結論: 「使ったか」より、相手の判断に何が影響するかで決めます
生成AIの透明性ポリシーは、AIを使うたびに長い注記を付ける規則ではありません。顧客、応募者、取引先、読者が、サービスや成果物を受け入れるか判断するために必要な情報を、利用場面に近い場所で伝える社内基準です。
中小企業が生成AIの利用を説明する時は、①利用目的、②AIが関与する範囲、③入力データの種類、④人間の確認、⑤最終責任者、⑥説明する場所、⑦見直し条件を決めます。顧客の権利、契約、個人情報、価格、重要な判断へ影響する場合ほど、利用前または判断前に明確に伝えます。
法令、契約、業界ルールで個別の表示義務がある場合は、その要件を優先し、必要に応じて専門家へ確認してください。本記事は一般的な運用設計の観点を示すものです。
なぜ「AIを使っています」だけでは足りないのか
同じ生成AI利用でも、社内会議の見出し案と、顧客への個別提案では影響が違います。「AI使用」とだけ書いても、どこまでAIが関与し、誰が事実を確認し、誤りがあった時に誰が対応するのかは分かりません。反対に、モデル名や細かなプロンプトを大量に並べても、相手の判断には役立たないことがあります。
大切なのは、技術の一覧ではなく判断の手すりです。どの場面を説明対象にしたか、なぜ人間確認を残したか、苦情や誤りから何を見直したかは、会社固有の運用記憶になります。これは「記憶の保管ではなく、記憶の補完」という考え方にもつながります。公開ノウハウは真似できても、実際の例外と判断理由は会社ごとに異なるからです。
まず社内で送信範囲を整理する場合はAIに送ってはいけない情報の会社ルール、日常の入口を整える場合はAI運用チェックリストをREADMEにする方法も参照してください。
透明性ポリシーで決める7項目
| 項目 | 決める質問 | 記載例 |
|---|---|---|
| 利用目的 | 何のためにAIを使うか | 文章の整理、分類、下書き |
| 関与範囲 | AIが作る・決める範囲はどこか | 下書きまで。送信は人が判断 |
| 入力データ | どの種類の情報を扱うか | 公開情報のみ、個人情報は入力しない |
| 人間確認 | 誰が何を確認するか | 事実、価格、宛先を担当者が確認 |
| 責任 | 最終的な責任主体は誰か | 提供会社と業務責任者 |
| 表示場所 | いつ、どこで伝えるか | フォーム送信前、提案書、成果物 |
| 見直し | 何が変わったら更新するか | 用途、モデル、データ、苦情の変化時 |
この七項目は公開文そのものではなく、社内で開示を判断する台帳です。外向けには相手が必要とする部分だけを、短く自然な文章にします。会社の責任をAIへ転嫁する表現や、「AIなので誤ることがあります」だけで済ませる表現は避けます。
開示レベルを3段階に分ける
すべての業務を同じ表示にすると、重要な説明が埋もれます。影響度に応じて次の三段階へ分けると運用しやすくなります。
- 社内記録: アイデア整理、議事録の見出し候補など、外部の判断へ直接影響しない利用。用途と確認者を内部ログへ残します。
- 一般表示: ブログの構成補助、問い合わせ分類など、外部接点はあるが人が最終確認する利用。サイトの方針ページなどで分かりやすく説明します。
- 場面別の事前説明: 個別提案、審査補助、重要な推薦など、相手の権利や判断へ影響し得る利用。利用時点に近い場所で、範囲と人間確認を伝えます。
高影響の判断を生成AIだけで確定しないこと、異議や訂正を受け付ける人間の窓口を残すことが重要です。問い合わせ返信の線引きはAI返信下書きに人間確認を残す考え方で詳しく整理しています。
公開文を作る4ステップ
- 利用場面を列挙する: 社内、顧客対応、営業、採用、公開コンテンツに分けます。
- 相手への影響を判定する: 権利、契約、価格、個人情報、重要判断に触れるかを確認します。
- 人間確認を具体化する: 「確認します」ではなく、事実、宛先、価格など確認対象を決めます。
- 適切な場所へ置く: 全体方針はWebへ、場面固有の説明はフォームや提案書など判断前の場所へ置きます。
当社は［目的］のために生成AIを［関与範囲］で利用します。［確認対象］は担当者が確認し、最終的な責任は当社が負います。［データの扱い］を守り、ご不明点や訂正は［問い合わせ先］で受け付けます。
してよい説明・避けたい説明
| してよい | 避けたい |
|---|---|
| 利用目的と範囲を具体的に書く | 「業務でAIを活用しています」だけで終える |
| 人が確認する対象を示す | AIへ責任を転嫁する免責だけを書く |
| 相手の判断前に伝える | 重要な利用を利用後の奥深いページだけに置く |
| 変更イベントで見直す | 一度作った方針を更新しない |
安全のため、営業秘密、攻撃に悪用される手順、個人情報を公開する必要はありません。透明性は「すべてを公開すること」ではなく、相手が必要な判断をできることです。
公開前チェックリスト
- 利用目的とAIの関与範囲が一文で分かるか。
- 人間が確認する対象と最終責任者が明確か。
- 入力するデータと入力しないデータを決めたか。
- 顧客の権利、契約、価格、個人情報、重要判断への影響を確認したか。
- 相手が判断する前に読める場所へ置いたか。
- 訂正、異議、問い合わせを受ける人間の窓口があるか。
- 用途、ツール、データ、規程、顧客反応が変わった時の見直し担当を決めたか。
見直しのタイミングはAI運用ルールを更新する7つの変更イベントと組み合わせると、古い説明を放置しにくくなります。
よくある質問
生成AIを使ったら必ず顧客へ伝えるべきですか？
一律ではありません。相手の判断、権利、契約、個人情報、価格、重要な成果物へ影響するかで判断します。影響があるほど、利用目的、範囲、人間確認、問い合わせ先を利用前または判断前に明確にします。
社内の細かなプロンプトまで公開する必要がありますか？
通常は必要ありません。相手が判断するために必要な利用範囲、データの扱い、人間確認、責任主体を説明します。営業秘密や安全を損なう詳細、個人情報は公開しません。
透明性ポリシーはどこに掲載しますか？
全体方針はWebサイトや規程の分かりやすい場所へ置きます。重要な影響がある場面では、フォーム、提案書、成果物など利用時点に近い場所でも短く案内します。
次の一歩: 一つの外部接点だけで試す
まず、問い合わせ返信、提案書、採用、公開記事のどれか一つを選び、七項目を埋めてください。全社ポリシーを一度に完成させるより、相手への影響が見える一場面から、人間確認と説明をそろえる方が改善点を見つけやすくなります。
Miraigentの無料診断では、AIツールを増やす前に、利用目的、送らない情報、人間確認、例外、社外説明、見直し責任者を整理します。自社ではどこまで伝えるべきか迷う時は、最も顧客に近い業務から棚卸しできます。