スタッフが、お客様へのメール文を整えようとして、顧客リストごとAIに貼り付けた。悪気はまったくなく、むしろ仕事を早く終わらせようとした結果です。ルールがない状態でAIを使い始めると、こうした「善意の事故」がいちばん起きやすくなります。
担当者がそれぞれの判断でAIを使うと、入力してよい情報や、公開前の確認方法に差が生まれます。かといって、最初から長い規程を作る必要はありません。現場で迷いやすい場面を整理し、誰でも守れる短いルールから始めるのが現実的です。
この記事では、EC企業が最低限決めておきたい7項目と、3行から始める方法を紹介します。
【この記事でわかること】
- 最低限決めておきたい7項目
- EC業務で実際に起きやすい「入力してはいけない情報」の具体例
- ルールを作って終わりにせず、現場で使われる形にする方法
1．利用してよいAIツール
会社が確認したAIサービスと、その利用目的を明確にします。個人アカウントで自由に使うのか、会社アカウントに統一するのかも決めてください。
あわせて、入力した内容がAIの学習に使われない設定になっているかを確認します。多くのサービスで、学習利用を停止する設定や、法人向けのプランが用意されています。新しいサービスを使いたいときの確認先を決めておくと、担当者が勝手に機密情報を入力することを防ぎやすくなります。
2．入力してはいけない情報
「機密情報は禁止」だけでは、判断が分かれます。EC業務で実際に扱う情報を例にして、具体的に書いてください。
- お客様の氏名、住所、電話番号、メールアドレス、注文履歴
- 未公開の商品情報、発売予定、仕入れ価格
- 取引先との契約内容、見積もり
- パスワード、APIキー、管理画面のログイン情報
- 従業員の個人情報、給与情報
個人情報を外部のAIサービスに入力することは、個人情報保護法上の「第三者提供」や「委託」の整理が必要になり得る行為です。判断に迷う場合は専門家に確認するとして、現場のルールとしては「入力しない」で統一するのが安全です。プロンプトに入れる情報の考え方は『EC業務で使えるAIプロンプトの基本的な作り方』でも解説しています。
3．公開前の確認と承認者
AIが作った文章、画像、分析結果を、誰が確認するかを決めます。商品情報は商品担当、販促条件はEC責任者、法令に関わる表現は専門知識のある担当者、というように分けると回りやすくなります。
「AIの出力をそのまま自動公開しない」ことも、基本ルールとして明記してください。確認項目は『AIが作った文章・画像の公開前チェックリスト』がそのまま使えます。
4．画像・文章・権利の扱い
AI生成物の商用利用条件、他社の文章や画像をAIに入力するときのルール、実物と異なる画像の表示方法を決めます。
特に、競合の商品説明文や画像を入力して「似たものを作る」のは、著作権の問題になり得ます。整理や比較のために読むのと、流用するために入力するのは別です。法律上の判断が必要な場合は、AIの回答だけで決めず、社内責任者や専門家に確認してください。
5〜7．アカウント・記録・事故対応
残りの3項目も、運用を始める前に決めておきます。
- アカウント管理：共有の方法、退職・異動時の停止、二段階認証
- 利用記録：使用したツール、作成者、確認者、元資料、公開日
- 事故対応：誤入力や誤公開に気づいたときの連絡先と、対応の手順
事故対応は「起きたときに責める」ためではなく、「すぐ報告してもらう」ためのものです。報告しやすい空気がないと、事故は隠れて大きくなります。
3行のルールから始める
最初は、次の3行だけでも構いません。
- お客様の個人情報と未公開情報は、AIに入力しない
- AIの出力は、そのまま公開しない
- 迷ったら、責任者に確認する
実際に起きた迷いや失敗を記録し、月に一度見直して項目を足していきます。使われない立派な規程より、現場に合わせて更新される3行のほうが、会社を守ります。
ルールを「使われる形」にする
ルールは、作った瞬間から忘れられ始めます。使われる形にする工夫を3つ挙げます。
- 1枚にまとめ、プロンプトのテンプレートや作業手順書の隣に置く
- 「やってはいけない」だけでなく「迷ったときの連絡先」を書く
- 導入時の研修で、実際に起きた事例（他社の公表事例で構いません）を一つ共有する
問い合わせ対応のように個人情報を扱う業務から先に浸透させると、効果が実感しやすくなります。研修の組み立て方は『EC担当者向けAI研修に必要な内容とは？』、問い合わせ業務での具体的な扱いは『AIで問い合わせ対応とFAQを効率化する方法』をご覧ください。
よくある質問
個人で契約しているAIを、業務で使ってもいい？
おすすめしません。退職時にアカウントを止められず、入力した情報の管理もできなくなります。会社アカウントに統一し、学習利用の設定を会社で管理するのが基本です。
ルールは誰が作る？
実際にAIを使う現場の担当者と、責任者の二人で十分です。法務の専門家は、個人情報や権利の判断が必要になった時点で相談すれば間に合います。
まとめ
EC企業のAI社内ルールでは、利用ツール、入力禁止情報、公開前確認、権利、アカウント、記録、事故対応の7項目を決めます。難しい表現を避け、EC業務の具体例で担当者が判断できる内容にすること。そして3行から始めて、現場に合わせて育てることが大切です。
【今日からできる3ステップ】
- 3行ルール（個人情報を入れない／そのまま公開しない／迷ったら確認）を1枚にして共有する
- 利用するAIツールを1つに決め、学習利用の設定とアカウントの管理方法を確認する
- 1か月後に、迷った場面を集めて7項目のどれを足すか決める
ママダカラEC AIでは、導入時の研修、テンプレート、マニュアル、社内運用ルールの整備まで支援します。
【あわせて読みたい】
EC業務へのAI導入をご検討の方へ
ママダカラEC AIは、商品説明、SNS、メルマガ、ブログ、画像制作など、EC運営で繰り返し発生する業務を支援します。登録不要のデモと30分の無料相談をご用意しています。
