AI導入は何から始めるべきか｜中小企業の最初の90日

AI導入の最初の90日は、ツール選定ではなく、①社内ルール、②最初に試す一つの業務、③効果の測り方を決める期間です。利用範囲を先に定め、小さく試した記録をもとに、続けるか止めるかを判断します。

この記事の「90日」は、法令や公的ガイドラインが定めた期限ではありません。cotomu AI顧問 編集部が、中小企業の初回導入を三つの30日間に区切って整理した実務フレームです。会社の業種、扱う情報、既存の規程に応じて期間と確認項目を変えてください。

複数部門へ広げる段階では、AIの価値、技術、IT、データ、安全を一人へ集めず、決定事項ごとに責任者を置きます。CAIOとCTO・CDO・CIOの違いでは、その分担と緊急停止を含む判断表を整理しています。

ツールを契約する前に三つの空欄を埋める

導入会議で製品名から話し始めると、比較項目が機能や料金へ偏ります。その前に、次の三つを一文ずつ書きます。

1. 利用範囲: 誰が、どの情報を使い、何を作るために利用するか
2. 対象業務: 90日後までに、どの一業務の変化を確かめるか
3. 判定方法: 作業時間、手戻り、品質、安全面を何で比べるか

米国国立標準技術研究所（NIST）のAI Risk Management Framework（AI RMF）のCoreは、Govern（統治）、Map（状況把握）、Measure（測定）、Manage（管理・対応）の四機能で構成されています。AI RMF Playbookは、各機能に沿った任意の提案集で、全項目を順番に実行するチェックリストではありません。2026年7月25日時点でAI RMF 1.0は改訂中のため、実際の運用では最新版を確認してください。

生成AI特有のリスクを検討するときは、AI RMF 1.0の生成AI向け関連資料であるGenerative AI Profileも参照できます。

総務省と経済産業省が2026年3月31日に公表したAI事業者ガイドライン第1.2版の公開ページには、本編に加えてチェックリストとワークシートがあります。公的資料をたたき台にして、自社の担当者、情報区分、承認手順へ置き換えるのが現実的です。

90日を「把握・試行・判断」に分ける

最初から全社展開を目標にすると、教育、契約、権限設定、問い合わせ対応が同時に動きます。初回は対象を一業務へ絞り、次の表をたたき台にしてください。

Day 1〜30は「使える状態」より「判断できる状態」を作る

この30日は、利用者のアカウント数より判断の土台を優先します。現状の作業時間と手戻りを測り、入力してよい情報の範囲を決め、問題が起きたときの相談先を置きます。

すでに社員が個人アカウントで生成AIを使っている可能性もあります。利用者を罰することを前面に出した調査では実態を把握しにくくなるおそれがあるため、「何に使っているか」「何を入力しているか」「なぜ会社の手段では足りないか」を聞きます。その結果を、承認ツールと利用ルールの設計へ戻します。

ツールの契約条件、入力データの扱い、管理者機能はサービスと契約形態で変わります。名称だけで安全性を判断せず、契約時点の公式文書と管理画面を確認してください。

Day 31〜60は一業務だけを毎週見直す

試行中は、うまくいった出力より、直した箇所を残します。生成文を何分で作れたかだけを測ると、事実確認や書き直しに使った時間が抜けるからです。

週次の振り返りでは、「使った回数」「完成までの時間」「人が直した理由」「情報漏えいや事実誤認などの懸念があった入力・出力」の四点を確認します。問題が出たら、利用者への注意だけで終わらせません。入力欄のひな型、確認手順、利用対象そのものを変えられないかを検討します。

Day 61〜90は拡大ありきで評価しない

90日後の選択肢は、全社展開だけではありません。同じ一業務で試行を続ける、別の業務へ移る、いったん停止する判断もあります。

判断材料は、時間の短縮だけでなく、手戻り、誤り、利用者の偏り、情報管理上の問題を含めます。小さな改善が確認できても、確認作業が特定の一人へ集中しているなら、そのまま人数を増やすと運用が詰まります。拡大前に、確認者と相談先を増やせるかを確かめます。

最初の一業務は「頻度・型・被害の小ささ」で選ぶ

最初の対象には、繰り返し発生し、完成形の見本があり、誤りを公開前に人が直せる業務が向いています。高い精度を要する最終判断や、失敗時の影響が大きい業務は、初回の練習台にしません。

候補を比べる軸は三つです。

• 頻度が高い: 毎週または毎月発生し、試行回数を確保できる
• 型がある: 過去の良い成果物や確認表があり、良し悪しを比べられる
• 被害が小さい: 人の確認を経てから使い、誤りを戻せる

具体例としては、次のような業務が考えられます。いずれも、入力情報を社内ルールの範囲に収め、人が完成物を確認する前提です。

「売上予測をAIに任せる」のような広いテーマは、入力、出力、正解の定義が曖昧です。「公開済みの商品情報から、営業メールの初稿を作る」まで狭めると、試行と評価ができます。

効果は作業時間だけで測らない

AI導入の評価では、速さ、品質、定着、安全、費用を分けて見ます。総合点を先に作ると、何が良く、どこで止まっているかが分かりません。

測る前に、導入前の値を残してください。基準がなければ、90日後に「便利になった」という感想しか残りません。数値が少ない場合も、代表的な成果物を導入前後で並べ、修正理由を記録すれば次の判断材料になります。

初回導入で避けたい三つの失敗

全社へ一斉に配り、相談先を後から考える

人数を増やすほど、質問と例外も増えます。承認ツール、入力範囲、問い合わせ先を決める前に配布すると、担当者は個別判断に追われます。初回は利用者を絞り、質問の種類を集めてから対象を広げます。

ツールを買った後で用途を探す

高機能な製品でも、対象業務と完成条件が曖昧なら評価できません。無料試用や契約比較の前に、業務名、入力、完成物、確認者を一枚に書きます。製品を選ぶのはその後です。

測定せず、印象だけで継続する

よく使う人の感想だけでは、利用していない人が詰まった理由を見落とします。導入前の時間、試行中の手戻り、利用しなかった理由を同じ期間で集めます。記録の目的は次の投資判断であり、成果を良く見せることではありません。複数の施策を比較する段階では、AI投資の優先順位を決める整理フレームに測定結果を引き継ぎます。

相談相手は課題の重さに合わせて選ぶ

社内に詳しい人がいなくても、すぐに大きな支援契約が必要とは限りません。公的ガイドラインや書籍で利用ルールの論点を学び、社内の小さな勉強会で対象業務を選ぶ方法があります。実務者コミュニティで他社の運用例を学ぶ方法もありますが、自社の契約や情報区分へそのまま当てはめず、一次情報で確かめてください。製品の設定で判断に迷う場合は、まず契約先の公式サポートへ確認します。

部門間の利害調整、投資の優先順位、利用ルールと試行を同時に進める必要がある場合は、外部の相談相手も選択肢になります。AI顧問とは何かでは、月次面談とチャット相談を組み合わせ、人が企業のAI活用を支える顧問サービスについて整理しています。AIが顧問業務を行うツールの説明ではありません。

90日後に目指すのは、次の一手を選べる状態です。「AIを導入した」という宣言だけで終えません。社内ルール、一業務の記録、続ける基準が残っていれば、拡大しても停止しても学びを次へ渡せます。

本記事は2026年7月25日に取得した公開情報と、編集部独自の90日フレームに基づく一般的な解説です。導入による効果を保証するものではありません。個人情報、契約、著作権、法務・税務・労務など個別の判断は、社内担当者または各分野の専門家へご相談ください。

参照した一次情報（2026年7月25日取得）

• 総務省・経済産業省「AI事業者ガイドライン（第1.2版）」
• NIST「AI Risk Management Framework」
• NIST「AI Risk Management Framework Playbook」
• NIST「Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile」