ある社員が社内のAI利用規程テストで満点を取った。顧客情報を入力しない、AIの回答を検証する、最終責任は人が負うという設問をすべて正解した。二日後、会社が利用を承認したチャットボットへ顧客の未公開提案書をアップロードする。承認済みのツールなら問題ないと考えた。モデルが出した市場データには出典がなかったが、もっともらしいため提案書へ転記した。課長が最後に文章を読んだので、人による確認も済んだと思った。
規程を知らなかったのではない。三つの原則を一つの業務場面で同時に適用できなかったのである。ツールの利用承認とデータ投入の承認、文章を読むことと根拠を検証すること、上司が見たことと権限者が責任を持って承認したことを区別できていない。規程をもう一度読ませても、同じ場面で誤る可能性が高い。
AIポリシー研修とは、生成AIガイドラインを暗記する講座ではなく、入力・出力・表示・承認・例外の境界で取るべき行動を選び、その理由と証拠を説明する判断訓練である。成果はテストの得点ではない。危険信号を見つけて止まり、許容範囲を確認し、必要な担当者へ引き継ぎ、判断の根拠を残す行動で測る。
問い1――承認済みのチャットボットなら顧客ファイルを入れてよいか
ツール名だけでは決められない。少なくとも四つの条件を同時に見る。
- ファイルの情報区分と契約上の利用制限は何か。
- チャットボットはどこで処理し、どれだけ保存するか。
- 入力がモデル学習、品質確認、ログ分析に再利用されるか。
- その業務と利用者に当該データを処理する権限があるか。
シナリオは、一つの手掛かりだけで解けないようにする。会社承認の法人向けAIで学習利用がオフでも、顧客契約に外部処理禁止条項がある場合がある。反対に、公開型ツールでも公開済みのプレスリリースを校正するだけなら許容される場合がある。受講者には「承認ツールだから可」「外部AIだからすべて不可」の二択ではなく、データ、目的、契約、設定を合わせて判定させる。
最初のケースには、次の四つの選択肢を置く。
- そのままアップロードする。
- 氏名だけ削除してアップロードする。
- 必要情報だけを承認済みの環境で処理する。
- 利用を止め、データ管理責任者に確認する。
四つ目を常に正解にしてはいけない。すべてを照会すれば業務が止まり、管理部門がボトルネックになる。受講者は、何を確認すれば自分で決められるか、どの不確実性を引き継ぐべきかを説明する。氏名を消しても、取引条件、プロジェクト名、珍しい出来事から顧客を再特定できる点もフィードバックに含める。
問い2――もっともらしいAI出力をどこまで確かめるか
「AIの回答を検証する」という一文だけでは広すぎる。確認の深さは用途と失敗コストで変わる。社内アイデア、顧客向け価格表、安全手順、採用候補者の評価、規制当局への報告を同じ水準で見ることはできない。
二つ目のケースでは、出典付きの市場要約を提示する。リンク三件のうち一件は存在せず、一件は表題こそ合うが本文の数値が異なり、残る一件は情報が古い。誤字を探させるのではない。どの主張を削除し、どれを原文で確かめ、どの条件なら下書き全体を破棄するかを選ばせる。
検証は四層に分ける。
| 検証層 | 問うこと | 残す証拠 |
|---|---|---|
| 出典の存在 | リンク、文書、著者は実在するか | 原本URL・文書バージョン |
| 主張の一致 | 原文が数値と結論を本当に支えるか | 該当ページ・段落 |
| 時点・範囲 | 基準日、国、標本、製品版が業務に合うか | 適用範囲のメモ |
| 利用適合性 | 誤りの被害と最終承認者は誰か | 修正・中止・承認記録 |
「確認済み」ボタンを押した事実は証拠にならない。根拠が要る主張を分け、確認した原文位置と修正内容を残す。低リスクの下書きならサンプル確認で足りる場合がある。一方、顧客価格、安全、雇用、法務判断は、人が文章を眺めただけでは確認にならない。
規程を読ませるだけでは足りないという公式情報
European CommissionのAI literacy Q&Aは、多くの場合、AIシステムの利用説明書に頼ることや社員へ読ませるだけの対応は、効果がなく不十分になり得ると説明する。対象者の知識水準と、システムを使う文脈・目的に応じた研修やガイダンスが必要だという整理である。
European CommissionのAI literacy Q&Aを2026年7月23日に開き、該当する問答をキャプチャした。このページはシナリオ研修の効果を比較した実験ではない。Digital Omnibus on AIの発効の有無と現行義務は別途確認する必要がある。
法的状態には日付を付けて読む。EUR-Lexの手続記録では、Digital Omnibus on AIは2026年6月29日に理事会で採択され、7月8日に署名された。採択文はArticle 4を、特定の個人が一定のAIリテラシー水準へ到達することを保証する義務ではなく、提供者・導入者が社員などのAIリテラシーの発達を支える措置を取る義務へ改めている。発効日はEU官報掲載の三日後とされる。7月23日時点で手続画面と署名文は確認できるが、各社の適用判断では官報掲載と発効後の統合本文を法務が再確認しなければならない。
この改正も、研修を理解度テストだけにすればよいという話ではない。採択文には、技術知識、経験、教育訓練、利用文脈、影響を受ける人を考慮する構造が残る。実務では「何人が読んだか」より「どの場面のどの判断を支えたか」が重要である。
問い3――AIを使った事実をいつ誰へ示すか
三つ目のケースは、マーケティング部門がAIで顧客向け案内文と画像を作る場面である。社内下書きに表示はなく、法務確認用の版には生成過程が記録され、外部公開画面にはAI表示がない。「すべて表示する」か「人が確認したので表示しない」かの二択では実務を教えられない。
少なくとも次を判定させる。
- 社内作業物か外部へ露出するコンテンツか
- テキスト、画像、音声、動画のどれか
- 相手がAIと対話している事実を知る必要があるか
- 合成・加工内容が実在の人や出来事と誤認される危険があるか
- 法令、業界ルール、プラットフォーム規約、顧客契約は何を求めるか
- 表示が必要なら、いつ、どこに、どの文言で出すか
受講者は公開可否だけを答えない。下書き生成の記録、人の確認、外部表示、問合せ・訂正経路を分けて決める。すべての社内試行に外部向け表示は要らないとしても、生成履歴がなければ外部公開の有無と責任者を後から再現できない。反対に、社内履歴を残しただけで利用者への表示が済むわけでもない。
このケースはAI透明性表示の訓練と接続できる。ただし、法的義務はコンテンツの種類と法域で異なる。共通して訓練する行動は、表示の必要性を分類し、根拠を調べ、公開前に権限者へ引き継ぐことである。
問い4――最後に人が見れば承認責任を果たしたことになるか
四つ目は、AIが応募書類と面接メモを要約し、候補者の優先順位を提案する場面である。課長はAIの順位表を上から確認し、面接対象者を確定する。画面には「最終判断は人が行います」とある。しかし課長は、順位に使われた変数、欠落情報、異議申立ての手順を知らない。
人が工程の最後にいることと、人間による監督が機能することは違う。承認者には次の権限と情報が要る。
- AIの提案を拒否・取消しできる権限
- 根拠、入力、除外規則、既知の限界を確認できる情報
- 機微情報や代理変数の利用を止める統制
- 別担当者へ再確認を依頼する時間と経路
- 判断の対象者が訂正・異議申立てできる手順
もっとも危険な答えは「AIが決めた」ではなく、「私が画面を見たので私が決めた」かもしれない。受講者は、何を確認して初めて自分の承認と呼べるのかを示す。採用、昇進、評価、与信、安全のように影響が大きい判断は、機能の操作研修だけで展開しない。業務責任者、人事、法務・コンプライアンス、情報セキュリティ・個人情報保護、必要に応じて労使担当が、承認構造と停止条件を決める。
問い5――規程に答えがない新機能をどう扱うか
五つ目はさらに難しい。利用中のAIツールへエージェント機能が追加され、メール送信やCRM更新ができるようになった。既存規程は生成AIの入力と出力しか扱わず、外部の処理を代行する機能には触れていない。社員は、禁止されていないため試してよいと考える。
規程の空白は許可ではない。一方、すべての新機能を無期限に禁止すれば、現場は非公式な経路を作る。訓練する行動は停止–分類–限定試行–承認–記録である。
- 外部送信、支払、データ変更、権限付与など、戻しにくい処理を先に止める。
- エージェントが触れるシステム、データ、ツール、実行権限を一覧化する。
- 読取専用、テストアカウント、実行前プレビュー、承認前の実行禁止、宛先制限、取消し・復旧を設定する。
- 機能オーナーと情報セキュリティ、法務、業務責任者が許容範囲を承認する。
- 新たなリスクと例外判断を規程、シナリオ、ログへ反映する。
このケースには一つの永続的な正解がない。モデル、機能、契約、データ、職務権限が変われば答えも変わる。シナリオには基準日、規程版、ツール版、許容環境、引継先を付ける。古い正解を配り続けることが、単純な誤答より危険な場合もある。
企業が求めるAI研修は、すでに境界判断へ近づいている
UK Department for Science, Innovation and TechnologyとIpsosの2026年調査では、将来のAI研修に関心を示した英国の雇用主344社のうち、87%がAI利用中の情報安全・プライバシー保護を、86%がAIとのコミュニケーションとAIによる問題解決を希望した。リスク・脅威の理解は84%、AI出力の共有・利用と、正確性・信頼性の判断はそれぞれ81%だった。
UK DSIT・Ipsos、Figure 5.8。将来のAI研修に関心がある雇用主344社による複数分野の希望である。英国全雇用主の優先順位でも、シナリオ研修の効果検証でもない。
この結果は、プロンプトの書き方だけに偏る研修編成を見直す材料になる。安全に入力し、出力の正確性を判断し、共有可能な範囲を定める学習も要る。ただしFigure 5.8は希望する研修内容を尋ねた調査であり、ここで示す五つのケースや採点基準の効果を実験した資料ではない。
正答率ではなく判断過程を採点する六項目
規程テストは文言を認識できるかを見るには役立つ。境界事例では、結論だけでなく理由と次の行動を評価する。各ケースを六項目で採点する。
| 採点項目 | 0点 | 1点 | 2点 |
|---|---|---|---|
| 危険信号 | 主要リスクを見落とす | 一部だけ見つける | データ・出力・権限を区別 |
| 許容範囲 | ツール名・職位だけを見る | 規程条文だけ確認 | データ・目的・契約・設定まで確認 |
| 行動選択 | そのまま実行 | 停止または修正のみ | リスクに応じて修正・代替・停止 |
| 根拠説明 | 感覚・慣行 | 一般原則 | 原文・設定・業務文脈で説明 |
| 引継判断 | 常に実行・常に照会 | 担当は合うが質問が曖昧 | 必要な質問と決定権者を特定 |
| 記録・復旧 | 記録なし | 結果のみ | 根拠・版・修正・復旧経路を記録 |
合計12点を人事評価に使わない。危険な行動を選んでも他項目で点を補える仕組みにしてはならない。顧客原文の投入、出典のない高リスク情報の使用、権限外の自動実行は個別の停止基準にする。得点は追加練習と支援の割当てに使い、懲戒や潜在力評価へ自動連携しない。
模範解答は一つの文章ではなく意思決定の経路である。別の安全な代替案もあり得る。採点者は結論だけでなく、確認した条件、残る不確実性、選んだ統制、責任者を見る。
一つのシナリオを八つの項目で管理する
規程をケースへ変えるには、教材制作より運用資産の管理が要る。
- 業務場面：誰がどの成果物を作っているか。
- 判断地点：今、何を選ぶ必要があるか。
- 隠れた手掛かり：契約、情報区分、モデル設定、対象者への影響は何か。
- 選択肢：安全・不完全・危険な答えが、なぜもっともらしいか。
- 判定基準：規程、法務、セキュリティ、業務基準の原文位置はどこか。
- フィードバック：誤答解説ではなく、次に確認する行動は何か。
- 引継ぎ・復旧：誰へ何を聞き、誤実行をどう戻すか。
- 有効期限：規程、ツール、契約の変更時にいつ廃止・更新するか。
初級ケースでは危険信号を明確にし、必要な情報をすべて示す。中級では承認済みツールと禁止データのように規則を衝突させる。上級では情報を不足させ、追加質問が必要な状態にする。最初から全情報を渡すと、実務の不確実性を練習できない。
フィードバックも正解の即時表示で終えない。先に理由を書かせ、必要な規程条文や設定画面を探させ、同僚または管理職が見落とした手掛かりを問う。最後に似ているが異なるケースを出す。文言を覚えただけか、判断原則を別のケースにも応用できたかを分けるためである。
関連性が分からず時間もないという壁は、短い職場ケースで下げる
同じ英国調査で、全雇用主801社が挙げたAIアップスキリングの障壁は、「事業にどの研修が関係するか分からない」50%、時間不足47%、費用41%の順だった。関連する研修の不足と社員の関心不足は各32%、研修へのアクセス不足は28%である。複数回答のため合計は100%にならない。
UK DSIT・Ipsos、Figure 5.11。2024年3月19日から6月7日に調査した英国の雇用主801社の回答であり、2026年の日本・韓国企業の現在値でも、シナリオ研修の因果効果でもない。
この障壁に対して二時間の全社講義を増やせば、関連性と時間の問題が残る。実際の会議やOJTに8～12分のケースを入れる。営業は顧客データ入力、マーケティングは外部表示、人事は人に影響する判断、開発はコードとデータの出典、管理職は承認と引継ぎを扱う。共通原則は同じでも、場面と証拠は職務別にする。
短ければよいわけでもない。文脈を削りすぎると、簡単な情報セキュリティ問題になる。判断3分–根拠確認3分–同僚の反論3分–フィードバック3分のように行動を残す。月一回の長時間講座ではなく、規程やツールの変更時に短いケースを加え、四半期ごとに蓄積したケースを混ぜて再判定する。
LMSとOJTで同じ判断記録を引き継ぐ
LMSでは、個人学習時の最初の判断と根拠を記録する。正誤だけでなく、選んだ行動、確認した条文、引継先、確信度、再試行の結果を残す。ただし自由記述欄へ実在の顧客名、個人情報、機密を書かせない。架空データと入力制限を使う。
OJTでは、上司が同じケースを自部署の手順へ接続する。「当部署では誰へ聞くか」「稟議・申請画面はどこか」「停止しても顧客納期をどう守るか」を確認する。上司は規程を独断で解釈する法律家ではない。不明な境界はポリシーオーナーへ送り、回答をシナリオ保管庫へ反映する。
運用は次の順で回す。
事故・変更の検知 → ケース作成 → 業務・情報セキュリティ・法務確認 → LMS判断 → チームのデブリーフ → 職場での標本観察 → 規程・ケース更新
受講修了と実務利用の間に承認ゲートを置く。低リスクの道具はケース合格と上司確認で足りる場合がある。顧客情報、人事判断、安全、金銭、外部への自動実行では、サンドボックス演習、機能別の承認、限定権限、人の確認を加える。
修了率の代わりに見る七つの運用信号
一つ目は危険通過率である。危険な選択をそのまま実行した比率をケース別に見る。平均正答率が高くても、重大ケースの通過率が高ければ展開しない。
二つ目は適正な引継率である。引継ぎが必要なケースを見逃した比率と、自分で解けるケースをすべて照会した比率を併記する。三つ目は根拠の完全性である。条文だけでなく、データ、目的、契約、設定、影響を必要な範囲で確認したかを見る。
四つ目は反復誤り率である。フィードバック後の変形ケースで同じ誤りが出るかを測る。五つ目は職場での確認時間である。許容範囲と承認者を実務で見つけるまでの時間を見る。
六つ目は事故からケース更新までの時間である。新ツール、規程変更、事故、顧客契約変更が教材へ入るまでを測る。七つ目は集団別アクセス格差である。職務、言語、雇用形態、勤務地、障害への配慮によって危険通過率や引継時間が変わらないかを見る。
七つを一つのAI遵守スコアへまとめない。引継ぎは正確でも根拠確認が遅い場合がある。平均正答率は高くても、特定言語版で重大誤答が増えることもある。矛盾を残して示すことで、教材、システム権限、管理職支援のどこを直すべきかが分かる。
日本企業では研修公開日よりケースのオーナーを先に決める
第1週は、規程の禁止・許容文を並べるのではなく、直近3か月の問合せ、例外申請、情報セキュリティ相談、品質事故を集める。実在データを除去し、入力、出力、表示、承認、新機能・例外の五つに分類する。
第2週は各分類から一ケースを作る。業務部門は現実性を、情報セキュリティ・個人情報保護はデータと権限を、法務・コンプライアンスは基準と表現を、HRDは選択肢、フィードバック、アクセシビリティを確認する。答えがないケースは無理に模範解答を作らず、規程改定の稟議へ上げる。
第3週は生成AIの利用が多い一部署で試行する。正答率より、危険通過、質問の質、引継ぎの滞留、所要時間を見る。上司が模範解答を読み上げるのではなく、実際の利用申請や承認経路を画面上で探させる。
第4週は、誤った人より誤りを生んだ条件を直す。用語が曖昧だったのか、承認者がいなかったのか、システムの初期設定が危険だったのか、納期圧力が迂回を生んだのかを分ける。研修では直せない権限・設定・手順の問題はシステムオーナーへ渡す。
AIポリシー研修の成否は、社員が条文を覚えたかではない。曖昧な業務場面で安全に止まり、必要な証拠を探し、権限者へ質問し、判断の記録を残せるかで決まる。ポリシーは読ませる文書だけでは完成しない。繰り返し判断し、事故や変化に合わせて更新する組織の訓練体系になって初めて職場で機能する。
あわせて読みたい記事
- コンプライアンス研修は受講記録ではなく、行動リスクを下げる訓練である
- AI透明性表示の訓練：「AIを使った」といつ、どう伝えるか
- AIモデル更新研修：毎回やり直さず変わった行動だけ学ぶ
出典
- European Commission AI Office, AI Literacy – Questions & Answers, 2025-11-19最終更新、2026-07-23確認.
- European Parliament and Council, Digital Omnibus on AI, PE-CONS 30/1/26 REV 1, 2026-07-08署名版.
- EUR-Lex, Procedure 2025/0359/COD, 2026-07-23確認.
- UK Department for Science, Innovation and Technology・Ipsos, AI Skills for Life and Work: Employer survey findings, 2026-01-28.