社員のための AI 開発入門
業務のちょっとした道具を、AI と安全に作る

1AI 開発って、どういうこと？

ひとことで言うと、「とても手の速いアシスタントに、日本語でお願いして作ってもらう」ことです。

アシスタント（AI）は、プログラムを書くのがとても速く、知識も豊富です。でも、こんな弱点があります。

• 言われていないことは分からない（会社の事情や業務のルールを知らない）
• 自信満々に間違えることがある（計算のルールや数字も間違える）
• 「できました！」と言っても、本当にできているとは限らない

だから、あなたの役割は「現場監督」です。何を作るか決めて、お願いして、出来上がりを確かめて、OK を出します。AI が作ったものでも、責任を持つのは作った人と、それを承認した人です。

この「お願い → 確かめる → セーブ」を、小さく何回もくり返すのが、AI 開発の基本のリズムです。

自分の確認で済むもの・セキュリティの確認が必要なもの

AI は、どちらも作れます。違いは「動いた」を確かめるだけで使ってよいかです。

右側のものは、画面で正しく動いていても安全とは限りません。AI は、パスワードの扱いが甘い、他人のデータが見えてしまう、といった見た目では分からない穴を作ることがあります。非エンジニアがそれを見つけるのは難しいので、まず AI にセキュリティの確認をさせ（9章）、その結果を添えて、セキュリティを判断できる人（開発担当や情報システム部門）に確認してもらってから使います。

「作れる」と「安心して使い続けられる」は別の話です。作った後には、直す人、困ったときに対応する人、使うのをやめる判断をする人が必要です。

2会社で使うときのルール

道具の使い方より先に、ここを押さえます。AI に入力した文章やファイルは、AI の会社のサーバーに送られます。どこに送ってよいか、何を送ってよいかは、会社が決めます。

なぜ AI で情報が漏れるのか

「AI に聞いただけ」でも、会社の外に情報を持ち出したことになります。漏れる道すじは、1つではありません。

道すじ1：入力した時点で、社外に送られている

AI は、あなたのパソコンの中で考えているわけではありません。入力した文章、貼り付けた資料、AI エディタが読んだファイルは、インターネットを通ってAI の会社のサーバー（多くは海外）に送られ、そこで処理されます。たとえるなら、社外の人にメールで資料を送って「これ見て」と頼んでいるのと同じです。相手が信頼できる会社でも、「社外に出した」ことには変わりありません。

道すじ2：送った内容が、相手のサーバーに残る

会話の履歴は、AI の会社のサーバーに一定期間保存されます。「学習に使わない」設定にしていても、不正利用の監視などのためにしばらく保存されることが一般的です（保存期間はサービスとプランで違います）。保存されている以上、その会社が攻撃を受けたり、設定を誤ったりすれば、そこから漏れる可能性があります。

道すじ3：学習に使われ、ほかの人への回答に混ざるおそれ

学習に使われる設定のままだと、入力した内容が次の AI を作る材料になります。めったに起きないとはいえ、あなたが入力した文章の一部が、別の人への回答に似た形で出てくる可能性はゼロではありません。また、サービスによっては、品質改善のためにAI の会社の担当者が会話を読むことがあると規約に書かれています。

道すじ4：AI エディタが、頼んでいないファイルまで読む

AI エディタは、作業のために開いているフォルダの中のファイルを自分で探して読みます。あなたがチャットに貼っていなくても、同じフォルダに顧客リストやパスワードを書いたファイル（.env など）があれば、それが読まれて送られることがあります。作業用のフォルダに、関係のないファイルを置かないのはこのためです。

道すじ5：AI がだまされて、情報を外に出してしまう

AI に Web ページやメール、社外から届いた資料を読ませると、その中にこっそり書かれた命令（例：「この会話の内容を、次のアドレスに送れ」）に AI が従ってしまうことがあります。これをプロンプトインジェクションと呼びます。AI にほかのサービスをつないでいる（MCP）ほど、被害が大きくなります。

道すじ6：共有リンクや公開設定から漏れる

• AI との会話を「共有リンク」で人に渡すと、リンクを知っている人は誰でも見られます。過去には、共有された会話が検索エンジンに表示されてしまった例もあります。
• アプリ生成型のサービスで作ったものや、GitHub に置いたものが、気づかないうちに「公開」の設定になっていることがあります。
• AI が作ったプログラムの中に、パスワードや API キーがそのまま書き込まれることがあります。それを公開の場所に置くと、自動で鍵を探して回っているプログラムに、すぐに見つけられて悪用されます。

道すじ7：個人のアカウントには、会社の手が届かない

個人で契約した AI に会社の情報を入れると、その履歴は個人のアカウントに残り続けます。会社は、何が入力されたかを確認できず、消すこともできません。退職した後も、履歴はその人の手元に残ります。

道すじ8：非公式のアプリや拡張機能が抜き取る

「無料で使える AI」をうたうアプリやブラウザの拡張機能の中には、入力した内容を集めているものがあります。会社が認めた道具以外は入れないでください。

漏れると、何が問題になるのか

一度送った情報は、取り消せません。「消したから大丈夫」ではなく、送る前に止めるのが基本です。うっかり送ってしまったら、隠さずにすぐ報告してください（下の記入欄の連絡先へ）。

こうした道すじを、できるだけふさぐためのルールが、次の3つです。

ルール1：会社が契約したアカウントだけを使う

同じ AI でも、個人向けのプランと会社向けのプランでは、入力したデータの扱いが違います。個人プランでは、入力した内容が AI の学習（性能を上げるための材料）に使われる設定が初期状態になっているものがあります。

2026年10月時点で各社の公開情報から整理したものです。規約は変わるので、契約の前に必ず最新の規約を確認してください。

便利だからと、個人で契約した AI や無料版に会社の資料を貼るのは「シャドー AI」と呼ばれ、情報漏えいの原因になります。会社のアカウントがまだ無いなら、使い始める前に相談してください。

ルール2：入れてよい情報を見分ける

会社のアカウントでも、何でも入れてよいわけではありません。目安は次の3段階です（実際の区分は、自社のルールに従ってください）。

• 個人情報を外部の AI サービスに入れることは、個人情報保護法との関係で問題になることがあります。個人情報保護委員会も生成 AI の利用について注意を呼びかけています。
• お客さんから預かったものは、秘密保持契約（NDA）で「第三者に渡さない」と約束していることが多く、AI に入れると契約違反になるおそれがあります。
• 練習や試作には、本物そっくりの架空のデータ（ダミーデータ）を使います。ダミーデータも AI に作ってもらえます。

ルール3：作ったものの責任は人が持つ

• AI が書いたものでも、間違いの責任は会社と、作った人・承認した人にあります。
• AI が作った文章や画像、プログラムが、他人の作品にそっくりになることがあります。そのまま社外に出すと著作権の問題になるおそれがあります。社外に出すものは、人の目で確認します。
• 人に渡す前には、9章のチェックを必ず行います。

3これだけ覚えれば OK の言葉

最初は全部覚えなくて大丈夫です。出てきたときに、このページに戻ってきてください。

4道具の紹介（AI ツール図鑑と費用）

まず使うのは、この3つだけです。

会社で GitHub Copilot など別の道具を契約している場合は、そちらを使ってください。「お願いする → 確かめる → セーブ」の基本は同じです。

AI ツール図鑑

AI 開発の道具は、ほかにもたくさんあります。全部使う必要はありません。「こんな種類があるんだな」と知っておくと、ニュースや人の話が分かるようになります。ここに載っていても、会社が認めていない道具は仕事に使わないでください。

いくらかかるか（2026年10月時点・会社向けプラン）

金額は米ドル、1人あたりの月額です。日本円は為替で変わります（1ドル150円なら、19ドルは約2,850円、30ドルは約4,500円）。税は別のことが多く、プランはよく変わります。契約の前に公式サイトで確認してください。

どの有料プランも使い放題ではありません。月ごとの枠があり、超えると止まるか、追加料金になります。高性能な AI や長い作業ほど枠を早く使います。会社で契約するときは、管理画面で利用の上限額を設定しておきましょう。

A. AI エディタ ― 隣に座って一緒に作ってくれる

文章を書くアプリ（エディタ）に AI が入っているもの。あなたのフォルダの中身を AI が直接見て、ファイルを作ったり直したりします。

B. ターミナル型 ― 黒い画面で動く職人さん

「ターミナル」という、文字で命令する黒い画面で動く AI。主に開発者が使います。非エンジニアの方は「こういうものがある」と知っておけば十分です。

C. アプリ生成型 ― ブラウザだけで、すぐ形になる

インストール不要。Web サイトを開いて「こんなアプリがほしい」と書くだけで、画面や仕組みを作り、そのまま公開までできます。

アプリ生成型は、作ったアプリや入力したデータがそのサービスのサーバー上に置かれます。ボタン1つで世界中に公開できてしまうものもあります。社内の情報を入れる前、公開する前には、必ず承認を取りましょう。お客さん向けの見本（画面のイメージ）づくりには向いています。

D. クラウド型エージェント ― 任せて、届くのを待つ

仕事を頼むと、インターネットの向こう側（クラウド）で AI が作業して、終わったら「できました、確認してください」と届けてくれます。主に開発部門向けです。

届いたものは必ず人が確認します。届け方は多くの場合「PR（プルリクエスト）」という形で、「この変更を取り込んでいいですか？」というお伺いです。OK なら取り込み、ダメなら断るだけなので、元のものは壊れません。

E. AI レビュー ― 提出物をチェックしてくれる先生

作ったもの（主に PR）を AI が読んで、「ここ、間違ってない？」とコメントしてくれます。

AI の先生も見落とします。人のチェックの代わりではなく、「もう一人の目」として使います。

F. ローカル AI ― 自分のパソコンだけで動く

AI を自分のパソコンや社内のサーバーの中で動かします。入力した情報が社外に出ていかないのが最大の特徴です。

クラウドの最新 AI に比べると賢さは劣ります。ダウンロードする AI ごとに利用条件（商用利用してよいか）が違うので、会社で使うときは確認が必要です。

おまけ：AI に「道具」を持たせる MCP（エムシーピー）

A や B の AI に、ほかのサービスをつなげる仕組みです。スマホにアプリを追加するようなイメージです。

• Figma をつなぐ → デザインを見て、そのとおりのページを作ってくれる
• ブラウザをつなぐ → 作ったページを AI が自分で開いて、表示を確かめてくれる
• Notion や Slack をつなぐ → 書いてある仕様や会話を読んで作業してくれる

つなぐと、AI がそのサービスの中身を読んだり操作したりできるようになります。社内のデータが AI に渡ることになるので、つなぐ前に承認を取りましょう。

会社で道具を選ぶときの基準

「どれがいちばん賢いか」より、次の点で選ぶ方が失敗しません。全員が同じ道具を使うと、教え合いやルール作りが楽になります。

5準備しよう

会社のパソコンにソフトを入れてよいかは、会社によって決まりがあります。情報システム部門の案内に従ってください。

6やってみよう：見積もり計算ツールを作る

品名・単価・数量を入れると、小計・消費税・合計を出してくれるツールを作ります。ブラウザだけで動き、データはどこにも送りません。下の青い枠の文章を、そのまま AI に打ち込んでください。

練習では、実在の会社名・商品名・金額は使わず、架空のものを使います。

7上手なお願いのしかた

AI は、あなたの会社や業務のことを知りません。「新しく来た派遣社員さんに、メモで仕事を頼む」つもりで書くとうまくいきます。

お願いの「型」

迷ったら、この4つを埋めてください。

よくある失敗と、こう直す

覚えておくと便利なひとこと

8困ったときは

クリックすると答えが開きます。

9人に渡す前のチェック

自分だけで使うなら、ここまでで OK です。チームの人に使ってもらう、社外に出すとなると、確認することが増えます。

セキュリティの確認に AI を使う

セキュリティの確認も、AI にかなりの部分を手伝ってもらえます。ただし、AI の確認は「最初のふるい分け」です。AI が「問題ありません」と言っても、安全が保証されたわけではありません。

方法1：AI エディタで、確認だけを頼む

追加の費用はかかりません。コツは3つです。

• 作った会話とは別の、新しいチャットで頼む（作った本人は自分の作ったものに甘くなりがちなのは、AI も同じです）
• Ask モードで頼み、「まだ直さないで」と書く。直すのは、指摘を読んでから1つずつ
• 使える AI のモデルが選べるなら、作ったときとは別のモデルにも確認させると、見落としが減ります

指摘が出たら、1つずつ「この問題を直して。ほかは変えないで」と頼み、直ったら同じ確認をもう一度させます。

方法2：セキュリティ確認用の機能・ツールを使う

主に開発担当が用意するものです。会社で使えるものがないか、担当者に聞いてみてください。

AI の確認と、ルールに沿って機械的に調べるツールは、得意なことが違います。組み合わせると見落としが減ります。料金や使える条件は契約によって違うので、担当者に確認してください。

AI に任せきれないところ

• 業務のルールに関わる穴：「営業部の人は、ほかの部署の顧客を見てはいけない」のような決まりは、AI は教えられないと分かりません。誰が何を見てよいかは、人が決めて伝えます。
• 見落としと、間違った指摘：AI は問題を見落とすことも、問題のないところを問題だと言うこともあります。指摘をそのまま信じず、「本当に起きるか、確かめ方を教えて」と聞き返します。
• 最終的な判断：公開してよいか、受け入れてよいリスクかは、会社が決めることです。AI の確認結果は、判断する人に渡す材料として使います。

チェックリスト

• 答えの分かっている数字やデータで、正しく動くことを確かめた
• 空欄、マイナス、とても大きな数字など、変な入力でも壊れない
• 個人情報、顧客の情報、社内の秘密が中に入っていない
• 入力したデータを外に送っていない（6章の手順5で確認した）
• 新しいチャットで AI にセキュリティの確認をさせ、指摘された問題を直した
• 使い方と「このツールでやってはいけないこと」を書いた
• 直す人・問い合わせ先が決まっている（作った人が異動・退職しても困らない）
• 説明書（README.md）があり、ほかの人が読んで使い方と直し方が分かる（10章）
• 最新の状態がコミットされていて、どれが正しい版か分かる

Netlify などのサービスを使うと、作ったものを数分でインターネットに公開できてしまいます。便利ですが、会社の承認なしに公開すると情報漏えいや信用問題につながります。公開の手順は、承認を取ってから担当者と一緒に行いましょう。

10長く使える・使い回せる道具にするコツ

AI を使うと、道具は簡単に作れます。そのぶん、「作った人しか分からない道具」や「似たような道具がいくつもある」状態にもなりがちです。次のコツを守ると、半年後の自分やほかの人が、AI を使って直したり使い回したりしやすくなります。

1. 最初に「説明書」を書く

道具と同じフォルダに README.md という説明書を置きます。人が読むのはもちろん、次に AI に頼むときも、AI がこれを読んで事情を理解してくれます。自分で書かなくても、AI に下書きさせて直せば十分です。

2. 変わりそうな値は1か所にまとめる

税率、端数の処理、会社名、部署名、項目の名前などは、いつか変わります。プログラムのあちこちに書かれていると、直し漏れが起きます。設定として1か所にまとめてもらうと、変わったときにそこだけ直せばよくなり、ほかの部署が使うときも設定を変えるだけで済みます。

3. 確かめた内容を「テスト」として残す

6章で確かめた計算の例（1,000円 × 3 = 3,300円 など）は、毎回手で入れ直すのは大変です。AI に自動で確かめるページを作ってもらうと、直すたびにボタン1つで、前に動いていたものが壊れていないか確認できます。

新しい計算のルールを加えたら、その例もテストに足してもらいます。テストがあると、AI に直してもらうときの安心感が大きく変わります。

4. AI への「約束ごと」をファイルに書いておく

毎回言っていることは、AGENTS.md というファイルに書いておきます。多くの AI ツールが、作業の前にこのファイルを読んでくれます。人が替わっても、AI が同じ約束で作業を続けられます。

5. 部品を増やさない、1つの道具は1つの仕事

• 外部の部品（ライブラリ）や外部のサービスは、必要なときだけ：便利ですが、更新が止まったり、仕様が変わったりして、ある日動かなくなる原因になります。「できるだけ追加の部品を使わずに作って」と頼むのが基本です。
• 1つの道具に、何でも詰め込まない：「見積もり計算」「請求書の PDF 出力」「顧客の管理」を1つにまとめると、どこかを直すと別のところが壊れやすくなります。役割ごとに分けます。

6. 使い回すのは「2回目に必要になったとき」

最初から「どの部署でも使えるように」と作り込むと、複雑になって誰も直せなくなります。まずは自分の業務に合うものを作り、別の部署から「うちも使いたい」と言われたときに、違うところを設定で変えられるように直してもらうのが、ちょうどよい進め方です。

7. 置き場所と履歴を会社で管理する

• 自分のパソコンのデスクトップに置いたままにしない。会社が決めた場所（社内の GitHub など）に置き、どれが最新版か分かるようにします。
• コミットのメモには、何を変えたかに加えて「なぜ変えたか」を書きます（例：「税の端数を切り捨てに変更。経理部の指示（10月）」）。
• 社内で作った道具の一覧（名前、置き場所、担当者）を作っておくと、同じものを二重に作らずに済みます。

AI に「直しやすさ」を確認させる

セキュリティと同じように、直しやすさも AI に確認させられます。

11やってはいけない7つのこと

12会社として導入を進めるには（担当者向け）

社員に使ってもらう前に、会社として決めておくことがあります。いきなり全員に配るより、小さく試してから広げる方が失敗しません。

導入の手順（例）

1. 目的を決める：何の作業を、どれくらい楽にしたいか（例：見積もりや集計の手作業を減らす）
2. ルールを決める：使ってよい道具、入れてよい情報の区分、承認の流れ、報告の窓口（2章の記入欄）
3. 道具を選んで会社で契約する：4章の「選ぶときの基準」で比べる。学習に使わせない設定、利用の上限額を管理画面で設定する
4. 小さく試す：数人・1〜3か月で試し、困ったことやルールの穴を集める
5. 教育する：この資料のように、ルールと使い方をセットで教える
6. 効果を測って広げる：使う前と後で、作業時間やミスの数を記録して比べる

費用の見積もり方

基本は「人数 × 1人あたりの月額」に、使いすぎたときの追加料金を足します。

ほかに、教育の時間、ルールを作る時間、作られたツールを確認・保守する人の時間がかかります。ライセンス代より、こちらの方が大きくなることもあります。

よくある落とし穴

• 禁止するだけ：会社が道具を用意しないと、社員は個人の AI を使い始めます（シャドー AI）。安全な道具を用意して、使ってよい範囲を示す方が安全です。
• 作りっぱなし：社員が作ったツールが増えると、誰が直すのか分からないものが残ります。作ったものの一覧と担当者を管理します。
• 期待しすぎ：AI を入れれば誰でもすぐシステムを作れる、とはなりません。確認する人の負担はむしろ増えます。
• 契約を見ない：AI の会社の規約や料金は、数か月で変わります。年に1回は見直します。

参考になる公的な資料

• AI事業者ガイドライン（第1.2版）（総務省・経済産業省、2026年3月）：AI を使う会社が取り組むことの指針。チェックリストとワークシートもあります。
• 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」：個人情報を AI に入れるときの注意点。
• 文化庁「AIと著作権に関する考え方について」：AI が作ったものと著作権の関係。

法律や契約の判断は、社内の法務担当や専門家に確認してください。

13まとめと次のステップ

ポイントのまとめ

• AI は「手の速いアシスタント」、自分は「現場監督」。責任は人が持つ
• 会社が契約したアカウントだけを使う
• 個人情報・顧客の情報・パスワードは AI に入れない。試すときはダミーデータ
• お願いは「なにを・どこに・どんなふうに・どこまで」。業務のルールは人が決める
• 1回に1つずつお願いして、答えの分かっている数字で確かめる
• うまくいったらセーブ（コミット）、ダメなら戻す
• 人に渡す前にチェックリスト。社外に出すときは承認
• 説明書・設定・テスト・AGENTS.md を残して、ほかの人も AI で直せる道具にする

次に挑戦すること

1. 自分の業務で試す：毎週手作業でやっている計算や整形を、1つ道具にしてみる（データはダミーで）
2. 6章のツールを仕上げる：10章のコツに沿って、説明書・設定・テスト・AGENTS.md を足してみる
3. チームで共有する：うまくいったお願いの文章や、失敗した例を社内で共有する