AI×危機管理・クライシスコミュニケーション実践ガイド【2026年版】｜製品リコール・SNS炎上・情報漏洩発覚——「最初の24時間」の対外文書・社内通知・記者会見Q&AをAIで準備する

はじめに——「まさか、うちの会社が」はすべての企業に起きる

「お客様の個人情報が流出した可能性があります」
「SNSで当社のバイトテロ動画が拡散しています」
「出荷した製品に異物混入の報告がありました」

こうした連絡を受けたとき、あなたは最初の1時間で何をしますか？

2026年現在、企業の危機（クライシス）は「起きるかどうか」ではなく「いつ起きるか」の問題です。しかも、SNSとAIの進化により、危機が拡大するスピードは過去とは比較になりません。ショート動画のレコメンドアルゴリズムにより、関心のない層にまで批判が一気に届く「アルゴリズム炎上」が日常化しています。

あるPR会社の分析では、かつて「数時間以内」の初動で十分だったものが、現在は「最初の1時間（ゴールデンアワー）」の対応が生死を分けるとされています。情報の隠蔽や実態と異なる発言は、SNSのスクリーンショットとして半永久的に拡散され、企業の信頼を致命的に損なう「デジタルタトゥー」になります。

問題は、多くの中小企業には専任の危機管理担当者がいないことです。広報も法務も兼任。危機管理マニュアルはあるけれど、作ったきりで更新されていない。記者会見どころか、プレスリリースすら出したことがない——こんな企業が大半ではないでしょうか。

この記事では、「最初の24時間」に必要な対外文書・社内通知・記者会見Q&AをAIで高速に準備する実践的な方法を解説します。危機管理のプロを雇えなくても、AIを「危機管理の共同作業者」にすることで、致命的な初動ミスを防げます。

注意： AIはあくまで文書の「下書き」を高速で生成するツールです。最終的な内容の確認・承認は必ず経営者・法務担当者・顧問弁護士が行ってください。「AIが書いた謝罪文をそのまま出す」のは2026年の最大のNG行動です。

関連記事：
AIが原因のインシデントへの対応は「AIインシデント対応ガイド」、SNS運用のリスク管理は「AI×SNS運用ガイド」をご参照ください。

---

危機管理の全体像——「最初の24時間」のタイムライン

危機発生後の24時間は、大きく3つのフェーズに分かれます。各フェーズで何をすべきか、そしてAIがどこで力を発揮するかを整理しましょう。

24時間タイムラインと必要なアクション

フェーズ	時間軸	主なアクション	AIが支援できる範囲
①初動対応	発生〜1時間	事実確認、危機対策本部の設置、関係者への第一報	社内緊急通知テンプレートの生成、事実確認チェックリストの作成
②情報発信	1〜8時間	対外的な第一報（プレスリリース/SNS投稿）、社内全体通知、顧客への個別連絡	プレスリリース・SNS投稿・顧客向けメール・社内通知のドラフト一式
③対応深化	8〜24時間	記者会見の準備、Q&A想定問答の作成、今後の対応方針の策定	記者会見Q&A、ステークホルダー別メッセージ、FAQ、対応方針書のドラフト

危機のレベル分類

すべての問題を同じ緊急度で対応する必要はありません。まず、危機のレベルを判定し、対応の規模を決めましょう。

レベル	定義	例	対応規模
レベル1（軽微）	局所的な問題。社外への影響が限定的	一部顧客からのクレーム、軽微なシステム障害	担当部署レベルで対応
レベル2（中程度）	SNSやメディアで話題になる可能性がある	従業員の不適切投稿、製品の軽微な不具合	広報＋関連部署で対応。プレスリリース準備
レベル3（重大）	事業継続や企業の信頼に直結する重大な問題	個人情報大量流出、製品リコール、重大事故、経営不祥事	危機対策本部を設置。記者会見準備。弁護士・外部専門家と連携

---

【フェーズ1】初動対応（発生〜1時間）——AIで「最初の一報」を秒速で出す

社内緊急通知を即座に生成する

危機発生を認知したら、まず社内の関係者に第一報を出します。パニック状態でゼロから文章を書くのは困難です。AIに下書きを作らせましょう。

📋 プロンプト例：社内緊急通知（第一報）

あなたは企業の危機管理アドバイザーです。以下の情報をもとに、社内関係者向けの緊急通知（第一報）を作成してください。

【発生事象】
（例：本日○時頃、当社ECサイトから顧客の個人情報が流出した可能性があると判明。現在、流出範囲を調査中）

【現時点で判明していること】
・（箇条書き）

【現時点で不明なこと】
・（箇条書き）

【作成条件】
・宛先：経営陣＋関連部署の責任者
・トーン：冷静・簡潔・事実ベース。憶測や推測は含めない
・「判明していること」「不明なこと」「次のアクション」「対外発信のタイミング」を明確に区分
・「SNS等での外部への発信は広報からの指示があるまで厳禁」の注意文を必ず含める
・社員がSNSで個人的に言及しないよう注意喚起を入れる
・次回の情報更新タイミングを明記
・長さ：A4半ページ以内

事実確認チェックリストを生成する

📋 プロンプト例：事実確認チェックリスト

以下の危機事象について、最初の1時間で確認すべき事実のチェックリストを作成してください。

【事象の種類】（以下から選択）
□ 個人情報漏洩 □ 製品リコール・不具合 □ SNS炎上 □ 従業員の不祥事 □ サイバー攻撃 □ その他（自由記述）

【チェックリストに含めるべき項目】
・5W1H（いつ・どこで・誰が・何を・なぜ・どのように）
・被害の範囲と規模
・現時点で対応済みのこと
・法的義務の有無（個人情報保護委員会への報告義務等）
・メディアからの問い合わせの有無
・SNSでの言及状況
・関係する外部ステークホルダーのリスト

---

【フェーズ2】情報発信（1〜8時間）——AIで5種類の文書を同時に準備する

初動で事実を確認したら、次は対外的な情報発信です。危機発生後8時間以内の最初の情報開示が、企業の信頼を守る最低ラインです。

必要な文書は以下の5種類です。AIを使えば、これらを並行して準備できます。

文書1：対外プレスリリース（お詫びと経緯説明）

📋 プロンプト例：プレスリリース（お詫びと経緯）

以下の情報をもとに、報道機関向けのプレスリリース（お詫びと経緯説明）を作成してください。

【事象】（事実確認の結果を記載）
【影響範囲】（影響を受けた顧客数/製品数等）
【発生原因】（判明している範囲で）
【対応状況】（すでに取った措置）
【今後の対応】（調査計画、再発防止策）
【お問い合わせ先】（専用窓口の電話番号・メールアドレス）

【文体・構成の条件】
・冒頭に「関係者の皆様にご心配とご迷惑をおかけしていることを深くお詫び申し上げます」の趣旨の一文
・事実を時系列で簡潔に記述（憶測は含めない）
・「調査中のため詳細が判明し次第、速やかにお知らせします」のような今後の情報公開方針
・法的な文言（「〜の可能性があります」等）は慎重に。断定できないことは断定しない
・代表者名での発信（代表取締役 ○○ ○○）
・A4 1〜2ページ以内

文書2：SNS向け短文投稿

📋 プロンプト例：SNS向け第一報

上記のプレスリリースの内容をもとに、当社公式SNS（X/Twitter）向けの投稿文を作成してください。

【条件】
・280文字以内
・お詫びの姿勢を明確に示す
・詳細はプレスリリース（リンク先）を参照する構成
・専用問い合わせ先を記載
・「弊社を装った偽情報にご注意ください」の注意喚起（必要な場合）
・事務的すぎず、かつ軽すぎない適切なトーン

文書3：顧客向け個別連絡（メール）

📋 プロンプト例：顧客向けお詫びメール

個人情報漏洩の影響を受けた可能性のある顧客に送るお詫びメールを作成してください。

【含めるべき内容】
・何が起きたか（簡潔に）
・お客様にどのような影響があるか
・お客様にお願いしたいこと（パスワード変更等）
・当社が取っている対応措置
・専用相談窓口の案内
・今後の情報提供の方法とタイミング

【トーンの条件】
・事務的・法律的な文面ではなく、お客様の不安に寄り添う温かみのある表現
・ただし、過度な感情表現や言い訳は避ける
・「お客様の信頼を裏切ってしまったことを重く受け止めております」のような、責任を認める姿勢

文書4：社内全体通知

📋 プロンプト例：社内全体通知

以下の危機事象について、全従業員向けの社内通知を作成してください。

【事象の概要】（第一報の内容をベースに）

【含めるべき内容】
・何が起きているか（事実ベース）
・会社としてどう対応しているか
・従業員に求める行動（SNSへの投稿禁止、問い合わせ対応の一本化等）
・お客様や取引先から質問があった場合の回答例
・社内の問い合わせ先
・経営者からのメッセージ（「全社一丸となって対応する」趣旨）

【トーン】
・不安を煽らず、しかし事態の深刻さは正確に伝える
・「一致団結して乗り越えよう」という前向きなメッセージで締める

社内への報連相の基本については「AI×報連相・社内コミュニケーションガイド」もご参照ください。

文書5：取引先・パートナー向け連絡

📋 プロンプト例：取引先向け連絡

主要取引先に送る、今回の事象に関する報告メールを作成してください。

【条件】
・ビジネスパートナーとしての信頼関係を前提にしたトーン
・取引先の事業に影響があるかどうかを明確にする
・「取引先にはご迷惑をおかけしない」または「影響がある場合はこう対応する」を具体的に記載
・今後のスケジュールとコミュニケーション窓口を明記

---

【フェーズ3】対応深化（8〜24時間）——記者会見Q&AをAIで網羅的に準備する

レベル3（重大）の危機では、記者会見が必要になる場合があります。記者会見で最も怖いのは「想定外の質問に答えられず、沈黙してしまう」ことです。

記者会見Q&A（想定問答集）の生成

📋 プロンプト例：記者会見Q&A

あなたは危機管理広報の専門家です。以下の危機事象について、記者会見で想定される質問とその回答案を作成してください。

【事象の概要と経緯】（詳細に記載）
【出席者】代表取締役、管理部長
【会見の目的】事実関係の説明、お詫び、再発防止策の発表

【Q&Aの条件】
・最低30問の質問を想定してください
・質問カテゴリ：事実関係 / 原因 / 影響範囲 / 責任の所在 / 再発防止策 / 補償 / 経営責任 / 今後の事業への影響 / 意地の悪い質問
・各回答は3行以内の簡潔なものにする（会見では長い回答は逆効果）
・「回答できない場合」のフレーズも用意する（「現在調査中のため、判明し次第お伝えします」等）
・「絶対に言ってはいけないNG回答」も各質問に付記してください
・記者が「追い打ち」をかけてくる場合の二次回答も5問分用意

記者会見で「絶対にやってはいけない」5つのNG

NG行動	なぜNGか	正しい対応
嘘をつく・隠す	後から発覚すると「隠蔽体質」として二次炎上する	言えないことは「調査中のため現時点ではお答えできません」と正直に伝える
責任を回避する発言	「私は聞いていなかった」「部下がやった」は最悪の印象を与える	「代表として責任を痛感しております」と明確に責任を認める
逆ギレ・記者への反論	映像が切り取られて拡散される	どんな質問にも冷静に、誠実に対応する
AI生成文をそのまま読む	2026年のユーザーは「AI謝罪」に極めて敏感。心がこもっていないと見抜かれる	AIの下書きを参考にしつつ、自分の言葉で語る
情報を出し惜しみする	「小出し」にすると、毎回新しいネタとして報道される	判明している情報は一度にまとめて開示する

---

シナリオ別テンプレート——3大クライシスのAIプロンプト集

シナリオ1：個人情報漏洩

⚡ 個人情報漏洩：AIに生成させるべき文書一式

以下の個人情報漏洩事案について、必要な文書一式をまとめて作成してください。

【事案の概要】○○（詳細に記載）
【漏洩した可能性のある情報】氏名、メールアドレス、電話番号 ※クレジットカード情報は含まれていない
【影響を受けた可能性のある人数】約○○名
【原因】○○（判明している範囲で）

【生成してほしい文書】
1. 個人情報保護委員会への報告書ドラフト（速報）
2. 影響を受けた顧客へのお詫びメール
3. 報道機関向けプレスリリース
4. 公式サイト掲載用のお知らせ文
5. SNS投稿文（X/Twitter用280文字以内）
6. 社内全体通知
7. カスタマーサポート向けの想定Q&A（20問）
8. 記者会見想定問答（30問）

【注意事項】
・個人情報保護法に基づく報告義務を踏まえた内容にしてください
・クレジットカード情報は含まれていないことを明確にして安心材料にする
・パスワード変更等、顧客に求めるアクションを具体的に案内する

シナリオ2：SNS炎上

⚡ SNS炎上：AIに生成させるべき文書一式

以下のSNS炎上事案について、必要な文書一式をまとめて作成してください。

【事案の概要】○○（具体的に記載）
【炎上の規模】投稿のリポスト数○件、コメント数○件（○時間時点）
【トレンド入り】している / していない

【生成してほしい文書】
1. 公式SNSアカウントからの声明文（280文字以内）
2. 公式サイト掲載用のお知らせ文
3. 社内緊急通知（全従業員向け）
4. カスタマーサポート向けQ&A（電話・メール対応用）
5. SNS監視キーワードリスト（拡大を早期検知するための検索語）

【注意事項】
・炎上の内容が事実かどうかをまず明確にする
・事実の場合と、事実でない場合（デマ/誤解）の両パターンの声明文を用意
・批判コメントへの個別返信はしない方針を前提にする
・ユーモアや皮肉での返し（いわゆる「中の人」対応）は厳禁

SNS運用のリスク管理については「AI×SNS運用ガイド」で詳しく解説しています。

シナリオ3：製品リコール・異物混入

⚡ 製品リコール：AIに生成させるべき文書一式

以下の製品リコール事案について、必要な文書一式をまとめて作成してください。

【対象製品】製品名、型番、製造ロット
【問題の内容】○○（具体的に）
【健康被害の有無】あり / なし / 調査中
【出荷数量・販売数量】○○個
【回収方法】○○（着払い返送、店頭回収など）

【生成してほしい文書】
1. 消費者庁・関係省庁への報告書ドラフト
2. 顧客向けお詫びと回収案内（メール＋郵送用紙面）
3. 販売店・流通パートナー向け通知
4. 報道機関向けプレスリリース
5. 公式サイト掲載用のお知らせ文（回収手順を図解風に説明）
6. コールセンター向けQ&A（30問）
7. 記者会見想定問答（30問）
8. 社内全体通知

---

AIで危機管理文書を作成する際の「鉄則5か条」

鉄則	理由	具体的な注意点
1. AIの下書きを「そのまま」出さない	AIの文章は整いすぎて「心がこもっていない」と見抜かれる。2026年のユーザーはAI文体に敏感	AI出力は「構成と要素の叩き台」として使い、最終的な表現は経営者・広報が自分の言葉で書き直す
2. 事実と推測を厳密に分ける	AIは事実と推測を混同して滑らかに文章にしてしまう	「確認済みの事実」「調査中の事項」「推測」をAIに明確に区分させ、推測は文書に含めない
3. 法的リスクのある表現を弁護士にチェックさせる	「認めます」「補償します」等の断定的表現は、法的な影響が大きい	AIの出力は法的には「素人の下書き」。必ず顧問弁護士のレビューを経る
4. 機密情報をAIに入力するリスクを認識する	危機の詳細情報は極めて機密性が高い	ビジネス向けプラン（データ非学習保証あり）を使用する。可能ならローカルAIの利用も検討
5. 複数のステークホルダー向け文書の整合性を確認する	プレスリリースと顧客向けメールで内容が食い違うと「情報隠蔽」と疑われる	全文書を1つのプロンプトで同時生成するか、最後にAIに「整合性チェック」をさせる

---

平時の備え——危機が起きる「前」にAIでやっておくべきこと

危機管理の本質は「起きてからの対応」ではなく「起きる前の準備」です。

AIで事前に整備すべき3つのツール

ツール	内容	AIでの作り方
①危機管理マニュアル	危機発生時の意思決定フロー、連絡網、各担当の役割を定めた文書	「当社（業種:○○、従業員○名）の危機管理マニュアルのテンプレートを作成してください」とAIに依頼
②シナリオ別テンプレート集	想定される危機シナリオごとに、プレスリリース・社内通知・Q&Aの雛形を用意	本記事のプロンプトを使い、自社の情報を「○○」部分に当てはめて事前にドラフトを作成・保管
③メディアトレーニング用Q&A	経営者が記者会見で想定外の質問に対応するための練習用資料	AIに「当社で起こりうる最悪の危機シナリオを5つ挙げ、それぞれについて記者から来る最も厳しい質問10問を生成してください」と依頼

📋 プロンプト例：危機管理マニュアル作成

当社は○○業種の中小企業（従業員○名、売上○億円）です。以下の条件で、危機管理マニュアルのテンプレートを作成してください。

【含めるべきセクション】
・危機の定義とレベル分類（3段階）
・危機対策本部の構成と各メンバーの役割
・エスカレーション基準と連絡フロー
・対外コミュニケーションの基本方針
・メディア対応の基本ルール
・SNS対応ポリシー
・従業員向け行動指針
・外部専門家（弁護士、PR会社等）の連絡先リスト（記入欄）
・主要シナリオ別の対応チェックリスト
・定期的な見直しスケジュール

---

よくある質問（Q&A）

Q1. AIで作った謝罪文を使うのは不誠実ではないか？

AIの出力を「そのまま」使うのは不誠実です。しかし、AIを「構成と要素の叩き台を作るためのツール」として使い、最終的な表現を経営者・広報が自分の言葉で仕上げるのは、むしろ合理的です。危機時には時間が最大の敵です。AIで下書きの作成時間を短縮し、浮いた時間を「内容の精査」と「人間らしい表現への練り直し」に使う——これが正しい使い方です。

Q2. 危機の詳細情報をAIに入力して大丈夫？

危機情報は極めて機密性が高いため、データが学習に使用されないことが保証されたビジネス向けプランを使用してください。Claudeのビジネスプラン、ChatGPT Enterpriseなどが該当します。判断に迷う場合は、AIに具体的な固有名詞や数値を伏せた形で依頼する（「A社」「約X名」のように）方法もあります。

Q3. 中小企業に記者会見は必要？

レベル3の重大な危機（大規模な個人情報漏洩、健康被害を伴う製品事故など）では、中小企業でも記者会見が必要になるケースがあります。ただし、すべての危機で記者会見が必要なわけではありません。プレスリリースの発行＋メディアからの個別取材への対応で済む場合も多いです。記者会見の要否は顧問弁護士やPR会社と相談して判断してください。

Q4. AIインシデント（AI起因の事故）への対応は？

本記事は「AIを使って危機管理文書を作成する」ガイドです。逆に「AIが原因で起きたインシデントにどう対応するか」については、「AIインシデント対応ガイド」で詳しく解説しています。

Q5. 危機管理マニュアルはどのくらいの頻度で更新すべき？

最低でも年1回の見直しを推奨します。また、自社や同業他社で実際に危機が発生した場合は、その教訓を踏まえて臨時更新してください。SNSプラットフォームの仕様変更や法改正（個人情報保護法改正等）があった場合も更新のトリガーです。

---

まとめ——危機は「準備していた企業」と「していない企業」を残酷に選別する

本記事で解説した「最初の24時間」の対応フレームワークを振り返りましょう。

フェーズ	時間	AIで準備する文書	人間が必ずやるべきこと
①初動	〜1時間	社内緊急通知、事実確認チェックリスト	事実の確認と危機レベルの判定
②情報発信	1〜8時間	プレスリリース、SNS投稿、顧客メール、社内通知、取引先連絡	経営者による内容承認、弁護士の法的チェック
③対応深化	8〜24時間	記者会見Q&A、FAQ、再発防止策のドラフト	会見のリハーサル、追加事実の確認

危機管理において、AIは「専門家の代わり」ではなく「時間を買うためのツール」です。AIが10分で作る下書きがあれば、人間は「内容の精査」「表現の人間らしさ」「法的リスクの確認」という本当に重要な判断に集中できます。

今日、危機が起きていない「平時」のうちに、ぜひ以下のアクションを取ってください。

1. 本記事のプロンプトを使い、自社で想定される危機シナリオのテンプレートを1つ作ってみる

2. そのテンプレートを経営者と共有し、「これで良いか」を話し合う

3. 危機管理マニュアルを（なければ作成、あれば更新）する

危機は、準備していた企業と準備していない企業で、残酷なまでに明確に結果が分かれます。「まさか、うちが」と思っている今この瞬間が、準備を始める最良のタイミングです。

---

参考リンク

• AIインシデント対応ガイド（本サイト関連記事）
• AI×SNS運用ガイド（本サイト関連記事）
• AI×報連相・社内コミュニケーションガイド（本サイト関連記事）

免責事項： 本記事は2026年3月時点の公開情報に基づく情報提供であり、法的アドバイスではありません。危機管理の具体的な対応、特に法的な判断（報告義務、補償、記者会見での発言内容等）については、必ず顧問弁護士や危機管理の専門家にご相談ください。AIで生成した文書は、法的なレビューなしに対外的に発信しないでください。