01 / QUICK GUIDE
まず、30秒でつかむ
- 01
Elithは2026年8月14日、ステッチが日本ディープラーニング協会の「C認証」取得へ向けて進めたAIガバナンス整備を支援し、そのプロセスを事例として公開しました。
- 02
ステッチはChatGPT、Claude Code、Figma AI、Adobe AIなどの利用状況を棚卸しし、社内のAI推進メンバーとともに、ガイドラインや規程を整えたと説明されています。
- 03
ただし、認証を取得した正確な日付や登録番号、支援期間、費用、対象ツールの総数、情報漏えいなどが何件減ったかは発表されていません。
02 / KEY WORDS
専門用語を、やさしく。
ここだけ押さえれば、残りの本文はスムーズに読めます。
- AIガバナンス
- AIを安全かつ責任を持って使うために、利用目的、禁止事項、確認する人、データ管理、問題が起きたときの対応を決め、継続的に見直す仕組みです。
- 野良AI
- 会社が把握または承認していないAIツールを、社員が業務で使っている状態を指す通称です。シャドーAIとも呼ばれ、悪意がなくても情報漏えいや著作権問題につながることがあります。
- C認証
- 日本ディープラーニング協会が、企業のAIガバナンス体制を第三者の立場から確認する認証です。認証は安全を永久に保証するものではなく、運用と更新が必要です。
- 棚卸し
- 社内で誰が、どのAIを、何の仕事に、どんなデータを入れて使っているかを一覧にする作業です。ルールを作る前の現状把握になります。
03 / THE FACTS
何が起きたのか
Elithは8月14日13時、ステッチのC認証取得に向けた支援プロセスを紹介する事例記事を公開しました。支援を始めた日、認証された日、登録番号は発表文に記載されていません。
ステッチでは、ChatGPT、Claude Code、Figma AI、Adobe AIなど、文章、プログラミング、デザインに関わる複数のAIを業務で利用していました。今回、利用中のツールと使い方を整理したとされています。
棚卸しの目的の一つは、会社が把握しないまま使われる『野良AI』を見えるようにすることでした。社員が便利さを求めて使った結果、機密情報や個人情報を意図せず入力するリスクを考えるためです。
そのうえで、ステッチのAI推進メンバーが関わり、Elithの支援を受けながら、AI利用のガイドラインや社内規程を整えました。情報漏えいと著作権を含むリスクを扱ったと説明されています。
発表はガイドライン整備を成果として挙げ、今後も更新していく方針を示しています。ただし、対象にしたAIの総数、参加社員数、研修回数、違反や事故の減少数は未公表です。
つまり、何が重要なのか
この事例の重要点は、最初から立派な規程を書いたことではありません。現場で使われているAIを棚卸しし、実際の仕事に合わせて、使ってよい場面と注意する場面を整理したことです。
一方、発表したのは支援会社で、数値による効果検証は示されていません。認証へ向けた体制整備は出発点であり、ルールが守られ、事故を減らせたかは今後の運用で確かめる必要があります。
04 / THE CONTEXT
なぜ、今これが重要なのか
生成AIは無料または少額で始められ、会社のシステム部門を通さず使えるものが増えました。導入が簡単なほど、会社が利用実態を把握する前に、現場で広がりやすくなります。
文章には顧客名、コードには製品の仕組み、画像には未公開デザインが含まれることがあります。社員が『学習に使われるか』『保存されるか』を確認せず入力すれば、意図しない情報共有につながります。
そこで、全面禁止と自由利用の間にある現実的なルールが必要になります。第三者認証への準備は、自社の体制を項目ごとに点検し、説明できない部分を見つけるきっかけになります。
05 / WHAT IT MEANS FOR YOU
私たちには、何が変わる？
社員にとって分かりやすいルールは、禁止ツールの一覧だけでは足りません。顧客情報を入れない、公開前の資料は承認された環境だけで扱う、AIの出力は人が確認するなど、具体例が必要です。
管理部門は、ツール名だけでなく契約プランも確認する必要があります。同じAIでも、入力データの保存や管理機能が無料版と法人版で異なることがあるからです。
経営者にとって認証はゴールではありません。新しいAIは毎月のように増え、サービスの利用規約も変わります。利用申請、教育、相談、事故報告、ルール更新を回し続ける担当と時間が必要です。
今回の発表から、ガイドライン整備によって事故が減ったとはまだ言えません。今後は未承認ツールの利用件数、相談数、教育の受講率、誤送信などを追うと、運用が機能しているか判断しやすくなります。
07 / NEXT ACTION
今日から、どう動くか
- 01
部署ごとに、使っているAIの名前、契約プラン、用途、入力する情報、管理者を一枚の表へまとめる。
- 02
機密情報、個人情報、著作物、未公開コードを扱うときの具体例を入れた一ページの利用ルールを作る。
- 03
月一回、AI利用の相談とヒヤリ事例を集め、禁止事項だけでなく安全に使えた方法もルールへ追加する。