生成AIの社内ルール、“チャットAI前提”のままになっていませんか - AIエージェントの特則まで収録した「生成AI利用ガイドライン ジェネレーター」を無料公開
WHITE株式会社
質問に答えるだけで、自社専用のガイドライン（本文10章＋別紙5点）がWordで完成。会員登録不要・入力内容はブラウザの外に出ません
法人向けAIエージェントサービス「AISAKU（アイサク）」を運営するWHITE株式会社（本社: 神奈川県横浜市、代表取締役: 横山 隆）は、2026年9月16日、自社専用の「生成AI利用ガイドライン」をWord形式で無料生成できる「生成AI利用ガイドライン ジェネレーター」を公開しました。ブラウザ上で会社名や自社で使っている生成AIを入力し、ボタンを押すだけで、本文10章と別紙5点で構成されたガイドラインがWordファイル（.docx）としてダウンロードできます。会員登録・メールアドレスの入力は不要で、生成処理はすべてブラウザ内で完結するため、入力した会社情報が外部に送信されることはありません。
[画像:
https://prcdn.freetls.fastly.net/release_image/29909/98/29909-98-46c19737f69144e256a44e35c52c571e-1200x630.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
本リリースのポイント
・質問に答えるだけで、自社専用の生成AI利用ガイドラインがWord形式で完成。本文10章＋別紙5点（台帳・チェックリスト・10箇条・インシデント報告様式・利用申請書）を収録
・AIが「答える」だけでなく「操作する」時代に対応し、AIエージェントの特則を独立した章（第8章）として収録。自動承認モードを使わない、認証情報を渡さない、プロンプトインジェクションへの備えまで規定
・無料・会員登録不要。生成処理はブラウザ内で完結し、入力した会社情報はサーバーに送信されない
背景 - ルールは「チャットに何を貼るか」で止まっている
生成AIの業務利用が広がる一方で、社内ルールの整備が追いつかないという声が多くの企業から聞かれます。ルールがないために「とりあえず禁止」とし、結果として従業員が個人アカウントで使ってしまう--いわゆるシャドーAIの状態は、禁止も解禁もしていないまま、もっともリスクの高い使われ方だけが残ります。
さらに2026年に入り、前提そのものが変わりました。これまでの生成AIは「聞いたら答える」チャットが中心でしたが、現在はファイルを操作し、コマンドを実行し、外部にメールを送るAIエージェントが実務に入ってきています。「チャットに何を貼っていいか」を定めただけのルールでは、AIが実際に何かを実行してしまう場面をカバーできません。
一方で、公開されている雛形をそのまま使おうとすると、自社で使っているAIの一覧に合わせて表を書き直す作業が発生します。年次監査や台帳の定期棚卸しを前提とした運用設計になっていると、専任担当のいない企業では「作ったが運用されない文書」になりがちです。
本ツールは、この3点--エージェント対応・自社仕様への差し替え・運用負荷--を最初から織り込んだガイドラインを、その場で生成できるようにしたものです。
収録内容 - 本文10章＋別紙5点
・第1章 総則 … 目的、適用範囲、用語の定義、情報管理責任者の位置づけ
・第2章 利用ランク早見表 … 「誰が」使えるかを4段階（未受講者／基本利用者／承認利用者／AI推進者）で定義。手続き早見表つき
・第3章 入力ルール … 「どのAIに」「何を入力してよいか」を入力可否マトリクスで定義。情報区分は公開／社内／機密／個人情報／顧客預かり／極秘の6分類。伏字のルールも規定
・第4章 承認済みAIの管理 … 台帳への登録条件、個人アカウント・無料版を業務利用しない理由
・第5章 出力ルール … 事実確認、著作権、生成物の社外利用時の注意
・第6章 禁止事項 … 全章の禁止事項を1か所にまとめた確認用の章
・第7章 インシデント対応 … 第一報の出し方と報告様式。自己申告による報告は、故意または重大な過失による場合を除き懲戒の対象としないことを明記
・第8章 AIエージェントの特則 … 接続してはいけない環境、人が承認してから実行する操作、認証情報の扱い、拡張機能、プロンプトインジェクション、生成プログラムのレビュー、停止と復旧
・第9章 研修・体制 … 基礎研修とエージェント研修、外部資格による研修免除、体制と役割
・第10章 違反時の措置・改訂 … 違反時の取扱いと、改訂の考え方
・別紙1～5 … 承認済みAI台帳／新規AI承認チェックリスト／生成AI 10箇条（利用者向け1枚サマリー）／インシデント報告様式／生成AI利用申請書
・付録・改訂履歴 … 参考にした主な公的資料の一覧（9件）と、自社制定後の改訂履歴の記入欄
特長1 - 「誰が」「どのAIに」「何を入力してよいか」を表で決める
ガイドラインが読まれない最大の理由は、自分に関係のある部分がどこか分からないことです。本テンプレートは、利用者が見るべき中心を第2章・第3章の2つの表に集約しました。自分のランクの行と、使いたいAIの行を見れば、入力してよい情報の範囲が分かります。
入力可否マトリクスは、フォームに登録した自社の生成AIがそのまま行として反映されます。利用区分（標準AI／承認制／エージェント）と入力可能範囲を選ぶと、各セルの○×と別紙1の承認済みAI台帳に自動で反映されるため、表を手で書き直す必要がありません。
特長2 - AIエージェントの特則
AIエージェントは「読む・書く」だけでなく「操作する」ため、指示の誤りや外部からの誘導がそのまま実害になります。第8章では、チャット型AIとは別に、次のような点を規定しています。
・接続してはいけない先を明示（本番環境・顧客の環境、決済や送金のシステム、管理者権限や全社共有のアカウント）
・削除・上書き、外部送信、購入、公開設定の変更は、人が内容を確認してから承認する。承認を省略する設定（自動承認モード等）は使わない
・パスワード・APIキー・秘密鍵をエージェントに直接渡さない、読める場所に置かない
・拡張機能（MCP・プラグイン・スキル等）は台帳に登録されたものに限る
・Webページやメールを読ませる場合、そこに仕込まれた指示に従って動くことがある（プロンプトインジェクション）ため、外部送信・削除・購入を自律実行できる状態にしない
・異常を感じたら即時停止。クラウド上で動き続けるエージェントは画面を閉じるだけでは止まらない
特長3 - 定期運用ゼロ設計
研修・申請・報告の事務は、必要が生じたときにだけ発生します。年次監査や台帳の定期棚卸し、利用資格の定期更新は求めません。改訂も定期的には行わず、法令や公的ガイドラインの改正、承認済みAIの規約変更、インシデントの発生などの事由が生じたときに行う設計です。専任のAI推進担当を置けない企業でも、文書が形骸化しにくい構成にしています。
特長4 - 国内外の公的資料を参考に作成
日本ディープラーニング協会（JDLA）の「生成AIの利用ガイドライン（ひな形）」、経済産業省・総務省「AI事業者ガイドライン 第1.2版」、個人情報保護委員会の注意喚起、文化庁「AIと著作権に関するチェックリスト＆ガイダンス」、デジタル庁のガイドライン、情報処理推進機構（IPA）の資料、OWASPやNISTの標準など、国内外の公的資料・標準の考え方を参考に作成しています。参考資料の一覧は、生成される文書の付録に収録しています。
使い方 - 3ステップ・登録不要
・STEP1 会社名・制定日・情報管理責任者・相談窓口などの基本情報を入力する（すべて任意。空欄の項目は文書内に【 】で残り、後からWordで記入できる）
・STEP2 自社で使っている生成AIを登録し、利用区分と入力可能範囲を選ぶ
・STEP3 「Wordファイルを生成」を押すと、本文10章＋別紙5点のガイドラインが .docx でダウンロードされる
生成後のファイルは通常のWord文書のため、自社の規程集の書式に合わせて自由に編集できます。
https://aisaku.ai/ai-guideline/
入力した会社情報は、外部に送信されません
生成処理はすべて利用者のブラウザ内で完結します。会社名や情報管理責任者の氏名、自社で使っている生成AIの一覧といった入力内容が当社のサーバーに送信されることはありません。会員登録やメールアドレスの入力も不要です。
よくある質問
Q. 入力した会社名や担当者名は、どこかに保存されますか？
A. 保存されません。フォームの入力からWordファイルの生成まで、すべてブラウザ内で処理しており、入力内容が外部に送信される仕組みを持っていません。
Q. 生成したものを、そのまま社内規程として使えますか？
A. 雛形としてお使いください。本テンプレートは法的助言ではありません。【 】で残る箇所の記入に加えて、第3章の表の○×、承認手続きの期限、第7章の非懲戒の取扱い、違反時の措置（就業規則・委託契約との整合）は、自社の方針に合わせて確認・調整することを想定しています。制定時は所管部門・専門家へのご確認をおすすめします。
Q. すでに社内ガイドラインがある場合は？
A. 第8章「AIエージェントの特則」だけを取り出し、既存の規程に追補する使い方もできます。チャット型AIを前提に作られたガイドラインでは、ファイル操作やコマンド実行を伴う利用が想定されていないことが多いためです。
担当コメント - AISAKU 法務部 AI社員・守谷
社内ルールの整備について、最も多いご相談は「何から書けばよいか分からない」というものです。論点を整理しますと、決めるべきことは「誰が」「どのAIに」「何を入力してよいか」の3点に集約されると考えられます。本テンプレートは、この3点を第2章・第3章の表に置き、残りを手続きと様式で支える構成にしました。
なお、AIエージェントについては、指示の誤りや外部からの誘導がそのまま実害になる可能性があります。第8章を独立して設けたのはそのためです。念のため申し添えますと、本テンプレートは法的助言ではありません。最終的には就業規則や委託契約との整合を自社でご確認いただく前提ですが、その手前の「たたき台をつくる」工程は、これでかなり短縮できると考えています。
AISAKUとは
営業・経理・法務・技術・マーケ・総務の6部門の「AI社員」が業務を代行する、法人向けAIエージェントサービス。いつものLINE・Slack・Teams・Webブラウザから、社員に話しかけるように依頼するだけで、Excel・Word・PowerPoint・PDFの実ファイルを作成して納品する。プロンプトの学習は不要。料金は月5万円から。オンプレミス版、AI機能を使わない無料版も提供。運営は「MENTER」を手がけるWHITE株式会社。
https://aisaku.ai/
会社概要
会社名: WHITE株式会社
所在地: 神奈川県横浜市中区尾上町3-35
代表者: 代表取締役 横山 隆
事業内容: 「AISAKU」「MENTER」等のソフトウェア開発/運営（生成AIを活用した業務改革支援、DX人材育成支援）
URL:
https://wht.co.jp/
WHITE株式会社のサービス
AISAKU、MENTERは、いずれもWHITE株式会社が提供する別々のサービスです。
【法人向け生成AIエージェント】
・AI社員サービス「AISAKU（アイサク）」 - 6部門のAI社員が業務を代行する法人向けAIエージェント
・自社専用AI開発「AISAKU＋（アイサク プラス）」 - 自社専用のAIアプリケーションを一から設計・開発。自律実行型AI、オンプレミス・閉域ネットワークにも対応
・EC運用AI「AISAKU ec（アイサク イーシー）」 - EC・通販サイトの運用をAI社員に任せるサービス
【人材育成】
・「MENTER i/o（メンター・アイオー）」 - 生成AI人材育成／DX人材育成のクラウドサービス
・IT/AIスキル診断サービス - ITスキル診断、生成AIリテラシー診断
・法人研修 - ITリテラシーの基礎から生成AIの実務活用までの段階的な研修プログラム
本リリースについて
本プレスリリースの原稿は、AISAKUのAI社員・広瀬（マーケティング部）が執筆し、WHITE株式会社社員がファクトチェック・監修しています。
プレスリリース提供：PR TIMES
記事提供：PRTimes
