「AI を使わせたい。でも就業規則が古いままで、労務トラブルが怖い」 —— これは、生成 AI の全社導入プロジェクトが最後の 1 マイルで止まる最頻出の理由です。ツールを配って研修まで済ませても、就業規則が未対応だと現場は「何かあったら怒られるかも」で及び腰になり、結果として使われません。

本記事は、就業規則を 「使わせない口実」から「安心して使わせる装置」 に変えるための実務ガイドです。人事・労務担当者と経営者が、社労士・顧問弁護士と連携して 2〜3 か月で改定できるレベルで整理しました。全社導入の全体像は 従業員 AI 活用 経営者ガイド (ハブ記事) を、情報漏洩対策の詳細は 生成 AI 情報漏洩対策と社内利用チェックリスト を並行して参照してください。

なぜ就業規則の AI 改定が必要か

「社内ガイドラインで十分」という声もありますが、就業規則にしかできないことが 4 つあります。

  • 懲戒処分の根拠: 情報漏洩などの重大違反に懲戒処分を課すには就業規則の明記が必須
  • 職務著作の範囲: AI 生成物の会社帰属をきれいに設計するには就業規則の職務著作条項が不可欠
  • 周知義務: 就業規則は労基法上の周知義務対象で、法的な「知っていた前提」が成立する
  • 労組・従業員代表との合意: 就業規則の変更手続きを踏むことで、労働条件変更の適法性が高まる

ガイドラインで暫定的に走り、就業規則改定で本格化させる —— これが FIXIT が推奨する 2 段構えです。

就業規則に追加すべき 8 条項

改定にあたり、既存の就業規則にどの条項を追加または改定するかを整理します。以下は雛形化の起点として使える 8 点です。

1. 定義条項

「生成 AI」「AI ツール」「AI 生成物」の定義を明確に置きます。技術進化を見越して具体的な製品名を書き込まないのがコツです。

【定義】
本規則において「AI ツール」とは、機械学習または生成モデルにより、
テキスト・画像・音声・動画・コードその他の情報を生成、要約、翻訳、
分類、または対話的に応答するソフトウェア (ウェブサービス・アプリ・API 経由を含む) をいう。

2. 利用範囲・許可ツール

会社が業務利用を認めるツール群を「別途社内ガイドラインで指定する」形にし、就業規則本体は改廃負担を最小化します。

  • 業務利用の可否
  • 会社契約の法人プラン利用が原則
  • 個人契約ツールの業務利用禁止 (例外は上長承認)

3. 禁止事項

「使わせない」ではなく「これだけは絶対 NG」 を明確に列挙するのが定着のコツです。

  • 顧客情報・個人情報 (マイナンバー・健康情報・銀行口座など) の入力禁止
  • 会社機密 (未公開財務情報・M&A 情報・人事評価情報) の入力禁止
  • ソースコードの機密部 (認証情報・API キー) の入力禁止
  • 違法・差別的コンテンツの生成禁止
  • 生成物を無検証で外部発信する行為の禁止

4. 成果物責任

「AI 生成物は必ず人間が最終確認」 を明文化することで、ハルシネーションに起因する顧客損害を 8 割方抑止できます。

【AI 生成物の確認義務】
従業員は、AI ツールにより生成された成果物を業務に用いる場合、
その内容の正確性・適法性・妥当性について自ら確認し、
または上長の確認を得た上で使用する義務を負う。
確認を経ずに外部提供したことに起因する損害は、
確認義務を怠った従業員の懲戒事由となり得るものとする。

5. 監督責任

管理職の監督責任を明記します。これにより「現場任せ」を防止できます。

  • 部下の AI 利用状況の把握
  • 禁止事項違反の疑いがある場合の是正指示
  • 監査ログの定期確認

6. 情報管理

情報漏洩対策の中核条項。ガイドライン本体の詳細は 生成 AI 情報漏洩対策 を参照。

  • 入力データの分類 (公開情報・社内共有・機密・極秘)
  • 分類別の許可ツール
  • インシデント発生時の報告義務 (発見後 24 時間以内など)

7. 職務著作・成果物の帰属

AI 生成物の会社帰属を明示するための条項。

【AI 支援下の職務著作】
従業員が業務遂行の過程で、AI ツールを支援手段として使用し、
自らの創作的な選択・編集・構成を経て作成した著作物は、
別段の合意がない限り、会社の職務著作物として会社に帰属する。

8. 懲戒・改廃

  • 重大違反時の懲戒事由
  • 本規則の改廃手続き (社内ガイドラインの改廃は経営会議承認等)

AI 生成物の著作権をどう扱うか

現行の著作権法における最重要ポイントは 「人間による創作的寄与」が要件 であることです。実務上は次の 3 パターンで整理されます。

  • AI 全自動生成物: 原則、著作権は発生しない → 独占利用を主張しにくいため、公開資料や広報素材には注意
  • AI 支援下で人間が創作的選択・編集を加えた成果物: 従業員の著作物 → 職務著作条項で会社帰属化が実務的
  • 他人の著作物を AI に学習・入力させた生成物: 学習データや入力プロンプトの権利処理が別途必要

「AI 生成物は必ず人間の創作的寄与を経る」 を就業規則で担保しつつ、業務手順で「プロンプト・生成過程・編集履歴を業務ログとして保存」する運用を組むと、後日の著作権主張・防御ともに強くなります。

シャドー AI (無断利用) への対応

社員の 3〜5 割が個人契約 ChatGPT を業務利用しているのが 2026 年の実態です。禁止を強化するほど水面下に潜る ため、就業規則設計は次の順で組みます。

  1. 法人プランへの一本化 (ChatGPT Business / Claude Team / Microsoft 365 Copilot など)
  2. 会社契約ツールの業務利用は明示的に許可 (むしろ推奨姿勢を出す)
  3. 個人契約の業務利用は禁止 (ただし例外承認の枠を残す)
  4. 監査ログでの検証 (法人プランなら管理者側でログ取得可)

法人プラン選定の詳細は 法人向け生成 AI 契約プラン比較 を参照してください。

変更手続き: 3 か月の標準スケジュール

労基法上の就業規則変更手続きは 5 ステップです。中小企業でも標準 2〜3 か月を見込みます。

  • Week 1〜2: 改定案の作成 (社労士連携)
  • Week 3〜4: 労働者過半数代表または労組との協議・意見聴取
  • Week 5〜6: 意見書の受領・改定案の最終化
  • Week 7〜8: 労基署への届出 (常時 10 名以上の事業場)
  • Week 9〜12: 全従業員への周知 (社内ポータル掲示・研修時の説明)

急ぐ場合について、就業規則改定の並行で「AI 利用暫定ガイドライン」を先行公表し、Week 3 から実運用を開始する組み方が現実的です。ガイドラインの内容は就業規則改定と整合させておき、届出完了後にガイドラインを廃止 or 就業規則付属文書に格上げします。

社労士・顧問弁護士との連携ポイント

  • 社労士: 就業規則変更手続きの届出・従業員代表との折衝・雛形選定
  • 顧問弁護士: AI 生成物の著作権処理・機密情報漏洩時の対応・第三者ライセンス対応
  • 社内 CoE (推進チーム): 実運用に合ったガイドライン作成・研修設計・監査ログ運用

3 者を「就業規則プロジェクトチーム」として立ち上げ、経営者が意思決定者として関与するのが失速しない体制です。

就業規則改定 チェックリスト

改定完了までのゴールを明示するため、以下を最終チェック項目として使ってください。

  • 定義条項に「AI ツール」の技術中立な定義が入っている
  • 許可ツール・禁止ツールの区分と改廃手続きが明記されている
  • 顧客情報・機密情報の入力禁止と分類基準が組まれている
  • AI 生成物の確認義務が従業員に課されている
  • 職務著作条項が AI 支援下の成果物に対応している
  • 監督責任が管理職に課されている
  • 情報漏洩インシデントの報告フローが記載されている
  • 懲戒事由に AI 関連の重大違反が組み込まれている
  • 改廃手続きが記載されている

まとめ: 就業規則は「使わせる装置」

就業規則の AI 改定は、労務トラブル回避のための守りだけではなく、「使ってよい」の明確化による攻めの装置 です。改定前は「怒られるかも」で使わなかった従業員層が、改定後は「ここまでは使ってよい」を根拠に業務利用に踏み出します。

FIXIT では、社労士・顧問弁護士との連携を含めた就業規則改定プロジェクトの伴走を行っています。全体像は 従業員 AI 活用 経営者ガイド、情報漏洩対策は 生成 AI 情報漏洩対策と社内利用チェックリスト を続けてお読みください。