経済産業省と総務省は、AI事業者ガイドラインの第1.2版を2026年3月31日に取りまとめました。AIの開発者、提供者、利用者が、リスクベースでAIガバナンスを設計するための国内ガイドラインです。法律そのものではありませんが、AIを業務へ組み込む企業が、責任分担やリスク管理を整理する際の実務的な基準になります。
第1.2版では、本編に加えて、概要、別添、チェックリスト、ワークシートなどが公開されています。企業は本文を読むだけでなく、自社のAIシステムごとに、誰が開発・提供・利用し、どのリスクをどの工程で管理するかを記録することが重要です。
AI事業者ガイドライン第1.2版とは
AI事業者ガイドラインは、生成AIを含むAIの急速な普及を踏まえ、既存のAI開発・利活用・ガバナンスに関する考え方を統合して整理したものです。第1.2版は、2026年3月31日に公表され、ガイドライン本編や別添、チェックリストなどをまとめて参照できます。
| 読む資料 | 使いどころ | 企業の確認事項 |
|---|---|---|
| 本編 | 基本的な考え方と行動目標を把握する | 自社の立場と責任範囲を整理する |
| 概要 | 経営層・関係部署へ要点を共有する | 優先するリスクと体制を合意する |
| チェックリスト | 実装・運用の抜け漏れを点検する | 証跡の有無、担当者、期限を記録する |
| ワークシート | 自社のAI利用を具体的に棚卸しする | システム、データ、利用者、事故対応を紐づける |
開発者・提供者・利用者で責任を分ける
AIサービスを利用する企業は、自社でモデルを開発していなくても、利用者としての責任を負います。入力するデータ、出力を使う業務、最終判断をする担当者、問題が起きた場合の連絡先を決めずに、ベンダーの説明だけで運用を始めるのは危険です。
AI導入時に最低限残す台帳
- AIシステムの名称、提供者、モデル、バージョン
- 利用目的、対象業務、想定利用者、利用禁止の用途
- 入力・参照するデータの種類、個人情報や機密情報の扱い
- 出力を確認する担当者と、人間が最終判断する範囲
- ログ、インシデント、停止、ベンダーへの報告の手順
リスクベースで導入・運用を回す
すべてのAIを同じ強さで管理するのではなく、影響の大きさに応じて確認項目を変えます。社内文書の要約と、採用・融資・医療・安全判断に関わるAIでは、誤りの影響も必要な監督も異なります。まず用途を分類し、高い影響がある領域ほど、人の承認、説明、テスト、監査を厚くします。
- 企画：目的、利用者、影響を受ける人、代替手段を定義する
- 調達：モデル、データ、ログ、セキュリティ、契約上の責任を確認する
- 開発・設定：テストデータ、評価基準、権限、プロンプト変更を管理する
- 利用：出力の確認、人への引き継ぎ、利用者への説明を行う
- 改善・停止：事故や性能変化を記録し、必要なら機能を止める
AIエージェントのように外部ツールを呼び出す仕組みでは、回答品質だけでなく、実行権限と監査証跡も評価します。導入時は、AIエージェントの統制や、AgentOpsの監視と組み合わせ、誰がどの判断を委ねたのかを追える状態にします。
企業が第1.2版を使う4ステップ
- 1：全社で使っている生成AI、API、AIエージェントを棚卸しする
- 2：用途を低・中・高の影響度に分け、管理者を決める
- 3：チェックリストでデータ、権限、説明、ログ、事故対応を確認する
- 4：四半期などの周期でモデル変更・用途変更・事故を再評価する
第1.2版は、個別の製品を導入すれば自動的に遵守できる認証制度ではありません。自社の業務、契約、個人情報保護、セキュリティ規程などと組み合わせ、記録を残しながら運用へ落とし込む資料です。法令上の義務が別途適用される用途では、法務・専門家の確認も必要です。
よくある質問（FAQ）
Q. AI事業者ガイドライン第1.2版は法律ですか？
法律そのものではなく、AIの開発・提供・利用に関するリスク管理とガバナンスの考え方を示すガイドラインです。ただし、個別の業務には個人情報保護法など別の法令が適用される場合があります。
Q. 第1.2版はいつ公表されましたか？
経済産業省の公式ページでは、2026年3月31日に第1.2版を取りまとめたと案内されています。利用時は、公式ページに掲載された最新版と関連資料を確認してください。
Q. 企業は何から始めればよいですか？
まず、社内で使われているAI、利用目的、入力データ、出力を確認する担当者、外部ツールへの接続を棚卸しします。その後、影響の大きさに応じてチェックリストと事故対応を整備します。
Q. AIエージェントにも適用できますか？
AIエージェントにも、目的、データ、権限、出力の確認、人への引き継ぎ、ログ、停止手順という考え方を応用できます。具体的な法的適用や安全要件は、用途とシステム構成ごとに確認してください。
まとめ
AI事業者ガイドライン第1.2版は、AIを開発・提供・利用する主体が、役割とリスクを整理するための国内ガイドラインです。第1.2版は2026年3月31日に公表され、本編に加えてチェックリストやワークシートも公開されています。
企業では、AIの棚卸し、影響度分類、データ・権限・人の確認・ログ・停止手順を一つの台帳にまとめ、モデルや用途の変更時に再評価する運用へ落とし込みましょう。
参考情報：
経済産業省「AI事業者ガイドライン（第1.2版）」
デジタル庁「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン（第2.0版）」
関連記事
会社紹介
株式会社riplaでは、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを、構想策定・要件定義から開発・改善まで一気通貫で支援。事業会社でIT・DXを経験したプロフェッショナルによる高い要件定義力・システム設計力を活かし、事業成果の最大化に伴走します。
また、当社独自の開発テンプレート「Boxシリーズ」による標準機能の高速開発と、AI駆動開発の独自フレームワーク「GoDD」による独自機能のAI実装を組み合わせることで、低コスト・短期間で開発を実現いたします。
もし、システム開発やプロダクト開発に関するご要望がございましたら、お気軽にお問い合わせください。
・サービス概要資料のURLはこちら >>>
・お問合せページのURLはこちら >>>
・お役立ち資料のURLはこちら >>>
株式会社ripla 代表取締役CEOとして、システムパッケージ活用、システム開発、データ分析、生成AI活用、SaaS開発、アプリ開発、EC構築など、幅広い領域で企業のDX推進と事業成長を支援している。事業会社でIT・DXを経験したプロフェッショナルが集う株式会社riplaにおいて、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを構想策定・要件定義から開発・改善まで一気通貫で支援し、単なるシステム納品にとどまらず、クライアントと同じ目線で事業成果の最大化に向けた伴走支援を行う。早稲田大学卒業後、ラクスル株式会社、LINEヤフー株式会社にて事業開発やDX推進などに従事した後、株式会社riplaを創業。