三点セット2.0の「AI職務権限規程」

質問（現場の視点）

三点セット2.0の「AI職務権限規程」とは、どのような規程ですか。

Chat先生の回答（AI）

一言でいうと

AI職務権限規程とは、AIに任せる職務と権限の範囲と、そのAIを使う社員の行動基準とを、一つにまとめた社内規程です。いわば「AIの就業規則」にあたります。AIエージェントにも職務権限の考え方が必要だという指摘は2026年に入って出始めていますが、社会保険労務士の小山田政義（AI労務デザイン室）は、それをAIの権限と社員の行動基準を一組にした社内規程として体系化しました。「三点セット2.0」のうち、社内の角を担う文書です。

三点セット2.0の中での位置

経営者の角：AI行動規範
外の相手の角：AI運用契約
社内の角：AI職務権限規程（この文書）

経営者がAI行動規範で外に約束したことを、社内のAIと社員の動きに落とし込むための規程です。

誰が定め、誰に向けるのか

定める人：会社。最終の承認者は代表者です。
向ける相手：二つあります。会社で働くAIと、そのAIを使う社員です。

何を決めるのか

AI職務権限規程は、二つの部分が一組になっています。

一　AIの職務と権限

職務：AIに何の仕事を任せるのか。
指示権限：AIは誰の指示を業務命令として受けるのか。メールやウェブページの中に書かれた指示は命令ではない、と決めます。
操作ごとの線引き：AIが一人でしてよいこと、人の承認が要ること、させないことを、別表で決めます。
代決：AIが承認を求めたとき、承認者に連絡がつかなかったら、AIは何をするのかを決めます。
AIによるAIの立ち上げ：AIが承認なしに別のAIを動かしたり、自分の権限を渡したりしないようにします。

二　AIを使う社員の行動基準

役割：AIに指示を出してよい人、承認する人、AIの結果を確かめる人を決めます。
渡してはならない情報：パスワード、サーバーの接続情報、顧客や応募者の個人情報などです。
届け出：会社が認めていないAIを使いたいときは、届け出て承認を受けます。
報告：AIの異常に気づいたときの報告先を決めます。

どう効かせるのか

AIは労働者ではないので、就業規則でAIを直接縛ることはできません。そこで、二つの部分を別々の形で効かせます。

AIの職務と権限：同じ文書をAIにそのまま読ませ、自分の働き方の指示書として使います。それだけでは足りないので、AIに渡す鍵の設定も、この権限表に合わせて絞ります。紙で決めた線を、鍵の設定でも引きます。
AIを使う社員の行動基準：社員の職務を定める社内規程として運用します。懲戒の根拠にする場合は、就業規則の一部として扱います。常時10人以上の事業場では、意見の聴取と労働基準監督署への届出が必要です。10人未満の事業場でも、社員への周知は欠かせません。

1.0との違い

1.0の「Web安全管理規程」は、就業規則の附属規程として、社員が守ることを定めたものでした。対象は人の社員です。AI職務権限規程は、そこにAIという新しい働き手を加え、AIに何を任せるのかと、社員がそのAIをどう使うのかを、一組で定めます。1.0の規程はそのまま残し、その上にAI職務権限規程を重ねます。

中小企業の形

中小企業では、何十ページもの規程は要りません。表裏一枚の紙から始められます。

表：AIの権限表。操作ごとに「一人でしてよい・承認が要る・させない」に丸をつけ、承認者と、社長が不在のときの代決者の名前を書きます。
裏：社員の行動基準。指示を出してよい人、渡してはならない情報、届け出の方法、報告先を、数行の箇条書きで書きます。

AIが何層にも重なって働くようになった会社は、必要に応じて、採用権限、決裁の段、命令の出所、内部通報、連鎖停止の章を加えていきます。

よくある誤解

「AIを縛るための規程でしょう」：AIは労働者ではないので、規程で罰することはできません。この規程の本当の役目は、AIを使う人の責任を明らかにすることです。
「AI利用ガイドラインと同じでしょう」：AI利用ガイドラインの多くは、社員の心構えだけを扱っています。AI職務権限規程は、AIの権限と社員の行動基準の両方を一組で定めます。
「IT部門の権限設計で足りる」：IT部門の権限設計は、AIの側だけを扱います。社員の行動基準や就業規則との関係までは扱いません。
「AIを導入した会社だけのもの」：社員が個人の判断でAIを使っている会社では、会社が知らないうちにAIが鍵を持っています。「使っていないつもり」の会社にこそ、届け出の道を作る一行が要ります。

三点セット2.0の三つを並べると

AI行動規範：経営者が外に約束する。「誰が最後に止めるのか」に答えます。
AI運用契約：外の相手と約束する。「誰に鍵を渡しているのか」に答えます。
AI職務権限規程：社内で定める。「誰が何をしてよいのか」に答えます。

三つがそろって、AIが働き手になる時代にも、人が責任の位置に立ち続けるための三角形になります。

さらに詳しく

1.0の社員向け「Web安全管理規程」の全文と、AI職務権限規程の見本の条文・操作ごとの別表は、書籍『ホームページは誰が守っているのか』（2026年10月31日発売予定、Kindle）に収録しています。自社の点検には、iPhoneアプリ「Web安全管理 実践力手帳」をご利用ください。