生成AI社内規程の作り方――就業規則改定の手続と条文設計

生成AIの社内規程と就業規則、何が違うのか

生成AIの利用ルールを整備しようとすると、多くの企業が最初につまずくのが「これは就業規則の話なのか、それとも社内マニュアルの話なのか」という切り分けです。両者は目的も手続きの重さも異なるため、混同したまま進めると、せっかく作った規程に効力がなかったり、逆に軽微な手引きのために重い改定手続きを踏んでしまったりします。

就業規則とは何か

就業規則は、賃金・労働時間・服務規律・懲戒など、労働条件や職場規律の基本ルールを定めた文書です。一定の要件を満たす事業場では作成・届出・周知が法律上の義務とされており、内容は労働契約の一部として労働者を拘束する効力を持ちます。生成AIの利用ルールに懲戒処分を紐づけたい場合、そのルールが就業規則（またはその一部とみなされる規程）に位置づけられているかどうかが重要な論点になります。

社内規程・ガイドラインとの違い

一方で、社内規程やガイドラインは、業務の進め方や推奨される使い方を示す文書として運用されることが多く、就業規則ほど厳格な手続きを経ずに作成・改定できる場合があります。ただし「規程」という名称であっても、内容が労働条件や懲戒事由に踏み込むものであれば、就業規則の一部とみなされる可能性がある点には注意が必要です。名称ではなく中身で判断する、という原則を押さえておくと、後の設計がぶれません。

自社に必要なのは規程整備か研修か、まず型を確かめる →

なぜ生成AIの利用に規程整備が必要なのか

生成AIの業務利用が広がると、これまでの就業規則では想定していなかった論点が次々に出てきます。整備をあと回しにすると、トラブルが起きたときに「そもそも禁止する根拠がなかった」という事態になりかねません。

情報漏洩・秘密保持義務との関係

生成AIに顧客情報や未公開の経営情報を入力してしまうと、外部のサーバーに機密情報が渡ることになり、既存の秘密保持義務やセキュリティポリシーとの整合が問われます。どのAIサービスに、どの範囲の情報までなら入力してよいかという線引きは、運用ルールだけでなく、懲戒の根拠となる規程レベルで明確にしておく価値があります。

服務規律・懲戒事由への影響

生成AIの誤用（無断利用、虚偽情報の業務利用、著作権侵害の恐れがある生成物の無断使用など）が発生した際に、注意や指導で済ませるのか、懲戒処分の対象とするのかは、就業規則上の服務規律・懲戒事由に生成AI関連の項目が含まれているかどうかで結論が変わります。既存の就業規則に「情報機器の利用」に関する条項があっても、生成AI特有の論点（生成物の真偽確認義務、第三者の著作権への配慮など）までカバーできていないケースは少なくありません。

生成AIのルールをどこに置くか、3つの選択肢

ルールをどこに位置づけるかは、企業の規模や生成AIの利用範囲によって最適解が変わります。ここでは代表的な3つの選択肢を整理します。

就業規則本体に条文を追加する

最も拘束力が強い方法です。生成AIの誤用を明確に懲戒事由として位置づけたい場合や、すでに就業規則に情報機器利用に関する条項がある場合は、その条項を改定する形で生成AIの論点を追加するのが自然です。ただし本体の改定は、意見聴取・届出・周知という一連の手続きを伴うため、内容を固めてから着手する必要があります。

就業規則の付属規程として新設する

就業規則本体はそのままに、「生成AI利用規程」のような独立した規程を新設し、本体から委任する形にする方法です。本体を細かく書き換えずに済むため、規程の内容を柔軟に見直しやすいというメリットがあります。多くの企業で現実的な落とし所になりやすい選択肢です。

ガイドライン・マニュアルとして運用ルールに留める

まずは懲戒などの強い拘束力を伴わない形で、推奨される使い方・禁止される使い方を周知するところから始める方法です。生成AIガイドラインの作り方については、生成AIガイドラインの作り方――必須項目と禁止だらけの回避で必須項目を整理していますので、規程とあわせて検討する際の参考になります。

自社は規程改定とガイドライン整備、どちらから始めるべきか判定する →

就業規則本体を改定する場合の手続き

就業規則本体に生成AI関連の条文を追加する場合、労働基準法上の一連の手続きを踏む必要があります。ここを飛ばしてしまうと、せっかく定めた条文の効力に疑義が生じかねません。

意見聴取と労働基準監督署への届出

就業規則の変更にあたっては、労働者の過半数代表者（労働組合がある場合は労働組合）の意見を聴取し、意見書を添えて所轄の労働基準監督署に届け出る、という流れが一般的です。生成AIに関する条文は新しい論点であるため、現場の実態と乖離した内容にならないよう、意見聴取の段階で実務担当者の声を拾っておくことが望ましいです。

周知義務をどう満たすか

就業規則は、届出をして終わりではなく、労働者に周知されて初めて効力を持つとされています。周知の方法は、事業場への掲示、書面の交付、社内システムでの常時閲覧可能な状態にするなど複数の選択肢があります。生成AIに関する条文だけを別立てで案内すると見落とされやすいため、既存の周知フローに組み込む形で運用するのが実務的です。

::end

付属規程として新設する場合の手続き

就業規則本体を大きく変えずに、生成AI利用規程を独立した付属規程として新設する場合は、本体改定に比べて機動的に進めやすい一方で、位置づけの明記が欠かせません。

就業規則本体との関係を明記する

付属規程を新設する際は、就業規則本体に「生成AIの利用については別途定める生成AI利用規程による」といった委任条項を置き、本体と付属規程の関係を明確にしておく必要があります。この委任条項がないと、付属規程が就業規則の一部として扱われるかどうかが曖昧になり、懲戒の根拠として使いにくくなる恐れがあります。

労使協定が必要になるケースの見極め

生成AIの利用状況を監視・記録するような仕組みを導入する場合など、内容によっては労使協定の締結が別途必要になることがあります。規程の中身が「働き方」や「労働条件」に踏み込む場合は、就業規則の手続きだけで完結しない可能性があるため、内容を固める前に法務・社労士などの専門家に確認しておくと手戻りを防げます。

規程に盛り込むべき条文の骨子

どの位置づけを選ぶにしても、条文として最低限盛り込んでおきたい論点はほぼ共通しています。骨子を先に固めておくと、就業規則本体に載せるか付属規程にするかの判断もしやすくなります。

利用目的・禁止事項

どの業務範囲で生成AIの利用を認めるか、逆にどのような利用を禁止するか（無断での機密情報入力、生成物をそのまま対外資料として使用すること、承認を得ない外部AIサービスの利用など）を具体的に書き出します。抽象的な「適切に利用すること」だけでは、違反の判断基準として機能しません。

秘密情報・個人情報の取扱い

既存の秘密保持規程・個人情報保護規程との関係を明記し、生成AIへの入力可否の基準を具体的に定めます。生成AIのセキュリティに関する論点整理は生成AIのセキュリティリスクと対策――情シスの論点整理でも扱っていますので、規程の内容を検討する際の参照先として役立ちます。

生成物の著作権・成果物の扱い

生成AIが作成した文章や画像を業務に利用する際の確認義務（第三者の権利侵害がないかの確認、事実確認の徹底など）を定めておくと、対外的なトラブルを未然に防ぎやすくなります。生成物をそのまま最終成果物として扱ってよいのか、必ず人の確認を経るのかという運用ルールも、規程の段階で方向性を示しておくと現場が迷いません。

違反時の懲戒規定との紐付け

生成AIの利用規程に違反した場合の措置（口頭注意・書面注意・懲戒処分など）を、既存の懲戒事由の条文と紐付けておく必要があります。この紐付けがないまま「規程」だけを作っても、違反時に実効性のある対応が取りにくくなります。

ガイドラインとの役割分担をどう設計するか

規程とガイドラインを両方整備する企業は少なくありませんが、内容が重複したり矛盾したりすると、現場が混乱します。役割を分けて設計することが重要です。

規程＝守るべき最低限のルール

就業規則本体や付属規程は、違反すれば懲戒の対象になりうる「守るべき最低限のルール」として位置づけます。条文の数は絞り込み、抽象的な理念よりも、具体的な禁止事項と手続きを中心に構成するのが実務的です。

ガイドライン＝実務の手引き

ガイドラインは、規程で定めた最低限のルールを踏まえたうえで、「どう使えば効果的か」「よくある疑問への回答」といった実務的な手引きとして位置づけます。ガイドラインのひな形を検討する際は、生成AIガイドラインのひな形――全7条をそのまま使うのような構成例を参考にしつつ、自社の規程内容と矛盾しないかを確認する作業が欠かせません。

::end

社内規程の整備を誰が主導するか

生成AIの規程整備は、人事・法務・情報システムのいずれか一部門だけで完結しにくいテーマです。関係部門の役割分担をあらかじめ決めておくと、検討が滞りにくくなります。

人事・法務・情シスの分担

就業規則の手続き面（意見聴取・届出・周知）は人事・労務担当が主導し、条文の法的な妥当性は法務が確認し、入力可能な情報の範囲やログ管理などの技術的な論点は情報システム部門が助言する、という分担が現実的です。生成AIの推進担当者を社内に置いている企業では、AI推進担当に任命されたら――最初の90日でやることで触れられているような役割分担の考え方も、規程整備の初期段階から参考にできます。

外部専門家に相談すべきタイミング

就業規則の改定手続きや、労使協定の要否といった判断は、社会保険労務士や弁護士など外部の専門家に確認しながら進めるのが安全です。特に、懲戒事由に直結する条文や、労働者の監視につながりうる仕組みを盛り込む場合は、社内だけで判断せず、早い段階で専門家の意見を仰ぐことをおすすめします。

規程整備後、社内にどう周知・教育するか

規程を作っただけでは、現場の行動は変わりません。周知の方法と、あわせて実施する教育の設計まで考えておく必要があります。

研修で周知する場合の相場感

就業規則や付属規程の内容を社内に周知する手段として、生成AIリテラシー研修の場を使うケースがあります。2026年時点の複数の公開ソースに基づく参考値では、リテラシー研修は15〜40万円／回、実務に即したワークショップ形式では30〜60万円／部門が目安とされています。研修そのものの費用に加えて、受講者の稼働時間（時間×人数）も総コストとして見積もっておくと、費用対効果の判断がしやすくなります。

定着支援まで組み込むメリット

規程を周知して終わりにすると、時間が経つにつれて内容が形骸化しやすくなります。研修と定着支援をセットにするハイブリッド型であれば、周知後も利用率や違反の有無をフォローする窓口を持てるため、規程が「作っただけ」になるのを防ぎやすくなります。研修とコンサルの違いについてはAI研修とAI導入コンサルの違い――どちらを選ぶべきかでも整理していますので、自社が周知だけを求めているのか、定着まで求めているのかを見極める材料にしてください。

規程整備を進める際の確認事項とよくある失敗

最後に、規程整備の過程で起きやすい失敗パターンと、その予防策を整理します。

ありがちな失敗パターン

最も多いのは、ガイドラインだけを作って満足し、懲戒の根拠となる就業規則側の手当てを忘れてしまうケースです。逆に、就業規則の改定手続きだけを重厚に進め、現場向けの実務的な手引きが用意されず、結局ルールが読まれないまま放置されるケースも見られます。どちらか一方だけを整備するのではなく、規程とガイドラインの役割を分けたうえで両輪で進めることが、形骸化を防ぐ鍵になります。

改定を稟議にかける際の視点

就業規則の改定や規程の新設を社内で通す際は、決裁者に対して「なぜ今整備が必要か」「整備しない場合のリスク」「改定にかかる手続きの見通し」を具体的に示す必要があります。稟議の通し方についてはAI導入の稟議書テンプレート――通る書き方と撤退条件が参考になりますので、生成AI関連の意思決定を進める際の書き方の型として活用できます。

::end

生成AIの規程整備は、法的な手続きと現場への浸透という2つの側面を同時に進める必要がある取り組みです。どちらか一方に偏らないよう、自社の状況に合った進め方を見極めることが、遠回りを防ぐ近道になります。