AIへの「やるな」を、口約束で終わらせない——導入初日にやる"守り"の設定3つ
最近、Xで「Claude Codeを入れたら最初にやる設定のチェックリスト」という記事が話題になっていました。読んで感じたのは、並んでいる項目のうち、経営者が本当に押さえるべきなのは"守り"の設定だ、ということです。
効率を上げる設定は、あとからいくらでも足せます。でも、守りの設定は事故が起きてからでは遅い。今日は、AIを仕事に入れる初日にやっておくべき「守り」を、3つに絞って書きます。
「入れて終わり」が、いちばん危ない
AIツールを入れて、何も決めずにそのまま使い始める。多くの会社がこれをやっています。
でも、考えてみてください。AIは便利になるほど、触れる範囲が広がっています。ファイルを読み、文章を書き換え、外部のサービスとやり取りする。何も決めずに使い始めるのは、入社初日の新人に、会社中の鍵を全部渡すようなものです。本人に悪気がなくても、事故は起きます。
だから、渡す鍵を選ぶ。それが守りの設定です。
守り①:見せないものを、先に決める
最初にやるべきは「AIに何をさせるか」ではなく、「AIに何を見せないか」を決めることです。
パスワードが書かれたファイル。顧客の個人情報。取引先との契約内容。こういう情報は、そもそもAIの目に入らない場所に分けておきます。Claude Codeなら、読ませたくないファイルを指定しておく仕組みがあり、設定は数分で終わります。
数分の作業ですが、やらないままだと、AIが良かれと思って機密を要約したり、外に出す文章へ混ぜてしまったりする可能性が残ります。見せていなければ、混ざりようがありません。
守り②:任せる範囲を、段階で決める
次に、AIが「勝手にやっていいこと」と「確認が要ること」の線を引きます。目安はシンプルです。
- 読む・調べる → 自動でOK
- 書き換える・外部に送る → 一度、人の確認を挟む
- 取り返しのつかない操作 → 止める
ポイントは、最初は狭く始めて、慣れたら少しずつ「自動でOK」を広げること。逆はダメです。広く始めて、事故が起きてから狭めるのでは、失ったものが戻りません。
守り③:絶対のルールは、「仕組み」にする
ここが、今日いちばん伝えたいところです。
AIに「これはやらないで」とルールを書いておくと、だいたい守ってくれます。でも、「だいたい」です。100%ではありません。AIは予測で動くので、ごくまれに、書いてあるルールをすり抜けることがあります。
だから、絶対に譲れない一線——データを消す、外部へ送信する、といった操作——は、ルールとして"書く"だけで終わらせない。必ず確認が挟まる・自動で止まる"仕組み"にしておくのです。Claude Codeには、決まったタイミングで必ず動く自動処理を仕込む機能があり、こちらは例外なく実行されます。
口約束は破られることがある。仕組みは破られない。
人間の職場と同じです。「金庫の鍵は閉めてね」と言うだけの会社と、閉め忘れたら自動でロックがかかる会社。守りたいものが本物なら、後者にしておくべきです。
僕の環境でも、これはそのまま実践しています。たとえば文章を作ったら、事実と食い違いがないかのチェックが必ず走るようにしてある。「気をつける」ではなく、「そうなるようにしておく」。守りは、人の注意力に頼った時点で負けだと思っています。
攻めの設定は、あとからでいい
効率を上げる設定や、便利な外部連携は、使いながら必要になったときに足せば間に合います。でも、守りの3つは順番を逆にできません。事故が起きたあとに「見せないものを決めよう」では、遅いからです。
AIを入れる日にやるのは、この3つだけでいい。全部あわせても、それほど時間はかかりません。
まとめ
AI導入の初日にやるべきは、効率化ではなく守りの設定です。①見せないものを決める、②任せる範囲を段階で決める、③絶対のルールは仕組みにする。とくに③の考え方——口約束は破られることがある、仕組みは破られない——は、AIに限らず、仕組みづくり全般でいちばん大事なところだと思っています。
「うちのAI、何をどこまで触れる状態になっているか分からない」。もしそうなら、一度守りから点検するタイミングです。AI導入・業務自動化支援では、この"守りの設定"の点検から入れます。まずは60分の無料個別相談へ。