ROI事件ファイル No.495『誰がどのAIに、何を入れているか』
誰がどのAIに、何を入れているか
第一章：把握できていない、社内のAI利用
「会社としてGeminiを導入しました。ただ、社員が業務でChatGPTを使っているという話が、複数の部署から聞こえてきます」
Globex Corporation社のIT部門課長、三好佐和子氏は、そう言いながら社内アンケートの集計を開いた。AIツールの利用実態調査の結果、Geminiを使っていると答えた社員は四十二パーセント、ChatGPTが三十一パーセント、Claudeが八パーセント、その他が複数。「公式に導入していないツールも、業務で使われています」
「外部AIに何を入力しているかは、把握されていますか」とClaudeが確認した。
「していません」と三好氏が答えた。「アンケートでは『業務に関係する内容』と答えた社員が七十パーセント。具体的に何を入力したかは聞き取れていない。顧客情報や社外秘の資料が入っている可能性は否定できない」
「Geminiの利用率が四十二パーセントに留まっているのは」とGeminiが尋ねた。
「機能を知らない、使い方が分からない、という声が多いです」と三好氏が答えた。「導入研修を一回実施しただけで、その後のフォローがなかった。結果、使い慣れているChatGPTに流れる社員が出ている。会社としてはGeminiを使ってほしいが、強制すると反発が出る。バランスが難しい」
「方針を決める前に、何が起きているかをもう一段深く見る必要があります」とClaudeが言った。「OODAの最初は観察です」
第二章：OODAが問う、観察起点の意思決定
「この案件には、OODAが必要です」
Claudeがホワイトボードに四つの文字を書いた。O・O・D・A。
「OODAとは、Observe（観察）・Orient（方向付け）・Decide（決定）・Act（行動）の四段階を高速で回す意思決定フレームワークです」と私が説明した。「PDCAが計画起点なのに対し、OODAは観察起点です。状況が流動的で、計画を立てる前に現状把握が必要な場面に向いています。AIツールの利用は、市場も社員のニーズも数ヶ月単位で変わる領域です。固定的なルールを先に作るより、観察を繰り返しながら方針を更新する設計が向いています」
「まず現状のコストを測りましょう」とGeminiがROI Polygraphを開いた。三好氏から提供されたデータを入力する。
「月間のリスクと機会損失コストが出ました」とGeminiが読み上げた。「外部AIへの機密情報入力リスクを月平均三十万円と仮置き——情報漏洩が発生した場合の対応コストの期待値です。Geminiの低利用による業務効率化機会損失が月平均六十万円——導入投資に対するリターン未回収分。AI利用ルールの不在による問い合わせ・判断迷いの工数が月四十時間、月十二万八千円。社員独自のAIツール契約費用が月平均八万円——個人クレジットカードでの契約や部署単位での重複契約。合計で月百十万八千円。年間換算で約千三百三十万円」
三好氏が数字を見つめた。「リスクの期待値だけでなく、機会損失も入れると、規模が違いますね」
「では、OODAで設計します」と私が続けた。
[O——Observe：実態を観察する]
「最初に、社員のAI利用実態を観察します」とClaudeが言った。「アンケートだけでは表面しか分からない。部署ごとに代表者ヒアリングを行い、何のためにどのAIを使っているか、何を入力しているか、を具体的に聞き取る。観察から見える典型パターンを抽出します」
「観察期間はどのくらい設けますか」と三好氏が尋ねた。
「二週間で集中的に行います」とGeminiが答えた。「AI利用は速度が速い領域なので、観察期間が長いと状況が変わってしまう。十部署×三名、合計三十名のヒアリングを二週間で実施します」
[O——Orient：自社の文脈に方向付ける]
「観察データを、Globex社の文脈に照らします」と私が続けた。「他社のAIガイドライン事例を集めても、自社に合うとは限りません。御社の業界、扱う情報の機密度、社員のITリテラシー、すでに導入しているGeminiという既存資産——これらの組み合わせで方針が決まります」
「方向付けの観点はどう絞りますか」と三好氏が確認した。
「三つに絞ります」とClaudeが答えた。「第一に、機密情報の保護——外部AIに入れてはいけない情報の明確化。第二に、Geminiの活用促進——既存投資の回収。第三に、社員の自律性の尊重——禁止ではなく、判断できる情報の提供。この三つを満たす方針を作ります」
[D——Decide：ガイドラインの骨子を決める]
「決定段階で、ガイドラインの骨子を作ります」とGeminiが続けた。「禁止事項ではなく、判断軸を提示する形にする。『この情報は外部AIに入れない』『この種の業務はGemini優先』『この場合は外部AI利用を申請』——三色信号のように、社員が自分で判断できる材料を渡します」
「禁止リストにしないのですか」と三好氏が尋ねた。
「禁止リストは更新が追いつきません」と私が答えた。「AIツールは毎月新しいものが出る。個別ツール名で禁止すると、リストの保守が間に合わない。情報の種類ベースで判断軸を作る方が、長期で機能します」
[A——Act：研修と継続観察をセットにする]
「実行段階では、研修とモニタリングを並行します」とClaudeが続けた。「ガイドライン公開と同時に、Geminiの実践研修を部署別に実施。研修内容は、現場の業務に即した使い方デモ。一回きりではなく、月次で継続する。あわせて、AI利用実態の調査を四半期ごとに継続し、ガイドラインを更新する」
[投資回収を試算する]
「ROI Proposal Generatorで試算しましょう」とGeminiが提案した。
- 初期費用：観察ヒアリング・ガイドライン策定・部署別研修・モニタリング基盤構築費用合計三百八十万円
- 月次費用：継続研修・モニタリング運用月十万円
- 月次改善効果：機密情報リスク低減＝月二十二万円（リスク期待値の七割を解消）、Gemini活用率向上による業務効率化＝月四十二万円（利用率四十二→七十パーセント）、AIルール不在の判断工数削減＝月十万円、重複契約の整理＝月七万円、合計月八十一万円
- 月次純改善：八十一万円－十万円＝月七十一万円
- 投資回収期間：三百八十万円÷七十一万円＝約五・四ヶ月
「半年以内の回収です」とGeminiが整理した。「重要なのは、ガイドラインが一度作って終わりではないことです。四半期ごとの観察と更新を続けることで、AI市場の変化に追従できる。固定ルールではなく、進化するルールを運用する設計です」
三好氏が数字を確認しながら言った。「ガイドラインだけ作って終わるのが、これまでの失敗パターンでした。観察を続ける前提で設計する——納得します」
第三章：禁止ではなく、判断できる材料を渡す
「進め方を整理します」と私がホワイトボードの前に立った。
「第一・二週——三十名ヒアリングと利用実態の観察。第三週——観察データの整理、典型パターンの抽出。第四週——ガイドライン草案の作成、経営層レビュー。第五週——ガイドライン全社公開、Gemini活用研修の第一弾実施。第六週から第十二週——部署別研修の順次展開。第十三週以降——四半期ごとのAI利用実態調査と、ガイドライン更新サイクル」
「研修の頻度は月次でいいですか」と三好氏が確認した。
「月次で十分です」とClaudeが答えた。「ただし、内容を変え続けてください。最新のGemini新機能、現場での実践例、よくある失敗——毎月の研修を『新しいことを学べる場』にする。同じ内容の繰り返しでは、参加率が落ちます」
三好氏がメモを取りながら言った。「AIに関する研修は、一回で終わるものではないんですね」
第四章：申請が、判断の練習場になった日
九ヶ月後、三好氏から報告が届いた。
ガイドライン公開と部署別研修の効果で、Geminiの利用率は四十二パーセントから七十八パーセントに上昇。ChatGPTを業務利用すると答えた社員は三十一パーセントから八パーセントに減少した。「禁止ではなく、判断できる材料を渡す方針が、移行を後押しした」と報告書にあった。
最も大きな変化は、外部AI利用申請の運用にあった。月平均で十五件の申請が上がり、内容を見ると業務に必要な利用が大半だった。「申請の中身を見ることで、現場が何を求めているかが分かるようになった」と三好氏は記していた。申請が、社員と情シス部門の対話の場として機能し始めていた。
四半期ごとの実態調査では、新しいAIツールの利用が毎回一つか二つ追加で観察された。新ツールの登場のたびに、ガイドラインを微調整。固定ルールではなく更新するルールという設計が、市場変化への耐性を生んだ。「AIツールは増え続けるが、判断軸は変わらない——その構造が見えた」と報告書にあった。
機密情報の外部AI入力に関する啓発も浸透した。研修後のアンケートで「業務情報の入力前に判断するようになった」と答えた社員が八十三パーセントに達した。リスク期待値の試算ベースでは、月平均で約二十五万円相当の情報漏洩リスクが低減したと推定された。
副次的な効果として、Geminiを起点とした業務効率化の事例が部署横断で共有されるようになった。営業部の議事録要約、人事部の応募書類整理、法務部の契約書ドラフト——具体例が社内ポータルに蓄積され、自然発生的なノウハウ共有が生まれた。「研修で教えるより、社員同士が事例を共有する方が、定着が早い」と三好氏は記していた。
報告書の最後にこう書かれていた。「ルールを守らせる方針から、判断できる人を増やす方針へ。OODAの観察を続ける限り、方針は古びない」
誰がどのAIに何を入れているかが、見える状態になった日だった。
「AIガイドラインは、一度作って終わりではない。固定したルールは半年で古びる。OODAが問うのは、観察を続ける覚悟だ。観察・方向付け・決定・行動の四段階を高速で回すことで、ルール自体が市場変化に追従する。禁止リストを作る発想から、判断できる材料を渡す発想へ。社員を信頼する前提で設計されたガイドラインは、社員が自分で考える材料となり、組織の判断力を底上げする。誰がどのAIに何を入れているか、見える状態が、組織の安全と効率を両立させていた」
関連ファイル
使用ツール
- ROI Polygraph — AI利用リスク・機会損失・判断工数の可視化
- ROI Proposal Generator — AIガイドライン運用の投資回収シミュレーション
