社員へのAI教育、資料は作らなくていい｜IPAの24ページをそのまま使う

「社員にAIの使い方のルールを教えたい。でも、研修の資料を作っている時間がない」——従業員数名から数十名の会社で、いちばんよく詰まるのがここです。結論から申し上げます。資料は、作らなくて構いません。

IPA（情報処理推進機構）が2026年4月2日、「AI利用者のためのセキュリティ豆知識」という資料を無料で公開しました。スライド形式のPDFが1本、登録も申込も不要です。IPAはプレス発表で「『豆知識』は社内研修等で使いやすいプレゼンテーションスライド形式ですぐご利用いただけます」と述べています。研修用の教材が、すでに出来上がった状態で置いてあるということです。

今日やる1手：1枚だけ、次の朝礼で映す

全部読む必要はありません。今日やることは1つだけです。

• ① IPAのページからPDFを1本ダウンロードする（AI利用者のためのセキュリティ豆知識｜IPA）
• ② 11ページ目「クラウドAIに営業秘密は教えない」を開く
• ③ 次の朝礼か定例ミーティングで、その1枚だけを映して読み上げる

所要は5分もかかりません。それでも、「お客様の名簿をChatGPTに貼らない」という一線は、会社の共通認識になります。AI利用のルールづくりで最初に効くのは、立派な規程ではなく、全員が同じ1枚を見たという事実のほうです。

この記事が役に立つ会社／そうでない会社

役に立つ会社：社員がすでにChatGPTやGeminiを各自の判断で使い始めている。ルールは決めたいが、専任の情報システム担当も研修担当もいない。就業規則に書き足す前に、まず現場の共通認識をつくりたい——こうした会社です。

あまり役に立たない会社：すでにAI利用ガイドラインを整備し、社内研修も回している会社。あるいは、自社でAIシステムを開発している会社です。前者はこの資料の内容をすでに満たしている可能性が高く、後者にはIPAが同じ日に公開した別資料「AIセキュリティ短信」（AI開発者・セキュリティ担当者向け）のほうが合います。

ここまでが結論です。以下は、「中身は何か」「どう使えば15分の研修になるか」「使うときに守るべき線はどこか」を具体的に書きます。

中身の内訳はこうなっている

資料は大きく3部構成です。2026年8月7日にダウンロードしたPDFは全24ページでした（ページ数はIPAのページに記載がないため、こちらで実際に数えた値です）。表紙には「2025年12月版」、発行は2026年3月と記されています。

• 第1部：AIの基礎知識（主に生成AIの基礎知識）／4項目
  「AIにはいろいろな種類のものがある」「今の汎用AIの代表は生成AIとその仲間」「生成AIは知識豊富だが経験不足の新人」「RAGは生成AIが検索で知識を補う仕組み」
• 第2部：ここから始めるAIセキュリティ対策／5項目
  「クラウドAIに営業秘密は教えない」「AIブラウザは社内用と社外用を分ける」「RAG使用時は『混ぜるな危険』にご用心」「外見では詐欺師を見破れないと心得る」「AI仕込みのサイバー攻撃も撃退法は従来通り」
• 第3部：AI用語集／5ページ

※目次に出てくる「RAG（ラグ）」は、社内のマニュアルや資料をAIに検索させて、その内容をもとに答えさせる仕組みのことです。この記事の後半でもう一度出てきます。

想定読者はIPAのページに明記があり、「AIにもセキュリティにも詳しくないAI利用者やマネージャ」です。技術者向けではありません。資料の末尾には、監修に協力した有識者8名と11の業界団体が記載されており、そのなかには東海に本社を置く企業の名前も並んでいます。ここが、同じIPAが出している開発者向けの資料と決定的に違うところで、そのまま社員に見せられる理由でもあります。

ちなみに、この資料が生まれた背景も同じページに書かれています。IPAが2026年1月に公表した「情報セキュリティ10大脅威2026」で、組織向けの脅威の第3位に「AIの利用をめぐるサイバーリスク」が入ったこと。その中身については、以前まとめた生成AIの落とし穴｜IPAが警告したリスクと中小企業3つの守りもあわせてご覧ください。

24ページを、15分の研修に圧縮する順番

24ページを頭から全部映すと、たいてい途中で空気が緩みます。お勧めしているのは、「必要な5ページだけを、順番を入れ替えて映す」やり方です。配布されているのはPDFなので、資料そのものを作り替えるわけではありません。該当ページを開いて映すだけです。以下のページ番号は、PDFの通し番号です。

• 1枚目｜p.11「クラウドAIに営業秘密は教えない」（約4分）
  いちばん自分ごとになる話から入ります。ここを最初に持ってくると、以降の話の聞かれ方が変わります。
• 2枚目｜p.14「外見では詐欺師を見破れないと心得る」（約3分）
  偽の音声・動画の話。経理・総務にとっては、送金や機密送信の依頼をどう扱うかという実務に直結します。
• 3枚目｜p.12「AIブラウザは社内用と社外用を分ける」（約3分）
  AI機能つきのブラウザを個人判断で入れている人がいる会社は、ここが効きます。
• 4枚目｜p.7「生成AIは知識豊富だが経験不足の新人」（約2分）
  「AIは間違える」を、責める話ではなく“新人だから確認する”という職場の共通言語に変えられます。
• 5枚目｜p.13「RAG使用時は『混ぜるな危険』にご用心」（約3分）
  社内文書をAIに読ませ始めた会社だけで構いません。まだの会社は飛ばしてください。

なぜ「p.11から」なのか。私は独立前、製造業の現場に15年おりました。生産管理や営業の立場で、新しい決まりごとが職場に入っていく場面を何度も見ています。そこで感じてきたのは、定着を左右するのは資料の出来映えよりも、「最初の1枚が、自分の仕事の話に聞こえるかどうか」だということです。基礎知識のページから律儀に始めると、話が“自分の外側”のまま終わってしまいます。だから、順番だけは変えることをお勧めしています。

東海の中小企業なら、ここが刺さる

愛知・岐阜・三重には、取引先から図面や仕様書を預かる製造業、協力会社と見積や工程表をやり取りする会社が数多くあります。この資料が扱っている論点は、そういう会社ほど他人事ではありません。

• 預かりもの——取引先から預かった図面・仕様書・単価表は、自社の資料ではありません。クラウドのAIに貼れば、自社の判断だけで完結しない問題になります（p.11）。
• 混ざる——社内文書をAIに検索させる仕組み（RAG）を入れると、外部から届いたメールも同じ土俵に載ります。IPAの資料はこれを「混ぜるな危険」と表現しています（p.13）。
• なりすまし——「振込先が変わりました」という連絡が、精巧な音声や動画で来る時代になりました。金額の大きい取引をしている会社ほど、確認手順を決めておく価値があります（p.14）。

使うときに守る線引き（ここは正確に）

無料で公開されている資料でも、使い方には条件があります。IPAは「書籍・刊行物等に関するよくあるご質問と回答」で、次のように示しています（2026年8月7日確認）。

• 社内で共有する：「配布制限の明記をされていないPDFは、イントラネットなど組織内のみからアクセスできる場所に配置して組織内で共有することが可能です」。あわせてIPAが公開した資料であることを明記するよう求められています。
• 自社サイトに置く：外部の誰でもアクセスできる公開サイトへPDFを置いて再配布することは「基本的にお断りしています」とされ、その場合はIPAの該当ページのURLを案内するよう案内されています。
• 引用・転載する：手続きは不要ですが、出典の明記と、可能な限り原文のまま掲載することが求められます。一部改変する場合は「〜を基に作成」等と明記します。
• 有償のセミナーで使う：使用自体は可能とされていますが、「無料で公開しているIPAの資料をそのまま有償で提供することはできません」と明記されています。

最後の1点は、支援する側にとって大事な線です。この資料を持ち出して「AI研修プログラム」として料金をいただく、という使い方を私はしません。無料で誰でも手に入るものを、そのまま有償に変える行為だからです。私がご一緒するとしても、お金をいただく対象は資料そのものではなく、自社の業務に照らして「どこから手をつけるか」を決める部分だけです。

なお、著作権や利用条件の個別の判断は、最終的にはIPAの記載と、必要に応じて専門家のご確認によります。この記事は、公開されている記載を整理したものです。

「読ませた」で終わらせないために

研修は、やった側の満足で終わりがちです。伝わったかどうかを確かめる仕掛けを、1つだけ足しておくと違います。設問を3〜5問つくって、その場で答えてもらうだけで十分です。設問づくり自体もいまは短時間でできるようになっていて、その手順は研修テストをAIに作らせる｜Googleフォーム新機能の使いどころにまとめてあります。スライドはIPA、理解度の確認はGoogleフォーム。これで、費用ゼロの社内研修が一式そろいます。

「これから更新される」資料である、という前提で使う

IPAはプレス発表で「AIの利用ケース拡大やトレンドに合わせて随時、更新していきます」と述べています。ただしこれは今後の方針であって、公開ページの更新履歴は2026年8月7日時点で「2026年4月2日 ページを公開」の1件のみです。現在配られているのは、表紙に「2025年12月版」と記された版です。

あわせて、資料の2ページ目には作り手自身の断りが置かれています。内容は「資料執筆時点で概ね最新かつ一般性のある情報」を「厳密性よりも分かりやすさを重視してまとめたもの」であり、AIをめぐる状況は「極めて流動的で変化が速いため数カ月もすると事情が変化してしまう場合があります」、そして「あらゆる状況にあてはまる示唆を提示するものではありません」——。この資料を配れば社内のAI対策が万全になる、というものではないと、IPA自身が最初に断っているわけです。出発点として使い、足りない部分は自社の事情で足す。それが正しい距離感だと思います。

つまり、1回配って終わりにしないのが正しい使い方です。社内に置くなら、PDFそのものを保存するより、IPAのページのURLを社内ポータルやチャットにピン留めしておくほうが、更新に追随できます。IPAのFAQでも、オリジナルのPDFが予告なく変更される場合がある旨が案内されています。

まとめ

• AI教育の資料は、自作しなくてよい。IPAが全24ページのスライドを無料で公開している
• 今日やるのは1つ。p.11「クラウドAIに営業秘密は教えない」を次の朝礼で映す
• 15分でやるなら、p.11 → p.14 → p.12 → p.7 →（該当すれば）p.13 の順に5枚
• 社内共有は可。公開サイトでの再配布は不可。有償提供も不可。線引きは公式FAQに明記されている
• IPAは今後の更新を予告している（2026年8月7日時点で改訂はまだ0件）。PDFを抱え込まず、URLをピン留めしておく

ここまでは、費用をかけずに自社だけで進められる話です。そのうえで「うちの業務だと、どこから手をつけるべきか」で迷われたら、そこは一緒に考えます。売り込みではなく、まず現状を伺うところから始めます——無料相談はこちらのお問い合わせフォームからお知らせください。

【出典・確認日】いずれも2026年8月7日に確認。
・IPA「AI利用者のためのセキュリティ豆知識」（公開日 2026年4月2日）
https://www.ipa.go.jp/digital/ai/security/ai_security_tips.html
・IPA プレス発表「『AI利用者のためのセキュリティ豆知識』『AIセキュリティ短信』を公開」（2026年4月2日）
https://www.ipa.go.jp/pressrelease/2026/press20260402.html
・IPA「書籍・刊行物等に関するよくあるご質問と回答」
https://www.ipa.go.jp/publish/faq.html
ページ数・目次・記載内容は、上記各ページおよび公開されているPDF（2026年8月7日取得）にもとづきます。資料は今後更新される場合があります。