AI事業者ガイドライン要点解説｜企業が安全にAIを使うための指針
生徒会社で生成AIを使い始めたんですけど、『ちゃんとルールに沿って使えてるのか』が不安で…。国が出してる『AI事業者ガイドライン』ってよく聞くんですけど、結局どう守ればいいんですか？
ペン博士いい着眼点だね。AI事業者ガイドラインは、経済産業省と総務省が一緒に出している“AIを安全に使うための国の指針”なんだ。法律みたいに罰則があるわけじゃないけど、これを土台に社内ルールを作れば、トラブルも炎上も大きく減らせる。この記事で、全体像から中小事業者がすぐやるべきことまで、まるごと解説するよ！
「生成AIを業務に入れたいが、個人情報や著作権の扱いが不安」「社内ルールをどう作ればいいか分からない」——こうした悩みの“ものさし”になるのが、経済産業省と総務省が共同で公表している「AI事業者ガイドライン」です。2024年に第1.0版が出て以降、毎年改定され、2026年（令和8年）3月31日には最新の第1.2版が公表されました。この記事では、中小事業者・Web制作者・社内でAI導入を進める担当者に向けて、ガイドラインの全体像、10の指針、3つの立場（開発者・提供者・利用者）ごとの責任、そして明日から使える実践チェックリストまでを、一次情報をもとに丁寧に整理します。
この記事の結論
- AI事業者ガイドラインは経産省・総務省が共同で出すAIガバナンスの“共通の物差し”。法的拘束力のあるルール（ハードロー）ではなく、自主的に守るソフトロー（非拘束的な指針）という位置づけ。
- 最新は第1.2版（2026年3月31日公表）。骨格は「3つの立場」×「10の指針」で、毎年見直すリビング・ドキュメント（生きた文書）として更新され続けている。
- 事業者はAI開発者・AI提供者・AI利用者の3つに分かれ、自社がどれに当たるかで負うべき責任が変わる。多くの中小事業者は「AI利用者」。
- 守るべき柱は人間中心・安全性・公平性・プライバシー保護・セキュリティ・透明性・アカウンタビリティ・教育/リテラシー・公正競争・イノベーションの10指針。
- 実務の第一歩は①社内ルール策定 ②入力してよい/だめな情報の線引き ③出力の人間チェック ④責任者の設置と研修の4点から。
- 考え方の根本はアジャイル・ガバナンス。完璧なルールを最初に作るのではなく、運用しながら素早く改善し続ける姿勢が求められる。
目次
AI事業者ガイドラインとは何か（30秒でわかる全体像）
AI事業者ガイドラインは、AIを開発・提供・利用するすべての事業者に向けて、国が示す“安全で適切なAI活用”の基本的な考え方をまとめた文書です。経済産業省と総務省が共同事務局となり、有識者を交えて策定されました。要点は次の3つです。
- 誰のためのものか：AIに関わるすべての事業者（大企業から個人事業主まで）。
- 何が書いてあるか：目指すべき社会像（基本理念）と、守るべき10の指針、立場別の具体的な対応。
- どう使うか：自社の状況に合わせて取捨選択し、社内ルールやガバナンス体制づくりの土台にする。
重要なのは、これは法律ではないという点です。違反しても直接の罰則はありません。しかし、経産省・総務省が公式に公表する政府指針であり、AI関連のトラブルが起きたときに「適切な対応をしていたか」を判断する事実上の基準として参照されます。守らないリスクは、法的責任・契約上の責任・社会的信用の3方向から効いてくると考えておきましょう。
ガイドラインの位置づけ：法律ではなく『ソフトロー』
この章の要点：AI事業者ガイドラインは罰則付きの法律（ハードロー）ではなく、自主的に守る指針（ソフトロー）です。技術が速く変わる領域では、固いルールを先に決めるより、柔軟に更新できる指針のほうが実効性が高い、という考え方に基づいています。
ハードローとソフトローの違い
ルールには大きく2種類あります。違いを押さえると、ガイドラインの「強制力はないが無視はできない」性質が理解できます。
| 種類 | 具体例 | 強制力 | 特徴 |
|---|---|---|---|
| ハードロー（法律） | 個人情報保護法、著作権法 | あり（罰則・行政処分） | 違反すると法的責任を問われる |
| ソフトロー（指針） | AI事業者ガイドライン | なし（自主的遵守） | 守らなくても直接の罰則はないが、社会的・契約的基準になる |
なぜ法律ではなく指針にしたのか
AI技術は数か月単位で進化します。生成AIの爆発的な普及がまさにその例でした。固い法律を作っても、施行される頃には技術が追い越してしまう。そこで政府は、素早く更新できる“生きた文書”（リビング・ドキュメント）として指針を設計しました。実際、総務省の掲載ページでは第1.0版・第1.01版・第1.1版・第1.2版と版を重ねており、毎年のように内容が更新されています。
これまでの経緯：3つのガイドラインが1つに統合された
この章の要点：AI事業者ガイドラインは、もともと別々に存在した3つのガイドラインを2024年に統合して生まれました。乱立していた指針を一本化し、開発から利用までを通して見られるようにしたのが大きな意義です。
第1.0版は2024年（令和6年）4月19日に経産省・総務省が公表しました。これは、それまで省庁ごとに存在した次の3つの文書を統合・アップデートしたものです。
| 統合された旧ガイドライン | 策定 | 所管 |
|---|---|---|
| AI開発ガイドライン | 平成29年（2017年） | 総務省 |
| AI利活用ガイドライン | 令和元年（2019年） | 総務省 |
| AI原則実践のためのガバナンス・ガイドライン Ver1.1 | 令和4年（2022年） | 経済産業省 |
3本がバラバラだと、事業者は「自分はどれを見ればいいのか」で迷います。統合によって、開発者・提供者・利用者が同じ1冊を共通言語として参照できるようになりました。その後の改定の流れは次のとおりです。
| 版 | 公表日 | 主な内容・改定の方向性 |
|---|---|---|
| 第1.0版 | 2024年4月19日 | 旧3ガイドラインを統合。生成AIの普及に対応 |
| 第1.1版 | 2025年3月28日 | 国際的な議論の進展を反映。記述を整理・強化 |
| 第1.2版（最新） | 2026年3月31日 | 実務での運用しやすさを重視。責任の整理を強化 |
出典：経済産業省「AI事業者ガイドライン（第1.0版）」公表プレスリリース、総務省 AI事業者ガイドライン掲載ページ。
土台となる『基本理念』：目指す社会像（why）
この章の要点：ガイドラインは、技術論の前に「どんな社会を目指すのか」という基本理念から出発します。これは内閣府の「人間中心のAI社会原則」を土台にした3つの価値で、すべての指針の上位にある考え方です。
ガイドラインの本編は、「どのような社会を目指すのか（基本理念＝why）」→「どのような取組を行うか（指針＝what）」という順で構成され、別添（付属資料）が「具体的にどう取り組むか（実践＝how）」を示します。この why・what・how の三層構造を押さえると、全体像が一気に見通せます。
土台の基本理念は、2019年に統合イノベーション戦略推進会議が決定した「人間中心のAI社会原則」で掲げられた次の3つの価値です。
| 基本理念（3つの価値） | 意味 |
|---|---|
| 人間の尊厳が尊重される社会 | AIに人が支配されるのではなく、AIは人を補助する道具であり続ける |
| 多様な背景を持つ人々が多様な幸せを追求できる社会 | AIによって特定の人だけが得をするのでなく、誰もが恩恵を受けられる |
| 持続性のある社会 | AIの活用で社会の格差を解消し、環境にも配慮した持続可能な発展を実現する |
つまりガイドラインは「AIを規制するため」ではなく、人間中心の社会を実現する手段としてAIを正しく活かすために作られています。この前提を理解すると、後述する10指針が単なるチェック項目ではなく、一本の理念で貫かれていることが見えてきます。
3つの立場：自社はどれに当たるか
この章の要点：ガイドラインは事業者を「AI開発者」「AI提供者」「AI利用者」の3つに分類します。同じ会社でも複数の立場を兼ねることがあり、立場によって負う責任の重さと内容が変わります。中小事業者の多くは「AI利用者」に当たります。
自分がどの立場かを最初に見極めることが、ガイドラインを実務に落とす出発点です。経産省・総務省の整理に沿って、3つの立場をまとめます。
| 立場 | どんな事業者か | 主な責任（例） |
|---|---|---|
| AI開発者 | 基盤モデルやAIシステムそのものを作る（学習・構築する） | 学習データの適切性、バイアス対応、安全性の検証、性能・限界の文書化 |
| AI提供者 | AIを組み込んだサービス・製品を提供する | 利用規約や注意事項の明示、想定外利用への対策、運用中のモニタリング |
| AI利用者 | 事業活動でAIを利用する（多くの中小事業者・Web制作者） | 提供者のルール遵守、入力情報の管理、出力結果の確認・検証 |
立場は重なることがある
注意したいのは、1社が複数の立場を兼ねるケースです。たとえば、外部の生成AIのAPIを組み込んだ独自チャットボットを自社サイトで提供しつつ、社内でもそのAIを使っているなら、「提供者」と「利用者」の両方に当たります。AIを自前で学習・構築していれば「開発者」も加わります。複数に該当する場合は、それぞれの立場で求められる対応を重ねて実施する必要があります。
中小事業者・Web制作者はまず『AI利用者』から
ChatGPTやClaude、画像生成AIを業務で使うだけなら、多くの場合あなたは「AI利用者」です。利用者として最低限押さえるべきは、①提供者が定めた利用規約を守る ②入力する情報を管理する ③AIの出力を鵜呑みにせず人が確認するの3点。まずはここから着実に固めましょう。具体策は後半のチェックリストで解説します。
10の『共通の指針』：全事業者が守るべき柱（what）
この章の要点：立場を問わず、すべてのAI事業者が共通で意識すべき柱が10の指針です。前半は各主体が自ら取り組む事項、後半は社会と連携して取り組むことが期待される事項に整理されています。
ガイドラインは、各主体が取り組む事項（おおむね7つ）と、社会と連携した取組が期待される事項（おおむね3つ）を合わせた10の指針を掲げています。G7広島AIプロセスなど国際的な議論とも整合する内容です。1つずつ意味を確認します。
① 人間中心
AIの利用が人間の尊厳・基本的人権を侵さないことを最優先する指針です。AIに意思決定を丸投げせず、最終判断や責任は人間が担う。最新の第1.2版でも、AIに任せきりにせず人が関与し続けることの重要性があらためて強調されています。
② 安全性の確保
AIが人の生命・身体・財産、そして環境に危害を及ぼさないようにする指針です。誤作動や想定外の動作で被害が出ないよう、リスクを評価し、安全に止められる仕組みを備えます。
③ 公平性の担保
AIの判断に不当な差別やバイアス（偏り）が入り込まないようにする指針です。学習データの偏りが、採用・与信・評価などで特定の属性を不利に扱う結果を生まないよう注意します。
④ プライバシー保護
個人情報やプライバシーを収集・利用・保管のすべての段階で適切に守る指針です。設計段階からプライバシーに配慮する「プライバシー・バイ・デザイン」の考え方が求められます。
⑤ セキュリティ確保
AIシステムを外部の攻撃・不正アクセス・情報漏えいから守る指針です。AI特有の脅威（プロンプトインジェクション、学習データの汚染など）にも備えます。
⑥ 透明性の向上
AIがどんなデータで、どんな仕組みで判断しているのかを、利用者や社会に適切に開示する指針です。「なぜその結果になったか」を可能な範囲で説明できる状態を目指します。
⑦ アカウンタビリティ（説明責任）の確保
AIに関わる責任の所在を明確にし、求めに応じて説明・記録を提示できるようにする指針です。トラブル時に「誰が・何を・どう判断したか」を後から追える記録を残しておくことが鍵になります。
ここまでの①〜⑦が、主に各主体が自ら取り組む事項です。続く⑧〜⑩は、社会全体と連携して取り組むことが期待される事項に位置づけられます。
⑧ 教育・リテラシーの確保
AIを扱う人・組織がAIの便益とリスクを正しく理解し、適切に使えるよう学び続ける指針です。経営層から現場まで、立場に応じたAIリテラシー教育が求められます。
⑨ 公正競争の確保
特定の事業者によるデータやAIの過度な独占・市場支配を防ぎ、健全な競争環境を保つ指針です。AIをめぐる公正な市場づくりを社会全体で目指します。
⑩ イノベーションの推進
過度な萎縮を避け、AIによる新しい価値の創出・社会実装を後押しする指針です。ガイドラインはリスク管理一辺倒ではなく、「安全に使う」と「積極的に活かす」を両立させる姿勢に立っています。
出典：総務省・経済産業省「AI事業者ガイドライン（第1.1版）」本編、経済産業省「AI事業者ガイドライン（第1.1版）概要」。
第1.2版（最新）で何が変わったのか
この章の要点：2026年3月31日公表の第1.2版は、基本骨格（3つの立場×10指針）を維持したまま、実務での使いやすさを高めた改定です。特に、AIが起こしたトラブル時の責任分担を実務に落とし込みやすくする方向で整理が進みました。
最新の第1.2版は、これまでの枠組みを大きく作り替えるものではありません。3つの立場と10の指針という土台は維持しつつ、現場で運用しやすくする改良が中心です。主な方向性は次のとおりです。
- 実務適用性の向上：抽象的な原則を、現場の手順に落とし込みやすい記述へ整理。
- 責任分担の明確化：AIに起因するトラブルが起きたとき、開発者・提供者・利用者の間で責任をどう考えるかの見通しを良くした。別途の解説資料と組み合わせて参照できる設計。
- 人間中心の再強調：AIに任せきりにせず人が関与し続けることの重要性をあらためて打ち出した。
- 支援資料の拡充：本編に加え、概要・別添・チェックリスト・ワークシートなどの実務支援資料が整備されている。
つまり、「理念は維持したまま、実務で回しやすくする」のが第1.2版の性格です。すでに第1.0版・第1.1版で社内体制を作っていれば、大きな作り直しは不要。最新版で追加・明確化された点を差分として取り込めば十分です。最新の本編・概要は経済産業省の公表ページで確認できます。
根底にある考え方『アジャイル・ガバナンス』
この章の要点：ガイドライン全体を貫くのが「アジャイル・ガバナンス」という思想です。これは、完璧なルールを最初に固めるのではなく、運用しながら素早く見直し改善し続けるガバナンスの形を指します。
アジャイル・ガバナンスとは、不確実性が高い社会で、事前に正しいルールや責任の所在を定めきることが難しいため、失敗を許容しつつ、ガバナンスの仕組みを迅速にアップデートし続ける考え方です。AIのように変化が速い領域では、「決めて終わり」では現実に追いつけません。
実務的には、次のサイクルを回し続けることを意味します。
- 環境・リスク分析：自社のAI利用で何が起こりうるかを洗い出す。
- ルール・体制の設計：社内ガイドラインや承認フローを作る。
- 運用：実際に使い、ログや問題を記録する。
- 評価・見直し：うまくいかない点を直し、ルールを更新する。
ガイドライン自体が毎年改定される“生きた文書”であるのも、この思想の表れです。「一度作って放置」ではなく、技術と社会の変化に合わせて自社ルールも更新し続ける——この姿勢こそが、ガイドラインが事業者に最も求めていることだと言えます。
中小事業者・Web制作者のための実践チェックリスト
この章の要点：ここまでの理念を、明日から動かせる具体的な行動に落とします。AI利用者（多くの中小事業者）が最優先で着手すべき項目を、3つの領域に分けて整理しました。まずはこの12項目から始めれば十分です。
領域A：契約・利用規約の確認
使っているAIサービスの規約を読まずに業務利用するのは危険です。最低限、次を確認します。
- 利用規約の確認：商用利用が許可されているか。禁止用途に該当しないか。
- 学習利用の可否：入力したデータがAIの再学習に使われないか（オプトアウト設定の有無）。
- 生成物の権利：出力物の著作権・利用条件はどうなっているか。
- 禁止事項の把握：提供者が明示する「やってはいけない使い方」を理解しているか。
領域B：運用・データの取り扱い
日々の使い方で事故を防ぐルールです。特に「入力してはいけない情報」の線引きが最重要です。
- 入力禁止情報の定義：個人情報・顧客情報・パスワード・未公開の機密はそのまま入力しない（必要ならダミーに置換）。
- 出力チェックの徹底：AIの回答は“もっともらしい誤り（ハルシネーション）”を含む前提で、公開・提出前に人が必ず検証する。
- 機密情報の取り扱いルール：どの情報をAIに渡してよいか、社内で明文化する。
- ログの記録：誰が・いつ・何の用途で使ったかを残し、問題発生時に追跡できるようにする。
領域C：体制・教育
仕組みと人を整えます。ルールは作るだけでなく、回す体制があって初めて機能します。
- 社内ガイドラインの策定：AI事業者ガイドラインを土台に、自社向けの利用ルールを文書化する。
- 責任者の設置：AI利用の窓口・承認者を決め、判断の所在を明確にする。
- 従業員研修の実施：便益とリスク、入力禁止情報、出力検証の必要性を全員に周知する。
- 定期的な見直し：技術やガイドラインの更新に合わせて、社内ルールも年1回など定期的に改定する。
この12項目は、ガイドラインに付属するチェックリスト・ワークシート等の支援資料の考え方に沿っています。最初から完璧を目指す必要はありません。「まず利用者として最低限を固め、運用しながら育てる」——アジャイル・ガバナンスの精神で着手するのが正解です。
立場別の具体シナリオ：自社に当てはめて考える
この章の要点：抽象的な指針も、自社の業務に当てはめると一気に具体化します。Web制作・小売・士業など、よくあるケースで「どの立場として何をすべきか」を例示します。自分の事業に近いものを起点に考えてみてください。
ケース1：生成AIで記事やデザインを作るWeb制作会社
外部の生成AIを業務に使うだけなら立場はAI利用者です。重点対応は次のとおり。
- 著作権の確認：生成画像・文章が他者の権利を侵していないか、納品前にチェックする。
- 学習利用の停止：クライアントの非公開資料を入力する場合、再学習に使われない設定・契約のサービスを選ぶ。
- 成果物の品質保証：AI出力をそのまま納品せず、人が編集・検証する工程を必ず挟む。
ケース2：自社サイトにAIチャットボットを設置する小売事業者
外部AIを組み込んで顧客に提供するため、AI提供者と利用者を兼ねます。提供者としての対応が加わります。
- 利用上の注意の明示：チャットの回答が誤る可能性を利用者に分かるよう表示する。
- 想定外利用への対策：個人情報を聞き出す・不適切な回答を返すといった事態を防ぐガードを設ける。
- 運用モニタリング：稼働後も会話ログを確認し、問題があれば速やかに修正する。
ケース3：独自データでAIモデルを構築するシステム開発会社
モデルを自前で学習・構築するため、AI開発者の責任が中心になります。最も重い対応が求められます。
- 学習データの適切性：権利・偏り・個人情報の観点でデータを精査する。
- 性能と限界の文書化：何ができて何が苦手かを、提供先に正確に伝える。
- 安全性の検証：リリース前に誤作動・悪用リスクをテストする。
このように、同じガイドラインでも立場によって“やること”の重さが変わります。まず自社が何に当たるかを見極め、該当する立場の項目から着手するのが効率的です。
見落としがちなAI特有のリスクと対策
この章の要点：AIには従来のITにはない固有のリスクがあります。ガイドラインの「安全性」「セキュリティ」「公平性」指針は、これらに備えるためのものです。代表的な5つを、対策とセットで押さえましょう。
| リスク | 内容 | 主な対策 |
|---|---|---|
| ハルシネーション | もっともらしい嘘・誤情報を生成する | 出力は人が必ず検証。事実は一次情報で裏取りする |
| 情報漏えい | 入力した機密がサービス側に残る・再学習される | 入力禁止情報を定義。学習利用オプトアウトを設定 |
| 著作権・権利侵害 | 生成物が既存著作物に酷似する | 公開・納品前にチェック。利用規約で権利を確認 |
| バイアス（偏り） | 学習データの偏りが差別的判断を生む | 採用・与信など重要判断は人が最終決定する |
| プロンプトインジェクション | 悪意ある指示でAIを誤動作させる攻撃 | 入力検証、外部公開AIのガード設計、ログ監視 |
これらは「AIだから起こる」リスクであり、従来のセキュリティ対策だけではカバーしきれません。ガイドラインが安全性・セキュリティを独立した指針として掲げているのは、まさにこうした新しい脅威に備えるためです。特にハルシネーションと情報漏えいは、利用者が日常業務で最も遭遇しやすいため、社内ルールの最優先項目にしましょう。
他の制度・法律との関係を整理する
この章の要点：AI事業者ガイドラインは単独で完結するものではなく、既存の法律や国際的な枠組みと組み合わせて機能します。ガイドラインを守ることと、法律を守ることは別物として両方押さえる必要があります。
| 関連する制度・枠組み | AI利用との関係 |
|---|---|
| 個人情報保護法 | AIに個人データを入力・処理する際は、ガイドラインとは別にこの法律の遵守が必須 |
| 著作権法 | 学習データや生成物をめぐる権利問題は、最終的にこの法律で判断される |
| G7広島AIプロセス | AI事業者ガイドラインの10指針は、この国際的な合意とも整合するよう設計 |
| 人間中心のAI社会原則（内閣府） | ガイドラインの基本理念（3つの価値）の土台となっている上位概念 |
つまり、ガイドライン遵守＝法律遵守ではありません。ガイドラインは「適切なAI活用の考え方」を示すものであり、個人情報や著作権の具体的な義務は各法律が定めます。実務では「ガイドラインで全体方針を立て、各法律で個別の義務を確認する」という二段構えで臨むのが安全です。
導入でつまずきやすいポイントと回避法
この章の要点：ガイドラインへの対応でよくある失敗には共通パターンがあります。事前に知っておけば回避できるものばかりです。代表的な4つを挙げます。
- 完璧主義で止まる：最初から全項目を完璧にやろうとして着手できない。→ 利用者の最低限3点から始め、運用しながら育てる。
- ルールを作って放置：一度文書化して満足し、更新されない。→ 年1回など見直し時期を決め、ガイドライン改定も追う。
- 現場に浸透しない：経営層だけが知っていて、実際に使う社員が知らない。→ 短い研修と1枚の禁止事項リストで全員に周知する。
- 禁止一辺倒で萎縮：リスクを恐れてAI利用自体を禁じ、機会損失を生む。→ ガイドラインはイノベーション推進も掲げる。安全に使う前提で活用する。
特に最後の「禁止すれば安全」という発想は、ガイドラインの趣旨に反します。10指針の最後に「イノベーションの推進」が置かれているとおり、目的はリスクを管理しながらAIの恩恵を最大化することです。守りと攻めのバランスを意識しましょう。
守らないとどうなる？リスクと“守る”メリット
この章の要点：ガイドラインに罰則はありませんが、軽視するとトラブル時の責任・契約・信用の3方向でダメージが及びます。逆に、ガイドラインに沿って体制を整えることは、対外的な信頼と取引機会の獲得につながります。
守らないことのリスク
| リスクの方向 | 起こりうること |
|---|---|
| 法的リスク | 個人情報漏えいや著作権侵害は、ガイドラインとは別に既存の法律で責任を問われる |
| 契約・取引リスク | 取引先や発注元から「AIガバナンス体制の有無」を問われ、対応していないと選定で不利になる |
| 信用・レピュテーションリスク | AIの不適切利用が表面化すると、ブランドや顧客の信頼を大きく損なう |
守ることのメリット
ガイドライン準拠は守りだけではありません。「うちはAIを安全に運用しています」と説明できること自体が、取引上の強みになります。特に官公庁・大企業との取引では、AIの適切な利用体制が求められる場面が増えています。中小事業者にとっては、早く整えるほど差別化になる領域です。
よくある質問（FAQ）
Q1. AI事業者ガイドラインに従わないと罰則はありますか？
A. ガイドライン自体に直接の罰則はありません。これは法律（ハードロー）ではなく、自主的に守る指針（ソフトロー）だからです。ただし、個人情報保護法や著作権法など既存の法律に違反すれば、そちらで責任を問われます。また、トラブル時に「適切な対応をしていたか」の事実上の基準として参照されるため、守らないリスクは実質的に存在します。
Q2. 最新版はどれですか？どこで読めますか？
A. 2026年7月1日時点の最新は第1.2版（2026年3月31日公表）です。経済産業省の公表ページおよび総務省の掲載ページから、本編・概要・別添などのPDFを無料で入手できます。
Q3. 小さな会社や個人事業主でも対応が必要ですか？
A. はい。規模を問わず、AIを業務で使う以上は「AI利用者」として最低限の対応が推奨されます。とはいえ大企業並みの体制は不要です。まずは社内ルールの文書化・入力禁止情報の線引き・出力の人間チェックの3点から始めれば十分です。
Q4. ChatGPTやClaudeを使うだけでも対象になりますか？
A. なります。外部のAIサービスを利用するだけなら、あなたは「AI利用者」に当たります。利用者として、提供者の利用規約を守り、入力情報を管理し、出力を検証することが求められます。自前でAIを組み込んだサービスを外部提供すれば「提供者」、モデルを学習・構築すれば「開発者」の責任も加わります。
Q5. 第1.1版で社内ルールを作りました。第1.2版に作り直しが必要ですか？
A. 大幅な作り直しは不要です。第1.2版は3つの立場×10指針の骨格を維持したまま、実務での運用しやすさと責任の整理を強化した改定です。すでに体制があるなら、最新版で明確化された差分（特に責任分担の考え方）を取り込めば対応できます。
Q6. ガイドラインを社内ルールに落とすには、まず何から手をつければいいですか？
A. ①自社の立場（多くは利用者）を確認 → ②入力してよい/だめな情報を線引き → ③出力の人間チェックを必須化 → ④責任者を決めて簡単な社内ルールを文書化、の順がおすすめです。本記事の実践チェックリスト（12項目）をそのまま雛形として使えます。完璧を目指さず、運用しながら更新していきましょう。
まとめ
AI事業者ガイドラインは、経産省・総務省が共同で示すAIを安全に使うための国の共通指針です。法律ではなくソフトローですが、3つの立場（開発者・提供者・利用者）と10の指針という分かりやすい骨格で、自社が何をすべきかを照らしてくれます。最新の第1.2版は、この枠組みを保ちつつ実務で回しやすくした改定でした。
中小事業者・Web制作者がまずやるべきは、自社の立場を確認し、利用者として最低限のルールを文書化し、運用しながら育てていくこと。アジャイル・ガバナンスの考え方どおり、最初から完璧でなくて構いません。一次情報は経産省・総務省の公式ページで無料で読めるので、必ず原典にあたる習慣をつけましょう。
・位置づけ：罰則のないソフトロー。でも事実上の基準になる
・骨格：3つの立場 × 10の指針。最新は第1.2版（2026年3月31日）
・第一歩：立場の確認 → 入力情報の線引き → 出力チェック → 社内ルール化
AIを“安全に活かす土台”は、Web・データ・セキュリティの基礎理解です。WithCodeで体系的に手を動かして学べば、ガイドラインを自社の仕組みに落とし込める実装力が身につきます。
出典・参考（一次情報）
- AI事業者ガイドライン（第1.2版・最新）公表ページ｜経済産業省（令和8年3月31日）
- AI事業者ガイドライン（第1.2版）本編 PDF｜経済産業省・総務省
- AI事業者ガイドライン（第1.2版）概要 PDF｜経済産業省・総務省
- AI事業者ガイドライン 掲載ページ｜総務省 AIネットワーク社会推進会議
- AI事業者ガイドライン（第1.1版）本編 PDF｜総務省・経済産業省（令和7年3月28日）
- AI事業者ガイドライン（第1.1版）概要 PDF｜経済産業省・総務省
- 「AI事業者ガイドライン（第1.0版）」を取りまとめました｜経済産業省 プレスリリース（令和6年4月19日）
- AI事業者ガイドライン（第1.0版）公表ページ｜経済産業省
- AI事業者ガイドライン検討会｜経済産業省
- 人間中心のAI社会原則 PDF｜内閣府（平成31年3月29日 統合イノベーション戦略推進会議決定）
※本記事は2026年7月1日時点の公表情報に基づきます。ガイドラインは継続的に改定されるため、実務では必ず最新の原典をご確認ください。
関連記事
- AI時代の働き方｜フリーランスが「使われる側」から「使う側」になるための極意を徹底解説
- OWASP Top 10 for LLM Applications 解説｜生成AIアプリの代表的リスクと対策
- Google Gemini 公式情報まとめ｜モデル・できること・料金をやさしく解説
- Claude公式ドキュメントで見るモデル仕様と料金｜業務活用の基礎ガイド
- OpenAI公式で学ぶモデル・料金・利用規約｜ChatGPT/API活用の基礎
参考リンク（公式・一次情報）
WithCodeを体験できる初級コース公開中！
初級コース(¥49,800)が完全無料に！
- 期間：1週間
- 学習内容：
ロードマップ/基礎知識/環境構築/HTML/CSS/LP・ポートフォリオ作成
→ 正しい学習方法で「確かな成長」を実感できるカリキュラム。
副業・フリーランスが主流になっている今こそ、自らのスキルで稼げる人材を目指してみませんか？
未経験でも心配することはありません。初級コースを受講される方の大多数はプログラミング未経験です。まずは無料カウンセリングで、悩みや不安をお聞かせください！
