第8章 導入の進め方（3ステップ）
AI導入は「小さく始めて大きく育てる」のが鉄則です。最初から全社一斉ではなく、特定の業務・部署で試し、効果と課題を確かめてから広げます（大成建設の段階的展開を参考）。
| ステップ | 内容 | 成果物・ポイント |
|---|---|---|
| STEP 1 検証 | 特定の部署・業務でトライアルを実施し、効果と課題を検証する。 | 対象業務の選定／効果測定（時間削減量など）／現場の声の収集。 |
| STEP 2 ルール化 | 本ガイドラインを社内周知し、禁止事項を明確にして利用許可を出す。 | 入力禁止情報・確認ルールの徹底／相談窓口の設置／利用申請の運用。 |
| STEP 3 全社展開 | ユースケースを共有し、教育を実施して活用を定着させる。 | 社内事例集の整備／定期研修／成功事例の共有会。 |
参考：大成建設「AIを適正に利活用する企業へ ～大成建設のAI戦略と責任ある挑戦～」
第9章 教育とリテラシー向上
- 全社員に年1回以上、AIの基本研修（できること・できないこと、リスク、ルール）を実施する。
- 現場監督・営業・総務・積算など、職種ごとに活用例を分けて教える。
- 最低限のリテラシーを確認する簡易テストや、社内資格（例：生成AIパスポート）の取得を検討する（戸田建設の取組を参考）。
- 迷ったときの相談先を全員に周知し、誤送信・情報入力ミスがあった場合は速やかに報告する文化をつくる。
9.1 推進の責任者と効果測定
教育を「やりっぱなし」にしないため、責任者と効果の測り方を明確にします。
- 教育責任者：AI導入責任者が教育全体の責任者となり、AI活用小チームが研修の計画・教材準備・実施を担う（必要に応じて外部講師を活用）。
- 効果測定：①理解度テストの点数、②研修の受講率、③研修後のAI活用率（利用人数・利用回数）、④対象業務の時間削減量、などの指標で効果を測る。
- 振り返り：測定結果を月次のAI推進会議で確認し、伸びていない部門には個別フォローや追加研修を行う。
第10章 リスク管理とインシデント対応
10.1 主なリスクと対策
| リスク | 対策 |
|---|---|
| 情報漏洩 | 入力禁止情報の徹底、法人向け環境の利用、アクセス・保存・外部送信の管理。 |
| 誤情報（ハルシネーション） | 出力は下書き扱い。根拠の裏取りと人による確認を必須とする。 |
| 著作権・権利侵害 | 生成物の照合確認、他社資料の無断入力禁止。 |
| 品質・安全への影響 | 安全・品質・構造・法令判断はAI単独で行わず、必ず有資格者が確認する。 |
10.2 インシデント発生時の対応
- 第一報（時間を定める）：発見者は、社内で定めた制限時間内にAI導入責任者・相談窓口へ第一報を入れる。制限時間は具体的な時間数で定める（推奨：発見後1時間以内に第一報、当日中に詳細報告）。
- 被害範囲を確認し、必要に応じて顧客・発注者・関係者へ連絡する。
- 原因を分析し、再発防止策をルール・マニュアルに反映する。
参考：『AI事業者ガイドライン（第1.2版）』別添／NIST AI RMF／ISO/IEC 42001（AIマネジメントシステム）。
第11章 法令・規制・公的指針の動向
- AI事業者ガイドライン（第1.2版）：総務省・経済産業省が令和8年3月31日に公表。AIの開発・提供・利用に関する国内の統一的指針で、3主体・10原則の枠組みを維持しつつ、AIエージェントの外部アクション時における人の関与を明確化。
- 個人情報保護法：個人データをAIに入力・処理する際は利用目的・第三者提供・委託の観点で適法性を確認する。
- 著作権法：学習・生成・利用の各段階で他者の著作権に配慮する。
- EU AI Act：自動重機制御や作業員の画像解析などは高リスク区分に該当しうる。海外案件や将来の規制強化に備え、適合性評価・データガバナンスの証跡を意識する。
- 国土交通省の動向：「i-Construction 2.0」や「インフラ分野のAI実装に向けた取組方針」により、直轄業務での生成AI活用が進む。2026年5月以降、直轄業務の特記仕様書に生成AI活用が明記される動きもあり、発注要件への対応が今後の論点となる。