損保ジャパン､2万人の「Gemini活用」どう管理？ 推進者が語る「リスク回避」の仕組み

損害保険ジャパンは2026年1月、約2万人を対象に「Gemini Enterprise」を導入した。同年6月時点で平日のDAUは50%超、WAUは約80%に達している。記事の主役は利用率の数字ではなく、その裏側にある管理の設計である。同社が導入前に重視したのは、システムが止まることに加えて「使われないこと」と「不適切に使われること」の2つをリスクとして扱った点だ。 AIの鬼の視点で言えば、ここが一番の読みどころだ。ライセンスを配って終わりにせず、AIリテラシーテストの合格者だけに権限を渡し、利用状況をBigQueryで部店単位まで見える化している。つまり「自由に使わせるが、誰がどう使ったかは全部見ている」という設計である。さらに機能を制限するのではなく、市民開発で作られたエージェントの共有設定がルールから逸脱していないかを自動監視する仕組みを内製した。禁止して縛るより、見える状態にして是正する。大企業だからできる芸当に見えるが、考え方そのものは小さな会社にも持ち込める。記事の中で同社の城市由佳理氏が述べた「最終的な確認の責任は利用者一人一人にある」という言葉が、この話の核心だろう。技術は防御の一部でしかない。 技術面では、Model Armorでプロンプトと回答をリアルタイムに検査し、個人情報はトークン化する。VPC Service Controlsで守られた環境から合格者名簿を読むために外部プロキシを経由する構成を取るなど、セキュリティ要件と業務の折り合いをつけた跡も見える。クォータの上限緩和申請にはリードタイムがかかるため、逼迫の予兆を先に捉えて申請するという運用は、利用が増えるほど効いてくる。 中小企業の実務に置き換えるなら、明日からできることは二つだ。まず、生成AIを全員に配るのではなく、最低限の使い方の研修を受けた人から広げること。次に、誰が何に使っているかを月に一度でも確認する場を作ること。ツールの導入より、使い方の約束事と見える化のほうが結果を左右する。