「内製か外注か」より、「ナレッジが自社に残るか」
内製と外注は二者択一ではありません。完全内製、内製主導+外注、協働(ペア)、外注主導、SaaS購入までの連続体です。そして重要なのは、この連続体のどこに立つかそのものではなく、「組織に能力が残る進め方かどうか」という一点です。ブラックボックスを納品させず、自社で運用できる状態で引き取るなら、外注でも組織能力は育ちます。逆に完全内製でも、知識が特定の個人に閉じれば、その人の異動や退職とともに能力は消えます。
外注を使うなら、契約時にドキュメント・ソースコード・引き継ぎ・出口条件を定義し、設計判断の経緯やプロンプトの意図、評価用データセットまで引き取ること。ベンダー選定基準に「移転・伴走の姿勢」を含めることをおすすめします。丸投げでは何も残りません。
内製化に必要な5つの役割と、スキルの3層
社内AIアプリを作って回すには、一人が複数を兼ねる場合も多いものの、機能として次の5つの役割が必要です。
| 役割 | 主な責務 |
|---|---|
| AIプロダクトオーナー | 何を作る/作らないか、価値と優先度の判断 |
| AIエンジニア | 実装、RAG・エージェント構築、評価と監視 |
| データ/基盤担当 | データ整備、権限設計、共通基盤の運用 |
| 情シス/セキュリティ | 認可、秘密情報の管理、ポリシー、監査 |
| SME(業務の専門家) | 業務の「正解」の定義、評価、受け入れ判断 |
見落とされがちなのがSMEの重要性です。社内にエンジニアがいない組織でも、業務の正解を定義し、評価のラベル付けができる人がいれば、AIアプリの品質改善サイクルは回ります。内製化の核は、実は業務部門にあります。
全員を開発者にする必要はありません。スキルは3層で捉えます。第1層「使える」=安全に使い機密を入れない全社リテラシー(全従業員・広く薄く)。第2層「作れる」=ノーコードやAIコーディング支援で業務アプリを組めるビルダー(選抜して厚く)。第3層「回せる」=設計・セキュリティ・評価・本番運用を担う中核(少数精鋭。採用・外注も併用)。
育成は「層別に、業務を題材に」 ― そして仕組みで定着させる
人材獲得の現実解は、育成・採用・外注の併用です。
- 育成: 業務理解のある既存人材を第2層へ引き上げる。時間がかかるため、学習環境と実践機会をセットで用意する。
- 採用: 第3層の中核が不在で急ぐ場合の選択肢。競争が激しくコストも高いため、定着施策まで含めて設計する。
- 外注: 立ち上げの加速や専門性の補完に有効。ただしナレッジ移転を契約条件にすること。
育成プログラムは層別に設計します。第1層は全社研修、第2層はハンズオン、第3層は設計・セキュリティ・評価の実践です。いま重視すべきは「ゼロからコードを書ける」力よりも、「AIに指示し、生成物を検証・レビューできる」力です(過信は禁物ですが)。効果は「研修を受けた人数」ではなく「業務で使えるようになったか・作れたか」で測ります。
そして個人の育成と同じくらい効くのが、仕組みづくりです。定例の事例共有会、社内テンプレート・プロンプト集、気軽に質問できる場 ― 部門横断の「ギルド」的なコミュニティが、ノウハウの共有と定着を進めます。さらに、中央のチームが共通基盤(ゲートウェイ・RAG基盤・評価監視・テンプレート)を提供し、現場が開発に集中するハイブリッド体制を組めば、「安全なレールに乗れば楽で速い」状態を作れます。承認外の自作ツールも、禁止ではなくこのレールへ誘導するのが定石です。
「うちは開発していないから関係ない」は通用しない
最後に、多くの企業が見落としている論点です。ChatGPTやCopilotなどの生成AIツールを業務で利用しているだけでも、国の「AI事業者ガイドライン」上は「AI利用者」に該当し、対応が求められます。開発をしていなくても、です。2025年のAI推進法公布、2026年のガイドライン改訂(AIエージェントも対象に明記)と、国内の制度整備は進みました。ソフトロー中心で直接の罰則は限定的ですが、実務ではそれ以前に、大企業や行政がサプライヤーにAI利用ポリシーの提出や体制の開示を求める「取引条件化」が始まっています。ポリシーの有無は競争力の問題になりつつあるのです。
ポリシーは完璧を待つ必要はありません。A4で1〜2枚の最小構成から始められます。➀入力禁止情報の定義(機密・個人情報・顧客データ)、➁利用可能なツール・プランの指定、➂人間の最終確認責任(数字・固有名詞・法的判断は一次ソースで確認)、➃リスク区分・承認フローとインシデント窓口。この4点で第1版として機能します。
着手の順序は、まず社内で使っているAIツールの棚卸し、次にポリシー第1版の策定と全社周知、そして全社リテラシー研修。例えば「棚卸しは今すぐ、第1版は1か月以内、研修は3か月以内」といった時間軸が一つの目安です。ガバナンスは強すぎれば活用を殺し、弱すぎれば事故を招きます。機微度に応じてリスクに比例させるのが原則です。
まとめ ― 作れて・回せる組織へ、5つの打ち手
- アプリごとにオーナーと運用の担い手を決める。本番化の当てのないPoCは始めない。
- スキルを3層で捉え、層別に育成投資する。SMEを評価の中心に据える。
- 外注契約にナレッジ移転(ドキュメント・引き継ぎ・出口)を含める。
- 事例共有・社内テンプレ・共通基盤という「仕組み」を作る。個人の頑張りに依存させない。
- AIツールの棚卸しとAI利用ポリシー第1版に、今すぐ着手する。
モノは買えても、組織能力は買えません。人・体制・ガバナンスへの投資が、AI活用を事故なく広げ続けられるかの分岐点です。