士業のAI導入でFDE・外部支援は必要？依頼するか決める5つの確認

AI導入でFDEなどの外部支援を依頼するかは、任せたい作業と、所内で不足している実行・確認の役割から判断します。「AIに詳しい人がいるか」だけで決めず、顧客情報の扱いから障害時の対応まで、誰が責任を持って進めるかを書き出してみてください。

この記事では、士業事務所が依頼範囲を決めるための五つの確認を提案します。FDEの支援の考え方は、士業事務所のためのFDEモデルで扱っています。本稿は、相談前に成果物と確認方法を具体化するための記事です。

顧客情報を扱う範囲が決まっている？

最初に、使う業務、入力する情報、利用者、外部へ出す成果物を一覧にします。個人情報を生成AIに入力する際には、利用目的の達成に必要な範囲内かを十分確認するよう、個人情報保護委員会が注意喚起しています。個人情報保護委員会の注意喚起

外部支援へ依頼する場合は、入力可能な情報の整理、契約・設定の確認記録、誤入力時の対応手順を成果物として求めます。所内では顧問先との契約や業務上の必要性を確認し、入力範囲を決める担当者を置きます。

受け入れる際は、一般的な「安全です」という説明で済ませず、自所が使うプラン・設定・データで判断した記録があるか確認します。AI導入前のセキュリティチェックリストも、この整理に使えます。

所内文書を検索して回答に使う仕組みを検討するなら、対象文書、最新版の置き場、閲覧できる人、更新・削除の担当を先に確認します。

依頼する成果物は、検索対象一覧と、質問・期待する根拠・確認結果を並べた評価表です。「答えが出た」だけで採用せず、元の文書を開けるか、古い版を除外できるか、権限のない資料が出ないかを確かめます。資料が見つからない質問には、根拠がないことを示すかも確認します。

所内で正本を決める担当が不在なら、外部へ実装を依頼する前に担当を定めます。準備項目は、AI検索の前に所内文書を整理する手順で具体化しています。

会計・給与・案件管理などのシステムと連携する場合は、読む情報と書き込む情報を分けて一覧にします。所内で変更を認める範囲を決め、外部には連携図、権限一覧、失敗を検知して復旧する手順を依頼します。

受け入れ時の確認には、次を含めます。

試す際は、承認した検証環境とデータを使います。実際の顧問先データを変更する前に、どこまで検証できたかを記録します。SaaS連携を始める前の確認も参照してください。

利用開始時のアカウント発行だけでなく、担当替え、退職、契約終了時の扱いも確認します。

外部へ求める成果物は、役割ごとの権限表と、付与・変更・停止の手順です。所内では、誰が変更を認め、誰が実行するかを決めます。受け入れ時には、対象者の停止後に閲覧や検索ができなくなるか、必要な業務記録を引き継げるかを確認します。

API等の認証情報についても、発行先、用途、管理者、失効方法を記録します。担当者の個人アカウントを止めただけで連携側も止まると決めつけず、対象ごとに確認します。

外部支援の範囲に、利用開始後の問い合わせ対応、障害対応、設定変更、評価の見直しが含まれるかを確認します。実装を納品して終わる契約なのか、継続して支援する契約なのかで、所内に残る仕事が変わります。

依頼前に、次の表を埋めます。肩書や会社の分類を根拠に、実装・運用まで含まれると判断しないようにします。

効果の確認には、作業時間だけでなく修正や確認に要する時間、処理できなかった件数、誤った結果を含めます。検証中の結果を、本番で継続して使える証明へ読み替えないことが大切です。

まず、五つの項目のうち、自所で担当者と確認方法を置けない箇所を選んでください。その箇所について、対象業務、今の困りごと、欲しい成果物を一枚に書けば、外部支援の提案を同じ条件で比較できます。