主に決めておくのは、使ってよい AI と契約、入力してはいけない情報（お客様の個人情報や取引先の機密など）、AI が作ったものを人が確かめる範囲、困ったときの相談先です。東京都は職員向けに文章生成 AI の利活用ガイドラインを公開しており、社内の決まりを作るときの参考になります（紹介したコラム）。
決まりが無いままだと、社員が個人のアカウントで使う「シャドー AI」が起きやすくなります。当社の AI基礎研修では、第 1 部で AI の基礎とセキュリティの基礎を話します。当社のネットワーク見える化でも、情報セキュリティの体制づくりの中で、使う AI と AI に入れてよい情報を決めます。