AI推進法・AI事業者ガイドライン2026、中小企業は何をすべきか——罰則なし・海外AIも使える実態と最低限の3対応

「日本でもAIが規制される？」——その誤解、先に片付けます

SNSや業界紙で「AI規制法が成立」という見出しを見て、「ChatGPTが使えなくなるのか」「業務フローを全部見直さないといけないのか」と焦った方もいるかもしれません。結論から言いましょう。

罰則はありません。海外のAIサービスも引き続き自由に使えます。

2025年5月28日に成立・6月4日に公布された「AI推進法」（正式名称：人工知能関連技術の研究開発及び活用の推進に関する法律）は、日本初の包括的AI法ですが、禁止規定も制裁金もありません。事業者に課されるのは「努力義務」——つまり「こうしてください」というお願いレベルの規定です。

同時に運用されている「AI事業者ガイドライン」（総務省・経産省、2026年3月に第1.2版へ改訂）も、法的拘束力を持つハードローではなく、自主的なガバナンスを促すソフトローです。誤解を解いたところで、実際に何が書かれていて、中小企業は何をすればいいのかを整理していきます。

日本 vs EU——AIに対するアプローチの根本的な違い

EUは2024年にAI Act（AI法）を施行し、高リスクAIには厳格な規制と最大3,500万ユーロの制裁金を設けました。利用目的によっては「禁止AI」カテゴリも存在します。

一方、日本が選んだのはほぼ真逆の設計です。

比較項目	EU AI Act	日本（AI推進法＋ガイドライン）
法的性質	ハードロー（罰則あり）	ソフトロー（努力義務・罰則なし）
規制アプローチ	リスクベース規制	イノベーション促進優先
使用禁止AI	あり（社会スコアリング等）	なし
制裁金	最大3,500万ユーロ	なし
海外AIサービスの利用	EU域内では規制対象になりうる	制限なし

日本は「まず使ってみてもらい、問題があれば自主的に対応する」というスタンスです。EU企業と取引がある場合はEU AI Actも意識する必要がありますが、国内ビジネスだけを見れば規制の圧力は今のところかなり低いと言えます。

AI事業者ガイドライン第1.2版——実際に何が書いてある？

第1.2版（2026年3月31日改訂）は、以下の柱で構成されています。

1. 安全性 AIシステムがユーザーや社会に不当な害を与えないよう、リスク評価と対策を行う。実務的には「出力の確認プロセスを設ける」「誤情報が発生した場合の修正フローを用意する」といった対応が求められます。

2. 公平性・非差別性 採用・与信・評価などにAIを使う場合、特定の属性（性別・年齢・国籍など）で不当に不利な結果が出ないかチェックする。

3. プライバシー保護 個人情報をAIツールに入力する際の取り扱いルールを整備する。顧客の氏名・連絡先をそのままプロンプトに貼り付けることは避けるべき、というのが基準の一つです。

4. 透明性 AIが関与したコンテンツについて、必要に応じて開示できる体制を整える。

5. アカウンタビリティ 誰がどのAIツールをどう使っているかを把握し、問題発生時に責任の所在を明確にできるようにする。

第1.2版の新追加：AIエージェントとフィジカルAI

今回の改訂で特に注目されたのが、AIエージェント（自律的にタスクを実行するAI）に関する記述の追加です。

AIエージェントを業務に使う場合は、

• 権限の範囲を明確に設定すること
• 定期的に操作履歴を確認・報告できる仕組みを持つこと
• 人間が適切なタイミングで判断に介在できる設計にすること

が求められるとされています。さらに、ロボットや自動運転など「フィジカルAI」への留意点も追加されました。これは2026年に入ってAIエージェントの業務活用が急速に広がっていることへの対応です。

なお、AI推進法の附帯決議では、児童を対象とするディープフェイクポルノ対策の強化も明記されています。AIによる違法コンテンツ生成への対応は、今後さらに法整備が進む可能性が高い領域です。現段階ではソフトローが中心ですが、社会的に問題視される領域から順次ハードロー化が進む可能性も念頭に置いておきましょう。

中小企業が今日から対応できること——最低限の3ステップ

「ガイドラインに完全対応する」と考えると構えてしまいますが、中小企業に現実的に必要なのは次の3点だけです。法務部門がなくても、明日から始められます。

ステップ1：社内AI利用ルールを1枚で作る

難しい文書は不要です。A4一枚で次を明記するだけで十分です。

• 使用を許可するAIツール（例：ChatGPT Pro・Claude・Gemini等）
• 絶対に入力してはいけない情報（顧客の個人情報・社員の氏名・連絡先・機密情報）
• 出力結果は必ず人間が確認・修正してから使用すること
• 著作権のある素材をAIで加工する場合は事前確認を経ること

この1枚があるだけで、ガイドラインの「アカウンタビリティ」と「プライバシー保護」の要件をほぼカバーできます。社員教育の手間も大幅に減ります。

ステップ2：著作権の基本ルールを周知する

文化庁の見解では、AI学習目的でのデータ利用は原則として著作権者の許諾不要です。ただし「著作権者の利益を不当に害する場合」は侵害リスクが生じます。

実務上の注意点は2つです。

1. 他社コンテンツの丸コピーはNG — AIを使って他社の文章・画像と酷似したコンテンツを大量生成することは著作権侵害を問われるリスクがあります
2. 出力結果の最終確認は人間が行う — AIが著作権のある素材を参照して生成した可能性がある場合は、人間がチェックする体制を持つこと

「AIが作ったから責任はない」は通りません。AIの出力を使った事業者が最終的に責任を負います。

ステップ3：プライバシーポリシーへのAI利用記載を検討する

現時点では義務ではありませんが、顧客からの問い合わせに備えて「当社では業務効率化目的でAIを使用しています。個人情報をAIに入力する際は適切な管理を行っています」といった一文を加えておくと安心です。BtoCサービスを運営している場合は特に、消費者の信頼感に影響します。

政府調達に関わる場合の注意点（該当する方のみ）

官公庁・自治体との取引がある事業者は、デジタル庁が2025年5月に公表した「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン」（2026年3月18日改定案意見募集）を確認してください。

このガイドラインは政府・自治体が生成AIを調達・利活用する際の基準を定めたものですが、事実上ベンダー選定の評価基準になっています。官公庁案件に関わるIT企業・コンサルにとっては、自社のAIガバナンス体制の整備が競争優位につながる場面が出てくるでしょう。

FAQ——よくある疑問と正確な回答

Q. ChatGPT・Claude・Geminiは日本で引き続き使えますか？

はい、問題ありません。AI推進法には使用禁止AIの規定は存在せず、海外製AIサービスの利用を制限する条項もありません。現行法の範囲では、どのAIサービスを使うかは事業者の判断に委ねられています。

Q. ガイドラインに違反したら罰金が来ますか？

現時点では罰則はありません。ガイドラインはソフトローであり、違反しても直接の制裁はありません。ただし、個人情報の取り扱いで問題が発生した場合は個人情報保護法が、労働者の不当な評価につながった場合は労働法が適用される可能性があります。「AI法に罰則がない」は「何でもOK」ではありません。

Q. 「AIが作ったコンテンツ」は必ず明示しないといけませんか？

現在は義務ではありませんが、ガイドラインでは透明性の観点から開示を推奨しています。広告・法律・医療・金融等の分野では、AIが生成した情報であることを明示するのがベストプラクティスとされています。

Q. 自社サービスにAI機能を組み込む場合は別途対応が必要ですか？

はい。AIを「利用する」だけでなく「開発・提供する」事業者は、ガイドラインの開発者向けセクション（第1部・第2部）の要件も確認が必要です。エンドユーザーへの影響度が高いサービスほど、安全性・公平性の評価プロセスを整備することが推奨されます。

まとめ——「法律があるから」ではなく「どう使うか」を決める時代

AI推進法もAI事業者ガイドラインも、中小企業にとって「生成AIの利用を制限するもの」ではありません。むしろ、AIを安全・効果的に使うための自主的なガバナンス体制を整えることで、社員・顧客・取引先からの信頼を得るためのフレームワークとして機能します。

事業者アンケートではガイドラインの認知度は81%に達していますが、全社的に共有・活用できている企業は35%にとどまっています。「知っているけど使えていない」状態が多数派です。

当サイトの簡易税額シミュレーターや創業融資シミュレーターなど各種ツールを業務に活用する際も、入力情報に個人情報が含まれていないかをひと確認するだけで、ガイドラインの精神に沿った使い方ができます。

必要な対応の最低ラインは「利用ルールを1枚書く」「著作権の基本を周知する」「プライバシーポリシーに一文追加する」——この3つです。過度に身構えず、使い続けながら体制を整えていきましょう。