自分ひとりから、組織で使うへ

AIを導入したのに定着しない——原因はたいていAIの性能不足ではなく、「誰が・どの基準で・どう回すか」という仕組みの欠如です。この構造がないと、優秀な一部の社員の裁量で終わります。③のAIエージェント・④のコンテキストで個人の型を固めた先、組織として律する仕組み——攻め・守り・運営——を本編で扱います。

なぜ「仕組み」に行き着くのか

この章を貫く考え方を、4つに絞って先に示します。

• AI定着の問題は、突き詰めると仕組みの問題に行き着く。 ツールやスキルの不足に見えても、原因をたどると、業務を回す構造（ルール・役割・責任）の欠如に突き当たります。整えるべきは、道具より先にそこです。
• ルールは、現場を迷わせないためにある。 縛るためでも、やる気に頼るためでもありません。「これはAIを使っていいのか」と毎回迷うコストを消すのがルールの役割です（→ 運用ルールを回す）。
• 社員が迷わない規律がある会社ほど、AI活用を広げられる。 新しい道具を渡しても、現場が使い方で迷わずに済むからです。規律は、AI活用を組織に広げるための前提条件です。
• AIは、元から曖昧だったものを映す鏡。 「AIを入れたら責任が曖昧になった」と感じるなら、それはAIが問題を作ったのではなく、もともと曖昧だった役割・責任を、AIが見えるようにしただけかもしれません。だから整えるべきは、AIの設定より先に、人間側の役割と責任です。

この章の「攻め・守り・運営」は、すべてこの4つを具体的な手順に落としたものです。

実際、駒澤大学は職員全員にGemini for Educationを導入し、1年でアクティブ率9割超に達しています（出典：Google「Gemini for Education」公式note・駒澤大学導入事例）。

個人利用から組織利用への移行

個人でアプリを作り、コンテキストを充実させるだけなら、失敗しても困るのは自分だけです。

ですが他人（従業員・顧客・外部委託先）がAIに触れる瞬間から話が変わります。権限・入口・出口が絡み合うと、セキュリティ事故につながる可能性が高まるからです。

組織活用に踏み出す前に、まず自分自身を律する型——③と④で立てた基本指示書をつくる→ルールを決める→自動で動かす——を持っているかを点検してみてください。そのうえで、組織としての律し方を組み立てます。

組織活用フレームワークの全体像

組織活用は会社のAIに切り替える（社長個人のAIから会社のAIへ）から始まり、誰にどのAIを使わせるか（管理コンソールで誰にどの機能を使わせるか）で足場を固めます。以降は攻め・守り・運営の順に読み進めてください。

「攻め」：コーポレートコンテキストによる価値創造

AI時代の会社の価値は、モデルの賢さでは決まりません。その会社で仕事をした文脈の蓄積＝コーポレートコンテキスト（AIに会社専用の知識として持たせる、仕事の記憶・判断・手順・成果物のこと）で決まります。

AI社員は天才でなくてかまいません。案件を回すほど文脈が溜まり、「使うほど育つ」会社資産になっていきます。詳しくは → 会社のコンテキストをためる

育てる先の到達点も決めておくと、投資の判断がしやすくなります。目安は、そのAI社員が担当者本人以上のアウトプットを出せているかです。天才である必要はなくても、育てば成果で人を超えることを目指します。

いきなり全社のデータを整える必要はありません。着手する業務を絞り込んでから（どの業務から始めるか）、その範囲だけ既存データを整える（既存データを整える）——という順で進めると、負担が小さく済みます。

「守り」：AIセキュリティの要「危険な3点セット」

AIエージェント（自律的にタスクをこなすAIのこと）は「超優秀だが、紙に書いてあることは何でも信じて従う新人」だと考えてください。

だから守りの核はシンプルです。AIセキュリティ事故は、権限・入口・出口が同時に揃うことで発生します。3つのうちいずれか1本を折り、同時に揃う数を最大2つまでに抑えることで、事故を未然に防げます。具体策は → 権限を最小に絞る／外から来る入力を疑う／外に出す口を塞ぐ

この枠組みは、セキュリティ研究者のSimon Willison氏が提唱したlethal trifecta（致命的な3要素）を、中小企業の現場向けに言い換えたものです。悪意はなくてもAIが自信満々に間違える"品質"の観点は、別軸として扱います → AIの間違いを検品する

「運営」：運用を回し続け、経営として判断する

危険な3点セットを一度ふさいでも、それで終わりではありません。3つの頂点を組織の「制度」として束ね、安全に運用し続けるための仕組みが必要です。この運営の土台（統制の持ち主・承認・監査）の具体的な回し方は → 運用ルールを回す。

運営が回り始めたら、投資対効果（効果を数字で示す）・適法性（法律と契約を確認する）・人材の受容（従業員の不安をほぐす）・BCP（止まっても事業を続ける）・資金調達（補助金や融資でAI投資を後押しする）といった拡張各論に進んでください。

実装は中小向けの「最小設計版」から入り、規模が大きくなったら完全版（理想形）のガバナンス・フレームワークへ上げていく流れです（いずれも準備中です）。