建設業のAI利用ルール｜発注者情報・図面・個人情報の線引き
建設会社の経営層や管理部門とお話しするなかで、最近とりわけ多いのが、「従業員によるAI利用は始まっているのに、社内基準がまだ整っていない」という悩みです。こうした相談が増えた背景には、大きく2つの変化があります。
第一の変化は、正式導入を待たずに現場利用が先行していることです。会社が採用するサービスを決めるより前に、個人契約のアカウントや無料ツールが事務所・工事現場へ入り込んでいます。当社が導入をお手伝いした企業でも、開始時のヒアリングを進めるうちに、すでに使っていた事実が後から明らかになるケースが大半でした。
第二の変化は、取引先から利用状況を問われるようになったことです。公共案件では、生成AIの用途や扱い方を発注者へ示す場面が現れています。元請からAI運用の方針を尋ねられたという声も、珍しくなくなりました。いまや社内ルールには、トラブル回避に加え、取引先へ自社の管理方法を説明する役割も求められています。
もっとも、一般業種向けの生成AIガイドラインを転用するだけでは、建設会社の実務にはなじみません。よくある「秘密情報を入力しない」という表現だけでは、現場で判断できないためです。建設会社の手元には、自社が所有していない情報が日常的に数多く存在するという事情があります。
そこで本記事では、建設会社が保管・利用する資料を4種類に整理し、情報ごとに誰を基準として可否を考えるべきかを説明します。さらに、情報システムの専任者を置けない企業でも続けられるよう、禁止文を重ねる方法ではなく、操作権限によって事故を防ぐ設計まで具体化します。
個人情報の扱いは個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」を、施工体制に関する書式は国土交通省「施工体制台帳、施工体系図等」を参照しています。また、サービスの仕様確認にはClaude Code公式のセキュリティのドキュメントおよびAnthropicのプライバシーに関する説明を用いました。すべて2026年9月2日時点で確認した内容です。法令、各種指針、サービス仕様はいずれも変更される可能性があるため、社内規程を正式決定する際は、必ず最新の公式情報を確認してください。この記事は法的助言を提供するものではありません。個々の案件については弁護士などの専門家へご相談ください。事例は当社の支援経験を基にしていますが、企業・案件・個人を識別できる名称や金額は掲載していません。
本記事で理解できる内容
検索上位の記事を読んで見つけた空白
この記事を準備するにあたり、「建設業 生成AI ルール」「建設業 AI ガイドライン」などの語句で検索し、上位表示された記事の中身を確認しました。
最初に多く見られたのは、利用例を紹介するタイプです。大手企業による9,000字超のコラムでは、3Dモデル制作の補助や社内質問への回答といった事例を取り上げる一方、「答えが正しいと断定できない」「現地でなければ得られない情報が多い」などの課題も解説していました。活用の全体像を知るには有益ですが、社内規則を組み立てる手順までは扱っていません。
次にあったのは、導入手順を網羅的に解説するタイプです。約8,500字の記事は、リスク管理の章で「入力禁止データの一覧」「出力内容を確かめる体制」「利用を認める範囲」をガイドラインに含めるよう推奨していました。示された方向性も項目の選び方も適切です。しかし例示は、個人名・会社名を避ける、秘密部分を伏せるといった汎用的な内容が中心でした。建設会社で日々使う図面、仕様書、施工体制書類、技能者名簿をどう判定するかまでは示されていません。
もう1つは、企業が実際の社内基準を公開しているタイプです。測量設計会社が公開した規程は、実務上たいへん参考になる内容でした。発注者名、業務名、設計書、特定の地名・施設名を入力対象外とし、学習に使われない設定のサービスだけを承認すること、最終判断と責任を技術者が担うことまで定めています。非常に実践的である反面、技術者の組織と、発注者へ事前相談できる仕組みがあることを前提とした規程でもあります。
これらを比較した結果、既存情報には2つの不足があると分かりました。
1点目は、自社にとって秘密か否かだけで可否を区切っていることです。建設会社には後ほど触れるように、自社の秘密には当たらなくても、独断で利用してはならない資料が大量に集まります。この観点が欠けると、担当者は目の前の資料を判定できません。
2点目は、情報システムを専門に見る社員がいない組織への配慮です。規程を配布しても、日常的に遵守状況を点検する担当者がいない会社は少なくありません。社内に専門的な相談窓口を置けない場合の設計方法は、検索上位の記事では説明されていませんでした。
建設業のルールが特殊な理由
他業界で使われているひな形を、そのまま建設会社へ持ち込めない理由は明快です。
日々手に取る資料のかなりの部分について、建設会社自身は作成者でも所有者でもありません。
元請が支給した施工図、発注者から渡された設計図書・特記仕様書、協力会社が提出した見積書・作業員名簿、周辺住民との調整履歴。こうした資料は社内で保管していても、自社に帰属する情報とは限りません。
汎用的な規程によくあるのは、自社の機密を入力対象から外すという書き方です。しかし、この表現では、他者から預かった情報が規制の外にあると誤解されかねません。当社の支援現場でも、ある担当者から、自社の秘密ではないため使用可能だと思ったという趣旨の話を聞きました。そこに悪意があったわけではありません。規程が設定した判断基準と、担当者の自然な理解がずれていたのです。
したがって建設業では、「この資料の権利・責任は誰にあるのか」を出発点とするルールへ変える必要があります。
手元の情報を4つに分ける
当社では、建設会社にある情報を4種類に仕分けています。専門用語を避け、現場で資料を見た人がすぐ分類できる程度の分かりやすさを重視した区分です。
第一は「自社のもの」です。社内で作成した手順書や日報、独自の単価表、社内会議の記録などが該当します。自社が所有するため、利用条件を会社の判断で設定できます。
第二は「預かりもの」です。発注者や元請から提供された図面・仕様書・設計図書のほか、現場説明の記録や金額条件などを指します。情報の主体は提供した相手です。自社だけで利用可否を決めることはできません。
第三は「人の情報」です。作業員の名簿、資格証明、保険加入状況、入退場の履歴、健康診断結果、緊急時の連絡先などが含まれます。情報の主体は各個人です。会社は業務上預かって管理する立場であり、法律による制限も強く及びます。
第四は「公開情報」です。法令、公にされた基準、製造会社のカタログ、すでに一般公開している自社Webサイトの文面などです。公開済みの範囲であれば利用できます。
この分け方を採用すると、最初から入力可否を尋ねるのではなく、まず所有・管理の主体を確かめる手順にできます。迷うたびに確認すべき観点が明確になり、現場の判断速度も上がります。会社の基準が定まるまでは、第二と第三に分類される資料を入力しないという簡潔な暫定運用も可能です。
どの業界にも応用できる情報境界の基本は、Claude Codeで情報漏洩を防ぐ｜入れてよい情報・いけない情報の線引きで別途解説しています。本稿は、そこでの考え方を建設業の実務へ展開したものです。
預かりもの——図面・仕様書・発注者の情報
4種類のなかでも、とりわけ判断に迷いやすいのが第三者から預託された資料です。
建設工事の契約では、発注者と受注者、あるいは元請と下請の関係において、業務上知った内容を外部へ漏らさないための条項が設けられるのが一般的です。ただし、実際の文言は契約ごとに異なります。出発点は、自社が締結した契約書を確認することです。AIへ情報を渡せるかという疑問は、単なるIT上の論点ではなく、契約条件の問題でもあります。
実際の運用で押さえたい点は3つあります。
1つ目は、受領した図面と、その図面を基に自社で作成したメモを区別することです。図面ファイル全体をサービスへ渡す場合と、自社が作った段取りのメモを扱う場合では、情報の性質が同一ではありません。もっとも、メモ側に発注者、現場、地域、施設を特定できる名称が残っていれば、区別した意味は薄れます。前述の測量設計会社による公開規程でも、発注者・業務の名称や、場所・施設を特定できる表現は入力禁止の対象でした。
2つ目は、案件や相手を識別できる状態かどうかで線を引くことです。名称を削り、どの現場か分からない一般条件だけに加工できれば、社内の扱いを変えられる余地があります。しかし、匿名化の範囲を個々の担当者へ任せると、処理の品質はそろいません。削除すべき項目を会社があらかじめ定義し、匿名化を必須工程にしてください。個人の注意力だけに依存すれば、いずれ見落としが起きます。
3つ目は、判断できないときに発注者へ問い合わせることです。後で述べるとおり、公共分野では受注者にAI利用方針を説明させる動きが見え始めました。事前に利用条件を尋ねる行為は、次第に通常の確認手続きになりつつあります。
技能者の情報は、個人情報の中でも扱いが重い
先ほどの区分でいう「人の情報」には、建設業ならではの注意点があります。安全関係の提出資料に、法律上、特に慎重な管理を求められるデータが含まれることがあるからです。
個人情報保護委員会のガイドライン（通則編）は、慎重に扱うべき要配慮個人情報を具体的に示しています。対象となるのは、人種、信条、社会的身分、病歴、犯罪歴、犯罪被害の事実、身体・知的・精神の各障害などがあること、健康診断などの検査結果、医師などによる指導・診療・調剤の事実、刑事事件の手続、少年保護事件の手続に関する情報です（2026年9月2日確認）。
これを建設現場の書類に当てはめて考えてみましょう。作業員名簿や新規入場者調書には、健康診断を受けたかどうか、血圧値、過去の病気などを記す欄が含まれる場合があります。それらは、ガイドラインが列挙する慎重な取扱いの対象に該当する可能性があります。
そのため、安全書類一式をそのままAIに読み込ませる運用は、導入前に十分な検討が必要です。目的が資格期限の抽出だけでも、名簿全体を渡せば、本来使う必要のない健康情報などまで含まれてしまいます。
当社が勧めるのは、不要情報を除いた後でなければAI利用へ進めない業務フローです。たとえば、期限確認に必要な管理番号・資格名・有効期限のみを抽出した作業表を用意し、氏名の代わりに管理番号を使います。そして、その作業表の作成を次工程へ進む条件にします。注意するよう呼びかけるだけでなく、正しい手順を踏まなければ処理できない構造にすることが大切です。
名簿・台帳の書式については、国土交通省が記載例を公開しています。同ページでは、法律上必要な記載事項を満たしていれば、提示された作成例とは異なる様式も利用できるという趣旨が案内されています（2026年9月2日確認）。書式を各社で設計できるため、収録項目も会社によって異なります。まずは自社で現に使用中の様式を開き、どのような情報が入っているかを目視で洗い出しましょう。
単価と歩掛は「機密」ではなく「資産」
「自社のもの」に含まれる資料のなかには、通常の社内文書とは異なる基準で守るべき情報があります。単価表と歩掛がその代表です。
単価や歩掛は外部流出を防ぐだけでなく、AIに数値を推定させないことも明文化すべき対象です。ここで問題になるのは秘密の流出だけではありません。もっともらしく補われた誤った数値が見積書に紛れ込むと、工事開始後に原価差として会社へ戻ってくるためです。
そこで情報管理の禁止一覧とは分けて、単価・歩掛・諸経費率をAIに生成させず、必ず自社の単価表から取得するという規定を独立して設けるのがよいでしょう。情報漏洩とはリスクの種類が違うため、同じ禁止一覧にまとめると意図が伝わりにくくなります。運用の詳細は建設業の積算・見積をAIで下書きする｜単価と歩掛はAIに触らせないで説明しています。
ルールは3段階で書く
禁止事項だけを長く列挙しても、実務では読まれにくくなります。項目数が増すほど、担当者が内容を覚えられないからです。当社では、行為を3つの段階に分けて記載する方法を提案しています。
第一段階は「禁止する行為」です。どのような場合にも認めない操作を示します。対象は必要最小限に限定します。上限の目安は5項目です。
第二段階は「事前承認が必要な行為」です。実施自体は可能でも、着手前に指定者の確認を受けるものです。承認を担う人は役職で明示します。漠然と「上長」とせず、「工事部長」など、その場で担当者が特定できる表現を使ってください。
第三段階は「記録を残す行為」です。承認なしで利用できる範囲でも、後日経緯を説明できるよう履歴を保存します。公共案件で利用方法の説明を求められた際、この記録が重要な根拠になります。
3層に分けることで、すべてを一律に禁じる規程から脱却できます。認められた用途も読めるため、現場が過度に利用を恐れることもありません。社内文書としてのルールの書き方や、AI側に規程を参照させる方法は、社内ルールをAIに守らせる｜CLAUDE.mdの書き方と、効かないルールの直し方で詳しく解説しています。
心がけではなく、権限で守る
専任の情報システム担当者を配置できない企業には、この章の考え方が特に重要です。
文書上の規程だけで安全を維持するには、日々の利用を確認する人員が欠かせません。その役割を置けない会社では、配布した規程が徐々に忘れられてしまいます。当社はその問題を避けるため、異なる働きを持つ3つの防御を組み合わせています。
最初の防御は、行動基準となるルールです。本記事で説明してきた規範がこれに当たります。ただし文書には、違反操作そのものを停止させる機能はありません。
次の防御は、危険な行為を選択できない仕組みです。事故につながる機能を最初から与えない状態を作ります。当社では、社外向けの連絡を下書きまでと規定するだけでなく、メールを送信する権限自体を取得しない設計にしています。チャットでも送信用のツールを設定から停止しています。人は規則を失念することがありますが、付与されていない権限は実行できません。
この方法には、当社で実際に得た気づきも反映されています。送信権限を取得していないため安全だと見込んでいたものの、追加で接続した連携サービスに送信・転送相当の機能が備わっていたことが後から判明しました。権限設計には、初期設定後の定期的な再確認が必要です。現在は対象機能を一つずつ名前で指定する方式をやめ、該当範囲をまとめて制御する指定へ変更しています。
最後の防御は、操作が走る寸前に自動で止める仕掛けです。危険性のある実行を直前で検知し、中断させます。AIがその場でどう判断したかに左右されない点が特徴です。
こうした発想はClaude Codeのセキュリティ設計とも整合します。公式資料によれば、Claude Codeが書き込み可能なのは起動したフォルダと配下のフォルダであり、明示的に許可されない限り上位フォルダのファイルは変更できません（2026年9月2日確認）。案件単位で保存先を分け、対象フォルダ内から起動する。この運用だけでも、変更可能な領域をシステム側で限定できます。利用者が毎回ルールを思い出して判断する必要はありません。
同じ公式資料では、Accept Editsモードにすると、ファイル変更に加えて mkdir・touch・rm・mv・cp・sed などが自動承認の対象になることも説明されています。作業速度を高める設定は、人が確認する場面を少なくする側面も持ちます。具体的な設定例については、Claude Codeの権限設計を実例で｜settings.jsonとhooksの書き方の勘所をご覧ください。
公共案件では、説明を求められ始めた
近年、社内基準を準備する新たな理由として、発注者への利用説明が加わりました。
業界紙・専門媒体の報道では、国土交通省が直轄の土木業務などを対象に、2026年5月以降、生成AI活用の方針を特記仕様書へ順次盛り込む取り組みを進めているとされています。示されているのは、利用の目的と範囲、サービス名、入力情報の扱い、リスクへの対策などを計画書に記し、受注者が提出する形です。
ただし、当社では該当する通知本文を確認できていません。対象業務や提出物の要件は発注機関ごとに違う可能性があります。対応する際は、当該案件の特記仕様書と国土交通省が公開する通知原文を必ず確認してください。
それでも、大きな流れは理解しておくべきでしょう。公共分野では、単に利用の許可を得るのではなく、具体的な利用計画を文書化して提出する方向が現れ始めているということです。
この変化は、中小建設会社にとって必ずしも負担だけではありません。自社の運用基準があれば、その内容を発注者への説明資料に転用できます。一方、方針がないまま提出を求められると、案件対応と並行して一から整備しなければなりません。安全管理に加え、受注要件へ備える意味でも、事前整備の価値が高まっています。
発注者・元請に確認するときの順番
では、預かった資料を利用する前に、どのような順序で確認すればよいのでしょうか。
最初に行うのは、自社が締結した契約書の確認です。秘密保持条項の内容と、第三者へ開示できる条件を読み取ります。契約を確認しないまま問い合わせても、何について許可を求めるのかを具体化できません。
次に、希望する利用方法を社内で1枚にまとめます。AIを使ってもよいかという抽象的な聞き方では、先方も判断材料を持てません。たとえば、受領した仕様書から提出物だけを抽出する目的で、社内環境に限定して利用したいというように、資料・目的・処理範囲を明らかにします。
その準備を終えてから、発注者または元請へ相談します。問い合わせ時には、入力・出力がモデル学習に利用されるかについて、自社で調査した結果も示すと説明しやすくなります。Anthropicのプライバシー説明では、商用製品の入力と出力は、初期状態ではモデル訓練に使われないという趣旨が記載されています。一方、評価を目的としたフィードバックを提供した場合は別扱いになることも示されています（2026年9月2日確認）。
データの取扱いは、契約プランや設定によって異なる可能性があります。取引先へ説明する際は、利用予定のサービスについて、その時点で公開されている公式情報をあらためて確認しましょう。
禁止通達から入ると、把握だけができなくなる
当社が建設会社を支援するなかで、何度も目にした典型的なつまずきがあります。
業務でのAI利用を一律禁止すると先に告知した企業では、実際の使用は続き、会社への自己申告だけが消えました。
無許可の利用が始まる経路は、主に3種類ありました。第一は、個人契約のアカウントです。従業員が自分の端末とアカウントで処理します。第二は、無償のファイル変換サイトです。PDFの形式変換や画像の文字起こしをするため、運営元を把握していないWebサービスへ業務書類をアップロードしてしまいます。第三は、現場で使うメッセージアプリです。グループ内で共有された便利なリンクが、十分な確認なしに仕事へ定着していきます。
全面禁止の通知では、これら3経路を塞げませんでした。社員が利用の事実を口にしなくなっただけで、企業側は現場でどのような処理が行われているかを捉えられなくなりました。管理を厳しくした結果、かえって観測できる領域が小さくなる、避けるべき事態です。
そのため、当社は導入の順番を入れ替えるよう提案しています。禁止を発表する前に、正規の利用窓口を作ります。まず、指定用途に限って指定環境で使えるルートを1つ設け、利用をそこへ寄せます。承認された選択肢が存在すれば、すでに使用している従業員も相談しやすくなります。
支援先では、別の共通した停滞も見られました。経営者の理解が完了してから始めるという手順のまま、半年間進展しないケースです。最終方針を経営者が決める必要はありますが、実際には、説明だけを受けるより、自社資料で一度試したほうが理解までの時間を短縮できます。
現場に配る1枚に入れる6項目
正式な社内規程は長くなることがありますが、現場向け資料は1枚に絞ります。朝礼の場で無理なく読み切れる量を基準にしてください。
第1項：入力前に、情報の主体を確認する。自社所有、他者からの預かり、個人に関する情報、一般公開済み情報という4区分を、それぞれ短い説明とともに載せます。
第2項：預託資料と個人情報は、会社の取扱方針が確定するまで入力しない。判断できなければ作業を止めてよいと明記しましょう。迷ったときに停止する判断を会社が支持すると伝えることが欠かせません。
第3項：利用を承認したサービスを固有名で示す。承認外のツールは禁止、という否定形だけでは不十分です。選択可能なサービス名を具体的に列挙してください。名称がなければ、結局は従業員が独自に可否を決めることになります。
第4項：社外へ渡す資料は、送付前に必ず人が内容を点検する。AIが担当する範囲は下書き作成までと定めます。
第5項：単価、歩掛、数量集計をAIの推測に任せない。数値は社内の正式な表から取得し、集計処理には表計算を用います。
第6項：判断に迷った場合の問い合わせ先を載せる。担当役職と内線番号を明記します。質問先のないルールは、現場から見ると全面禁止と変わりません。
この1枚は、役割や階層に合わせて伝え方を調整すると、より運用へ定着しやすくなります。対象別の教育設計は、建設業でAI研修が続かない理由｜現場・管理部門・経営で分けないと定着しないで詳しく紹介しています。
ルールが効いていないことに気づく3点
規程を公開した後は、実際に機能しているかを点検する必要があります。確認対象は次の3点に絞れます。
第一に、現場から問い合わせが届いているかを見ます。運用できている会社では、特定の資料を入力できるかという相談が継続的に発生します。質問がまったくないことは、完全遵守を意味しません。当社の経験では、多くの場合、規程を誰も読んでいないか、安心して質問できる窓口がないかのいずれかでした。
第二に、承認済みサービスの一覧が定期的に見直されているかを調べます。半年前の内容で更新が止まっていれば、現在の利用状況とのずれが生じます。現実に合わない基準は、従業員に守られなくなっていきます。
第三に、人の確認を経ず社外へ出た文書がないかを確かめます。総数の集計よりも、最近送付した資料を数点抽出し、確認者と確認経路をたどれるかを調べるほうが有効です。履歴を追跡できないなら、下書きまでに限定する決まりが形式だけになっています。
最初の30日の進め方
第1週は、現在の利用状況を集めます。この段階では禁止も推奨もせず、使っているサービスと用途を尋ねます。申告した人を責めないと、聞き取りの前に伝えてください。正確な実態を把握できなければ、後で作る仕組みも現場から外れてしまいます。
第2週は、自社の実物資料を4種類へ振り分けます。机上にある書類を10〜20点ほど用意し、担当者と一緒に各区分へ分類します。分類表を読むだけの研修より、現物で一度仕分けるほうが判断基準は身につきます。
第3週は、承認済みの利用経路を1つ設けます。対象業務を1つだけ選び、使用環境も1つに統一します。初回から対象を増やしすぎないでください。範囲が広いほど、確認する側の作業が追いつかなくなります。
第4週になったら、現場向けの1枚を配布します。前の3週間で実際に生じた質問や迷いを盛り込むことで、想像だけで作った規程よりも、現場で参照される資料になります。
初期導入で起こりやすい問題は、Claude Code法人導入でよくある失敗10と、その回避策に一覧化しています。
よくある質問
情報システムの専任者がいない場合、管理役は誰に任せればよいでしょうか。
管理者を常に利用を見張る人ではなく、危険な操作を止める仕組みの担当者と考えましょう。人員の少ない会社が常時監視を続けるのは現実的ではありません。代わりに、権限設定と承認済みサービス一覧の改訂を担当する人を決めます。工務や施工管理を内勤で支える方が担う例も多くありました。選任時は、技術知識の深さより、手順を記録して引き継げる習慣があることを重視すると運用が安定します。
元請提供の図面でも、社内作業に限定すれば利用してよいのでしょうか。
可否は契約内容に左右されます。最初に、締結済み契約書の秘密保持条項を読んでください。確認後、案件が分からないよう名称を削除して使うのか、利用対象から完全に外すのかを社内で統一します。重要なのは、担当者ごとに異なる判断をさせないことです。契約ごとの法的評価については、弁護士などの専門家へ相談してください。
資格の期限確認が目的なら、作業員名簿全体を読み込ませても構いませんか。
作業員名簿には健康状態に関する記載など、法律上、厳格な扱いが必要になる情報が入っている場合があります。管理に必要な項目だけを抽出した別表を用意し、AIにはその別表のみを使う運用にしましょう。単に不要項目を消すよう注意喚起するのではなく、情報を絞った表が完成しなければ次の処理を開始できない工程にするほうが確実です。
規程は用意しましたが、現場でAIが活用されません。
禁止事項のみが並ぶ内容になっていないか、まず点検しましょう。許可される用途、承認済みサービスの具体名、迷った場合の連絡先が書かれているかを確認してください。この3要素が欠けると、現場は実質的な全面禁止だと受け止めます。正規の利用経路を示さない限り、従業員は安全な使い方を選べません。
公共案件で生成AIの利用方針を聞かれた場合、何を提示すればよいですか。
基本は、各発注機関が定めた特記仕様書への対応です。説明資料には、承認済みサービス、入力可能な情報区分、人による確認手順、利用記録の保存方法という4項目が必要になると考えられます。社内規程が整っていれば、それを基礎資料にできます。書式と必要な記載内容は発注機関により異なるため、案件単位で必ず原文を確認してください。
社員による個人契約での利用がすでに判明しています。最初の対応は何ですか。
すぐに禁止を通知するのではなく、先に利用実態を調べてください。聞き取りでは、申告を理由に責任追及しないと明言することが早期把握につながります。禁止を先行させれば、利用そのものより報告が止まり、会社から実態が見えなくなります。状況を整理した後、会社が認める経路を1つ用意し、利用を徐々に集約していきましょう。
まとめ
- 建設業に固有のAIルールが必要なのは、業務資料の多くを他者から受け取って扱うためです。自社の秘密だけを禁止対象にすると、預託された情報が対象外だと誤認されるおそれがあります
- 情報は、自社所有・預かり・個人関連・公開済みの4種類へ整理します。所有・管理の主体から考え始めることで、現場でも迷いにくい基準になります
- 預かった資料の利用可否は契約条件と結びついています。秘密保持条項を確認し、識別情報を除く工程を標準化したうえで、不明点は発注者へ相談します
- 技能者に関する資料には、通常以上の慎重さが必要です。安全書類に健康関連の記録が含まれ、要配慮個人情報に該当する可能性があるため、必要項目だけを抽出した作業表を使います
- 単価・歩掛については、情報保護とは独立して、AIによる数値生成を認めない規定を置きます。誤った推測値が原価へ影響するリスクを切り分けて管理するためです
- 行為は、全面禁止・事前承認・記録保存の3層に分類します。禁止対象は5項目以内に絞り、承認者は誰か分かる役職名で指定します
- 専門担当者が不在の会社では、人の注意力より権限制御を中心に据えます。送信権限を付けない、案件別フォルダから起動する、実行直前に遮断するという防御を重ねます
- 設定した権限は、導入後も定期的な監査が欠かせません。当社でも追加連携に送信相当の機能が含まれていた経験があり、継続点検の重要性を確認しました
- 公共分野では、AIの利用計画を文書で示す動きが始まっています。整備済みの社内規程は説明資料の土台になりますが、要件は特記仕様書と通知原文で確かめてください
- 最初から全面禁止にすると、利用の停止より先に申告が途絶えます。正規に使える窓口を1つ用意し、その経路へ利用を集約する順番が有効です
建設会社がAI利用基準を作るとき、最初に決めるべきものは、サービスの選定や禁止項目の数ではありません。現場にある一つひとつの資料について、誰が情報の主体なのかを従業員が説明できる状態を先に作ることです。この基準が共有されれば、その後に続く規程は簡潔になります。反対に、情報の主体が曖昧なまま禁止項目を増やすと、文書だけが長くなり、現場は判断を止め、経営側も実際の利用を把握できなくなります。
社内ルールを整え、現場・管理部門・経営層へ役割別に展開したい企業は、職種ごとのAI実践研修も選択肢としてご覧ください。
当社は、技術職以外の社員でもClaude Codeを安全に業務利用できるよう、規程の設計から社内定着まで伴走しています。自社資料の4分類、3層式の利用規程、権限中心の防御、現場向け1枚資料、公共案件で説明するための情報整理まで、企業規模や受注形態に応じて内容を組み立てます。初回相談は無料です。
