AIの「軍事利用」論争が示す企業ガバナンスの新基準

米国の新興AI企業アンソロピック（Anthropic）と米国防総省の対立が報じられました。同社は自社のAIモデル「Claude」の軍事利用を制限する姿勢を崩さず、政府と激しく意見を戦わせているといいます。国内では同じころ、「生成AIに善悪はない――しかし『使い方を決めない経営者』には責任がある」という指摘も出ていました。

どちらも遠い世界の話に聞こえるかもしれません。けれども二つのニュースは、あらゆる企業の経営者に同じ問いを突きつけています。「あなたの会社は、AIをどこまで、どのように使うことを許容するのか」。この根本方針を、はっきり定めているかどうかです。

軍事利用は極端な例だから、ビジネスには関係ない。そう考えるのは早計です。自社のAIが意図せず差別的な採用選考を助長する、競合他社の機密情報の生成に使われる、虚偽のマーケティング文書をつくる――こうしたリスクは、方針が曖昧なままAIを導入したすべての企業に潜んでいます。アンソロピックの対立は、AIの開発者が自らの技術の用途に線を引かざるを得ない時代が来たことを象徴しています。そしてその線引きは、AIを「使う側」の企業にも等しく求められるガバナンスなのです。

スクエニの事例に学ぶ「用途限定」の現実解

では、具体的にどうすればよいのか。ヒントは、同じ時期にニュースになったスクウェア・エニックス・ホールディングス（スクエニHD）の事例にあります。同社はマンガ編集業務のうち、年間約3,000時間もの工数がかかっていた「ネーム（コマ割りと台詞のラフ）」の清書・仕上げ作業を、AIで効率化しました。

注目すべきは、「絵柄を学習させない」という明確な制約を設けた点です。特定の作家の画風を真似ることは、著作権やクリエイターの個性を損なうリスクがあります。そこで同社は、AIの用途を「線をなぞる」「トーンを貼る」といった編集補助の作業に限りました。

これはきわめて示唆に富む判断です。AIの可能性は「何でもできる」ところにありますが、ビジネスで本当に価値を生むのは、「何をやらせないかを決める」という経営判断のほうだからです。スクエニは、AIの能力を最大限に引き出しながら、クリエイティブの核心と法的・倫理的なリスクには踏み込まないという線引きを、はっきりと実践しました。

自社に置き換えて考えてみてください。営業部門にChatGPTを導入するとき、「顧客への個別メールの下書き作成」は認めるが、「架空の顧客事例や性能データの生成」は禁じる、といった方針はあるでしょうか。人事部門なら、「求人票の文案改善」はOKでも、「応募者のSNSを分析したレポートの自動作成」はNG、という線引きです。

「AI利用ポリシー」策定の5つの実践ステップ

方針が曖昧なままでは、現場は動けません。すぐに実行できるAI利用ポリシー策定のステップを紹介します。

1. リスク領域の特定: 自社の業務を「情報発信」「顧客対応」「内部資料作成」「データ分析」「開発」などに分け、それぞれの領域で想定される最大のリスク（情報漏洩、虚偽表示、差別助長、著作権侵害など）を書き出します。

2. ツール別許可リストの作成: 「ChatGPT Enterpriseは全社許可」「画像生成AIはデザイン部限定」「コード生成AIは開発部のみ」のように、ツールと部門ごとに利用許可のレベルを決めます。無制限の利用は認めないのが原則です。

3. 入力データのルール化: ここが最も重要です。機密情報、個人情報、顧客データをAIツールに入力することを明確に禁止します。当メディアの運営でも、契約書チェックには機密情報を匿名化したバージョンを使い、生データは一切入力していません。

4. 出力物の検証プロセスの設定: AIが生成した文書、コード、分析結果は、必ず人間が最終確認することを義務づけます。特に外部に発信するコンテンツや、意思決定の根拠になるデータは、出典と合理性を確かめるフローが欠かせません。

5. 継続的見直し体制の構築: AI技術も関連法規も、急速に変わっていきます。四半期に一度はポリシーを見直し、新しいリスクやベストプラクティスを取り込む体制をつくります。

コストと実装：中小企業でも今日から始められる具体策

「ガバナンスと言われても、そんなリソースはない」という声が聞こえてきそうです。けれども、いまのAIツールを使えば、驚くほど低いコストで実装できます。

まず、方針づくりそのものにAIを使えます。たとえばClaudeの上位モデルに「当社は中小の製造業です。営業と事務部門で生成AIを使い始めたいのですが、リスクを抑えるための利用ポリシーの草案を作成してください」と指示すれば、業種に即した具体的な条文案が数分でできあがります。それを経営陣で議論し、自社の血肉にしていくのです。

次に、技術的な制御です。全社でChatGPT Enterpriseなどの法人向けプランを導入すれば、管理者画面から「特定の機能を無効化する」「外部サイトへのデータ送信を制限する」といった設定ができます。さらに細かく制御したいなら、Microsoft 365 Copilotを選ぶ手もあります。自社のMicrosoft 365環境内のデータだけを参照させ、入力した内容がAIモデルの学習に使われない法人向けの環境で使えば、データ流出のリスクを大きく下げられます。

コスト面では、全社員に高額なエンタープライズ版を配る前に、「許可された部門の許可されたメンバー」から段階的に導入するのが現実的です。私たちのコンサルティング経験では、バックオフィス責任者とCTOが中心になって限定的なPilotプロジェクトを立ち上げ、ポリシーの実効性を確かめるところから始めたケースが成功しています。

アンソロピックの決断が教える「競争優位の源泉」

アンソロピックが政府との契約より自社のポリシーを優先した背景には、倫理観だけではないビジネス戦略上の判断があると私は見ています。「AIの責任ある開発者」というブランド価値の確立です。

消費者やビジネスパートナーは、技術力だけでなく、その技術をどう社会に実装するかという哲学にも目を向けるようになりました。自社のAI利用方針を明確にし、それを外に向けて発信することは、もはやコンプライアンスのためのコストではありません。企業の信頼性を高め、優秀な人材や志を同じくする顧客を惹きつける、強力な差別化要因になり得ます。

「当社はAIを活用しますが、顧客のプライバシーと創造性を最大限尊重するために、以下の方針で厳格に管理しています」――こうしたメッセージが、これからの企業価値そのものを形づくっていくでしょう。

経営者の責任：技術の「可能性」ではなく「許容範囲」を定義せよ

生成AIそのものに善悪はありません。しかし、その出力が社会に与える影響には、はっきりと善悪があります。アンソロピックと国防総省の対立、スクエニの用途限定、そして「使い方を決めない経営者の責任」を問う論考。この三つは、すべて同じ結論にたどり着きます。

AIは強力な経営資源です。そして強力な資源はどれもそうであるように、扱うには明確な指針と絶え間ない管理が要ります。経営者に求められているのは、AIの「可能性」を語ることではありません。自社の事業と価値観に照らして、その「許容範囲」を果断に定義することです。

これは技術部門への丸投げでは済みません。経営トップ自らがリスクを理解し、方針を定め、組織に浸透させる責任を負っています。AIの軍事利用をめぐる論争は、もう誰もこの責任から逃れられないことを示しているのです。

まずは次の経営会議の議題に、「自社AI利用基本方針（案）」を載せるところから始めてみてはいかがでしょうか。