--- title: "AIガバナンスは小さく始められるか？ 最初に決める3つのことと見直しの回し方｜AI-Ready.jp" url: https://www.ai-ready.jp/column/small-steps-ai-governance/ description: "AIガバナンスは、大きな体制を作る前に、責任者・使い方の一覧・最低限のルールの3つから小さく始められます。リスクの大きさに応じて手厚くし、定期的に見直して育てる進め方を整理します。" updated: 2026-11-12 publisher: "フロレンティナ株式会社" --- [柱：ガバナンスと法令](https://www.ai-ready.jp/about-ai-ready/governance/) # AIガバナンスは小さく始められるか？最初に決める3つのことと見直しの回し方 執筆：[嵐保憲](https://www.ai-ready.jp/about/authors/#arashi)更新 2026-11-12制度の最終確認 2026-11-12出典 3件[図解 1点](https://www.ai-ready.jp/zukai/) この記事の結論 AIガバナンスは、大きな体制を最初から作らなくても、「責任者」「使い方の一覧」「最低限のルール」の3つから小さく始められます。リスクの大きい使い方ほど手厚く管理し、決まった時期に見直して育てていく進め方が、中小・中堅企業に合っています。 自社の「ガバナンスと法令」の準備度は？[10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) AIガバナンスという言葉を聞くと、委員会や規程集のような大がかりなものを想像しがちです。そのため、「うちにはまだ早い」と後回しにされることも少なくありません。ですが、AIの使い方を誰も把握していない状態のほうが、問題が起きたときの対応は難しくなります。この記事では、AIガバナンスを小さく始める考え方を紹介します。 この記事でわかること - AIガバナンスを小さく始めてよい理由 - 最初に決める3つのこと - 見直しを続けるための回し方 ## なぜ小さく始めてよいのですか？ 日本では、「人工知能関連技術の研究開発及び活用の推進に関する法律」（AI法、AI推進法とも呼ばれます。令和7年法律第53号）が2025年6月4日に公布・一部施行され、同年9月1日に全面施行されました。この法律は、AIを事業に活用する事業者に、AIの活用による事業活動の効率化・高度化などに努めることと、国や地方公共団体の施策に協力することを求めています（第7条）。罰則で義務を課す形ではなく、活用を進めながらリスクにも対応する枠組みです。あわせて、総務省と経済産業省が「AI事業者ガイドライン」を公表しており、2026年3月に第1.2版が出ています。ガイドラインは、AIを開発する事業者だけでなく、AIを使う事業者も対象にしています。 このガイドラインの基本にある考え方の1つが、リスクの大きさ（被害の大きさと起こりやすさ）に応じて対策の程度を決める「リスクベースアプローチ」です。すべての使い方に同じ重さの管理をするのではなく、影響の大きい使い方に手間をかけるという考え方です。 また、ガイドラインは、「環境・リスク分析」「ゴール設定」「システムデザイン」「運用」「評価」を、複数の関係者とともに続けて素早く回していく「アジャイル・ガバナンス」の実践を示しています。最初から完成した仕組みを作るのではなく、回しながら良くしていく前提です。小さく始めてよい理由はここにあります。 読みながら、自社の現在地を確かめませんか クイック診断は10問・約3分・登録不要です。7つの柱ごとの目安と、「ガバナンスと法令」を含めて次に取り組むことがわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/)[結果の解説（30分・無料）](https://www.ai-ready.jp/consult/review/) ## 最初に決める3つのことは何ですか？ ① **責任者を決めます。** AIの使い方について相談を受け、判断する人を1人決めます。兼務で構いません。問い合わせ先がはっきりするだけで、現場は迷わずに済みます。 ② **使い方の一覧を作ります。** どの部署が、どのサービスを、何の業務に使っているかを一覧にします。表計算ソフトの簡単な表で十分です。一覧があると、リスクの大きい使い方を見つけやすくなります。項目は、部署、サービス名、使っている業務、扱う情報の種類（個人情報を含むか、社外の情報か）、使い始めた時期くらいから始めると、記入の手間がかかりません。 ③ **最低限のルールを決めます。** はじめは次の3点に絞ると、決めやすく、守りやすくなります。 - 会社が認めたサービスを、会社のアカウントで使う - 個人情報や機密情報など、入力しない情報を決める - 社外に出す文書や数字は、人が確かめてから使う ガイドラインでも、AIを使う事業者に、提供者が想定する範囲で使うこと、機密情報などを不適切に入力しないよう注意すること、出力の精度やリスクを理解して使うことなどが挙げられています。 ## 見直しは、どう回せばよいですか？ 3つを決めたら、見直しの時期も決めておきます。たとえば半年に1回、使い方の一覧を更新し、困ったことや新しい使い方を集めて、ルールを直します。 小さく始めたAIガバナンスを回す（AI事業者ガイドラインのアジャイル・ガバナンスの流れ） **環境・リスク分析**：使い方の一覧を更新し、リスクの大きい使い方を見つける **ゴール設定**：リスクの大きい使い方ほど手厚く管理する方針を決める **システムデザイン**：責任者・最低限のルール・確認の手順を決める **運用**：会社が認めたサービスで、ルールに沿って使う **評価**：決めた時期（例：半年に1回）に困りごとや新しい使い方を集め、**ルールを直す** リスクの大きい使い方ほど、確認の手順や記録の残し方を細かく決めます。 見直しのたびに、リスクの大きい使い方が増えていれば、その部分の管理を手厚くします。お客様に直接答える仕組みや、採用・評価など人に関わる判断にAIを使う場合は、確認の手順や記録の残し方を、ほかの使い方より細かく決めます。 使い方が広がり、部署をまたぐ判断が増えてきたら、委員会のような会議体を置くことを検討します。小さく始めたガバナンスは、会社の成長にあわせて形を変えていけば十分です。 ## 関連するひな形・ガイド・用語 ひな形 - [AIの利用記録](https://www.ai-ready.jp/templates/ai-use-log/) - [AI委員会の設置要綱](https://www.ai-ready.jp/templates/ai-committee-charter/) ガイド - [中小企業のAIガバナンスの始め方：責任者・一覧・ルール・確認・見直しの5つから](https://www.ai-ready.jp/guide/ai-governance-for-sme/) - [AI委員会の作り方と運営：役割・メンバー・議題・審査の流れ](https://www.ai-ready.jp/guide/ai-governance-committee/) - [生成AIの利用ルールの作り方（ひな形つき）](https://www.ai-ready.jp/guide/generative-ai-usage-policy/) - [AIの利用ルールを見直し、社内に定着させる：改定の手順と周知の進め方](https://www.ai-ready.jp/guide/ai-policy-revision/) 用語 - [AIガバナンス](https://www.ai-ready.jp/glossary/ai-governance/) - [AI事業者ガイドライン](https://www.ai-ready.jp/glossary/ai-guidelines-for-business/) - [リスクベースアプローチ](https://www.ai-ready.jp/glossary/risk-based-approach/) - [AI法（AI推進法）](https://www.ai-ready.jp/glossary/ai-promotion-act/) ## よくあるご質問 Q社員が数十人の会社にも、AIガバナンスは必要ですか？ A規模に合わせた形で考えておくと安心です。大きな委員会を作る必要はなく、責任者を決め、AIの使い方を一覧にし、入力してよい情報などの最低限のルールを決めるだけでも、問題が起きたときに素早く動けるようになります。 Qルールが固まるまで、AIの利用を止めたほうがよいですか？ A止め続けると、個人のアカウントで使われるなど、かえって把握しにくくなる場合があります。会社が管理できるサービスで、影響の小さい業務から使い始め、使いながらルールを直していく進め方が向いています。 ## この記事に出てくる用語 - [AIガバナンス](https://www.ai-ready.jp/glossary/ai-governance/) - [人工知能（AI）](https://www.ai-ready.jp/glossary/artificial-intelligence/) - [AI法（AI推進法）](https://www.ai-ready.jp/glossary/ai-promotion-act/) - [AI事業者ガイドライン](https://www.ai-ready.jp/glossary/ai-guidelines-for-business/) - [リスクベースアプローチ](https://www.ai-ready.jp/glossary/risk-based-approach/) - [生成AI](https://www.ai-ready.jp/glossary/generative-ai/) ## 「ガバナンスと法令」のほかの記事 [この柱の解説 →](https://www.ai-ready.jp/about-ai-ready/governance/) [ガバナンスと法令AISIの公開資料の使い方：AIを使う会社が読みどころを選ぶには石田誠2026-11-12](https://www.ai-ready.jp/column/using-aisi-resources/)[ガバナンスと法令AIで作ったコンテンツの表示：誰に、何を、どう伝えるか石田誠2026-11-12](https://www.ai-ready.jp/column/labeling-ai-content/)[ガバナンスと法令AIと著作権をめぐる論点の整理石田誠2026-11-12](https://www.ai-ready.jp/column/ai-copyright-issues/) ## 出典 1. [総務省・経済産業省「AI事業者ガイドライン（第1.2版）」本編](https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf) 2. [内閣府「人工知能関連技術の研究開発及び活用の推進に関する法律（AI法）」](https://www8.cao.go.jp/cstp/ai/ai_act/ai_act.html) 3. [e-Gov法令検索「人工知能関連技術の研究開発及び活用の推進に関する法律」（令和7年法律第53号）](https://laws.e-gov.go.jp/law/507AC0000000053) 最終確認日：2026-11-12 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) 目次 1. なぜ小さく始めてよいのですか？ 2. 最初に決める3つのことは何ですか？ 3. 見直しは、どう回せばよいですか？ 4. よくあるご質問 この記事が扱う柱 主に「ガバナンスと法令」 [ガバナンスと法令の解説](https://www.ai-ready.jp/about-ai-ready/governance/) 自社の準備度を確かめる 10問・約3分・登録不要。7つの柱ごとの目安がわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/) --- 出典：フロレンティナ株式会社「AIガバナンスは小さく始められるか？ 最初に決める3つのことと見直しの回し方｜AI-Ready.jp」 https://www.ai-ready.jp/column/small-steps-ai-governance/