補助金・地域
地方の中小企業でも「とりあえずChatGPTを使い始めた」という会社が増えています。一方で、使い方のルール（ガイドライン）を明文化できている企業はごくわずかです。本記事では、ドヤマーケの独自調査をもとに、人手の限られた地方の中小企業がそのまま使える生成AI活用ガイドラインの作り方を、7項目のテンプレートと5ステップで解説します。コピペでたたき台が作れる構成にしているので、まだルールがない企業は今日から着手できます。
なぜいま地方の中小企業に生成AIガイドラインが必要なのか
生成AIは記事や資料を短時間で形にできる一方、機密情報の入力や誤情報の生成といったリスクを伴います。ところが、ドヤマーケが全国の会社員400名に実施した「企業の生成AI活用実態調査2026」では、AI利用ガイドラインを明文化・周知できている中小企業はわずか9.2%にとどまりました（出典: 株式会社スリスタ「企業の生成AI活用実態調査2026」n=400）。つまり9割以上の中小企業が、ルールのないままAIを使い始めている状態です。
同調査では、AI推進が止まる理由の上位として「導入予算の判断ができない」42.3%、「社内に詳しい人がいない」38.1%、「業務にどう使うか分からない」32.7%が挙がっています。地方の中小企業はマーケ担当が1〜2名、あるいは経営者が兼任しているケースが多く、ルール整備が後回しになりがちです。
注目したいのは、ガイドラインを整備済みの企業（32.6%）における事故・ヒヤリハットの報告率が、未整備企業の5.7倍だった点です（出典: 株式会社スリスタ「企業の生成AI活用実態調査2026」n=400）。これは「整備した企業ほど事故が多い」のではなく、報告・共有・改善のサイクルが回り、リスクを可視化できている状態を意味します。ルールを作ることは、現場を縛るためではなく、安心して使える土台をつくるための投資です。
三森の実務メモ
ガイドラインというと「重い規程を作る」と構えてしまう方が多いのですが、最初はA4一枚で十分です。「やっていいこと」と「絶対にやってはいけないこと」を箇条書きにするだけでも、現場の迷いと事故は大きく減ります。
ガイドラインに盛り込むべき7つの項目（テンプレート）
ゼロから考える必要はありません。以下の7項目を埋めていけば、中小企業に必要な生成AIガイドラインの骨子は完成します。各項目に記入例を添えたので、自社の状況に合わせて書き換えてください。
1. 利用目的と適用範囲
何のために生成AIを使うのか、誰が対象なのかを明記します。記入例：「本ガイドラインは、当社の全従業員が業務で生成AI（ChatGPT等）を利用する際のルールを定める。業務効率の向上とリスク回避を目的とする。」
2. 使ってよいツール・だめなツール
会社として承認したツールと、使用を禁止するツールをリスト化します。記入例：「業務利用は会社が契約した法人プランのツールのみとする。入力データが学習に使われる無料版の業務利用は禁止。」
3. 入力してはいけない情報
最も事故が起きやすい項目です。記入例：「顧客の個人情報、未公開の財務・経営情報、取引先との秘密保持契約に関わる情報、未公開の技術・ソースコードは生成AIに入力しない。」
4. 生成物の事実確認と責任
AIの出力をそのまま使わないルールを定めます。記入例：「生成AIの出力は必ず人が事実確認・推敲を行う。社外に出す資料・記事は担当者と上長の2重チェックを必須とし、最終的な責任は人が負う。」
5. 著作権・商標への配慮
記入例：「生成物が他社の著作物・商標を侵害していないかを確認する。画像生成は商用利用可能なライセンスの範囲内で使う。」
6. インシデント発生時の報告ルート
調査で示された「報告しやすさ」を作る重要項目です。記入例：「誤情報の公開や情報入力ミスなどが起きた場合は、責めることなく速やかに○○担当（または上長）に報告する。報告は評価を下げる対象としない。」
7. 見直し頻度
AIをめぐる状況は変化が速いため、見直しのタイミングを決めておきます。記入例：「本ガイドラインは半年に1回見直す。新しいツールや法規制の変更があった場合は随時更新する。」
コピペで使える｜生成AI活用ガイドライン 完成版テンプレート（A4一枚）
上の7項目を、そのまま社内に配れる文書の形にまとめました。以下をコピーし、「○○」「____」の部分を自社の情報に書き換えれば、A4一枚のガイドラインが完成します。まずはこのまま貼り付けて、たたき台として使ってください。
【○○株式会社 生成AI活用ガイドライン】（サンプル）
制定日：____年__月__日／管理担当：______／次回見直し：____年__月
1. 目的と適用範囲
本ガイドラインは、当社の全従業員が業務で生成AI（ChatGPT・Gemini 等）を
利用する際のルールを定め、業務効率の向上とリスク回避を目的とする。
2. 使ってよいツール／使ってはいけないツール
・利用可：会社が契約した法人プランのツール（______、______）
・禁止 ：入力データが学習に使われる無料版の業務利用
3. 入力してはいけない情報
次の情報は生成AIに入力しない。
・顧客/取引先の個人情報 ・未公開の財務・経営情報
・秘密保持契約に関わる情報 ・未公開の技術・ソースコード
4. 生成物の確認と責任
生成AIの出力は必ず人が事実確認・推敲する。社外に出す資料・記事は
担当者と上長の二重チェックを必須とし、最終的な責任は人が負う。
5. 著作権・商標への配慮
生成物が他社の著作物・商標を侵害していないか確認する。
画像は商用利用が可能なライセンスの範囲内で使用する。
6. インシデント発生時の報告
誤情報の公開・情報入力ミス等が起きた場合は、速やかに______
（担当者／上長）へ報告する。報告を評価上の不利益としない。
7. 見直し
本ガイドラインは半年に1回見直す。新しいツールの導入や
法規制の変更があった場合は随時更新する。いきなり全項目を厳密に書き込む必要はありません。まずは第3項（入力してはいけない情報）と第4項（人が最終確認する）の2つだけでも埋めて配れば、事故の大半は防げます。
迷ったときの早見：やっていいこと／絶対にやってはいけないこと
細かい規程を読む時間がない現場向けに、判断に迷ったときの早見リストです。ガイドライン本体と一緒に掲示しておくと、日々の運用で効きます。
やってOK | 絶対にNG |
公開情報や一般的な相談を入力して下書きを作る | 顧客の個人情報・氏名・連絡先を入力する |
自分で考えた文章の推敲・要約をAIに手伝わせる | 未公開の売上・原価・契約条件を入力する |
出力を必ず読み、事実確認してから使う | 出力をそのままコピペで社外に公開する |
商用利用が可能なライセンスの範囲で画像を使う | 他社ロゴ・キャラクター・著作物を生成して使う |
ミスや不安は早めに担当者へ共有する | 事故を隠す・報告しないまま放置する |
ガイドラインを作る5ステップ
7項目をどう埋めていくか、実際の進め方を5つのステップに整理しました。人手の限られた企業でも、この順番で進めれば無理なく作れます。
第一に、現状の棚卸しです。誰がどんな業務でAIを使っている（または使いたい）のかを把握します。現場がすでに勝手に使っているケースも多いので、まず実態を見ることが出発点です。
第二に、たたき台を作ります。本記事の7項目テンプレートを埋め、A4一枚程度のドラフトを作ります。このたたき台の作成自体を生成AIに手伝わせても構いません。
第三に、現場レビューです。実際にAIを使う担当者にドラフトを読んでもらい、「守れないルール」がないかを確認します。現場が守れないルールは、厳しすぎるか現実に合っていないサインです。
第四に、明文化・周知します。社内の誰もが見られる場所に置き、朝礼やミーティングで一度説明します。調査で明文化・周知済みが9.2%だったとおり、「作っただけ」で止まらず周知までやり切ることが重要です。
第五に、定期見直しです。半年に1回を目安に、新しいツールやトラブル事例を反映してアップデートします。ガイドラインは一度作って終わりではなく、運用しながら育てるものです。
地方の小さな会社が無理なく運用するコツ
人手が限られる地方の中小企業では、「完璧な規程」を目指すと永遠に完成しません。まずは不完全でも一枚作って運用を始め、使いながら直していくのが現実的です。特別な法務知識がなくても、「入れてはいけない情報」と「人が最終確認する」の2点を押さえるだけで、大きな事故の多くは防げます。
また、ガイドラインを「禁止事項のリスト」にしないこともコツです。「こう使えば安全に効率化できる」という前向きなトーンで書くと、現場がAIを使いたくなり、結果として生産性も上がります。
三森の実務メモ
ガイドラインを作るときに一番効くのは、「事故を起こした人を責めない」と明記することです。調査でも、整備済み企業の事故報告率は未整備の5.7倍でした。これは「言いやすい空気」があるからこそで、隠されたリスクが表に出てくるということ。ルールよりも「報告しても大丈夫」という文化が、結局は会社を守ります。
よくある質問（FAQ）
Q. フリーのテンプレートをそのまま使っても大丈夫ですか。
たたき台としては有効ですが、そのまま使うのはおすすめしません。使うツール名、入れてはいけない自社固有の情報、報告先の担当者名などは、自社の実情に合わせて必ず書き換えてください。
Q. 社内に詳しい人がいなくても作れますか。
作れます。本記事の7項目を埋めるだけで骨子は完成します。調査では「社内に詳しい人がいない」が推進が止まる理由の38.1%を占めましたが、ガイドラインだけなら専門知識がなくても着手できます。不安があれば伴走型の支援を使う手もあります。
Q. ChatGPTなどに社内の情報を入れてもいいのですか。
入力データが学習に使われない設定の法人プランであればリスクは下がりますが、顧客の個人情報や未公開の機密情報は原則入力しないのが安全です。だからこそ「入力してはいけない情報」をガイドラインに明記しておくことが重要です。
Q. ガイドラインは誰が作るべきですか。
小規模な企業であれば、経営者またはマーケ・総務の担当者がたたき台を作り、実際にAIを使う現場の意見を反映させるのが現実的です。一人で抱え込まず、現場を巻き込んで作ると定着しやすくなります。
Q. ガイドラインはWord・PDF・社内ポータルのどれで配ればいいですか。
形式は問いません。大切なのは「全員がいつでも見られる場所に置く」ことと「一度きちんと説明する」ことです。小規模なら共有フォルダのWordやPDF一枚で十分です。更新履歴を残せるよう、ファイル名や末尾に改定日を入れておくと運用が楽になります。
Q. 罰則は設けたほうがいいですか。
最初から罰則を前面に出すのはおすすめしません。本記事の調査でも、整備済み企業の事故報告率が未整備の5.7倍だったのは「報告しても責められない空気」があるからです。まずは「やってはいけないこと」を明確にし、違反そのものより“隠すこと”を問題視する運用にすると、リスクが表に出やすくなります。悪質・故意の情報漏えいなど重大なケースに限って就業規則側で扱う、という切り分けが現実的です。
おすすめ動画：AIを業務に安全に取り入れる考え方
ルールを整えたあとは、実際にAIを業務へどう取り入れるかがテーマになります。「人がやらなくていい作業をAIに渡す」という考え方は、次の動画が分かりやすくまとめています。
まとめ
生成AIのガイドラインは、現場を縛るための規程ではなく、安心してAIを使うための土台です。明文化できている中小企業はわずか9.2%ですが、整備済み企業はリスクを可視化できている状態にあります（出典: 株式会社スリスタ「企業の生成AI活用実態調査2026」n=400）。人手の限られた地方の中小企業でも、本記事の7項目テンプレートと5ステップを使えば、今日からA4一枚のガイドラインを作り始められます。まずは不完全でも一枚作り、運用しながら育てていきましょう。
関連記事
地域・業種ごとのAIマーケティングの進め方は、次の記事で詳しく解説しています。地方の中小企業がAIマーケティングで失敗しない選び方：https://doyamarke.surisuta.jp/notes/ai-marketing-regional-guide
名古屋・東海の製造業向けの事例は、名古屋のAIマーケティング支援：https://doyamarke.surisuta.jp/notes/ai-marketing-nagoya
札幌・北海道の事例は、札幌のAIマーケティング支援：https://doyamarke.surisuta.jp/notes/ai-marketing-sapporo
ドヤマーケ｜無料相談
「自社に合ったAIガイドラインをどう作ればいいか分からない」という段階でも大丈夫です。貴社の状況に合わせて、最初の一枚を一緒に整理します。マーケティングとAIの活用を無料で相談する → https://doyamarke.surisuta.jp/download/base02_doyamarke-free-1ドヤマーケ｜サービス資料
AIを活用したマーケティング支援の全体像を3分で把握できる資料です。検討段階での社内共有にもお使いいただけます。サービス資料を無料ダウンロード → https://doyamarke.surisuta.jp/download/base01_doyamarke-service_
監修：三森 捷暉（みつもり かつき）｜株式会社スリスタ 代表
BtoBマーケティング × SEO × AI活用の専門家。2021年CarryMe入社後、広報・マーケ・コンテンツ制作を横断し、SEO記事・比較記事・ホワイトペーパー・ウェビナー・広告による商談創出を仕組み化。2025年3月にスリスタを設立し、AI活用によるマーケティング業務の自動化に取り組む。