広島AIプロセスと企業：AIを使う会社が国際指針から読み取ること

自社の「ガバナンスと法令」の準備度は？10問・約3分で確かめる（無料・登録不要）

ニュースで「広島AIプロセス」という言葉を見かけても、自社には関係のない外交の話と感じる方は多いと思います。実際には、国内のAI事業者ガイドラインにも組み込まれ、AIを使う会社の行動の目安にもなっています。この記事では、広島AIプロセスの成り立ちと、企業が読み取っておきたい点を整理します。

広島AIプロセスとは何ですか？

広島AIプロセスは、2023年5月のG7で立ち上がった、生成AIなどの高度なAIシステムに関する国際的なルールづくりの枠組みです。日本が議長国として議論を主導し、2023年12月に「広島AIプロセス包括的政策枠組み」がまとまりました。総務省の情報通信白書では、高度なAIシステムへの対処を目的とした初の国際的な政策の枠組みと説明されています。

この枠組みには、対象の違う二つの文書が含まれます。

• 国際指針： 全てのAI関係者に向けたものです。開発する会社だけでなく、AIを提供する会社や使う会社も含みます
• 国際行動規範： 高度なAIシステムを開発する組織に向けたものです

総務省の資料では、国際指針の項目として、リスクの特定・評価・軽減、AIの性能と制約に関する情報の共有、AIガバナンスとリスク管理の方針の策定・開示、個人データや知的財産の保護、コンテンツの認証と来歴の仕組み、責任ある利用のためのリテラシーの向上などが挙げられています。

報告枠組みとは何ですか？

報告枠組みは、国際行動規範への取り組みを、開発する企業などが自ら確かめて報告する仕組みです。総務省の発表によると、2025年2月7日にOECDのウェブサイトで運用が始まりました。質問票は、リスクの特定と評価、リスクの管理と情報セキュリティ、組織のガバナンスとインシデントの管理、コンテンツの認証と来歴の仕組みなど、7つの項目で構成されています。回答した企業は原則としてリスト化され、回答の内容も公開されます。

AI事業者ガイドライン（第1.2版）では、2026年3月の時点で、日本企業9社を含む25の組織が回答を提出し、OECDのウェブサイトで公表されていると説明されています。

AIを使う会社にとっては、取引先のAIの開発企業がどのようにリスクを管理しているかを知る手がかりになります。法人向けのAIサービスを選ぶとき、契約の条件とあわせて、開発企業の回答が公開されているかを確かめるのも一つの方法です。

AIを使う会社は、国際指針をどう生かせますか？

国内では、AI事業者ガイドラインが、全てのAIシステムに関係する事業者は、全てのAI関係者向けの国際指針に即した行動をすべきとしています。罰則のある義務ではなく、いわゆるソフトロー（法的な拘束力のない指針）です。ただし、取引先や顧客から「AIをどう管理しているか」を尋ねられたときに、説明の土台として使えます。

AIを使う会社が国際指針から読み取れる点を、社内の取り組みに置き換えると次のようになります。

1. リスクを先に洗い出す： 新しくAIを使う業務では、使い始める前に、起こりうる誤りや情報の漏れを書き出します
2. 性能と制約を知って使う： AIが苦手なことや誤りやすい点を社内に共有し、人が確かめる場面を決めます
3. 方針を決めて示す： 利用ルールやAIの方針を文書にし、必要に応じて社外にも示せるようにします
4. 個人データと知的財産を守る： 入力してよい情報の範囲と、生成物の使い方を決めます
5. リテラシーを高める： 社員が仕組みと限界を理解して使えるよう、研修を続けます

一度にすべてを整える必要はありません。いまの利用ルールと照らし合わせ、抜けている項目から足していくと、国際的な考え方にそった管理に近づけます。