ガードレールとは（ひとことで）

ガードレールは、生成AIを使うときの「ここを越えない」ための仕組みです。

道路のガードレールと同じで、運転が上手い人でも、雨の日や夜に「うっかり」は起きます。

だから、事故が起きにくい形に“道”を整えるのが目的です。

ガードレールが守るもの	例	困ること
情報	個人情報、顧客情報、社内未公開	漏えい・信用問題
品質	誤情報、言い切り、表現ミス	誤案内・炎上・やり直し
操作	勝手な送信、削除、更新	取り返しがつかない変更

なぜ必要？ガードレールがないと起きやすい事故

社内で起きやすい事故は、だいたいパターンが決まっています。

事故パターン	よくある場面	原因になりやすいこと
入力してはいけない情報を入れる	相談文・メール作成・要約	入力禁止の定義が曖昧
それっぽい誤情報を信じてしまう	規程・料金・制度・手順	根拠確認の工程がない
社外向けの表現が雑になる	提案・告知・FAQ	トーン・言い方の基準がない
共有・保存が散らかる	チーム利用	保存先・共有範囲が未定

ガードレールの種類（入力・出力・権限・監査）

ガードレールは、よく4種類に分けて考えると整理しやすいです。

種類	何を守る？	具体例
入力ガード	入れてはいけない情報	個人情報のマスキング、入力禁止ワード
出力ガード	出してはいけない表現	強い断定の抑制、危険表現の抑制
権限ガード	できる操作の範囲	閲覧のみ、送信は人が実施、削除不可
監査・記録ガード	後から追えること	ログ、参照元、変更履歴、承認記録

設計のコツ：まず「守りたいもの」を決める

ガードレールは、禁止を増やすほど良くなるわけではありません。

先に「何を守るのか」を決めると、必要なルールが絞れます。

守りたいもの	最初に決めるべきこと	ルールの例
情報漏えいを防ぐ	入力禁止の定義	氏名・住所・契約条件は入力しない
誤案内を減らす	確認が必要な対象	数字・制度・固有名詞は要確認
社外向けの品質を保つ	文章の基準	丁寧語、結論先、言い切りを弱める
勝手な操作を防ぐ	操作権限	送信・削除・支払いは人が行う

現場で使える：ガードレールの例（短いルール集）

ここはそのまま社内ルールの叩き台にできます。

領域	短いルール（例）	狙い
入力	個人情報・顧客情報・未公開資料は入力しない。固有名詞は【取引先A】に置換。	情報事故の予防
出力	推測で断定しない。不明は不明と書く。数字・制度・固有名詞は確認前提。	誤案内の抑制
共有	出力の保存先はチームの指定フォルダ。個人フォルダに散らさない。	再利用と監査
操作	外部送信は人が最終確認。削除・支払い・更新は自動で行わない。	取り返しがつかない操作の防止

よくある失敗と、避け方

ガードレールは、作り方を間違えると逆に使われなくなります。

よくある失敗	起きること	避け方
禁止が多すぎる	守れずに形骸化	まず3つに絞る（入力・確認・操作）
曖昧な言葉が多い	人によって判断が割れる	具体例を1つ添える（OK/NG例）
責任の境界が不明	怖くて使わない	「AIは下書き、人が確定」を明文化
現場の手間が増える	定着しない	確認点を「数字・固有名詞」など少数に絞る

質問と回答

質問：ガードレールがあると、便利さが落ちませんか？

回答：落ちる場面もあります。でも、社内は「便利さ」より「安心して使える」が勝つことが多いです。短いルールから始めて、必要な分だけ広げるのが現実的です。

質問：最初に何を整えるのが一番効く？

回答：入力のルール（入れてはいけない情報）と、操作の境界（送信・削除は人が行う）です。この2つがあると安心して試せます。

質問：チームでブレが出ます

回答：前提固定（短いルール）と保存先を揃えるとブレが減りやすいです。評価基準が同じになるので、修正が前向きになります。

まとめ

• ガードレールは「越えないための仕組み」。社内で安心して使うための土台
• 種類は入力・出力・権限・監査。まずは入力と権限から整えると効く
• 短く、具体で、確認点は少なく。続く形が一番強い

用語集（/glossary）一覧へ

次の記事へ（マルチモーダルとは？）