この記事でわかること
「AI事業者ガイドライン、守っていますか？」
そう聞かれて、「なにそれ？」となる方がほとんどではないでしょうか。
私も、中身を読んだのはつい最近です。
総務省と経済産業省が出している、AIを扱う事業者向けの指針で、2026年3月31日に改訂されました。
先に書いておくと、罰則はありません。
それでも記事にしたのは、今回の改訂で「AIエージェント」に定義がつき、その一文がうちの運用にそのまま当てはまっていたからです。
たとえば、AIにこんな仕事を任せていないでしょうか。
- 毎朝、決まった画面から数字を取ってきて表にしておく
- 問い合わせの内容を読んで、返信の下書きまで作っておく
心当たりがあれば、他人事ではありません。
この記事では、次のことをお話しします。
- 2026年3月の改訂で何が足されたのか（原文つき）
- 「うちのAIは大したことない」が通らない理由
- 国が挙げている、AIエージェントのリスク
- 知らないうちに立場が変わる、という話
- AIを無人で動かしている私の会社が決めている、5つの線引き
そもそもAIエージェントとは何か、という部分はAIエージェントとは？チャットAIとの違いで解説しています。
先に結論（3つ）
- 罰則のあるルールではありません。事業者が自主的に取り組むための指針で、国自身が「今後も更新していく文書」だと書いています。
- ただし対象は広く取られています。定義の脚注に「ある程度の自律性を持つものも含む」とあります。「うちのは自動化ツール」でも、たいてい入ります。
- 読むべきは指針より、リスクの記述です。「意図しない商品の注文やファイル削除」など、何が起きうるかが具体的に書かれています。
そもそも「AI事業者ガイドライン」とは何なのか
日本でAIを扱う事業者向けに、総務省と経済産業省が一緒に出している指針です。
この文書の性格は、冒頭に書かれています。
事業者の自主的な取組を支援するもので、対策の程度をリスクの大きさに合わせる「リスクベースアプローチ」を取る。
危ないことをするなら厳しく、そうでないなら軽く、という考え方です。
また、AIに関わる事業者を3つに分けています。
- AI開発者：AIシステムを開発する事業者
- AI提供者：AIをアプリや製品、既存システムに組み込んでサービスとして提供する事業者
- AI利用者：事業活動においてAIシステムやAIサービスを利用する事業者
ChatGPTやGeminiを業務で使っている会社は、いちばん下の「AI利用者」にあたります。
ここまでは、前の版と変わりません。
新しく入ったのは「AIエージェントとは何か」という定義
本編の用語定義に、「AIエージェント」が新しく登場しました。
本ガイドラインにおける AI エージェントとは、特定の目標を達成するために、環境を感知し自律的に行動する AI システムとする。
あわせて、ロボットのように現実世界へ働きかける「フィジカルAI」の定義も入りました。
脚注では、複数のAIエージェントが連携して動く「エージェンティックAI」にも触れています。
ここまでなら、うちには関係ない話に見えます。
「うちのは大したことない」が通らない一文
定義についた脚注に、こうあります。
自律については、高度な自律状態だけを指しているのではなく、ある程度の自律性を持つものも含む。
今回の改訂で、いちばん実務に関わる部分です。
「完全に自律したすごいAI」だけの話ではない、と念押しされています。
たとえば、こういうものが入ってきます。
- 決まった時間に決まったサイトを見に行き、結果を表にしておくツール
- 問い合わせメールを読んで、返信の下書きまで作っておく仕組み
- 指示すると、複数のアプリをまたいで作業を進めるAI
「自動化ツール」と呼んでいたものが、この定義に入る可能性があります。
線引きは名前ではなく、人が一つずつ指示しなくても動くかどうかです。
国が挙げているリスクが、思ったより具体的だった
指針そのものは「人間中心」「安全性」「透明性」など10項目で、どうしても抽象的になります。
手が止まったのは、別添資料に並んでいたリスクの記述でした。
1. 意図しない注文やファイル削除
AI エージェントの場合、自律的な動作の中で人間の意図しない商品の注文やファイル削除等の動作を行う可能性がある
AIは指示を取り違えます。
チャットなら、こちらが読んで気づけば済みます。
自分で動けるAIが取り違えると、気づいたときには終わっています。
2. 挙動を乗っ取られて、内部の情報が外に出る
脆弱性を突かれた攻撃等によってエージェントの挙動が不正に操作され、内部データが意図せず外部に送信されるなど、機密情報が漏洩する可能性がある
AIエージェントは、外部のサービスとつながって仕事をします。
つながる先が増えるほど、入口も増える。
別の箇所では、外部連携が増えることで被攻撃対象が拡大するとも書かれていました。
3. 壊れたときの原因が追いにくくなる
複雑な構成や機構を持つ AI システムの場合、通常の AI システムに比べメンテナンスやトラブルシューティングの難易度が上がる場合がある
これは実感があります。
自動化はうまくいっている間は楽ですが、止まったときに「どこで何が起きたのか」を探すのは確実に難しくなります。
4. 人が見張るだけでは追いつかなくなる
AI エージェントの自律性が高まるにつれ、人間による監視のみでは高速な AI 間相互作用への対応が困難となる場合が十分に想定される
AI同士がやり取りする速さに、人の目は追いつかない。
だから今後はAIがAIを監視する仕組みも要るのではないか、と国の文書が書いています。
知らないうちに、立場が変わっていることがある
もうひとつ、中小企業に関係しそうな話がありました。
ふつうに使っているだけなら「AI利用者」です。
ところが別添の事例に、こんなケースが載っていました。
ある会社が、AIエージェントを作れるサービスで自社用のエージェントを作った。
そこまでは利用者です。
ですが、作ったものを自社のサービスとして外に提供した時点で、「AI提供者」の立場も兼ねることになります。
「便利だから、お客さんにも売ろうか」と考えている場合は、頭の片隅に置いておいてください。
私の会社が決めている、5つの線引き
私の会社では、AIエージェントを毎日無人で走らせています。
決まった時間に自動で動く仕事が、いま8本あります。
朝の数字の集計、記事ごとのアクセスの一覧づくり、月次のメール処理などです。
その代わり、線引きは先に決めました。
ガイドラインを読んで作ったものではなく、怖かったので自分たちで決めたものです。
読み返すと、ガイドラインが心配している点とだいたい重なっていました。
1. やらせるのは「読む・まとめる」まで
数字を集めて表にする、下書きを作る。
ここまでです。
判断が要る仕事や、取り返しがつかない仕事は入れていません。
2. 外に出る操作は、必ず人が押す
メールの送信、記事の公開、お金が動く手続き。
これらは自動処理に入れていません。
この記事も下書きまでは自動で作れますが、公開ボタンは私が押しています。
国が挙げた「意図しない注文」を防ぐのは、結局ここです。
3. 合鍵は、会話に出さない
パスワードやAPIキーは、パソコンの決まった場所にまとめてあります。
必要なときだけプログラムが読み込む形にして、画面には表示しません。
私もAIも、中身を見ないまま使っています。
4. 触ってはいけない場所を、先に禁止しておく
これがいちばん地味ですが、いちばん役に立っています。
AIができることを、あらかじめリストで決めています。
いま許可しているものが202件、禁止しているものが3件です。
許可は作業のたびに1つずつ増やしてきました。
最初から全部を許可していないので、想定外のことをしようとすればそこで止まります。
5. 記録が残る状態で動かす
何時に何をしたかが、すべてログに残ります。
朝いちばんに目を通せば、想定外のことをしていないか確認できます。
逆に言えば、記録が残らない動かし方はしません。
明日からできる3つ
ガイドラインを全部読む必要はありません。
そのかわり、この3つは今日中にできます。
1. いま何が勝手に動いているかを書き出す
自動で動いているものを、紙でもメモでも並べてみてください。
思っているより多いか、「誰が作ったか分からないもの」が出てきます。
2. 「外に出る操作」を持つものに印をつける
送信・公開・決済・削除。
この4つのどれかを自分でできるものが、優先して見直す対象です。
3. 記録が残っているか確認する
いつ、何をしたか。
後から追える状態になっているかを見てください。
残っていなければ、まずそこからです。
チャットでAIを使うときの社内ルールは、中小企業のAI利用ルールで整理しています。
人が打ち込む場合と、AIが自分で動く場合とでは、気をつける場所が変わります。
まとめ
- 2026年3月31日、AI事業者ガイドラインが第1.2版になった。総務省と経済産業省の文書で、罰則はない
- 「AIエージェント」の定義が新設され、「ある程度の自律性を持つものも含む」と明記された
- リスクとして、意図しない注文やファイル削除、挙動を乗っ取られての情報漏えい、原因追跡の難しさが挙げられている
- 作ったエージェントを外に提供すると、「AI提供者」の立場も兼ねる
ここまで書いておいて何ですが、私はAIエージェントを止めません。
朝起きたら数字が揃っている状態は、一度慣れると戻れないからです。
ただ、見ていなくても事故にならない範囲だけを任せる。
その線を先に引いておけば、無人で動かすことは怖くありませんでした。
あなたの会社では、いま何が、あなたの見ていないところで動いているでしょうか。
いま受け取れる特典は、全部で7つ。すべて無料です。
- AIの仕上がりを毎回そろえる 型プロンプト … この記事の“型”をそのまま道具に。コピペするだけ・作成フォーム付き。
- ChatGPT超入門ガイド … 「何ができるの？」がスッキリ分かる入門書。
- AIで仕事をラクにする 業務改善チェックリスト … “任せられる仕事”を見つける。
- 今日から使えるAI活用シーン10選 … 効果別に厳選。まねするだけ。
- NotebookLMでスライドを作ろう … 資料づくりを10倍速に。
- 撮った動画を“見返せる資産”に変える 手順書 … 文字起こし→目次→字幕まで。
- AI活用ガイドブック（全70ページ） … Kindleでは¥980。登録＋3分のアンケートで無料。
この記事は役に立ちましたか？
コメント