日本のAIガバナンスの枠組み、2026年に業界が知っておくべきこと
日本のAIガバナンスを取り巻く状況は、2025年に大きく変化した。同国は純粋なソフトロー・アプローチから、初のAI関連法規を持つ段階へと移行した。すなわち、2025年5月28日に国会で可決された「AI推進法」（人工知能関連技術の研究開発及び活用の推進に関する法律）である。大半の規定は2025年6月4日に施行され、AI戦略本部およびAI基本計画に関する規定は2025年9月1日に続いて施行された。第1期AI基本計画は2025年12月23日に閣議決定された。日本は現在、EUと韓国に続き、AI固有の立法を持つ3番目の主要法域となったが、そのアプローチは両者と意図的に異なる。
日本が掲げる目標は「世界で最もAIフレンドリーな国」になることであり、この表現は公式文書で繰り返し用いられている。このアプローチは、規定的な規制ではなくガイドラインを通じたガバナンスによって、イノベーションの促進とのバランスを図るものである。
AI推進法、その役割と限界
AI推進法は「基本法」であり、罰則を伴う規定的なルールではなく、原則、国家目標、制度的枠組みを定める立法である。中央・地方政府、学術界、企業、市民それぞれに役割を割り当てるマルチステークホルダー型のモデルを採用している。企業に対して直接の罰金や制裁を課すものではない。いかなるAIの用途も禁止しない。適合性評価や事前登録も求めない。
同法が定めるのは次のとおりである。AIを人間の認知を模倣する技術と定義すること、AIを公共の福祉と経済的強靱性の推進力として位置づけること、内閣府のもとにAI戦略本部を設置すること（初会合は2025年9月12日）、AI基本計画の策定を義務づけること、AIに関する立法上・財政上の措置を政府に求めること、そして必要と認めるときはあらゆる主体に協力を求める権限を同本部に与えることである。
AI戦略本部が第13条に基づき2025年12月19日に公表した「AI利活用ガイドライン」は、より詳細な運用上の指針を提供している。
AI事業者ガイドライン、実務上の参照文書
経済産業省・総務省による「AI事業者ガイドライン」（第1.2版、2026年3月31日公表、現行版。2024年4月の第1.0版、2025年3月の第1.1版に続くもの）は、実務上の主要なコンプライアンス参照文書である。法的拘束力はないものの、裁判所、規制当局、取引先が参照する事実上の注意義務の基準として機能している。基本的価値観（人間の尊厳、包摂性、持続可能性）、業種横断的な10の原則（公平性、プライバシー、安全性、セキュリティ、透明性、アカウンタビリティ、リテラシー、公正な競争、イノベーション）、そしてチェックリストや事例集を含む実務ツールという3層構造をとる。
同ガイドラインは、開発者（AIを構築する主体）、提供者（AIサービスを提供する主体）、事業者利用者（業務にAIを導入する主体）という3つの役割ごとに期待事項を調整している。特徴的なのは、経営層レベルでの責任を求めている点であり、AIガバナンスはサイバーセキュリティと同様に組織のガバナンスに組み込まれるべきとされる。
日本で事業を行う企業にとって、同ガイドラインは「コンプライ・オア・エクスプレイン」の原則で運用される。不遵守が罰金を招くことはないが、裁判所や規制当局は遵守を注意義務の基準として扱う傾向を強めている。2026年1月、木原稔官房長官は、同法に基づく調査権限の初の行使、AIが生成した性的なディープフェイクコンテンツに関する調査を発表した。その執行モデルは金銭的制裁ではなく評判に基づくものであり、罰金ではなく「実名公表による是正」である。
AI基本計画（2025年12月）
2025年12月23日に決定されたAI基本計画は、4つの柱を中心に中期的な目標を定めている。政府サービスおよび経済全体でのAI導入、研究・データ・計算基盤への投資を通じた国内AI開発、安全性・セキュリティ・倫理に関する措置を通じた信頼できるAI、そして広島AIプロセスを通じた国際的なAIガバナンスにおけるリーダーシップである。
2026年度予算は、これらの優先事項を反映し、AIインフラ、政府によるAI活用、ガバナンスの実装に多額の予算を配分している。内閣府は、医療診断支援のための生成AIに220億円の投資を主導している。AI半導体インフラのために、2030年度までの7年間で10兆円を超える公的支援が計画されている。
業界別の留意点
金融サービス。金融商品取引法は、アルゴリズムによる高速取引の登録、リスク管理体制、取引記録を求めている。金融庁のガイダンスは、銀行、保険、証券におけるAIに適用される。
医療。AI医療機器は医薬品医療機器等法（薬機法）のもとで規制される。医療診断分野への220億円の生成AI投資は、この分野の優先度の高さを示している。
政府調達。デジタル庁が2025年5月に公表した、政府内での生成AIの調達・利用に関するガイドラインは、各省庁に最高AI責任者（CAIO）の任命を求めている。調達にはガバナンス上のチェックポイント、高リスク審査のロジック、データ主権（サーバーが日本国外にある場合）への明示的な考慮が含まれる。
著作権。文化庁は2024年5月に「AIと著作権に関する考え方について」を公表した。日本の著作権制度はAI学習に対して比較的寛容であったが、2025年の読売新聞社によるPerplexityに対する訴訟は、権利者がその境界を試している兆候である。
日本とEU、その他の法域との比較
EU AI Actは、リスク分類、適合性評価、相当額の制裁金を伴う規定的な規制である。日本のAI推進法は、実際の運用をガイドラインと既存の分野別法制に委ねる枠組み法である。両方の法域でAIを展開する企業は双方への準拠が必要であり、日本の枠組みに従うことがEU AI Actの義務を満たすことにはならず、その逆もまた同様である。
韓国のAI基本法（2026年1月22日施行）は中間的な立場をとり、高影響AIに対する義務的なリスク評価と透明性を求める点で日本より規定的だが、EUほどではない。シンガポールも日本と同様に任意の枠組みを重視するが、金融サービス分野ではより業種特化的な拘束力のある要件（シンガポール金融管理局（MAS）のTRMガイドライン）を持つ。
日本で事業を行う企業がすべきこと
社内のAIガバナンスを経済産業省・総務省のガイドライン（現行版）に整合させること。バイアス、安全性、信頼性テストを網羅するリスク文書を整備すること。日本政府への販売がある場合は、デジタル庁の生成AI調達ガイダンスを確認すること。サプライヤー・ベンダー契約にAI固有の条項を含めること。AI戦略本部の動向を注視すること、包括的なガイドラインが2026年を通じて順次公表される見込みである。EUでも事業を行う企業は、日本のガイドラインとEU AI Actの要件の双方を満たす統一的なガバナンス枠組みを構築すること。
一次情報源： 経済産業省（英語） · White & Case, Japan AI Tracker（英語） · IAPP, Japan AI Governance（英語）