AIリテラシー研修とは？導入前に知るべき基礎と判断基準

AIリテラシー研修とは、生成AIの知識や操作を覚えるだけでなく、業務で入力してよい情報、利用規約・設定、出力の扱いを自分で判断できる状態をつくる教育です。導入前は、個人情報を含む入力の2点確認と、重大な影響があり得る用途で人の判断を介在させる基準まで定められるかを見ます。

AIリテラシー研修とは何か

AIリテラシー研修とは、AIの特性と限界を理解し、自社の目的・情報・利用条件に照らして「使う、使わない、確認する」を判断できる状態をつくる教育です。

本記事では、AIリテラシーを単なる知識量やツール操作の速さではなく、業務上の線引きを説明して行動できる力と定義します。文章の生成方法を知っていても、顧客情報を入力してよいか、出力をそのまま顧客へ送ってよいか、利用中のサービスが会社の確認済み環境かを判断できなければ、業務利用に必要なリテラシーがあるとはいえません。

一方、AIを開発するための数学やプログラミングを全社員が同じ深さで学ぶ必要がある、という意味でもありません。一般の利用者に必要なのは、AIが正確さを保証する仕組みではないことを理解し、入力前と出力後に自分が確認すべき条件を知ることです。

学ぶ対象	研修で扱う意味	業務で確認できる状態
基礎知識	生成AIの特徴、限界、誤りの可能性を理解する	出力を事実として無条件に扱わない
入力判断	情報の種類、利用目的、サービスの条件を確認する	未確認の情報は入力せず、確認先へつなぐ
出力判断	不正確さと業務への影響を見分ける	影響に応じて人の確認を介在させる
利用判断	規約・プライバシーポリシーや社内ルールに照らす	利用可能なサービスと用途の範囲を説明できる

総務省・経済産業省のAI事業者ガイドライン第1.2版は、各主体に必要な教育を行うことを期待し、AI利用者について利用前の知識・技能の習得などを示しています。ただし、同ガイドラインは法令上の義務ではなく、非拘束的なソフトローです。本記事では、公的な合格点があるかのようには扱わず、自社の判断基準を設計するための根拠として参照します。

AIリテラシーの中心は「入力してよい情報」の線引き

AIリテラシーの中心は、「個人情報はすべて禁止」と暗記することではなく、入力する目的とサービス側の取り扱い条件を確認して可否を判断することです。

個人情報保護委員会は2023年6月2日、「生成AIサービスの利用に関する注意喚起等」を公表しました。これは2026年時点の最新規制や最終基準としてではなく、日付と条件を明示して読む必要がある資料です。また、生成AIの利用を一律に抑制する趣旨ではなく、個人の権利利益と、イノベーションや生産性向上などの公共的利益とのバランスに留意して示された注意喚起です。

同資料は、個人情報取扱事業者に対する記述で「個人情報」と「個人データ」を書き分けています。前者については、個人情報を含むプロンプトが、特定された利用目的を達成するために必要な範囲内かを確認するよう求めています。後者については、本人の同意を得ずに個人データを入力し、そのデータが応答結果の出力以外の目的で取り扱われる場合という条件を置いたうえで、法令違反となる可能性と、機械学習に利用されないこと等の確認を示しています。

この違いを曖昧にして「氏名があれば全部同じ」「入力すれば直ちに違法」と覚えると、原文の条件を落としてしまいます。従業員に法律用語の自己判断を任せるのではなく、会社が対象業務、利用目的、利用可能なサービス、確認先を示し、本人が不明なときに入力を止められる状態をつくることが重要です。

入力前に見る単位	従業員が確認すること	会社が明示すること
情報	入力内容に個人情報や個人データが含まれる可能性があるか	情報区分と判断に迷う場合の確認先
目的	その入力が特定済みの利用目的に必要か	対象業務と利用目的の範囲
サービス	会社が利用を認めたサービス・環境か	利用可能なサービスとアカウント
条件	規約、プライバシーポリシー、設定が確認済みか	確認済み条件と変更時の扱い

個人情報を含む入力で行う2点の確認

個人情報を含む入力では、「利用目的の範囲内か」と「該当条件の下で個人データが機械学習に利用されないか」の2点を分けて確認します。

1点目は、個人情報を含むプロンプトが、特定された当該個人情報の利用目的を達成するために必要な範囲内かという確認です。「業務に便利だから」だけではなく、会社が定めた利用目的との関係を説明できる必要があります。目的が不明、または入力範囲が目的に対して広すぎると判断した場合は、従業員がその場で入力を止められることが到達点です。

2点目は、本人の同意を得ていない個人データを入力し、それが応答結果の出力以外の目的で取り扱われる場合という条件に関わります。この場合、提供事業者が個人データを機械学習に利用しないこと等を十分に確認する必要があります。確認対象はサービス名だけではありません。利用する契約、アカウント、設定、規約やプライバシーポリシーなど、実際の利用環境にひもづけて確認します。

2点の確認	判断できる状態	判断できない状態	会社側の前提
利用目的の範囲内か	何のために、なぜその情報が必要かを説明できる	「便利だから」「AIなら早いから」で入力する	利用目的と対象業務を従業員へ示す
機械学習に利用されないか	確認済みの契約・設定を特定できる	個人向けと法人向け、設定の違いを確認していない	利用可能な環境と確認結果を管理する

ここでの判断基準は、「禁止語を覚えたか」ではありません。利用目的と実際の契約・設定を根拠に入力可否を説明できるか、確認できなければ入力せずに所定の担当へつなげられるかです。サービスの条件は変わり得るため、研修資料に古い画面を固定するだけでなく、現在の確認先も示す必要があります。

従業員が知っておくべき生成AIの出力リスク

従業員が知るべきなのは、入力した個人情報が学習に使われる可能性だけでなく、不正確な個人情報がもっともらしい文章として出力され得ることです。

個人情報保護委員会の2023年6月2日の注意喚起は、入力された個人情報が機械学習に利用され、他の情報と統計的に結びついたうえで、正確または不正確な内容として出力されるリスクを示しています。また、応答結果は確率的な相関関係に基づいて生成されるため、不正確な個人情報が含まれるリスクがあるとしています。

したがって、「社外秘を入力しない」だけでは研修内容として十分ではありません。出力に含まれる氏名、所属、連絡先、経歴などが事実かを確認せず、社内記録や顧客向け文書へ移すことも問題になり得ます。利用者は提供事業者の利用規約やプライバシーポリシー等を確認し、入力する情報の内容を踏まえて利用を判断する必要があります。

出力確認の強さは、用途の影響に応じて変えます。AI事業者ガイドライン第1.2版がAI利用者について示すのは、出力によって重大な影響または被害が生じ得る場合に、人間の判断を介在させる仕組みに基づいて適宜判断することです。すべての出力を一律に上司が承認する、という意味ではありません。

出力の用途	想定する影響	人の確認を考える観点
個人用の発想メモ	他者への直接的な影響が限定的	不要な個人情報を含めない、事実として転用しない
社内文書の下書き	誤りが社内判断へ混入する可能性	原資料との照合、利用者による修正
顧客へ送る説明	誤情報が相手の判断に影響する可能性	送信前の事実確認と、業務責任を持つ人の判断
採用、評価、契約などの判断材料	個人に重大な影響が生じる可能性	AIだけで確定せず、定めた仕組みに基づく人の判断

この表は用途を一律に分類する公的基準ではなく、本記事の編集上の整理です。自社では、誰にどのような影響が及ぶか、誤りが起きたときに取り戻せるかを基に、人の確認を介在させる範囲を定めます。

AI事業者ガイドライン第1.2版が示すAI利用者の到達点

AI事業者ガイドライン第1.2版は、AI利用者の到達点を、利用前の準備と利用中の確認に分けて捉える手掛かりを示しています。

同ガイドライン第1.2版は総務省・経済産業省が2026年3月31日に公表したもので、AI開発者、AI提供者、AI利用者という主体を区別しています。事業活動でAIシステムやAIサービスを使う企業は、原則としてAI利用者の記述を参照します。同じ企業が開発者や提供者を兼ねる場合もありますが、別の主体に向けた記述を従業員の義務へ置き換えてはいけません。

段階	AI利用者向けに示されている事項	研修で理解する意味
利用前	AIの性質、利用態様に応じた便益・リスクと適正用途の理解	何に使うか、何が起こり得るかを説明できる
利用前	適正利用に必要な知識・技能の習得	操作だけでなく入力・出力の判断を学ぶ
利用前	基本的な動作確認	想定した仕様で動くかを確かめる
利用前	操作履歴や入出力記録などのログ管理体制の整備	後から確認できる管理の前提を知る
利用中	適正な範囲・方法で活用されているかの定期的な確認	一度の受講で完了とせず、利用の実態を見直す
利用中	重大な影響・被害が生じ得る場合の人間の判断	用途の影響に合わせて人の介在を判断する

同ガイドラインは、不要なデータや冗長なログの削除等によるデータ最小化と適切なデータ管理も、AI利用者向けの利用中の事項として示しています。また、インシデント等の情報をAI提供者・AI開発者と迅速に共有し、対策を検討することも挙げています。研修では、異常時の詳細手順をすべて覚えることより、どの状態をインシデントとして所定の経路へつなぐかを理解することが基礎になります。

文書化は紙や特定の書式に限られません。同ガイドラインでは、後から容易に確認できるよう適切なツールで記録が残されていればよいとされています。これは記録が不要という意味ではなく、自社の規模や業務に合う方法で追跡可能にするという意味です。

なお、「ユーザーやシステムの権限を業務遂行に必要な最小限に設定する」はAI提供者向け、「必要最小限のデータ入力・参照」はAI開発者向けの記述です。AI利用者である従業員への公式要求として引用せず、自社が提供者・開発者へ確認する観点として分けます。

何ができればAIリテラシーが足りていると判断できるか

AIリテラシーが足りているかは、知識テストの点数だけでなく、根拠を示して利用可否を判断し、未確認なら止められるかで見ます。

公的資料には、すべての企業に共通する研修の合格点や受講時間は示されていません。そこで以下は、個人情報保護委員会の注意喚起とAI事業者ガイドライン第1.2版を業務行動へ置き換えた、本記事独自の判断基準です。網羅的な確認票ではなく、「研修で何を身につけるか」を決めるための基準として使います。

判断領域	足りていると判断できる行動	足りない状態の例
利用目的	入力が特定済みの利用目的に必要な理由を説明できる	便利そうという理由だけで入力する
契約・設定	機械学習への利用有無をどの契約・設定で確認したか示せる	サービス名だけで安全だと判断する
規約確認	規約・プライバシーポリシー等の確認先を知っている	過去の研修資料だけを頼りにする
出力確認	不正確な個人情報が含まれ得ると理解し、原資料と照合できる	自然な文章だから正しいとみなす
影響判断	重大な影響があり得る用途で、人の判断を介在させる必要性を説明できる	すべて無承認、またはすべて一律承認にする
停止・相談	条件を確認できないときに入力・利用を止め、定めた先へつなげられる	不明なまま個人判断で続ける

判断を確かめる場面では、正解の暗記ではなく、「なぜ入力できるのか」「どの条件が未確認なのか」「誰に確認するのか」を言葉にしてもらいます。知識テストは用語理解の確認に使えますが、テストの合格と業務上の判断は分けて確認する必要があります。

たとえば、会社が認めた生成AIへ顧客対応文の下書きを依頼する場面でも、情報を伏せれば常に利用できるとは限りません。利用目的、入力内容、実際の契約・設定、出力の利用先を説明できて初めて判断できます。どれかが未確認なら止めることも、リテラシーのある行動です。

研修が支援できる範囲と自社が決める範囲

研修は知識と判断練習を支援できますが、利用目的、対象業務、利用可能なサービス、責任分担を自社の代わりに決定するものではありません。

汎用的な教材だけでは、自社の従業員が実際に利用できる環境や、扱っている情報の区分までは決まりません。研修を検討する前に、少なくとも自社側で何を決める必要があるかを分けておくと、受講後に残すべき判断が明確になります。

研修で支援できること	自社が決めること	受講者ができるようになること
AIの特徴、限界、出力リスクの説明	対象とする業務	使ってよい用途を説明する
個人情報を含む入力のケース演習	利用目的と扱える情報	2点確認に沿って入力可否を判断する
規約・設定の確認方法の説明	利用可能なサービス、契約、設定	確認済み環境を特定する
影響に応じた出力確認の演習	重大な影響があり得る用途と人の判断	自分で完結せず確認先へつなぐ
異常や迷いを題材にした判断練習	相談・報告先、記録の管理	未確認時に利用を止めて報告する

研修サービスの料金や会社選びは、本記事の範囲では扱いません。導入方法の詳細は「AIリテラシー研修の進め方」、網羅的な確認項目は「AIリテラシー研修のチェックリスト」、原因別の見直しは「AIリテラシー研修で失敗する原因と改善策」が担うテーマです。ここでは、その前提となる到達点に絞ります。

対象になる企業と担当者

AI利用が始まっている一方で、入力可否、利用条件、出力確認の基準が説明できない企業は、AIリテラシー研修を検討する対象です。

本記事は従業員50〜300人で専任AI部門がない企業を想定していますが、この人数は法令や公的ガイドラインが定めた対象基準ではありません。企業規模にかかわらず、従業員が外部の生成AIサービスを使っている、部門ごとに許可されたサービスが違う、規約・設定の確認担当が不明、重大な影響があり得る用途の確認者が決まっていない、といった状態が検討の目安になります。

専任部門がなくても、必要な機能は既存の役割へ割り当てられます。次の表は公的な固定役職ではなく、自社設計の例です。人数や役職名をそろえることより、誰が何を決め、従業員がどこへ確認できるかを明確にします。

必要な機能	主な判断	従業員へ示す情報
事業判断	AIを使う目的と許容できない影響	利用方針と対象業務
導入管理	利用可能なサービス、契約、設定	利用環境と変更時の案内
情報管理	個人情報・個人データ等の取り扱い	情報区分と確認先
業務責任	出力が業務や相手へ与える影響	人の判断を介在させる範囲
利用者	入力、出力、利用条件の確認	判断理由と迷った場合の報告

研修の対象者も「全員が同じ教材」か「一部だけ」かの二択ではありません。生成AIを直接使わない社員にも、受け取ったAI生成物を事実と誤認しない共通知識が必要になる場合があります。一方、契約・設定を確認する担当者や重大な影響があり得る業務の責任者には、役割に応じた判断が必要です。関連する基礎テーマを広く整理したい場合は、AI関連記事一覧も参照できます。

導入の判断は、受講人数や教材の多さではなく、従業員が2点確認を実行できる前提を会社が用意できるか、用途の影響に応じた確認者を示せるか、確認不能時に止める経路を持てるかで行います。

よくある質問

AIリテラシー研修のよくある疑問は、対象者、個人情報の扱い、合格の見方、人の承認範囲に分けると整理できます。

Q1. AIを直接使わない社員にも研修は必要ですか？

全員に同じ操作研修が必要とは限りません。ただし、AIで作られた文章を受け取る、AI利用を申請する、顧客からAI利用について質問を受けるなど、利用判断に関わる社員には共通知識が必要です。自社の業務と役割に合わせ、共通知識と役割別の判断を分けます。

Q2. 個人情報はすべて生成AIへ入力禁止にすべきですか？

個人情報保護委員会の2023年6月2日の注意喚起を「すべて禁止」と単純化してはいけません。個人情報を含む入力が特定された利用目的に必要な範囲内かを確認し、本人同意のない個人データが応答以外の目的で扱われる場合には、提供事業者が機械学習に利用しないこと等を確認します。自社で条件を確認できない場合に入力を止める設計が必要です。

Q3. 知識テストに合格すれば十分ですか？

知識テストは用語やリスクの理解確認に使えますが、業務上の利用可否を判断できることとは分けて見ます。利用目的、契約・設定、出力の利用先を説明できるか、未確認時に止めて相談できるかを、具体的な業務場面で確認します。

Q4. 生成AIの出力はすべて上司が承認すべきですか？

一律の上司承認が公的に求められているわけではありません。AI事業者ガイドライン第1.2版は、出力によって重大な影響または被害が生じ得る場合に、人間の判断を介在させる仕組みに基づいて適宜判断することを示しています。自社では用途と影響に応じて確認者と方法を決めます。

まとめ

AIリテラシー研修の導入判断では、知識や操作の習得だけでなく、従業員が根拠を示して利用可否を判断できる状態を目標にします。

中心となるのは、個人情報を含む入力が利用目的の範囲内か、該当する条件の下で個人データが機械学習に利用されないかという2点の確認です。さらに、利用規約やプライバシーポリシー等の確認先を知り、不正確な個人情報が出力され得ることを理解し、重大な影響があり得る用途では人の判断を介在させます。

会社側は、対象業務、利用目的、利用可能なサービスと設定、影響に応じた確認者、相談・報告先を示します。従業員側は、確認できない状態で進めず、止めてつなぐことまでを身につけます。受講時間や一律のテスト点ではなく、この判断を実際の業務場面で説明できるかを、AIリテラシーが足りているかの基準にしてください。

本記事の一次資料は2026年7月31日に確認しました。個人情報保護委員会の注意喚起は2023年6月2日付であり、AI事業者ガイドライン第1.2版は2026年3月31日付です。制度やサービス条件は更新され得るため、実際の利用時には最新の公式情報と契約・設定を確認してください。

参考資料

本記事の判断基準は、個人情報保護委員会の注意喚起と、総務省・経済産業省のAI事業者ガイドライン第1.2版を一次資料として整理しています。

• AI事業者ガイドライン第1.2版 本編
• AI事業者ガイドライン第1.2版 別添（溶け込み版）
• 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（2023年6月2日）