AIが進化し続ける中、従業員が適切な目的で正しい方法によりテクノロジーを使用できるようにするためのポリシーを企業が導入することが、ますます重要になっている。さもなければ、AIモデルの利用は従業員の生産性を向上させるどころか、意図せず組織に危機をもたらす原因になりかねない。最悪のシナリオには、顧客ファイルや情報の漏えい、捏造された統計データの公表、疑わしい助言や意思決定などが含まれる。
適切なAIガバナンスポリシー
こうしたシナリオが現実化するのを防ぐための最初の重要なステップは、職場でAIの利用を認める前に、AI関連のガバナンスポリシーを策定することだ。給与計算および人事サービス企業であるPaper Trailsのクリス・クラフ社長は、メール取材で次のように語った。「強固なガバナンスは、導入前にまず着手すべきものだ。当社ではライセンス取得済みのツールしか認めていない。個人のChatGPTアカウントなど非ライセンス製品はファイアウォールでブロックしている。ガバナンスプロセスでは期待値を明確化し、自動制御を組み込んでいる。すべてのAIによる自動化は使用前に台帳に記録され、実行履歴もログに残される。承認済みのツールであっても、パスワードは絶対にAIツールに入力しない」
クラフによれば、同社では社内AI研修コースを設け、従業員はベストプラクティスを学び、Claudeの利用に関する社内ポリシーに署名した上でなければアクセスを許可されない。AIの利用を特定の従業員に限定するだけでなく、Paper TrailsではClaudeがどのように使われているかを監視している。「これまでのところ、成果は良好だ。新しい自動化ガバナンスプロセスは初日から機能した。税務マネージャーが給与計算ソフト内でClaudeを実行し、顧客の税務設定を変更しようとしたのを阻止できた」と彼は振り返った。
このAIモデルによって、チームの行動を可視化できるようになり、テクノロジーの最適な使い方やポリシーの運用方法について従業員との対話が生まれた。「確かに厳しくしすぎた面もあり、スピードも速すぎた。しかし、いくつかの問題を未然に捉えられたのは良いことだ。今は少しずつルールを緩めている。機密データに関わるものを承認する前には、実際のツールを精査し、その周辺に管理策を構築している」とクラフは説明した。
防げたはずの危機が発生してからポリシーを強化し、取り締まりを強めるよりも、AIの利用に厳格な管理を導入・徹底し、必要に応じて緩和していく方が望ましい。
