AI事業者ガイドラインを中小企業向けに要約する

AI事業者ガイドラインとは何か

AI事業者ガイドラインは、総務省と経済産業省がそれぞれ別々に持っていたAIリスク対策の文書を 1本に統合したものです。2024年4月19日に第1.0版が公表され、その後もLiving Document (内容が固定されず、随時更新される文書)として改定が続いています (出典: 経済産業省「AI事業者ガイドライン(第1.0版)を取りまとめました」2024年4月19日 https://www.meti.go.jp/press/2024/04/20240419004/20240419004.html )。

法律ではないため、この文書に書かれた内容を守らなくても行政処分や罰金の対象にはなりません。 ガイドライン自体は、各事業者が対応状況についてステークホルダーへ合理的な範囲で説明する (アカウンタビリティを果たす)ことを求めており、取引先との契約書やポリシー整備の中で 参照される場面が今後増えていく可能性があります。

対象は3種類、多くの中小企業は「AI利用者」

ガイドラインは、AIに関わる事業者を役割ごとに3種類に分けています。 自社がどれに当たるかで、意識すべき内容が変わります。

チャット型のAIツールを社内の文章作成や問い合わせ対応に使っているだけの会社は、 基本的に「AI利用者」として読めば足ります。開発者・提供者向けの技術的な章まで すべて読む必要はありません。

(出典: 総務省・経済産業省「AI事業者ガイドライン(第1.2版)」令和8年3月31日 https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf AI開発者・AI提供者・AI利用者の区分)

10の共通の指針、AI利用者が押さえるべき部分

ガイドラインの中心は、AIに関わる全ての事業者が意識すべき「10の共通の指針」です。 項目ごとの中身は次のとおりです。

(出典: 総務省・経済産業省「AI事業者ガイドライン(第1.2版)」令和8年3月31日 https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf 第2部C.共通の指針)

10項目はすべての区分が対象で、ガイドライン上に「AI利用者はこの5つだけでよい」という 重み付けの記載があるわけではありません。ただし実務上は、AIそのものの設計に関わる 公平性の担保・透明性の向上よりも、人間中心・安全性・プライバシー保護・セキュリティ確保・ 教育リテラシーの5つのほうが、日々の使い方の中で判断の機会が多くなります (このサイトの整理であり、ガイドライン本文の重み付けではありません)。

チェックリストで自己点検する

ガイドラインには「別添7」として、事業者が自分の取り組み状況を確認するための チェックリストが用意されています。全ての事業者向けの「Aチェックリスト」と、 高度なAIシステムに関わる事業者向けの「Bチェックリスト」の2種類があり、 多くの中小企業はAチェックリストの確認で足ります (出典: 総務省・経済産業省「AI事業者ガイドライン(第1.1版)」令和7年3月28日 別添7 チェックリスト・ワークシート https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20250328_3.pdf )。

チェックリストは、そのまま自社に当てはめる前提ではなく、業種・規模に合わせて 書き換えて使う前提で作られています。全項目を満たすことを目指すのではなく、 「今どこまでできていて、何が抜けているか」を洗い出す道具として使います。

版の変遷、直近の改定で何が変わったか

ガイドラインは公表後も改定が続いており、2026年8月時点の最新版は第1.2版です。

(出典: 総務省・経済産業省の各版公表資料。 第1.0版=令和6年4月19日 https://www.meti.go.jp/press/2024/04/20240419004/20240419004.html 、 第1.01版=令和6年11月22日 https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20241122_1.pdf 、 第1.1版=令和7年3月28日 https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20250328_2.pdf 、 第1.2版=令和8年3月31日 https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf )

版が上がるたびに全面的に書き直されるわけではなく、10の共通指針や3区分といった 骨格部分は維持されたまま、事例や参照先が追加される形の改定が続いています。 自社で参照する際は、公表日が最も新しいものを使う前提で確認してください。

中小企業が最初にやること

ガイドライン全文(付属資料を含めるとかなりの分量になります)をすべて読み込む必要はありません。 次の3つから着手すると、対応の抜け漏れを抑えやすくなります。

1. 自社の立場を確認する:多くの場合は「AI利用者」だが、 自社サービスにAI機能を組み込んで販売しているなら「AI提供者」も兼ねる
2. 別添7のAチェックリストで現状を棚卸しする:全項目に◯をつけることが 目的ではなく、抜けている項目を見つけることが目的
3. 抜けている項目から社内ルールの骨子を作る:個人情報の入力可否や AIが作った文章の確認方法など、実務でつまずきやすい点から言語化する

一般的な業務量から試算すると、ゼロから自社で検討する場合と、 ガイドラインとチェックリストを土台にする場合とで、かかる時間には差が出ます。

試算の前提:従業員10〜100名規模の会社で、総務・経営企画の担当者1名が 社内ルール整備を進める場合の目安です。チェックリストを土台にすることで、 項目をゼロから洗い出す時間を省略できる前提にしています。 自社が開発者・提供者を兼ねる場合や、業種特有の規制がある場合は、 この目安より時間がかかることがあります。

AI事業者ガイドラインについてよくある質問

Q. AI事業者ガイドラインを守らないと罰則がありますか。 ありません。ソフトローという位置づけで、法的な拘束力はなく、 違反したことを理由にした行政処分や罰金の規定はありません。

Q. 中小企業でも対応する必要がありますか。 法律上の義務ではありませんが、ガイドラインは各事業者が取り組み状況について 取引先へ合理的な範囲で説明することを求めています。特にAIを使った受託業務や、 個人情報を扱う業務がある会社は、別添7のチェックリストで現状を確認しておくことを おすすめします。

Q. ChatGPTなどの生成AIツールを社内で使っているだけでも対象になりますか。 対象になります。自社でAIを開発していなくても、業務でAIサービスを使っていれば 「AI利用者」としてガイドラインの対象に含まれます。

Q. どのくらいの頻度で見直せばよいですか。 ガイドライン自体が改定される都度、内容を確認することをおすすめします。 2024年4月の第1.0版から2026年3月の第1.2版まで、約2年で3回改定され、 4つの版が公表されています(出典: 総務省・経済産業省の各版公表資料。詳細は上記「版の変遷」の表を参照)。 次回の改定時期についての公式な発表は、2026年8月時点では確認できていません。

Q. ガイドラインへの対応で使える補助金はありますか。 ガイドラインへの対応そのものを対象にした専用の補助金は、 2026年8月時点では確認できていません。 一般的なAI・IT導入を対象にした公的な補助制度としては、中小企業庁の 「デジタル化・AI導入補助金」などがあります。対象範囲に含まれるかは 個別に確認してください (出典: 中小企業庁「デジタル化・AI導入補助金2026の公募要領を公開しました」 https://www.chusho.meti.go.jp/koukai/hojyokin/kobo/2026/260310001.html 2026年3月時点で公募中。旧IT導入補助金から名称変更されたもので、専用名は年度により変わる可能性があります)。