メルカリが公開したAI活用戦略動画より、組織的なAI利用とガバナンス構築について確認したい

解説

企業においてAIの利用が単なる技術導入に留まらない状況になってきています。そのため、実務で安全にAIを利用するための体制づくりやガバナンス（統治）の確立が重要になっています。

この記事は、メルカリが自社におけるAI活用戦略について詳細な動画シリーズを公開した事例を紹介しています。単なる技術的な利用例だけでなく、経営層の役割分担の変化や、全社的なルール作りといった「組織のアプローチ」に焦点が当てられています。

特に、セキュリティとデータ取り扱いに関する具体的なポリシー策定や、責任体制の明確化が進んでいる点が注目できます。自社のAI導入を検討する場合でも、技術面だけでなく、こうしたガバナンスの視点から見直すきっかけになりそうです。

ポイント

• メルカリが全13本の動画を公開し、社内のAI活用戦略や体制構築を紹介した。
• CTOがCHROおよびCAIOを兼任するようになった背景と展望が語られ、経営レベルでのAIの重視が示された。
• エンジニア組織内での具体的な利用事例とともに、安全性を担保するためのガバナンス（統治）の取り組みも公開されている。

情シスへの影響

・組織体制とポリシー面: 企業全体としてAI活用を経営戦略レベルで取り入れ、専門性の高い職務やガバナンス部門を設置していることが示唆される。社内システムへのAI導入を計画する場合、単なる技術導入に留まらず、明確な利用目的と責任者（C-level）が関与する体制づくりが必要となる。

・セキュリティとガバナンス: AIの「安心・安全な利用」のための具体的な取り組みやガイドライン策定が進められている点が重要である。これは、社内システムやデータを用いてAIモデルを運用する際、情報漏洩防止、不正利用対策、データの取り扱いに関する明確なポリシー（ガバナンス）が必須となることを示唆している。

影響範囲

全社的な業務プロセスおよびITシステム管理ポリシー、特にAI/LLMを活用した社内ツールの開発・運用に関わる領域。影響を受けるデータは、個人情報を含む機密性の高い企業内部データ（要確認）。

重要度

★★★☆☆

対象者

• セキュリティ担当者
• M365管理者
• IT運用管理
• AD管理者

優先度

様子見

優先度の理由

この記事はメルカリの社内取り組み事例紹介であり、具体的な技術的な脆弱性や緊急度の高い変更点に関するものではないためです。しかし、企業におけるAI利用の「あり方」を示すモデルケースとして重要であるため、自社のAI導入計画を立てる際の参考にしつつ、今後のトレンドとして情報収集（様子見）することが適切です。

確認手順

• 社内で検討中のAI活用プロジェクトについて、データガバナンスの責任部署や担当役員が明確化されているかを確認する。
• 現在利用しているLLM/生成AIツールが企業のセキュリティポリシーおよびコンプライアンス基準を満たしているか（データ取り扱い、外部API連携など）を再評価する。
• 従業員向けに、機密情報を入力しないためのガイドラインや教育体制を構築する必要があるか検討し、初期のPoCを実施する。
• AI利用時のログ管理、アクセス制御、出力データのレビュープロセス（監査証跡）が確立されているかを確認する。