百ページの改訂版は、三箇所だけ読めばいい

百ページある文書を頭から読む人間は、世の中にそう多くない。私はAI事業者ガイドラインを通読した、その多くないほうの人間で、読み終えたあとに思ったのは、「全部読む必要はなかった」ということだった。総務省と経済産業省が出しているこの文書は、いまは令和8年3月31日に公表された第1.2版が現行だ。丁寧で、網羅的で、間違いのないことが書いてある。だが実務で本当に効くのは、そのうちの数箇所だ。

今日は、百ページのどこを読めばいいかを、三箇所に絞って案内したい。全部読む時間のない実務者が、会議で困らないための最短経路だ。改訂の要点は六項目あると整理されているが、実務の目で読むと、三つの場所に集まっている。

一箇所目——「自律的に行動する」という一語

最初に読むべきは、AIエージェントの定義だ。文書は「特定の目標を達成するために、環境を感知し自律的に行動するAIシステム」と書いている。この一文で覚えておくべき言葉は、「自律的に行動する」だ。これまでのAIは、聞けば答えるものだった。答えを使うかどうかは人間が決めた。エージェントは、目標だけ渡せば、途中の判断も、実行も、自分で進める。文書がこの定義を置いたのは、扱う対象が「答える道具」から「動く道具」へ広がったと宣言したに等しい。

そして定義の近くに、提供者への留意として「人間の判断を介在させる仕組みを構築することが重要」という一文がある。この二つはセットで読む。自律的に動くからこそ、人間の関与を、意識して仕組みとして挟み直せ。会議で「うちのAI活用はガイドライン的にどうか」と聞かれたら、まずこの二文を引けば、話の土台ができる。

二箇所目——リスクが「入口の数」で書かれている

二箇所目は、リスクの書き方だ。改訂でリスクの記載が整理・拡充されたが、実務者が読むべきは、エージェントのリスクが「多様な入力経路・外部連携先を持つため、被攻撃対象が拡大し得る」という形で書かれていることだ。注目すべきは、リスクを「AIが間違う」という能力の問題ではなく、「入口と連携先が増える」という構造の問題として書いている点だ。

これは実務の見方を変える。AIが賢くなれば安全になる、という発想は、ここでは通用しない。賢さに関係なく、つながる先が増えれば、攻められる面も増える。対策も、モデルの性能を上げることではなく、つなぐ先を絞り、入口を数え、権限を必要最小限にすることになる。情報システムの人間には馴染みのある考え方で、ガイドラインはそれをAIの文脈に持ち込んだ。

三箇所目——自社は「利用者」で済むのか

三箇所目が、いちばん見落とされやすく、いちばん実務に効く。文書は、AIに関わる主体を、開発者・提供者・利用者に分けている。改訂では、この区分に補足が加わった。多くの会社は、自分たちを「利用者」だと思っている。外部のAIを契約して、社内で使うだけだ、と。だがエージェントを、自社の顧客向けのサービスや業務フローに組み込んだ瞬間、その会社は、顧客や取引先から見れば「提供者」の側に立つ。利用者として求められることと、提供者として求められることは、文書の中で別に書かれている。

ここを読み飛ばすと、自社は利用者の責任しか負っていないつもりで、実際には提供者の期待を向けられている、というずれが生じる。AIを使って顧客に何かを返している会社は、一度、自分たちが文書のどの主体に当たるかを確かめたほうがいい。答えが「両方」になる会社は、この先ますます増える。

三箇所を読んだら、それぞれに自社の固有名詞を入れてみる。一箇所目なら、社内で使っているAIのうち、どれが「自律的に行動する」側に入るか。チャットで答えるだけのものと、メールを送ったり発注を出したりするものを分ける。二箇所目なら、その動くAIが、どのシステムとつながり、どこから入力を受けているか。入口と連携先を数える。三箇所目なら、そのAIの出力が顧客や取引先に届いているか。届いていれば、自社は提供者の側にも立っている。この三つの作業は、中小企業でも一日あれば終わる。百ページを読むより、三箇所に固有名詞を入れるほうが、ずっと実務に効く。

三箇所読んだら、あとは自社に置き換える

私はAIを使うことを肯定している。この文書も、使うなとは一言も書いていない。書いてあるのは、動く道具には関与の仕組みを、つながる道具には入口の管理を、そして自分がどの立場にいるかの自覚を、という三つだ。百ページの残りは、この三つを丁寧に展開した補足だと思って差し支えない。

だから、会議の前に百ページを印刷する必要はない。自律的に行動する、という定義。入口の数で書かれたリスク。自社はどの主体か、という区分。この三箇所を読み、それぞれを自分の会社の実態に置き換える。それだけで、ガイドラインは棚の上の分厚い文書から、明日の判断に使える三枚の紙に変わる。置き換えた結果が三枚に収まらないなら、それは読み方ではなく、自社のAIの使い方のほうが整理されていない合図だ。

アイキャッチ画像はAI生成です。