社員が勝手にAIを使い始めた社長へ｜評価・給与情報を守る『権限と方針』の決め方
AI CHRO
人の悩みを一緒に解決する人事のプロ
「いつの間にか、社員がAIを使っている」——それ、放置していませんか
「気づいたら、若手が自分のスマホでChatGPTを使って議事録を作っていた」「経理が自己流で売上表をAIに読ませているらしい」——最近、こうした話を社長からよく聞きます。便利だから現場が先に動く。それ自体は悪いことではありません。
ですが、人事を預かる立場として一つだけお伝えしたいことがあります。社員の評価、給与、応募者の個人情報——会社の中でもっとも機微な情報を扱うのは人事です。その情報が、会社のルールがないまま個人のAI利用に流れ込んでいたら。今日は、AIを「現場の個人プレー」から「会社として安全に使える仕組み」へ変えるために、社長が決めるべき権限と方針の話を、最新の動きとともにお伝えします。
「誰が・どのデータに触れるか」を制御する仕組みが、標準になってきた
まず知っておいてほしい動きがあります。2026年6月2日、AnthropicはEnterpriseプランでカスタムロールに管理者権限を拡張し、すべての権限を渡さずに「課金など特定領域だけ」へのアクセスを許可できるようにしました。先立つ5月28日にはコネクタ権限管理も追加し、各役割がどのツールに接続できるかを制御できるようにしています。
何が起きているかというと、AIに社内ツール（会計ソフトやCRMなど）をつないで使うときに、「誰が・どのデータ・どの機能にアクセスできるか」を役割ごとに細かく決められるようになってきた、ということです。
これは中小企業にとって大きな意味があります。AIの全社導入をためらう最大の理由の一つが「誰でも機密データに触れてしまうのが怖い」でした。人事で言えば、社員全員の評価シートや給与テーブルに、誰でもAI経由でアクセスできてしまったら——考えるだけで恐ろしい話です。その懸念に対して、**最小権限（必要な人に、必要な分だけ）**で安全に使う仕組みが、特別な開発なしに使える標準機能になりつつあるのです。
「シャドーAI」を放置すると、人事情報がどこへ行くか分からなくなる
もう一つ、見過ごせない動きがあります。社内で乱立するAIを発見・監視・統制するための管理製品が、各社から登場し始めています。狙いはまさに「誰が・何のAIを・どのデータで動かしているか分からない」状態——いわゆる「シャドーAI」を、管理できる資産に変えることです。
大企業の話に聞こえるかもしれません。ですが本質は中小企業ほど深刻です。社員が個人のアカウントでAIを使えば、会社はその利用実態を把握できません。もしそこに評価面談のメモや、退職者の処遇に関するやりとり、応募者の経歴が混ざっていたら、情報は会社の管理が及ばない場所に出ていきます。人事情報の漏洩は、信頼の問題に直結します。「誰がどこまで使っているか分からない」状態を放置すること自体が、いちばんのリスクなのです。
社長が今日から決められる「権限と方針」の三つ
難しいガバナンス論ではありません。人事の機微情報を守りながらAIを広げるために、社長が紙一枚で決められることが三つあります。
1. 「触らせないデータ」を先に線引きする
AIに何を入れてよいかではなく、何を入れてはいけないかから決めるのがコツです。最低限、次の三つは「個人のAIには入れない」と明文化してください。
- 社員の評価・査定の情報
- 給与・賞与のテーブル
- 応募者の個人情報（氏名・経歴・連絡先）
この三つを線引きするだけで、人事まわりの事故の大半は未然に防げます。使う社員が増えてから慌てるより、増える前に決めるほうがずっと簡単です。
2. 「誰がどの役割で使うか」を決める
全員に同じ権限を渡す必要はありません。先ほどの権限管理の流れが示すとおり、役割ごとにアクセスできる範囲を分けるのが安全の基本です。中小企業なら、まずは「社長と人事担当だけが評価・給与に関わるAI利用をしてよい」「現場社員は議事録や文書のたたき台まで」といった、ざっくりした役割分けで十分です。最小権限の原則——必要な人に、必要な分だけ。これを最初の一枚に書いておきます。
3. 「会社として使うAI」を一つに寄せる
シャドーAIが怖いのは、利用が散らばって把握できないからです。逆に言えば、会社として使うAIを一つ決め、そこに業務利用を寄せるだけで、見える化は大きく進みます。「個人のアカウントで業務情報を入れない」「業務で使うときは会社が用意した環境で」——このルールがあるだけで、情報がどこへ行ったか追える状態に近づきます。
コストの心配には「AI導入補助金」という後押しもある
「権限管理ができる環境を整えるとなると、お金がかかるのでは」と心配する社長へ。これまでの「IT導入補助金」が2026年に「デジタル化・AI導入補助金2026」へ名称変更され、生成AIを含むAI搭載ソフト・サービスが補助対象に明記されました。通常枠は補助額5万円〜450万円、補助率は原則2分の1以内（条件により3分の2以内）。締切は年に複数回あります。安全な環境を整える費用にも、こうした公的な後押しを使える可能性があると知っておくだけで、判断の幅が広がります。
Before / After ——人事情報の守り方が変わる
Before： 社員が個人のアカウントで好き勝手にAIを使い、誰がどんな情報を入れているか把握できない。評価メモや応募者の経歴が、会社の管理外に流れていないか不安。それでも「便利だから」と見て見ぬふり
After： 「触らせないデータ」が一枚で線引きされ、評価・給与・応募者情報の扱いが明確。役割ごとに使える範囲が分かれ、業務利用は会社が決めたAIに寄っている。誰がどう使っているかが見え、人事情報を守りながら現場の効率化も進む
派手な変化ではありません。ですが、「気づいたら情報が漏れていた」という最悪の事態を防ぎながら、現場の「便利さ」を活かせる。人の信頼を預かる中小企業ほど、この差は大きく効いてきます。
「便利さ」と「安全」は、順番を間違えなければ両立する
ここで大切なのは、AIの利用を禁止する話ではないということです。現場が自発的に使い始めているのは、それだけ役に立っているから。止めてしまえば、せっかくの効率化の芽を摘んでしまいます。
やるべきは、触らせないデータを線引きし、役割で権限を分け、会社のAIに寄せる——この三つの順番を踏むこと。権限管理やシャドーAIの統制といった仕組みが大企業で標準化されてきた今、中小企業も「危ないから様子見」ではなく「安全に使う型を先に作る」段階に来ています。人事情報という、もっとも守るべきものを扱う会社だからこそ、この順番を最初に整える価値があります。
こんな社長に向いています
- 社員が個人でAIを使い始めているが、会社のルールがない
- 評価・給与・応募者情報がAIに流れていないか不安がある
- AIを禁止はしたくないが、情報漏洩のリスクが心配
- 全社にAIを広げたいが、誰にどこまで使わせるか決められない
- 人事の機微情報を守りながら、現場の効率化も進めたい
月5万円（税別）で、安全なAI活用の仕組みづくりに伴走します
触らせないデータを線引きし、役割ごとに権限を分け、会社として使うAIに業務を寄せる——文字にすればシンプルですが、人事で手一杯の社長が一人でこの順番を設計し、評価・給与・応募者情報の取り扱いまで決め切るのは現実的ではありません。
AI CxOは、月5万円（税別）で、人事・採用・組織・評価まわりのAI活用に伴走します。守るべき情報の線引きから、役割ごとの権限設計、会社としての利用方針づくり、そして現場が安全に効率化を進められる仕組みづくりまで——社長と一緒に組み立てます。
まずは試してみたいという社長には、お試し月3万円（税別）もご用意しています。「気づいたら漏れていた」を「安全に活かせる」に変える。その第一歩を、一緒に踏み出しましょう。