エグゼクティブサマリー
日本政府のAI政策は、自主的なガイドラインから法的根拠を伴う制度へと転換期を迎えています。2024年4月策定の「AI事業者ガイドライン」を基盤に、2025〜2026年にかけて法整備が進む中、外部AIサービスを利用するだけの中小企業も「AI利用事業者」として対象となります。AIエージェント等の導入時は、人間が実行前に確認・承認する「Human-in-the-Loop（HITL）」体制の構築が不可欠です。対応の遅れは取引排除や法的リスクを招く一方、最大数千万円の補助金や専門家支援が拡充されています。経営者はこれらを活用し、早期にAI利用方針の策定と安全な運用体制の構築に着手することが求められます。
1. 中小企業への影響
日本政府は、2024年4月に経済産業省・総務省が策定した「AI事業者ガイドライン（第1.0版）」を基盤に、法制化や業種別ルールの整備を進めています。本ガイドラインにおいて最も留意すべき点は、AIを自社開発せず、ChatGPTや業務SaaS等の外部ツールを利用するのみの中小企業も「AI利用事業者」と定義される点です。従業員数や資本金による除外規定はなく、AIを業務に組み込む全企業が対象となります。
中小企業のDXの主眼となるのは、自律的に判断・実行する「AIエージェント」や、ハードウェアと連動する「フィジカルAI」の活用です。
今後の法制化に向けては、2025〜2026年にかけて「AI基本法（仮称）」の法制化が検討されており、安全性確保の観点から、高度なAIを利用する際の適正な運用義務が企業規模を問わず課される見通しです。
2. 具体的な内容・要件
AI政策は「自主的なガイドライン（ソフトロー）」から、法律に基づく「法定計画（ハードローとのハイブリッド）」へと移行しつつあります。法制化の時期については、2025〜2026年にかけて「AI基本法」の検討が進められているとの見通しがある一方、一部の報告では「2025年6月4日に『人工知能関連技術の研究開発及び活用の推進に関する法律（AI法）』が公布・9月に全面施行され、同年12月23日に『人工知能基本計画』が閣議決定される」ともされており、急速に制度化が進展しています。
こうした動きに伴い、2026年3月改定予定の「AI事業者ガイドライン（第1.2版）」では、AIエージェントやフィジカルAIが外部に影響を及ぼす前に、「人間が内容を理解し、最終的な実行を承認する工程（Human-in-the-Loop: HITL）」を組み込むことが明記されます。これは事後的な監視ではなく、実行前に企業の倫理や安全基準に合致しているかを評価する実質的な必須要件です。
実務レベルで確認すべき具体的なチェックフローは以下の3段階に集約されます。
政府は固定的な規制ではなく、技術進展に合わせて毎年計画を更新する「アジャイル・ガバナンス（PDCAサイクル）」を方針として定着させています。
3. 具体的な対応方法
IT専門家が不在の中小企業でもAIガバナンスを実践できるよう、政府は「指針の提示」から「具体的なツールの提供」へと支援を深化させています。中小企業がまず着手すべきは、2024年4月19日策定の「AI事業者ガイドライン（第1.0版）」付録の「チェックリスト」の活用です。これにより、専門知識がなくても自社のAI利用状況を可視化できます。
具体的な手順の第一歩は、「AI利用方針」の早期策定です。経済産業省等の公式サイトで公開されているテンプレートを活用すれば、技術的知識がなくても「禁止事項（個人情報の入力等）」や「利用範囲」、「出力結果の確認手順」といった社内ルールを明文化できます。
第二に、独立行政法人情報処理推進機構（IPA）に設置された「AIセーフティ・インスティテュート（AISI）」が整備する安全性評価手法の参照です。AISIは2025〜2026年度にかけて、中小企業向けの「自己診断ツール」や「業種別リスク評価シート」の普及を加速させており、これらを用いることで外部専門家なしでの体制構築が可能となります。
さらに2025年以降、「AIガバナンス・ガイドブック（実装編）」の更新が予定され、「AI導入の5ステップ」等より実務的なフローが示されます。これにより、どの条文を遵守すべきか悩むことなく、提示された項目を埋めるだけで国際基準（G7広島AIプロセス等）に準拠した運用体制を整えることができます。
4. 罰則・ビジネス上のリスク
現時点ではガイドライン自体に直接的な罰則はありませんが、未対応企業には深刻なビジネス上の不利益が生じる仕組みが整いつつあります。
第一に、「サプライチェーンからの排除リスク」です。政府は2024年度から公共調達においてAI安全性への配慮を要件化しており、