PILLAR 07 / 07
ガバナンスと法令
この柱で見ること
生成AIの利用ルール、責任者、国の指針や法令への対応が整っているかを見ます。
なぜ大切か
ルールがないまま使うと、機密や個人情報の入力、他者の権利の侵害などの事故につながるおそれがあります。ルールと責任者を決めることで、社員は迷わずにAIを使えます。
5つの段階で見ると
| 段階 | 状態 | この柱では |
|---|---|---|
| Lv.1 | 未着手 | 生成AIの利用ルールがなく、個人の判断で使われている状態です。使ってよいツールと入力してはいけない情報を決めることから始めます。 |
| Lv.2 | 試行 | ルールの案や一部の決まりがある状態です。責任者を決め、国の指針を確かめる段階です。 |
| Lv.3 | 部分活用 | ルールと責任者が決まり、運用されている状態です。業務ごとのリスクの評価と、著作権・個人情報の確認を整える段階です。 |
| Lv.4 | 全社展開 | 法令・指針への対応を確かめ、お客様への説明も整えている状態です。制度の改定に合わせた見直しを続ける段階です。 |
| Lv.5 | 価値創出 | ルールと対策を定期的に見直している状態です。海外の規制を含めて変化を取り込むことが目安になります。 |
段階ごとの次の一歩
Lv.1〜2（未着手・試行）のときの一歩
- 生成AIの利用ルール（使ってよいツール・用途）を文書にします（AI-Ready.jp のひな形もお使いいただけます）。
- 入力してはいけない情報（個人情報・機密・取引先の情報など）を、具体例とあわせて決めます。
- AIの利用と管理の責任者を決めます。
Lv.3（部分活用）のときの一歩
- AI法・人工知能基本計画・AI事業者ガイドラインの要点を確かめ、自社に関わる点を整理します。
- AIで作った文章・画像について、著作権と他者の権利を侵さない確認の手順を決めます。
- AIでの個人情報の扱いが、個人情報保護法に沿っているかを確かめます。
Lv.4〜5（全社展開・価値創出）のときの一歩
- AIを使う業務ごとに、起こりうるリスクと対策を評価する表をつくります。
- お客様にAIを使っていることを説明・表示する必要があるかを確かめます。
- ルールと対策を見直す時期を決め、制度の改定に合わせて更新します。
診断で確かめること（本格診断の10問）
- 生成AIの利用ルール（使ってよいツール・用途）が文書になっていますか？
- 入力してはいけない情報（個人情報・機密など）が、具体的に決まっていますか？
- AIの利用と管理の責任者が決まっていますか？
- AI法・人工知能基本計画・AI事業者ガイドラインの内容を確かめていますか？
- AIで作った文章・画像の著作権と、他者の権利を侵さない確認の手順がありますか？
- AIでの個人情報の扱いが、個人情報保護法に沿っているか確かめていますか？
- EU AI法など、海外の規制の対象になる取引や事業があるか確かめていますか？
- お客様にAIを使っていることを、必要に応じて説明・表示していますか？
- AIを使う業務ごとに、起こりうるリスクと対策を評価していますか？
- ルールや対策を、制度の改定に合わせて定期的に見直していますか？
この柱の記事
はじめる ／ ガバナンスと法令 ／ 戦略AI法と企業の対応：罰則のない法律で何をすべきかAI法（AI推進法）は罰則のない基本法です。企業に求められるのは、指針やガイドラインを手がかりに、AI活用の方針・ルール・体制・記録を自社の規模に合わせて整えることです。条文と政府資料をもとに整理します。嵐 保憲2026-10-25広げる ／ ユースケースと効果 ／ ガバナンスと法令AIエージェントを業務に入れる前に確かめること：任せる範囲・権限・記録AIエージェントを業務に入れる前には、任せる範囲、与える権限、人が確かめる場面、記録の残し方、止め方の5点を決めておくと安心です。AI事業者ガイドラインが示すリスクをもとに、確かめる手順をまとめました。石田 誠2026-10-26定着させる ／ 戦略 ／ ガバナンスと法令AIと企業価値：M&A・上場でAIとITはどう見られるかM&Aのデューデリジェンスや上場準備では、システム・契約・データ・セキュリティ・IT統制・属人化・AIの利用ルールが確かめられることが一般的です。価値を下げやすい状態と整え方、事業承継の前に整えることを整理しました。嵐 保憲2026-10-25はじめる ／ ガバナンスと法令AI事業者ガイドラインの読み方：AIを使う会社がやることAI事業者ガイドラインは最新が第1.2版（2026年3月31日）です。AIを使う会社は「AI利用者」として、本編の共通の指針と第5部、別添5とチェックリストを中心に読み、社内ルールに落とし込めば足ります。嵐 保憲2026-10-25はじめる ／ ガバナンスと法令生成AIと著作権：文化庁の考え方にそって利用者が確かめること生成AIで作ったものを使うときの著作権侵害は、通常と同じく既存の作品との「類似性」と「依拠性」で判断されます。文化庁の「AIと著作権に関する考え方」とチェックリストにそって、利用する会社が確かめる点を整理しました。嵐 保憲2026-10-26はじめる ／ ガバナンスと法令生成AIの利用ルールの作り方（ひな形つき）生成AIの社内ルールは、目的・対象・使ってよいツール・入力してはいけない情報・出力の確認と責任などの項目を短くまとめ、試行しながら見直すと運用しやすくなります。項目、作る手順、ひな形の見出しを紹介します。嵐 保憲2026-10-25はじめる ／ ユースケースと効果 ／ ガバナンスと法令生成AIのはじめ方：会社として最初の30日でやること会社で生成AIを始めるときは、目的と担当を決め、法人向けのツールと利用ルールを整えてから、小さな業務で試して効果を測るのが進めやすい順番です。最初の30日を週ごとの手順にまとめました。桐谷 彰人2026-10-25はじめる ／ ガバナンスと法令 ／ データ生成AIと個人情報の扱い：個人情報保護法と注意喚起から確かめること生成AIに個人情報を入力するときは、利用目的の範囲内か、入力した情報が応答以外に使われないか、委託や外国のサーバの扱いはどうかを確かめます。個人情報保護法と個人情報保護委員会の注意喚起にそって、会社が確かめる点を整理しました。嵐 保憲2026-10-26人材 ／ ガバナンスと法令採用にAIをどう使うか？ スキルを公平に見るための進め方と注意点採用でAIを使うときは、職務に必要な能力から評価の基準を決め、AIは人の判断を補う材料にとどめ、候補者への説明と個人情報の扱いを先に整えると、公平さと効率を両立しやすくなります。嵐 保憲2026-10-25戦略 ／ ユースケースと効果いまのAIにできること、できないこと 「予測」と「説明」の違いから考える使い方いまのAIは、データの規則性から先を当てる「予測」は得意ですが、なぜそうなるかの「説明」は苦手な場合があります。この性質を前提に、人の判断と組み合わせて使うのが現実的です。研究の内容と業務での使い分けを解説します。石田 誠2026-10-25基盤とセキュリティ ／ データローカルLLM入門 自社のPCでAIを動かす利点と始め方ローカルLLMは、AIの言語モデルを自社のPCやサーバーで動かす方法です。入力した情報を外部に送らずに済み、通信がなくても使えます。性能や管理の手間との釣り合いを見て、用途を絞って試すのが現実的です。石田 誠2026-10-25
段階の目安と次の一歩は一般的な参考情報です。会社の状況により、取り組みの順番や内容は変わります。