「AI、契約はしたんだけど結局あんまり使えてない」——導入から半年、1年と経った経営者の方から、この相談をけっこうもらいます。ChatGPTの有料プランは入っているのに、社内では誰も触っていない。あるいは「使ってみたけど、なんか違った」で止まっている。このパターン、本当に多いんです。
失敗するパターンを僕の周りで見ていると、だいたい3つに収束します。今日はその3つを整理します。逆に言うと、この3つさえ避ければ、大きな事故は起きません。
先に結論です。中小企業のAI導入でやってはいけないのは3つ。1つ目は、機密情報をそのまま個人向けのAIに入力すること。2つ目は、AIが出した答えを確認せずに使うこと。3つ目は、目的を決めずに「とりあえず」で導入すること。この3つを避けて、今いちばん時間を取られている業務を1つだけAIに任せてみる。これが、失敗しないための一番の近道です。
そもそも、AI導入はどれくらい失敗しているのか
まず、数字から見てみます。RANDという研究機関の報告では、一部の推計としてAIプロジェクトの失敗率は80%超、AI以外のIT案件の約2倍とされています。AIだからうまくいく、という話ではないんですね。
S&P Global Market Intelligenceを引用した報道もあります。北米・欧州の1,000人超を対象にした調査で、企業の42%がAI施策の大半を中止したそうです。2024年の同じ調査では17%だったので、短い期間で倍以上に増えている。しかも、AIのPoC（試験的に導入して効果を試すこと）の平均46%が、本番に乗る前に捨てられているとも報じられています。
大企業でも事情は同じです。2025年のMIT系の研究では、走っていた300件のAIパイロット（試験導入）のうち、はっきり成果と言える結果（測定できる価値）が出ていたのは5%だった、という指摘があります。少なくとも、AI導入の難しさは「一部の会社だけの話」ではなさそうです。
日本の状況も見ておきます。総務省の白書を読むと、日本企業はAIに期待していないわけじゃないんです。2024年の調査では、約75%が「業務効率化や人手不足の解消につながる」と答えています。その一方で、約7割が「社内情報の漏えいなどのセキュリティリスクが広がる」と心配している。2025年の調査でも、導入時の不安として「効果的な活用方法がわからない」が30.1%、「社内情報の漏えいなどのセキュリティリスク」が27.6%と上位に並んでいます。
つまり、期待はある。でも、使い方と守り方に自信がない。このギャップが、現場の「契約したのに動かない」を生んでいます。ここから、中小企業の現場で実際に起きている「やっちゃダメな3つ」を見ていきます。
やってはいけない①：機密情報をそのままAIに入力する
これが一番怖いやつです。事故ったら一発でアウトになりますよね。
2023年3月、サムスン電子で実際に起きた話を紹介します。半導体部門でChatGPTの利用を許可したところ、わずか20日間で3件の機密漏えいが起きました。中身はこうです。
1件目は、半導体の測定データベースのソースコードを「エラーを直したい」と入力したケース。2件目は、歩留まりを管理するプログラムのコードを「最適化したい」と入力したケース。3件目は、社内会議の録音を文字にして、議事録を作るためにChatGPTへ投げたケースです。
サムスンはこの後、1回の質問でアップロードできる容量を1,024バイトに制限する緊急対応を取り、その後は会社のPCや会社端末での生成AI利用を制限しました。あのサムスンでも、ルールなしで使わせると一瞬で事故る。そういう象徴的な事例です。
ここで知っておいてほしいのは、ChatGPTの個人向けプランに入力した内容は、初期設定のままだと将来のAIの学習に使われる可能性がある、ということ。「うちの顧客リスト整理して」とCSVを貼ると、その中身が学習データに混じるかもしれません。
対策はシンプルです。個人向けプランで使うなら、設定からオプトアウト（自分の入力を学習に使わせない設定）を必ずONにしてみてください。機密情報を扱うなら、個人向けではなく、ChatGPT Business（旧Team）やEnterprise、Claudeの商用プランやAPIを使う。OpenAIもAnthropicも、商用の製品については初期設定で入力データを学習に使わない方針を出しています。
「うちは中小企業だから狙われない」と思うかもしれません。でも、顧客名簿、見積書、契約書、社員のマイナンバーや住所——これがネットに漏れたら、一発で信用を失います。さっきの総務省の数字でも、セキュリティリスクを心配している経営者は多い。なのに、社内ルールがそこに追いついていない。この差が、いざというときに効いてきます。
やってはいけない②：AIの答えを鵜呑みにする
AIは「もっともらしい嘘」を平気でつきます。これをハルシネーション（AIがそれっぽい誤情報を作り出すこと）と呼びます。
よくあるパターンはこんな感じです。社内資料に、AIが出した存在しない統計データをそのまま載せてしまう。ChatGPTが教えてくれた商品名を書類に書いたら、実在しない商品だった。法律を調べて「〇〇法第△条」と言われて確認したら、その条文自体がなかった。
これ、笑えないやつです。お客さんへの提案書に存在しない数字を入れて出してしまったら、信用問題に直結します。「この会社、適当なことを言ってくるな」と思われた瞬間、契約は飛びます。
だから僕は、AIが出した数字や固有名詞は必ず一次情報で確認します。統計データなら、その出典が政府統計や調査機関のサイトに本当にあるか確かめる。法律や規則なら、該当する条文を直接見にいく。商品やサービス名なら、公式サイトで実在するかを確認する。
特に「〇〇という調査によると…」と書かれていたら、その調査が本当にあるか探してみてください。AIは出典そのものを作り出すことがあるんです。これ、本当によくあります。
「70点の下書きをAIに作らせて、自分で100点にする」。これくらいの感覚がちょうどいいと思っています。AIに「最終的な答え」を出させるのは危険です。最後のチェックは人間がやる。ここは鉄則にしてください。
AIに向く仕事・向かない仕事
①と②を読むと「じゃあ結局、AIって何に使えばいいの?」と迷いますよね。ざっくりした線引きを出しておきます。
AIがハマりやすいのは、文章が中心で、ある程度パターンがあって、下書きさえあれば人が仕上げられる仕事です。メール返信の下書き、議事録の整理、見積書のたたき台、よくある質問の回答案——このあたりは相性がいいです。
逆に、最新の法令の解釈、金額の確定、契約条件の最終判断、それに個人情報や機密情報を大量に含む作業。ここはAIに最終判断まで丸投げしないほうがいいです。生成AIは便利ですが、誤った情報や、他人の権利を侵害する出力、情報漏えいのリスクがある。人間が確認する前提で使うのが現実的です。
要は「下書きは任せる、最終判断は人がやる」。この線引きさえ持っておけば、大きく外しません。
やってはいけない③：目的を決めずに「とりあえず」で導入する
僕の体感だと、定着しない原因の9割はこれです。
「AIで何かやりたい」「とりあえずDXを進めたい」——こういう動機で入れると、ほぼ失敗します。理由は単純で、ツールを渡された社員からすると「で、これ何に使えばいいの?」で止まるからです。
たとえばChatGPT Business（旧Team）を5人分契約したとします。月にすると数万円です。でも、何のために使うかが決まっていなければ、社員は普段の業務に追われて誰も触りません。3ヶ月後、「これ、契約している意味ある?」となって解約。よく見る流れです。
正しい順番はこうです。まず、今いちばん時間を取られている業務を1つだけ書き出す。問い合わせメールの一次返信でも、議事録作成でも、見積書のドラフトでも、なんでもいい。次に、その業務にどれだけ時間がかかっているかを測る。「メール1通あたり15分×1日10通=月に約50時間」のような数字を出しておく。これが、導入後に「効果があったか」を判断する基準になります。
そのうえで、AIに任せる部分を切り出す。最初は「下書きを作るところだけ」に絞るのがいいです。最終チェックは人間がやる。1つの業務で「楽になった」がはっきりしてから、次の業務に広げていきます。
さっき触れたMIT系の研究でも、価値に直結する業務課題から始めるべきで、いきなり全社に広げてもうまくいかない、と指摘されています。「全社でAIを使いこなす」をいきなり狙うんじゃなくて、「メール1通から始める」。これが現実解です。
じゃあ、何から始めればいいか
僕がクライアントに勧めているのは、この順番です。
まずは無料アカウントでいいので、ChatGPTかClaudeを開く。次に、自分がいちばん時間を取られている事務作業を1つ選ぶ。その作業の下書きをAIに頼んでみる。出てきた結果を自分でチェックして、直す。「これ使えるな」と思えたら、その業務だけ毎日AIを使ってみる。
大事なのは「いきなりすごいことをやらない」です。最初は「メールの返信下書き」「議事録の要約」「文章の誤字チェック」くらいでOK。1ヶ月も続けると、AIに頼めること・頼んじゃダメなことの肌感覚がついてきます。
機密情報を入れる場面が出てきたら、その時に法人プランやAPIを検討すればいい。最初から完璧なセキュリティ体制を作ろうとすると、結局なにも動けなくなります。
社内ルールはA4一枚で十分です
社員に使わせる段階になったら、ルールを1枚作っておくと安心です。とはいえ、分厚い規程はいりません。A4一枚で十分。最低限、決めるのはこの4つだけです。
1つ目、入れていい情報とダメな情報。2つ目、使っていいツール。3つ目、AIの出力を人間がどこまで確認するか。4つ目、社外に出す前に誰が最終責任を持つか。この4つが決まっていないと、現場は「怖いから使わない」か「勝手に使って事故る」かの、どちらかに転びます。
逆に、この4つさえ紙に書いてあれば、社員は迷わず使えます。ルールは、縛るためじゃなくて、安心して使ってもらうために作る。そう考えると気が楽になりますよね。
僕はこう使ってます
僕自身はClaudeを毎日使っています。具体的にはこんな感じです。
お客さんへのメール下書き（最終チェックは自分でやる）。広告のキャッチコピー案出し（5案出させて1案選ぶ）。ブログの構成案（叩き台を作ってもらって組み直す）。議事録の整理（音声を文字起こしソフトにかけてから、AIに整えてもらう）。
ポイントは「AIに任せる」んじゃなくて「AIと一緒にやる」感覚です。最終判断は必ず自分。AIは優秀な新人スタッフみたいなもので、初稿を作るのは速いけど、品質の保証は自分がやる必要があります。
お客さんの会社名や個人名が入る作業は、法人プランかAPI経由で処理します。ここは妥協しないほうがいいですよね。
まとめ
中小企業のAI導入でやっちゃいけない3つを、もう一度整理します。
1つ目、機密情報をそのまま個人向けプランに入力する。2つ目、AIの出力を確認せずに使う。3つ目、目的を決めずに「とりあえず」で導入する。逆に言えば、この3つさえ避ければ、大きな事故は起きません。
最初の一歩は、本当に小さくていいんです。今日、ChatGPTかClaudeを開いて、明日の打ち合わせのアジェンダを作らせてみる。それだけで「AIってこういうことか」がつかめます。
「やらない」ことのコストは、じわじわ効いてきます。同業が下書きや議事録をAIに任せて時間を作っている中で、自社だけ全部手作業のままだと、差は少しずつ開いていく。これからの数年で、そこは効いてくると思います。
AIを業務に取り入れたいけど、何から始めればいいかわからない。そんな状況なら、一度話を聞かせてください。鹿児島で実際に動かしている事例も含めて、どの業務から手をつけるか、一緒に整理できます。
気になるところ、まとめて答えます
ChatGPTとClaude、結局どっちを使えばいい?
中小企業の事務用途なら、どちらでも大差ないです。ChatGPTは情報量が多くて調べもの的な使い方に強い、Claudeは長めの文章づくりや日本語の自然さに定評がある、というくらいの違い。どちらも無料アカウントを作れるので、1週間ずつ使い比べて、自分が触りやすいほうを選ぶのが一番です。
無料プランでも仕事に使える?
個人の作業の範囲で、機密情報を扱わないならOKです。ただ、無料プランは応答が遅かったり、最新モデルが使えなかったり、回数制限があったりします。日常的に使うなら、数千円台の有料プランに切り替えると、ストレスがかなり減ります。
社員に使わせるとき、ルールは作るべき?
作ったほうがいいです。ただし、完璧なものを目指さなくて大丈夫。本文で書いた4つ——入れていい情報、使うツール、人の確認範囲、最終責任者——をA4一枚にまとめるだけで、事故はかなり減ります。分厚い規程は、たいてい運用に乗らないので後回しでいいです。