AIエージェントの社内ルール。使い始める前に決める5つのこと

AIエージェントは、チャットのAIと何が違うのか

総務省と経済産業省の「AI事業者ガイドライン（第1.2版）」（2026年3月31日公表）は、AIエージェントを「特定の目標を達成するために、環境を感知し自律的に行動するAIシステム」としています。

総務省・経済産業省がまとめたガイドラインの更新内容の資料では、AIを使う側（AI利用者）に向けて、AIエージェントなどは自律的に動くため「定期的な操作履歴確認や報告」が重要だと書き加えられたほか、「人間の判断を介在させる仕組み」や「データ最小化」（渡すデータを必要なものだけにすること）の重要性も追記されました。この3つが、この記事の5つの決めごとの土台になります。

主要なサービスに、最初からある安全の仕組み

まず、サービスの側が用意している仕組みを知っておきます。会社のルールは、これを前提に足りない部分を補うものです。

※ Gemini のタスク機能は、Google のヘルプによると、有料の Google AI Pro か Ultra の契約が必要で、仕事用・学校用のアカウントでは使えません。機能の中身や使える条件は変わることがあるので、使う前に各社のヘルプを確かめてください。

どちらの会社も、仕組みだけで危険を防ぎきれるとは書いていません。Google のヘルプは、使う人が見守ることが、リスクから身を守るいちばん大事な方法だとしています。そこで、会社として次の5つを決めておきます。

導入前に、社内で決めておく5つのこと

1. 任せる仕事と、任せない仕事

最初は、間違えても社外に影響が出ない仕事から任せます。

• 任せてよい例：調べもの、競合の料金の比較表づくり、メールや資料の下書き、社内向けの集計
• 任せない例：送金や支払い、契約の申し込み、採用や人事の評価、お客様への返信の送信

ChatGPT は銀行振込のような作業を断るように訓練されていますが、それを頼りにせず、会社のルールとして「任せない」と決めておきます。

2. 人が確かめる場面

「送る」「買う」「予約する」「消す」「公開する」の前は、必ず人が確かめる、と決めます。各社のサービスも、送信や購入などの前で止まって確認を求めます。OpenAI は、確認を求められたら、AIが正しいことをしようとしているかをよく見るように勧めています。

• 宛先、金額、日時、件数、添付のファイルが合っているか
• 頼んでいない操作が混ざっていないか
• 確かめる人を決めておく（頼んだ本人か、その上の人か）

3. AIに渡すデータの範囲

渡すデータは、その仕事に必要なものだけにします。お客様の名前や電話番号が要らない作業なら、消してから渡します。

個人情報保護委員会は、生成AIに個人データを含む指示を入力する場合について、利用目的の範囲内かどうか、サービスの事業者がそのデータを機械学習に使わないこと等を、十分に確かめるよう求めています。法人向けの契約や設定で、入力が学習に使われるかどうかを確かめておきましょう。

4. アカウントと権限

• 調べものだけなら、サイトにログインしない状態で使う（OpenAI の勧め）
• ログインが必要な画面では、パスワードは人が入力する。AIへの指示の文にパスワードを書かない
• メールやカレンダー、ファイルの保管場所など、AIにつなぐサービスは、その仕事に要るものだけにする

OpenAI も、AIが使える大事なデータやログイン情報を、作業に必要なものだけに絞るよう勧めています。

5. 記録を見る人と、見る頻度

AIエージェントは、人が画面を見ていない間も作業を進めます。何を頼み、AIが何をしたかを、決まった人が決まった頻度で見返します。たとえば「週に1回、金曜日に、担当者が操作の記録を見て、気になった点を朝礼で共有する」のように、具体的に決めておきます。

リスクと対策：AIに読ませるページやメールが「入口」になる

AIエージェントならではの注意が、プロンプトインジェクションです。ウェブページやメール、文書の中に、人には見えにくい形で指示が書かれていて、それを読んだAIが、使う人の頼んでいないことをしてしまう攻撃です。Google も OpenAI も、公式の説明でこの危険を挙げています。IPA（情報処理推進機構）も、AIの利用者にも警戒が必要な攻撃だとしています。

使う側でできることは、次のとおりです。

• 指示を具体的にする：「受信箱を見て対応して」ではなく、「A社からの見積りのメールを探して、金額を表にまとめて。返信はしない」のように、範囲とやらないことを書く
• 読ませる先を絞る：知らないサイトを広く見て回らせない
• 大事なサイトでは見守る：銀行など大事なサイトでは、AIの作業を画面で見ている（OpenAI の勧め）。取引先の管理画面なども、会社のルールとして同じ扱いにする

1枚の社内ルール表にまとめる

5つの決めごとは、A4 の紙1枚の表にして、使う人全員で共有します。

始めるときは、仕事を1つだけ選び、2週間ほど試してから、表を直して広げていくと無理がありません。

国も、使う会社向けのまとめを準備している

経済産業省は2026年9月、AIエージェントを使う事業者向けに、セキュリティ対策の好事例を取りまとめる検討を始めました。資料では、AIを使う側の民間企業が参照できる実務的なガイドラインはまだない、と整理されていて、令和8年度中（2027年3月まで）の公表を予定しています。公表されたら、この記事のルール表と照らし合わせて見直すとよいでしょう。

AIエージェントは、決めごとを先に作っておけば、任せやすくなります。社内のどの仕事から試せばよいか迷うときは、MODS BASE にご相談ください。

参考

• 「AI事業者ガイドライン」掲載ページ（総務省）
• AI事業者ガイドライン（第1.2版）本編（総務省・経済産業省、2026年3月31日）
• AI事業者ガイドラインの令和７年度更新内容（総務省・経済産業省、2026年3月12日）
• AIエージェントを利用する事業者におけるセキュリティ対策の好事例の取りまとめに向けた検討方針（経済産業省、2026年9月）
• Introducing ChatGPT agent: bridging research and action（OpenAI）
• Understanding prompt injections: a frontier security challenge（OpenAI）
• Manage your tasks & workflows in Gemini Apps（Gemini アプリ ヘルプ）
• 生成AIサービスの利用に関する注意喚起等について（個人情報保護委員会、令和５年６月２日）
• AI利用者のためのセキュリティ豆知識（IPA）