないことです。同じ名称でもプランや設定が異なれば、管理方法やデータの取扱いが変わる場合があります。最新の利用規約・設定・データ利用条件は、利用開始前に公式情報で確認します。
3. 対象業務と利用者
どの工程で、誰が、どれくらいの期間試すかを限定します。
例：カスタマーサポート担当2名が、よくある質問への返信案作成で14日間試す。
「全社員が日常業務で使う」のように広く書くと、確認範囲が不必要に大きくなります。最初は一業務・少人数・短期間から始めるほうが、問題が起きたときに直しやすくなります。
4. 入力する情報の区分
入力する情報を、次の三つに分けます。
公開情報または一般的な情報
社内限定だが、個人情報・取引先の機密を含まない情報
個人情報、顧客・取引先の情報、未公開の経営情報、契約上の秘密を含む情報
3番目を扱う場合は、入力してよい根拠、利用環境、匿名化・マスキングの方法、契約上の確認を個別に検討します。個人情報保護委員会も、個人情報を含むプロンプトの取扱いと、提供事業者による学習利用の有無などを十分に確認するよう注意を促しています［2］。入力前に情報を置き換える方法は「生成AIへ渡す情報を匿名化する方法」で詳しく解説しています。
5. 出力の使い道と人の確認
出力を「社内の下書き」「社外へ送る文書案」「意思決定の参考資料」「自動で実行する処理」に分けます。
社外へ出す文書や、顧客・従業員へ影響する判断では、誰が何を照合するかを決めます。たとえば、返信文なら固有名詞・価格・納期・約束事項を担当者が確認する、というように具体化します。
6. 停止・相談が必要な条件
「不安なら相談する」だけでは、現場は止めどころを判断できません。次のように、再確認が必要な変化を先に書きます。
顧客情報や個人情報を入力する必要が生じた
社外への自動送信、発注、削除、更新を行いたくなった
外部サービスや社内データベースとの連携を追加したくなった
誤回答、苦情、想定外の出力が起きた
試用期間を超えて継続・横展開したくなった
AIエージェントのように外部システムへ書き込む仕組みでは、利用申請とは別に、権限と承認の設計が必要です。「AIエージェントにどこまで任せる？」も確認してください。
7. 責任者と見直し日
申請者、業務責任者、承認者、問い合わせ先、見直し日を残します。責任者を「営業部」のような部署名だけにせず、結果を確認する一人を決めます。
見直し日は、導入完了日ではありません。「対象業務で本当に使われたか」「効果はあったか」「範囲を変える必要があるか」を確認する日です。最初は14日後、または1か月後など、短く設定します。
記入例：顧客問い合わせの返信案を作る場合
以下は、説明のための架空例です。自社の実績や、どのサービスでも使えることを示すものではありません。
解決したい業務課題
よくある納期・仕様確認への一次返信に、担当者一人あたり一日40分かかる。返信が翌営業日になる案件を減らしたい。
使うツールと利用環境
会社が契約し管理する生成AIの業務用アカウント。外部サービスとの連携は行わない。
対象業務と利用者
カスタマーサポート担当2名が、既存の公開FAQにある質問への返信案作成で14日間試す。
入力する情報の区分
公開済みのFAQと、氏名・会社名・注文番号を削除した質問文のみ。個別の取引条件や契約内容は入力しない。
出力の使い道と人の確認
返信案は下書きに限定。送信前に担当者が、顧客名、製品名、価格、納期、約束事項、リンク先を確認する。自動送信はしない。
停止・相談が必要な条件
個別の見積り、契約、障害、苦情、返金に関する質問が出た場合は使わず、責任者へ回す。顧客データとの連携や自動送信を検討する場合は再申請する。
責任者と見直し日
業務責任者はカスタマーサポート責任者。14日後に、返信にかかる時間、修正回数、誤送信・苦情の有無を確認し、継続・修正・中止を判断する。
この例では、AIが使えるかどうかを抽象的に議論していません。使う業務、入力、出力、確認、停止条件を限定しているため、現場も承認者も判断しやすくなります。
月額39,800円（税込）で、申請から定着までをつなげます
申請フォームだけを作っても、対象業務の選び方、利用環境、社内ルール、確認者、見直しがつながらなければ、形だけになりがちです。
AIよろず室では、月額39,800円（税込）で御社のAI担当者になるサービスを展開しています。課題の発見から、業務に合わせたAIツールの作成・レクチャーまで支援します。月額プラン以外の支援も、課題や希望に応じてご案内できます。
30分の無料相談では、現在の利用状況を伺い、最初に申請対象にする業務と、確認すべき項目を一つ整理します。売り込みや、その場での契約のお願いはいたしません。
申請から利用開始までの4段階
1. 申請する：現場が事実を書く
利用希望者は、7項目を完璧に埋める必要はありません。分からない欄は「未確認」とし、想像で安全性を判断しないことが大切です。
2. 振り分ける：確認先を決める
すべてを同じ会議体で審査する必要はありません。たとえば、公開情報を使う社内下書きなら業務責任者、個人情報を含むなら情報セキュリティ・個人情報担当、顧客との契約に関わるなら法務や営業責任者、外部連携や自動実行を含むなら情報システム・管理者へ回します。
ここで重要なのは、承認者を増やすことではなく、どの条件なら誰へ回すかを先に決めることです。
3. 小さく試す：範囲と期限を限定する
承認後も、いきなり全社標準にはしません。対象業務、利用者、期間、入力情報、出力の使い道を申請どおりに限定します。条件が変わる場合は、元の申請を更新するか、再申請します。
4. 見直す：継続・修正・中止・横展開を決める
見直し日に、作業時間、品質、修正回数、問い合わせ、ヒヤリハット、利用者の負担を確認します。効果がない場合は、ツールを替える前に業務の選び方や入力情報を見直します。効果があっても、対象を広げる前にデータ・権限・確認者が変わらないかを確認します。
承認を遅らせない3つの工夫
1. 低リスクの入口をあらかじめ用意する
公開情報だけを使う社内下書き、個人情報を削除した要約、社内向けのアイデア出しなど、条件を満たせば業務責任者の確認だけで試せる入口を決めます。すべてを最高レベルの審査へ送らないことが、現場の利用と安全の両立につながります。
2. 却下ではなく「条件付き承認」を使う
「顧客名を除く」「社外送信はしない」「14日後に見直す」といった条件を付ければ、リスクを下げながら検証できる場合があります。条件付き承認は、何を守れば使えるかを現場へ示す方法でもあります。
3. 申請を台帳へ残す
承認・条件・責任者・見直し日を一覧に残します。スプレッドシートでも構いません。台帳があれば、同じ相談への回答を繰り返さず、未承認利用を見つけたときも、禁止だけでなく正規の申請ルートへ案内できます。
よくある質問
Q. 全ての生成AI利用に申請が必要ですか？
必ずしも必要ではありません。会社のルールで許可された環境を使い、公開情報だけで社内の下書きを作るような低リスク利用まで、毎回重い申請を求めると運用が続きません。一方、個人情報・機密情報、社外公開、自動実行、外部連携、予算追加を伴う利用は、個別に条件を確認する価値があります。
Q. すでに社員が使っているツールは、後から申請させるべきですか？
一律に責めるより、現状を把握して優先順位を付けることをおすすめします。まず、顧客・個人情報を扱うもの、社外へ出力するもの、外部連携や自動実行を行うものから確認します。そのうえで、正規の利用環境と申請ルートを案内します。
Q. 申請フォームは誰が管理しますか？
組織によって異なります。少人数なら経営者またはAI推進担当者、大きな組織なら情報システム・情報セキュリティ・法務・業務部門が役割分担する方法があります。ただし、受付、振り分け、回答期限、見直しを担う責任者は一人決めてください。
Q. 生成AIの利用申請と、AIエージェントの導入申請は同じですか？
同じではありません。外部システムの閲覧・更新・送信・削除などを行うAIエージェントは、通常の下書き利用より影響が大きくなります。利用申請を入口にしつつ、権限範囲、承認、監視、緊急停止を別に設計してください。
まとめ
個別利用申請は、ツール名ではなく「業務・入力・出力・確認者」の組み合わせを判断する入口
申請を重くするより、7項目で事実をそろえ、必要な確認先へ早く振り分ける
条件付きで小さく試し、見直し日を決めると、安全と定着を両立しやすい
生成AIを使いたいという相談が増え、誰が何を確認すべきか曖昧になっている場合はご相談ください。AIよろず室では、月額39,800円（税込）で御社のAI担当者になるサービスを展開し、課題の発見から、業務に合わせたAIツールの作成・レクチャーまで支援しています。月額プラン以外の支援もご案内できます。
この記事を書いた人
AIよろず室。
AIコンサル企業や大手広告代理店でのデジタルマーケティング等を含め、IT業界で20年以上の経験を持つエキスパートです。課題の発見から、業務に合わせたAIツールの作成・レクチャーまで支援します。月額39,800円（税込）で、御社のAI担当者になるサービスを展開しています。
参考資料
［1］経済産業省・総務省「AI事業者ガイドライン（第1.2版）」
［2］個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」
#生成AI #AI活用 #ChatGPT #生成AI導入 #AIガバナンス #AI利用申請 #社内ルール #情報セキュリティ #個人情報保護 #シャドーAI #AIツール #AI導入 #DX #業務改善 #業務効率化 #情報システム #管理部門 #法務 #コンプライアンス #リスク管理 #AIエージェント #アカウント管理 #社内DX #デジタル活用 #業務設計 #生成AI活用 #AI推進 #企業DX #AIよろず室 #AI担当者
