チームでのChatGPT — ルールなしで?
無秩序はモチベーションの問題ではなく、責任リスクです。いま何をすべきか。
回答 · EU AI Act · 研修義務
EU AI Act(EU AI規則)第4条は、私の会社に何を求めているのですか?
短い答え:2025年2月2日以降、EU AI Act 第4条第1項は、 規模を問わずすべてのAIシステム利用事業者に対し、AIを扱うすべての者が十分な水準の AIリテラシーを備えるよう確保することを義務づけています。「ChatGPTを使っているだけ」の 従業員5名の会社も対象です。求められるのは適切な措置とその証拠です。 資格証明や試験は求められていません。
法律に書かれていること。
EU AI Act(規則 (EU) 2024/1689)の第4条は、2025年2月2日から適用されている規定の一つで、 規則の他の大部分の規定よりも先に効力を持ちます。対象となるのはAIシステムの 提供者および利用事業者です。小規模事業者向けの例外も、手工業者の特権も、 売上高の下限もありません。
EU AI Act 第4条第1項 — その核心
「AIシステムの提供者および利用事業者は、自らの人員[…]が十分な水準のAIリテラシーを 備えることを最善の努力をもって確保するための措置を講じるものとし、その際、当該人員の 技術的知識、経験、教育および訓練、ならびにAIシステムが用いられる文脈[…]を 考慮しなければならない。」
利用事業者になるのは、思っているよりも早い:利用事業者とは、 自らの責任のもとでAIシステムを業務上利用するすべての者です。事務部門がChatGPTで見積書の 下書きを作成していたり、経理がAIに証憑を読み取らせていたりすれば、それは規則にいう AIシステムの運用にあたります。除外されるのは純粋に私的な利用のみです。
「十分な水準」は役割と文脈によって決まります。メールの下書きを作らせる人と、 請求書や契約書をAIで確認する人とでは、必要な知識が異なります。規則は画一的な研修を 求めているのではなく、リテラシーが業務に見合っていることを求めています。
具体的には
あなたの会社にとって何を意味するのか —
3つのステップ。
01
誰が何のためにAIを使っているかを把握する。
現状の棚卸しです。非公式に使われているツールも含めます。多くの会社では、 従業員はとうにAIを使っていますが、その全体像を正確に知る人はいません。この把握なしには、 リテラシーを育てることも、何かを証明することもできません。
02
業務に見合ったリテラシーを育てる。
AIに何ができて何ができないか、どのデータなら入力してよいか、社外に出す前に誰が結果を 確認するか。形式は自由です。研修でも、明確なルールでも、日常業務のなかでの指導でも構いません。 肝心なのは、その後に本当にできるようになっていることです。
03
育成のプロセスを文書化する。
内容、参加者、日付を書面で記録します。当局から問い合わせがあったとき、あるいは損害が 生じて保険会社から尋ねられたとき、答えは記憶ではなくファイルの中にあります。
まさにこの一式 — スキル、ルール、証拠 — を、文書化された社内1日ワークショップが 提供します。AIの日:進行内容を見る
第4条が求めていないこと。
研修義務をめぐっては、不安を煽る小さな市場ができあがっています。そこで、法律に 書かれていないことを明確にしておきます:
- 資格証明の強制はありません。試験を受ける必要も、特定の認証マークを 取得する必要もありません。
- 研修形式の指定もありません。必修コースも、指定業者も、 時間数の規定もありません。
- 独自の制裁金規定もありません。正直に言えば、第4条違反に対する 独自の制裁金要件を規則は設けていません。
それでもこの義務を真剣に受け止めるべき理由:監督当局は遵守状況を検査できますし、 AIがあなたの名前で損害を引き起こした場合 — 誤った情報の提供、顧客データの誤ったシステムへの 流入 — 会社が従業員に必要な能力を身につけさせていたのかが直ちに問われます。そのとき、 文書化された証拠が、単なる一件の事故と組織的過失との分かれ目になります。
「第4条は脅しではありません。無秩序が高くつく前に、それを整えるための きっかけです。」
本当のリスクは当局ではなく、規律のない日常です。従業員はとうにAIを使っており、 問題はガードレールがあるかどうかだけです。 チーム内の無秩序が具体的に 何を意味するのか →
よくある質問
経営者が第4条について知りたいこと。
ChatGPTしか使っていない場合でも義務は適用されますか?
はい。利用事業者とは、自らの責任のもとでAIシステムを業務上利用するすべての者を指します。 事務部門がChatGPTで見積書やメールの下書きを作成している会社も該当します。 除外されるのは純粋に私的な利用のみです。
従業員に資格証明を取らせる必要がありますか?
いいえ。第4条は、資格証明も試験も、特定の研修形式も定めていません。求められているのは、 役割と利用状況に見合ったリテラシーと、それを育てたという証拠です。
何もしなかった場合はどうなりますか?
第4条に対する独自の制裁金はありません。これは自分の利益に反することを承知で申し上げます。 ただし、監督当局は遵守状況を検査できますし、損害が生じた場合には、文書化された証拠が、 会社が注意義務を果たしていたかどうかを左右します。より大きなリスクは、いずれにせよ日々 負い続けています。ルールのないAI利用です。
研修は一度きりで十分ですか?
法律は実施間隔を定めていません。基準となるのは、リテラシーが現在の利用実態に 見合っていることです。新しいツールや業務が加われば、スキルもそれに追いつく必要があります。 きちんと文書化されたスタートに加えて、年に一度短く見直すというのが妥当な運用です。 終わりのない作業ではありません。
社内で1日。義務を果たし、チームは動けるようになる。
AIの日:皆さんの実際の業務に即した社内ワークショップです。ルール、スキル、 そして第4条に基づく文書化された証拠まで含みます。