企業における社内AI利用ガイドラインの策定要件

実効性のある社内AIガイドラインには、①許可ツールの明示、②入力禁止情報の定義、③出力物の確認・利用手続き、④インシデント発生時の連絡・対応窓口などを具体的に定める必要があります。 ア:誤りです。抽象的なスローガンだけでは情報漏洩や著作権侵害を未然に防ぐことはできません。 イ:誤りです。AI技術や法規制、利用規約は急速に進化するため、定期的な見直しとアジャイルな改定が不可欠です。 ウ:誤りです。一律の全面禁止は業務の裏で未承認ツールを使う「シャドーAI」をかえって深刻化させます。 エ:正解です。許可ツールの指定、入力禁止データ、出力チェック、エスカレーション体制などガイドラインの必須要件を網羅しています。

企業が従業員に向けて「社内AI利用ガイドライン」を整備・運用する際に盛り込むべき重要事項に関する記述として、最も適切なものを1つ選択してください。

出典生成AIパスポートオリジナル模擬試験
ア
社内AI利用ガイドラインは「AIを自由に使って生産性を向上させること」という標語1行だけを掲げれば十分であり、具体的な制限や罰則規定は一切設けないことが最も推奨される。
イ
ガイドラインを一度策定した後は、技術の進歩や法規制の改正にかかわらず、企業ルールの安定性を保つため10年間は一切改定を行ってはならないと定められている。
ウ
社内でAIツールの利用を一律で全面禁止する社内規程さえ作れば、現場社員によるシャドーAIの発生や業務上のデータ漏洩を100%確実に防止できる。
エ
社内で利用を許可するAIツールの指定、プロンプトに入力してはならない情報(機密情報・個人情報)の明確化、生成物のファクトチェックや著作権侵害確認の承認プロセス、および事故発生時の報告・エスカレーション体制を具体的に規定することが不可欠である。