ChatGPT は開いてみた。文章の要約も、メールの下書きも、たしかに速い。それで、次に何をすればいいのか。

使い方を紹介する記事はいくらでもあります。ツールの比較も、便利なプロンプト集もあります。それでも、自分の商売の業務にどう載せるかとなると、どこから手をつけて、どの順で進めるのかを書いたものは見当たらない。ひとりで商売をしていると、社内に前例もありません。

順序はこうです。①何をAIに渡すかを決める → ②空いた時間の行き先を決める → ③それから自動化する → ④外への見せ方を決める。ツール選びは最初ではありません。渡すものが決まっていないと、道具に求める条件も決まらないからです。

AI導入の進め方をまとめた記事は、すでに数多くあります。ステップ間のつながりまで説明しているものもあります。私たちがこのガイドで変えているのは2点だけです。対象を、専任の情シスも法務もいないひとり法人の規模に絞ったこと。起点を、機密の線引きに置いたこと。手順の数を競うつもりはありません。

各段階の判断表は3本の記事に分けてあります。ここで扱うのは、なぜこの順なのかという理由と、いま自分がどの段階にいるかの見分け方です。

要点

  • 生成AIを活用している企業は全体で34.5%、従業員5人以下でも29.6%(帝国データバンク・2026年3月調査)。「自分にはまだ関係ない」とは言いにくい水準です。
  • 足りないのは道具ではなく情報です。「活用事例などの情報が十分に入手できている」と答えた中小企業は16.8%(中小機構・2026年3月調査)。
  • 導入の順序は「渡すものを決める → 行き先を決める → 自動化 → 見せ方」。ツール選定はこの列の最初ではありません。
  • 行き先を書けない業務は、まだ自動化しません。止めるのは失敗ではなく判断です。
  • 機密が外に出る経路を塞ぐ手順は、もう一本の柱記事にまとめています。

使っている事業者はもう珍しくない。足りないのは進め方の情報

現在地を数字で押さえます。先に断っておくと、個人事業主だけを対象にした公的な統計は、私たちが探した範囲では見つかりませんでした。以下は企業向けの調査を、規模の小さい層に絞って読んだものです。

帝国データバンクが2026年3月に実施した調査(有効回答1万312社)では、生成AIを「活用している」企業が全体の34.5%でした。企業規模別では中小企業32.4%、小規模企業28.0%。従業員数で見ると「5人以下」が29.6%です。規模が小さいほど数字は下がりますが、5人以下でも3割近くが既に使っている。活用している企業の86.7%が何らかの効果を実感した、とも報告されています。

中小機構が2026年3月に公表した実態調査(中小企業10,000社へ配布・有効回答1,668社)では、AIを導入済みと答えた企業が20.4%。検討中を含めると39.0%が前向きでした。導入済み企業が使っているAIサービスは、生成AIが82.6%で最多です。

2本の数字が開くのは、聞いている内容(「活用しているか」と「導入しているか」)と対象が違うためで、どちらかが間違っているわけではありません。

情報の不足は、あなたの準備不足ではない

同じ中小機構の調査に、このガイドの前提を裏づける項目があります。AI・ITの導入について「成功事例や活用事例などの情報が十分に入手できている」に当てはまると答えた企業は16.8%で、不十分と答えたのが83.3%。「適切なベンダーや製品を選定する情報が十分にある」も20.2%(不十分79.8%)です。公的支援へのニーズでも、「導入事例などの情報提供」が70.5%で上位に並びます。帝国データバンク側でも、活用の懸念・課題の2位は「専門人材・ノウハウ不足」41.3%でした。

「何から始めればいいか分からない」という状態そのものを数えた公的統計は見つかりませんでしたが、地図が配られていないことは、この数字で確認できます。手をつけられないのは、あなたの準備が足りないからではありません。

3年前は例外だった業務利用が、いまは珍しくない側に移った

時点の違う調査を並べます。数字は単純な推移ではありません。

調査 調査時点 有効回答 「使っている」割合
東京商工会議所(活用入門ガイド掲載) 2023年5月 会員中小企業 1,096社 活用している 5.7%
中小機構 実態調査 2025年11〜12月 1,668社(中小・小規模企業10,000社へ配布) 導入済み 20.4%
帝国データバンク 動向調査 2026年3月 1万312社(全国23,349社を調査) 活用している 34.5%

3行とも調査主体・母集団・設問が違うので、「5.7%が34.5%になった」という推移として読むことはできません。読み取れるのは、2〜3年前は例外だった業務利用が、いまは珍しくない側へ移ったという大まかな向きだけです。

事業の外側では、もっと速く動いています。NTTドコモ モバイル社会研究所の調査(全国15〜69歳・2026年2月・有効回答7,223件)では、生成AIの利用率が1年で27%から51%へほぼ倍増し、過半数に達しました。消費者一般を対象にした調査で、事業者に限った数字ではありません。それでも、取引先の担当者や外注先が個人として使っている可能性は、もう例外ではないと読み取れます。

使い始めた人の困りごとに、機密の扱いが残っている

事業者側では、フリーランスを対象にした民間調査があります。グロースフリー合同会社の2026年3月の調査(有効回答309件)では、生成AIを週1回以上業務に使っているフリーランスが78.3%。同じ調査で、活用の困りごとには「情報漏洩・セキュリティが不安」が27.8%挙がっています。

この調査はクラウドソーシング経由で集めた自己選択のサンプルです。回答者の44.0%がライティング・編集・翻訳の職種、74.4%が無料プランのみの利用で、士業やコンサル、受託開発といったこのガイドの読者層にそのまま当てはめられる数字ではありません。断定はできない、という前提で読んでください。

そのうえで、この2つの数字の並びは、私たちが相談の場で見ている状態と重なります。もう使っている。けれど、何をどこまで渡していいかは決まっていない。順序の話は、ここから始まります。

導入の順序は4段階。ツール選定は最初ではない

順序を先に置きます。

段階 ここで決めること 詳しい判断表
① 棚卸 どの業務の、どのデータをAIに渡してよいか AIに入力していい情報・いけない情報の決め方
② 配置転換 空いた時間・人員をどこへ移すか 「AIで仕事がなくなる」不安への答え方
③ 自動化 ①②が埋まった業務から順に載せる (①②の結果がそのまま実行範囲になります)
④ 見せ方 外へ何を出し、何を出さないか 「AI検索対策」は本当に必要か

この並びは、好みの問題ではありません。後ろの段階が前の段階の結果を材料にしているので、入れ替えると材料が揃わなくなります。以下、1つずつ理由を書きます。

①が先である理由: 渡せるものが決まらないと、空く量も決まらない

②の配置転換は「どれくらいの時間が空くか」を入力にして設計します。その入力を作るのが①の棚卸です。何を渡していいかが決まっていない段階では、任せられる業務の範囲が決まらず、したがって空く時間の見積もりも出せません。順序というより、後工程が前工程の出力を必要としている、という依存関係です。

①にはもう一つ、安全側の意味があります。渡してよい情報の線を引かないまま業務に載せると、機密がどこに出たのかを後から追うことになる。前節のフリーランス調査で、週1回以上使っている人が78.3%いる一方、困りごとに「情報漏洩・セキュリティが不安」が27.8%残っていたのは、この順序が逆になった姿のひとつと読めます。サンプルの偏りは前述のとおりなので、そう読める、というところまでです。

②が③より先である理由: 行き先のない自動化は、削減の圧力だけを残す

自動化してから移し先を考えると、空いた時間の行き先が無い期間ができます。従業員がいる場合、そこに残るのは「この人の仕事は要らなかったのでは」という問いです。ひとりで動かしている場合も構造は同じで、相手が自分なので説明も同意も要りませんが、そのぶん浮いた時間が何となく消えます。

だから移し先は、導入した後ではなく導入する前に、業務ごとに指定します。どこにも書けない業務は、今回の対象から外して構いません。外した業務が永久に対象外になるわけではなく、判断の材料がまだ揃っていないというだけです。事業の計画が変わって行き先が見えたときに、あらためて棚卸をやり直せば足ります。

④が最後である理由: 外に出せる範囲は、①で引いた線が決める

実績や事例を外に見せる作業は、機密の線引きが済んでいることを前提にしています。順番を入れ替えると、線を引かないまま「見せられるもの」を探すことになり、顧客名や案件の固有情報が出かねません。AI検索対策を代行業者やツールに任せる場合も同じで、分析材料として渡す情報が機密に触れないかの確認が先に来ます。

つまり④は、①で引いた線を使う側です。この関係を先に知っておくと、集客の話が持ち込まれたときに「まず棚卸から」と自分で言えるようになります。

ツール選定が最初に来ない理由: 道具の条件は、渡すものが決まってから決まる

同じデータでも、使うツールやプランが入力を学習に使う設定かどうかで、「そのまま出せる/加工が要る/出せない」が動きます。これは棚卸の判定を左右する要素です(詳細はAIに入力していい情報・いけない情報の決め方)。

順序で言えば、道具は「渡すものが決まってから、その条件を満たすものを選ぶ」側にあります。先に道具を決めると、決めた道具に合わせて渡す情報のほうを決めることになる。契約もプランも済んでいるのに、載せる業務が決まらない。この詰まり方はそこから生まれます。

なお、機密を含まない業務で試しに使ってみるのは、この順序と矛盾しません。線引きが要るのは、機密を渡す時点からです。個々のツールの比較には、このガイドでは踏み込みません。

いま自分がどの段階にいるか

3行の目安です。当てはまるところから読んでください。

いまの状態 いる段階 次にやること
どの業務を任せられるか整理していない ①の手前 業務を3〜5個だけ書き出し、渡す/加工して渡す/渡さないを付ける
仕分けは済んだが、空いた時間の使い道が決まっていない ②の途中 「任せる」に入れた業務に、移し先を1つずつ書く
業務には載った。実績を外に出してよいか迷っている 自分のサイトのrobots.txtを開き、公開の粒度を決める

ステップ1: 何をAIに渡すかを決める。ここが決まらないと業務が選べない

判断軸は2行で言えます。AI適性(頻度×定型度×効果)と機密度は別の軸で、この2軸から業務を「任せる/加工して任せる/任せない」の3つに仕分ける。真ん中に「加工して任せる」があることで、機密を含む業務が丸ごと「任せない」側へ倒れなくなります。

データ種別ごとの判定、加工の具体(匿名化・要約・数値だけ渡す)、士業の守秘義務との関係、仕分け用の共有ワークシートはAIに入力していい情報・いけない情報の決め方。三段階で仕分けるにあります。ここでは繰り返しません。

この段階が終わったと言えるのは、次の2つが手元にある状態です。

  • 業務ごとの仕分け結果(任せる/加工して任せる/任せない)
  • 「任せる」に入れた業務で、週にどれくらい空きそうかの目安

2つ目を飛ばすと、次の段階で割り当てるものが無くなります。見積もりは荒くて構いません。週あたりで足し算できる粒度になっていれば十分です。

ステップ2: 空いた時間の行き先を先に決める。書けない業務はまだ自動化しない

ここでやることは、業務ごとに移し先を1つ書き込むだけです。選べるのは6つ(顧客対応・攻めの仕事・品質の深掘り・人にしかできない判断、それに残業削減と増員回避)。どれにも書けない業務は、今回の自動化から外します。後ろの2つは前向きに見えないかもしれませんが、労務リスクと人件費に直接効くので、正当な移し先に数えます。

企業を対象にした調査でも、検討は「切る」より「移す」側に寄っています(いずれも意向を尋ねた回答で、実際に人を動かした結果ではありません)。その数値、公表された企業の実例、従業員がいる場合に必要な法的な確認は「AIで仕事がなくなる」不安への答え方。人員削減ではなく配置転換を導入前に設計するに置いてあります。

この段階の終わりは、シートの状態で判定できます。

  • 「任せる」「加工して任せる」に入れた行すべてに、移し先が書いてある
  • 書けなかった行に印が付いている(その行は今回自動化しない)

ここまで埋まった業務から、③の自動化に進みます。③で新しい判断はありません。①と②の結果が、そのまま実行の範囲になるからです。

順序の観点で1つ補足します。中小機構の調査では、AI導入の目的も、実際に得られた効果も「業務効率化/作業時間の短縮」が最多でした(目的87.0%・効果83.2%)。つまり大半の事業者は、時間が空くことを目的にAIを入れている。その空いた分の行き先を決めていなければ、目的そのものが宙に浮きます。②を飛ばせない理由は、突き詰めるとここです。

AIに渡した後で人間側に残ったのは判断と例外処理、それに渡し続けるための整備だった、という私たち自身の実例は「AIで仕事がなくなる」不安への答え方に書いたので、移し先を書くときはこの戻り分も少し見込んでおいてください。

ステップ3: 外への見せ方は最後に決める。載るための特別な最適化は不要

AI検索の回答に載るために特別な最適化は不要、というのがGoogleの公式見解です。だからこの段階で最初にやることは、対策の発注ではありません。

「最後」と書きましたが、優先度がゼロという意味ではありません。順序の中の位置が最後だ、という話です。むしろ最初の確認はすぐ終わります。自分のサイトのrobots.txtをブラウザで開き、どのクローラーに何を許可し、何を止めているかを見る。契約しているサーバやCMSの既定設定でAIクローラーが止められていると、見つけられない状態が意図せず続きます。ここは数分の作業です。

代行業者やツールに任せるなら、その前に、渡す分析材料が機密や守秘義務に触れないかを確認します。実績を出すなら、顧客名・金額・相手が特定できる記述をどこまで抽象化するかを決めます。判断の根拠と手順は「AI検索対策」は本当に必要か。Google 公式の見解と、機密を守って見せる判断にあります。

robots.txtを自分の目で開き、抽象化の粒度を決め終えたら、この段階は終わりです。ただし、どこまで見せてどこから手元に残すかに唯一の正解はありません。専門性を示す一般論を出すことと、独自のやり方まで晒すことは別の話で、ここは経営判断になります。正直に言えば、私たちも迷う部分です。

安全に入る手順は、もう一本の柱にまとめている

このガイドは「業務に載せて回す」順序を扱いました。もう一本、「安全に入る」ための柱記事があります。役割分担はこうです。機密が外に出る経路をどう塞ぐか(契約・プラン・アカウント・権限)は柱③、その線引きを前提に自分の業務を1つずつ仕分けるのが、このガイドです。

柱③では、漏洩の入口5つ・契約で見る7点・導入の5ステップを「Eight式 AI安全導入 5-7-5モデル」として整理しています。各項目の定義と中身は個人事業主が生成AIで情報漏洩しないための安全導入ガイドが正本です。

どちらから読んでも構いません。契約やプランの不安が先に立っているなら柱③から、業務の並べ替えが先に来ているなら、このまま①へ進んでください。

自分で決められる範囲と、外に相談したほうが早い範囲

棚卸の仕分け、移し先の指定、robots.txtの確認、実績の抽象化の粒度。ここまでは、3本の判断表とワークシートがあれば自分の手で決められます。私たちが渡しているのは答えではなく、判断の型です。

外に相談したほうが早いのは、次のような場面です。

  • 移し先を書けない業務が半分を超えて、自動化の範囲が決まらない
  • 取引先から、AIの利用状況や情報の扱いについて具体的な説明を求められた
  • 従業員がいて、配置転換の説明と就業規則の確認が必要になった

棚卸と配置転換は、1枚のシートで続けて回せます。業務名・AI適性・データ種別・仕分け・空く時間の目安・配置転換先を並べたGoogleスプレッドシートの雛形は、AIに入力していい情報・いけない情報の決め方で案内しています。右端の「配置転換先」列が、ステップ2で埋まる列です。シートが手元になければ、自分のスプレッドシートに「業務名/機密度/仕分け/空く時間/配置転換先」の列を作れば同じことができます。

私たち(弊社)は、AI導入とセキュリティの交差点で、機密を扱う個人事業主・小規模事業者の支援をしています。集客を増やすサービスは売っていません。相談の場で「この業務を自動化したら、空いた時間はどこへ行きますか」と聞いて答えが返ってこないとき、私たちはその案件で提案を先へ進めず、棚卸か移し先の設計に戻ります。売る側としては受注しないほうを選んでいることになりますが、順序を飛ばした導入は後で戻る作業が増えます。

順序のどこで詰まっているか分からない、という状態でも構いません。御社がいまどの業務をAIに渡していて、空いた時間がどこへ向かっているかを教えていただければ、①〜④のどこに戻るべきかを整理してお伝えします。ご相談ください

順序をめぐって迷いやすい3点に答える

Q. 3つのうち1つだけやるとしたら、どれからですか

棚卸です。他の2つが棚卸の結果を材料にしているからです。ただし例外はあります。すでに機密を含まない業務だけでAIを使っていて、実際に時間が浮き始めているなら、先に移し先の設計へ進んで構いません。その時間の行き先を先に押さえるほうが効きます。逆に、機密を含む業務へ手をつける予定があるなら、そこで棚卸を飛ばさないでください。

Q. 従業員がいなくても、配置転換の設計は要りますか

要ります。空くのが人ではなく自分の時間になるだけで、行き先を決めずに空けると、その時間が何に使われたのかを後から説明できなくなる点は変わりません。相手が自分なので説明も同意も要らない、という条件がむしろ効いてきて、「何のために自動化したのか」に自分でも答えられなくなります。ひとりの場合の具体的な埋め方は「AIで仕事がなくなる」不安への答え方で扱っています。

Q. 棚卸は一度やれば終わりですか

終わりません。引き直す合図は3つあります。使うツールやプランを変えたとき(学習に使う設定かどうかで、渡せる範囲が動きます)。扱う案件の種類が変わったとき。取引先と新しい秘密保持契約を結んだとき。いずれも「渡していい情報」の線が動くので、動いた部分だけを引き直します。毎回ゼロからやり直す必要はありません。

順序が決まれば、次の一歩は今日決められる

最後は分岐で終えます。機密を含まない業務だけでAIを使っていて、すでに時間が浮き始めているなら、次の一歩は②です。移し先を決めてから、自動化の範囲を広げてください。それ以外は①から始まります。

手元の業務を3〜5個だけ書き出し、それぞれに「渡す/加工して渡す/渡さない」を付けてみてください。全部が「渡さない」になる人は、そう多くありません。3つとも仕分けられたなら、あなたはもう①の中にいます。

次に読むなら、その仕分けを最後まで通すための1本です。AIに入力していい情報・いけない情報の決め方。三段階で仕分けるへ進んでください。

出典

子記事から短縮して引いた判断軸(三段階の仕分け、6つの移し先、Google公式の見解など)の出典は、それぞれの記事の出典節にあります。ここには、このガイドの本文で使った統計の出所を挙げます。

  • 生成AIを活用している企業の割合(全体34.5%・中小企業32.4%・小規模企業28.0%・従業員5人以下29.6%)、効果実感86.7%、懸念2位「専門人材・ノウハウ不足」41.3% = 帝国データバンク「生成AIに関する企業の動向調査(2026年3月)」(2026年8月11日取得。公表2026年5月14日。調査期間2026年3月17日〜31日、調査対象23,349社・有効回答1万312社、回答率44.2%)。
  • AI導入率20.4%(全社的3.6%+一部業務16.8%)・検討中を含め39.0%・導入済み企業の82.6%が生成AI・情報の充足度(活用事例16.8%/ベンダー選定20.2%)・公的支援ニーズ「導入事例などの情報提供」70.5%・導入目的87.0%/効果83.2% = 中小企業基盤整備機構「中小企業のAI等の利活用に係る実態調査(2026年3月)」(PDF)(2026年8月11日取得。発行2026年3月、業務委託先は東京商工リサーチ。調査期間2025年11月17日〜12月12日のWebアンケート、中小企業10,000社へ配布・有効回収1,668社/回収率16.7%)。設問ごとに母数が異なります(導入率n=1,647、情報の充足度n=1,635前後、導入目的n=331)。個人事業主(従業員0人)を独立に集計した数値は、この資料からは確認できません。
  • 2023年5月時点で生成AIを「活用している」中小企業5.7% = 東京商工会議所「中小企業のための『生成AI』活用入門ガイド」第3版(PDF)(2026年8月11日取得。第3版発行2024年6月3日)。掲載されている調査は東京商工会議所が2023年5月に実施した会員中小企業向けの調査(n=1,096)で、実施から約3年が経っています。帝国データバンク・中小機構の2026年調査とは調査主体・母集団・設問が異なるため、本文でも同一指標の推移としては扱っていません。
  • 個人の生成AI利用率が27%(2025年2月)から51%(2026年2月)へ = NTTドコモ モバイル社会研究所「生成AI利用率、過半数に。1年で急増」(2026年8月11日取得。公開2026年4月6日。全国15〜69歳男女対象のWeb調査、有効回答は2025年2月7,527件・2026年2月7,223件)。事業者ではなく消費者一般を対象にした調査です。
  • フリーランスの週1回以上の業務活用78.3%、困りごとの「情報漏洩・セキュリティが不安」27.8%、回答者属性(ライティング・編集・翻訳44.0%/無料プランのみ74.4%) = グロースフリー合同会社「フリーランスの生成AI活用実態調査2026年版【簡易版】」(PDF)(2026年8月11日取得。発行2026年4月1日。調査期間2026年3月9日〜23日、有効回答309件、クラウドソーシング「ランサーズ」のアンケート機能を使用)。発行元はフリーランスと業務委託関係にあり、自社の支援施策の企画に活かす目的で実施した調査です。クラウドソーシング経由の自己選択サンプルで職種の偏りがあり、士業・コンサル・受託開発への一般化はできません。

eight 編集チームAI SECURITY PRACTICE

AIとセキュリティの専門家チーム。OWASP・NISTなどの一次情報にあたり、出典を示して書く。「機密を守ってAIを使う」設計の支援を行っています。