BYODとは何か、なぜAIで話題になるのか
BYODは「Bring Your Own Device」の略です。社員が自分で買ったスマホやパソコンを、仕事にも使うことを指します。日本語では「私物端末の業務利用」と呼ばれます。
以前のBYODは、会社のメールを私物スマホで読めるようにするかどうか、という話でした。AIが加わって、論点が1つ増えました。私物スマホに入れたAIアプリに、仕事の文章を貼り付けてよいかという点です。
AIアプリは、無料ですぐに入れられます。会社が何も決めていなければ、判断は社員一人ひとりに任されたままになります。悪気のない社員ほど、便利だからと仕事の文章を貼り付けます。
数字で見る、スマホとAIの広がり
総務省の「令和7年通信利用動向調査の結果」（2026年5月29日公表）によると、スマートフォンを持つ世帯は91.8%でした。同じ調査では、テレビを持つ世帯の割合がスマートフォンを下回っています。個人で見ても、スマートフォンの保有割合は78.9%あります。
働き方も変わっています。同じ調査では、テレワークを導入している企業は50.1%でした。対象は従業員100人以上の企業ですが、会社の外で仕事をする場面は確実に増えています。クラウドサービスを使う企業も8割を超えました。
AIの利用はさらに急です。総務省の令和8年版情報通信白書「個人における生成AIサービスの利用経験」では、生成AIを使ったことがある人は58.8%でした。前年度の26.7%から、1年で倍以上に増えています。スマホとAIの両方を持つ社員は、もう珍しくありません。
会社支給と私物スマホの違い
どちらが正しいという話ではありません。会社支給は管理しやすく、私物は費用がかからず手軽です。違いを表にまとめます。
| 比べる点 | 会社支給のスマホ | 私物スマホ（BYOD） |
|---|---|---|
| 入れるAIアプリ | 会社が選んで入れる | 本人が自由に入れる |
| AIの設定 | 会社がそろえられる | 本人の設定しだい |
| なくしたとき | 会社が遠隔で対応しやすい | 本人の協力が必要 |
| 退職したとき | 端末ごと回収できる | 履歴が本人の手元に残る |
| 費用 | 端末代と通信費がかかる | 原則かからない |
表の下の2行が、私物スマホの弱いところです。AIとのやり取りの履歴は、アプリの中に残り続けます。退職した社員のスマホに、顧客とのやり取りの下書きが残る。この状態を防ぐ手段を、会社はほとんど持っていません。
私物スマホでAIを使うときの3つのリスク
1つ目は入力した情報の行き先です。無料のAIアプリには、入力を学習に使う設定が初めから入っているものがあります。学習に使わない設定にしたかどうかは、会社からは見えません。
2つ目は紛失と盗難です。画面ロックのないスマホを落とすと、AIの履歴をそのまま読まれます。メールより履歴のほうが、要点がまとまっていて読みやすいのが厄介な点です。
3つ目は家族との共用です。私物のスマホやタブレットは、家族が触ることもあります。同じアカウントのAIを家族が開けば、仕事の相談も見えてしまいます。仕事用と私用でアカウントを分けるのが基本です。
「禁止」だけでは止まらない
私物スマホでのAI利用を一律に禁止しても、隠れて使う人が出ると実態が見えなくなります。何が起きているか分からない状態が、いちばん危険です。
国のガイドラインは「評価してから決める」
私物端末の扱いは、総務省の「テレワークセキュリティガイドライン（第5版）」が参考になります。2021年5月に全面改定されたもので、会社支給の端末と個人所有の端末の両方を想定しています。
同ガイドラインは、私物端末ではウイルス対策ソフトの導入などを会社が強制できないと指摘しています。そのうえで、「このリスクが受容可能か評価をした上で、BYOD利用の可否を決定する必要があります」と明記しています。頭ごなしに禁止するのでも、黙認するのでもないという立場です。
中小企業向けには、総務省の「中小企業等担当者向けテレワークセキュリティの手引き（チェックリスト）第3版」もあります。働き方を8つの型に分け、そのうち4つを個人所有の端末の型として扱っています。私物スマホでAIを使うのは、主に「個人所有端末：クラウドサービス方式」に当たります。
会社が決めておく3つのこと
使ってよいAIアプリは、名前で書き出します。「信頼できるもの」では、人によって判断が割れます。「ChatGPT」「Copilot」のように具体名で書くと迷いません。
入れてよい情報は、入れてはいけないものから決めると早いです。顧客の氏名や連絡先、従業員の個人情報、取引先との契約の中身などです。考え方はAIに入力してはいけない情報で整理しています。迷う情報は「入れない」側に置くのが原則です。
なくした時の連絡は、期限と連絡先を決めます。「気づいた当日中に、総務の○○さんへ電話」のように書けば、本人が迷わず動けます。
スマホ側でそろえる最低限の設定
前述の手引きは、個人所有端末でクラウドサービスを使う場合の対策をチェックリストにしています。AIの利用に関係の深いものを抜き出すと、次の4つです。
①端末から離れるときは画面ロックをかける。②OSとアプリは最新の更新を当てる。③メーカーのサポートが終わったOSは使わない。④紛失時に端末の場所を探せるようにする。どれも、スマホの標準の設定で済むものばかりです。
AIアプリ自体の設定も1つ足します。入力を学習に使わない設定をオンにし、その画面を見せてもらうことです。私物の中身は見られなくても、設定画面を一緒に確かめることはできます。私用と会社の区別は個人のAI利用と会社のAI利用の違いも参考になります。
ルールを作る4歩とプロンプト
手順1は、責めずに聞くことです。「使っているなら教えてほしい」と伝えると、実態が集まります。手順2で入れてよい情報の線を引き、手順3で前章の設定を全員にそろえます。手順4は、A4用紙1枚にまとめて配ることです。長い規程より、スマホで撮って持ち歩ける1枚のほうが守られます。
1枚の下書きは、AIに手伝ってもらえます。社名や個人名は入れずに、次の文を送ってください。
AIが作るのは、あくまで案です。就業規則や取引先との契約と合っているかは、社内の担当者が確かめてから配ってください。
よくある質問（Q&A）
社員が私物のスマホでChatGPTを仕事に使ってるけど、やめさせたほうがいい？
一律にやめさせるより、範囲を決めるほうが安全です。禁止すると隠れて使う人が出て、実態が見えなくなります。使ってよいアプリ、入れてよい情報、なくした時の連絡の3つを決めて、1枚の紙で伝えましょう。
私物スマホを仕事に使うときのルールって、国が決めたものはあるの？
法律で一律に決まったルールはありません。参考になるのは総務省の「テレワークセキュリティガイドライン（第5版）」です。リスクを評価したうえで、私物端末を認めるかを会社が決めるという考え方を示しています。
社員のスマホの中身をチェックしてもいいの？
私物の中身を会社が見るのは、本人の同意があっても慎重にすべきです。代わりに、画面ロックや学習に使わない設定の画面を一緒に確かめる方法があります。中身ではなく設定を確認する、と決めておくと揉めません。
まとめ
- 私物スマホでのAI利用は、範囲を決めれば認めてよい選択肢。決めないまま放置するのが最も危ない。
- スマホを持つ世帯は91.8%、生成AIの利用経験は58.8%。すでに使っている社員がいる前提で考える。
- 総務省のガイドラインは、リスクを評価してから私物端末を認めるかを決める立場。
- 決めるのは「アプリ」「入れてよい情報」「なくした時の連絡」。画面ロックと更新は全員で必須にする。
まずは来週の朝礼で、「仕事でAIアプリを使っている人はいますか」と聞いてみてください。手が挙がった数が、ルール作りの出発点になります。