--- title: "事業継続計画（BCP）とAI：AIが止まったときに業務を続けるには｜AI-Ready.jp" url: https://www.ai-ready.jp/column/ai-and-business-continuity/ description: "AIが業務に組み込まれるほど、AIが止まったときの影響は大きくなります。BCPの考え方にそって、AIに頼る業務を洗い出し、止まったときの代わりの手段と復旧の目標を決めておくと安心です。" updated: 2026-11-12 publisher: "フロレンティナ株式会社" --- [柱：基盤とセキュリティ](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) # 事業継続計画（BCP）とAI：AIが止まったときに業務を続けるには 執筆：[石田誠](https://www.ai-ready.jp/about/authors/#ishida)更新 2026-11-12最終確認 2026-11-12出典 2件[図解 1点](https://www.ai-ready.jp/zukai/) この記事の結論 AIが業務に組み込まれるほど、AIが止まったときの影響は大きくなります。事業継続計画（BCP）の考え方にそって、①AIに頼る業務を洗い出し、②止まったときの代わりの手段と、③復旧の目標を決めておくと、いざというときも業務を続けやすくなります。 自社の「基盤とセキュリティ」の準備度は？[10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) AIを使う業務が増えると、AIのサービスが使えなくなったときに、仕事が止まってしまうおそれがあります。地震や水害だけでなく、クラウドの障害、サイバー攻撃、提供元の方針の変更なども、AIが使えなくなる原因になります。このコラムでは、BCPの考え方を使って、AIが止まったときに備える方法を整理します。 この記事でわかること - BCPの基本の考え方と、AIとの関わり - AIが止まる原因と、その影響 - AIに頼る業務の備え方 ## BCPとは何ですか？AIとどう関わりますか？ 中小企業庁の「中小企業BCP策定運用指針（第2版）」は、BCP（事業継続計画）を、緊急時に行うべき行動や、緊急時に備えて平常時に行うべき行動を、あらかじめ整理して取り決めておく計画として説明しています。特別なものではなく、日々の経営の延長として考えるものとしています。 指針では、緊急時にどの事業を優先して続け、復旧させるのか（中核事業）を特定すること、事業を再開・復旧させるまでの目標の時間（目標復旧時間）を決めること、代わりの手段を前もって準備することが挙げられています。代わりの手段には、操業に欠かせないIT機器が使えない場合の代わりの方法も含まれています。 AIも、業務に組み込まれれば、この「欠かせないIT」の一つになります。BCPの考え方は、そのままAIへの備えに当てはめられます。 読みながら、自社の現在地を確かめませんか クイック診断は10問・約3分・登録不要です。7つの柱ごとの目安と、「基盤とセキュリティ」を含めて次に取り組むことがわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/)[結果の解説（30分・無料）](https://www.ai-ready.jp/consult/review/) ## AIが止まるのは、どんなときですか？ AIが使えなくなる原因は、災害だけではありません。 - **サービスの障害や保守：** クラウドで提供されるAIのサービスが、障害や保守で一時的に使えなくなることがあります - **通信の不具合：** 社内のネットワークや回線に問題があると、クラウドのAIに届かなくなります - **サイバー攻撃：** ランサムウェアなどの被害で、社内のシステムやデータが使えなくなることがあります。備え方は[ランサムウェアへの備え](https://www.ai-ready.jp/guide/ransomware-preparedness/)でまとめています - **提供元の変更：** 提供元の方針で、機能やモデルが変わったり、提供が終わったりすることがあります。変わった後に、これまでと同じ品質の出力が得られるとは限りません AIが文書の下書きを手伝う程度なら、止まっても人が書けば済みます。一方、問い合わせへの自動の回答や、書類の読み取りの流れの一部をAIが担っている場合は、止まると業務そのものが滞ります。 ## AIに頼る業務には、どう備えればよいですか？ BCPの考え方にそって、次の順で整理します。 1. **AIに頼る業務を洗い出す：** どの業務で、どのAIのサービスを使っているかを書き出します。社内で使っているサービスの一覧があれば、それを手がかりにします 2. **止まったときの影響を見積もる：** それぞれの業務について、AIが止まったときにどのくらい困るのか、どのくらいの時間なら待てるのかを考えます。影響が大きく、待てる時間が短い業務から優先して備えます 3. **代わりの手段を決める：** 手作業に戻す手順、別のツールで代わりにする方法、人が対応する体制などを決めます。手作業に戻すための手順書や、AIを使う前の業務の流れを残しておくと、戻しやすくなります 4. **復旧の目標を決める：** いつまでに元の形に戻すのかの目標を決め、復旧の手順と担当者を決めます 5. **定期的に見直す：** AIを使う業務は変わっていきます。使うサービスや業務が変わったら、計画も見直します AIに頼る業務の備え方（BCPの考え方にそって） - **業務を洗い出す**：どの業務で、どのAIのサービスを使っているかを書き出します - **影響を見積もる**：止まったときにどのくらい困るか、どのくらい待てるか。**影響が大きく待てる時間が短い業務**から備えます - **代わりの手段を決める**：手作業に戻す手順、別のツール、人が対応する体制など - **復旧の目標を決める**：いつまでに元の形に戻すか、復旧の手順と担当者 - **定期的に見直す**：使うサービスや業務が変わったら、計画も見直します あわせて、AIが使うデータと設定を守ることも大切です。IPA の「中小企業の情報セキュリティ対策ガイドライン」は、第4.0版で、はじめに取り組んでほしい「情報セキュリティ5か条」に「バックアップを取ろう」を加え、「情報セキュリティ6か条」としています。AIに読ませる社内の文書や、プロンプト、設定なども、バックアップの対象に含めておくと、復旧がしやすくなります。バックアップの考え方は[バックアップと復旧の計画の立て方](https://www.ai-ready.jp/guide/backup-and-recovery/)、事故が起きたときの手順は[セキュリティ事故が起きたときの対応の手順](https://www.ai-ready.jp/guide/security-incident-response/)をご覧ください。 特定のサービスに深く依存していると、そのサービスが止まったときの代わりが見つけにくくなります。切り替えやすい作りにしておくことも、備えの一つです。考え方は[ベンダーロックインを避ける考え方](https://www.ai-ready.jp/column/avoiding-vendor-lock-in/)でまとめています。 ## 関連するひな形・ガイド・用語 ひな形 - [バックアップの計画表](https://www.ai-ready.jp/templates/backup-plan/) - [セキュリティ事故の初動チェックリスト](https://www.ai-ready.jp/templates/incident-response-checklist/) ガイド - [バックアップと復旧の計画の立て方](https://www.ai-ready.jp/guide/backup-and-recovery/) - [セキュリティ事故が起きたときの対応の手順](https://www.ai-ready.jp/guide/security-incident-response/) - [AIの不具合・事故への備えと対応：平時の準備と、起きたときの流れ](https://www.ai-ready.jp/guide/ai-incident-management/) - [AIを使い続けるための運用と見直し：利用状況・品質・リスクを定期的に確かめる](https://www.ai-ready.jp/guide/ai-operation-monitoring/) - [ランサムウェアへの備え](https://www.ai-ready.jp/guide/ransomware-preparedness/) - [クラウドを安全に使うための基本](https://www.ai-ready.jp/guide/cloud-security-basics/) コラム - [AIのベンダーロックインはどう避けるか？依存を減らすより「出口」を用意する考え方](https://www.ai-ready.jp/column/avoiding-vendor-lock-in/) ## よくあるご質問 QAIのサービスが止まることは、本当にあるのですか？ Aクラウドのサービスは、障害や保守、通信の不具合などで使えなくなることがあります。また、提供元の方針で機能やモデルが変わったり、提供が終わったりすることもあります。いつ起きても困らないように、止まったときの手段を決めておくと安心です。 Q中小企業でも、AIのためのBCPは必要ですか？ AAIに頼る業務が少ないうちは、大がかりな計画は要りません。まずは、AIが止まると困る業務を書き出し、止まったときに手作業や別のツールで続けられるかを確かめるところから始めます。既存のBCPがあれば、その中にAIの項目を加える形で十分な場合もあります。 ## この記事に出てくる用語 - [BCP（事業継続計画）](https://www.ai-ready.jp/glossary/bcp/) - [クラウド](https://www.ai-ready.jp/glossary/cloud/) - [ランサムウェア](https://www.ai-ready.jp/glossary/ransomware/) - [モデル](https://www.ai-ready.jp/glossary/model/) - [バックアップ](https://www.ai-ready.jp/glossary/backup/) - [プロンプト](https://www.ai-ready.jp/glossary/prompt/) - [ベンダーロックイン](https://www.ai-ready.jp/glossary/vendor-lock-in/) ## 「基盤とセキュリティ」のほかの記事 [この柱の解説 →](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) [基盤とセキュリティAIのベンダーロックインはどう避けるか？依存を減らすより「出口」を用意する考え方石田誠2026-11-12](https://www.ai-ready.jp/column/avoiding-vendor-lock-in/)[基盤とセキュリティAIの電力消費と企業の考え方石田誠2026-11-12](https://www.ai-ready.jp/column/ai-energy-use/)[基盤とセキュリティAIツールの安全性をどう見るか石田誠2026-11-12](https://www.ai-ready.jp/column/evaluating-ai-tool-safety/) ## 出典 1. [中小企業庁「中小企業BCP策定運用指針第2版」（PDF）](https://www.chusho.meti.go.jp/bcp/download/bcppdf/bcpguide_01.pdf) 2. [IPA「中小企業の情報セキュリティ対策ガイドライン」](https://www.ipa.go.jp/security/guide/sme/about.html) 最終確認日：2026-11-12 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) 目次 1. BCPとは何ですか？AIとどう関わりますか？ 2. AIが止まるのは、どんなときですか？ 3. AIに頼る業務には、どう備えればよいですか？ 4. よくあるご質問 この記事が扱う柱 主に「基盤とセキュリティ」 [基盤とセキュリティの解説](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) 自社の準備度を確かめる 10問・約3分・登録不要。7つの柱ごとの目安がわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/) --- 出典：フロレンティナ株式会社「事業継続計画（BCP）とAI：AIが止まったときに業務を続けるには｜AI-Ready.jp」 https://www.ai-ready.jp/column/ai-and-business-continuity/