三点セット2.0「AI行動規範」の概要

質問（現場の視点）

三点セット2.0の「AI行動規範」とは、どのような文書ですか。

Chat先生の回答（AI）

一言でいうと

AI行動規範とは、AIを働き手として使う会社の経営者が、自分の名前で出し、「当社ではAIをこういう考えで働かせる。止める判断と最後の責任は人が持つ」と外に約束する宣言です。社会保険労務士の小山田政義（AI労務デザイン室）が提唱する「三点セット2.0」のうち、経営者の角を担う文書です。

三点セット2.0の中での位置

経営者の角：AI行動規範（この文書）
外の相手の角：AI運用契約
社内の角：AI職務権限規程

三つのうち、AI行動規範は三角形の頂点にあたります。運用契約と職務権限規程は、この宣言を、外の相手との約束と社内のルールに落とし込んだものです。

誰が出し、誰に向けるのか

出す人：代表者。自分の名前で出します。
向ける相手：取引先、お客様、応募者、そして社員。
示す場所：ホームページ。取引先との打ち合わせや、採用の場面でも示せます。

何を決めるのか

AIを使う目的：何のためにAIを使うのか。
AIを使っている場面：とくに、お客様と直接やりとりする場面（問い合わせの自動応答など）でAIを使っているかどうか。
人が持つもの：AIを止める判断と、AIが行ったことの最終的な責任は、人が持つこと。
AIに渡さない情報：お客様や応募者の個人情報を、どのような条件でAIに扱わせるのか、あるいは扱わせないのか。
人への窓口：AIの対応に疑問があるとき、人に相談できる連絡先。
見直し：年に一度、内容を見直すこと。

一文の例

当社は、業務の一部をAIに任せています。ただし、AIを止める判断と、AIが行ったことの最終的な責任は、すべて当社の代表者が負います。

1.0との違い

1.0の「Web安全管理方針」は、ホームページやフォームでお預かりする情報を、会社としてどう守るかを約束するものでした。AI行動規範は、その約束の中に「AIという働き手をどう扱うか」を加えたものです。1.0の方針はそのまま残し、その上にAI行動規範を重ねます。

よくある誤解

「AI倫理指針と同じでしょう」：AI倫理指針や生成AI利用ガイドラインは、社員がAIを使うときの心構えで、主に社内に向けたものです。AI行動規範は、経営者が外に向けて出す約束で、主語は会社です。
「大企業が出すものでしょう」：一枚で足ります。中小企業こそ、取引先から「AIをどう使っていますか」と聞かれたときに、一枚で答えられることが信用になります。
「出しただけで会社が守られる」：宣言だけでは守れません。外の相手とのAI運用契約と、社内のAI職務権限規程がそろって、初めて三角形になります。

AIも、この規範を読む

これからは、取引先の担当者より先に、取引先のAIがあなたの会社のホームページを読むようになります。AI行動規範を載せておけば、人に向けた約束が、そのまま相手のAIに向けた約束にもなります。

さらに詳しく

経営者が外に約束する「Web安全管理方針」の全文と、三点セット2.0の考え方は、書籍『ホームページは誰が守っているのか』（2026年10月31日発売予定、Kindle）に収録しています。自社の点検には、iPhoneアプリ「Web安全管理 実践力手帳」をご利用ください。