ラクタノ AI編集部
AIを活用して毎日最新情報をお届けしています
概要：AIを「安全に使うためのルールブック」がアップデート
デジタル庁が策定した「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン（第2.0版）」が施行されました。
このガイドラインは、もともとは中央省庁や自治体などの行政機関が生成AIを安全に導入・活用するためのルールブックです。しかし、「自社の機密情報を守りながらAIをどう使うか」「どんな基準でAIサービスを選べばいいのか」といった悩みを持つ民間企業にとっても、実用的な「社内規程のひな型」として大いに役立つ内容となっています。
特に中小企業にとっては、ゼロからAIの利用ルールを作るのは大変な手間がかかります。この政府のガイドラインやチェックシートを上手に活用することで、手間をかけずに安全で信頼できるAI活用環境を整えることができます。
背景：なぜ今、新しいガイドラインが必要なのか？
AI技術は日々進化しており、単に文章を作成するだけでなく、複数の業務を自動でこなすような高度なAIも登場しています。それに伴い、日本政府のAI政策も「国や大企業がルールを作る段階」から「日本中のあらゆる企業が安全にAIを活用する段階」へとステップアップしています。
大きな転換点となったのは、昨年に全面施行された「人工知能関連技術の研究開発及び活用の推進に関する法律（通称：AI法）」です。この法律では、事業の規模に関わらず、AIを活用するすべての企業に対して「安全性を確保するための努力義務」が明記されました。
さらに最近では、大企業がサプライチェーン（供給網）全体のリスクを管理するため、取引先である中小企業に対しても「AIを安全に使っているか」「情報漏洩の対策はできているか」といったセキュリティ基準を求めるケースが増えています。つまり、中小企業にとってAIの安全対策は、自社を守るためだけでなく、ビジネスの取引条件としても欠かせないものになりつつあるのです。
国もこうした状況を踏まえ、今年の夏に閣議決定された「第Ⅱ期人工知能基本計画」の中で、中堅・中小企業へのAI導入支援を強力に推し進める方針を打ち出しています。今回のデジタル庁ガイドライン改定も、こうした「社会全体で安全にAIを使いこなす」ための重要なステップと言えます。
政府が求めるAI利用の共通指針や、AIを自社開発していなくても対応が求められる背景については、過去記事政府の新しいAI行動規範「プリンシプル・コード」、自社開発していなくても対象？中小企業が今すぐすべきことで詳しく解説しています。
ポイント解説：ガイドラインが示す「安全なAI」の条件
それでは、新しくなったガイドラインには具体的にどのようなことが書かれているのでしょうか。中小企業の経営者や実務担当者が押さえておくべきポイントを3つに絞って解説します。
1. ツール選びの基準になる「調達チェックシート」
ガイドラインには、新しくAIツールを導入する際に確認すべき「調達チェックシート」が用意されています。これは、組織の体制、開発・運用のプロセス、AIシステムの基本機能という3つの分類で、合計21の評価観点（33の要求事項）がまとめられたものです。
「入力したデータがAIの学習に使われないか」「著作権や個人情報が守られる仕組みになっているか」「有害な情報が出力されないように制御されているか」といったチェック項目が網羅されています。中小企業が新しいAIサービスを契約する際、このシートを見ながらベンダー（提供元）に確認することで、客観的で安全なツール選びができるようになります。
2. 自社の情報を守る「データ境界（データバウンダリ）」
「データ境界」とは、自社の大切なデータ（機密情報や個人情報など）と、外部のAIシステムとの間に「見えない壁」を作り、安全な保護区画を設ける考え方です。
無料のAIサービスなどに会社の機密情報を入力してしまうと、そのデータがAIの学習に利用され、意図せず他社の画面に表示されてしまう（情報漏洩）リスクがあります。ガイドラインでは、システム面や契約面でこの「データ境界」がしっかりと確保され、入力した情報が外部に漏れ出さない環境（環境分離）を作ることが強く求められています。
3. AIに任せきりにしない「自律型AIエージェントへの統制」
最近では、人間の指示を待たずにAI自身が考えて外部のツールを操作し、連続して業務をこなす「自律型AIエージェント」と呼ばれる技術が普及し始めています。非常に便利ですが、想定外の動きをしてしまうリスクも伴います。
そこでガイドラインでは、AIに何でも任せるのではなく、「権限を制限する」「暴走した際の緊急停止ボタン（キルスイッチ）を用意する」といった対策を求めています。中でも最も重要なのが、「最終的には必ず人間が確認・承認する（Human-in-the-Loop）」というプロセスを組み込むことです。AIが作った見積書をそのまま顧客に送るのではなく、必ず担当者が目を通してから送信する、といった当たり前の確認作業をルール化することが大切です。
企業への影響：中小企業が今すぐ取り組むべき3つのアクション
こうした政府の指針を踏まえ、中小企業は具体的にどのように動けばよいのでしょうか。今日から始められる3つのアクションをご紹介します。
1. テンプレートを使って「社内規程」を作成・見直す
まずは、社員がAIを安全に使うためのルール（社内規程）を作りましょう。ゼロから文章を考える必要はありません。経済産業省や総務省が公表している「AI事業者ガイドライン」には、そのまま使える「チェックリスト」や「ワークシート（Excel形式）」といった公式テンプレートが用意されています。
規程に必ず盛り込むべきポイントは以下の2点です。
- 入力してはいけない情報の定義：顧客の個人情報や、未公開の経営数値など、「AIに入力してはいけない機密情報」を具体的に明記します。
- 人間の目による確認（ファクトチェック）の義務化：AIが出した回答を鵜呑みにせず、事実確認を行うこと。そして、外部への発信や契約などの重要業務では、必ず人間が最終判断を下すプロセス（Human-in-the-Loop）をルール化します。
一度作ったら終わりではなく、半年に1回程度は見直して、最新の状況に合わせてアップデートしていくことが推奨されます。
2. ツール導入時の「チェック体制」を仕組み化する
新しいAIツールを導入する際、担当者の独断で決めない仕組みを作ります。デジタル庁の「調達チェックシート」や、経済産業省の「AIの利用・開発に関する契約チェックリスト」を活用し、最低限以下のポイントを審査基準にしましょう。
- オプトアウト（学習利用の拒否）ができるか：入力したデータがAIの学習に使われない設定ができるサービスを選びます。
- 知的財産権の扱い：AIが生成した成果物の権利が自社に帰属する契約になっているか確認します。
- ログが残るか：誰がいつ、どんな指示を出したかという履歴（ログ）を追跡できる仕組みがあるかを確認します。
3. 補助金や専門家支援をフル活用する
AIの導入やセキュリティ対策にはどうしても費用や専門知識が必要です。政府は中小企業向けに手厚い支援制度を用意していますので、これらを積極的に活用しましょう。
例えば、「デジタル化・AI導入補助金2026」では、業務を効率化するAIソフトウェアの導入費用が補助されます（小規模事業者の場合は最大4/5など、手厚い助成があります）。さらに、AI導入に伴うサイバー攻撃のリスクに備えるための「セキュリティ対策推進枠」も設けられており、情報処理推進機構（IPA）が推奨するセキュリティサービスを安価に導入できます。
また、「どんなルールを作ればいいかわからない」という場合は、中小企業基盤整備機構や全国の「よろず支援拠点」に相談すれば、無料で専門家のアドバイスを受けることができます。国の認定を受けた「スマートSMEサポーター（情報処理支援機関）」による伴走支援も心強い味方になります。
今後の見通し：AI活用は「ルール作り」から「実務への定着」へ
最新の調査によると、すでに中小企業の2割以上がAIを導入しており、検討中の企業を含めると約4割に達しています。特に総務・管理部門や営業部門での活用が進んでおり、見積書の作成や議事録の要約など、日常業務の効率化に大きく貢献しています。
先行して成果を出している企業に共通しているのは、「AIの利用を一律に禁止する」のではなく、「安全に使うためのルール（オプトアウト設定や人間による最終確認など）を明確にした上で、積極的に活用している」という点です。
デジタル庁の新しいガイドラインや、各種支援制度が充実してきている今、中小企業にとってAI導入のハードルは劇的に下がっています。まずは自社の現状に合ったルール作りからスタートし、安全で効果的なAI活用を実務に定着させていきましょう。それが、これからの時代を生き抜くための強力な競争力につながるはずです。
ルールの整備とあわせて本格的なAI導入やツール調達を進めたい方は、過去記事経産省の来年度AI支援策が判明！中小企業が今すぐ準備すべき新補助金と「AX」とは？で紹介している国の支援策・補助金の情報もぜひご参照ください。
情報元
- digital.go.jp 【公式】
- soumu.go.jp 【公式】
- meti.go.jp 【公式】
- gov-online.go.jp 【公式】
- cao.go.jp 【公式】
- smrj.go.jp 【公式】
- ipa.go.jp 【公式】
- デジタル庁 【公式】
- デジタル庁 政策 【公式】
- 経済産業省 【公式】
