AI事業者ガイドライン第1.2版とは｜自社が開発者・提供者・利用者のどれかを決める順番

AI事業者ガイドライン第1.2版とは｜自社が開発者・提供者・利用者のどれかを決める順番

社内のAI利用ガイドラインを作る担当を任されたとき、多くの人がまず検索するのが「AI事業者ガイドライン」です。しかし実際に本文を開くと、開発者・提供者・利用者という3つの主体が並び、しかも「同一の事業者が複数を兼ねる場合もある」と書かれていて、どこから読み始めればよいか分からなくなる——という声をよく聞きます。この記事では、経済産業省・総務省が2026年3月31日に公表した「AI事業者ガイドライン（第1.2版）」（公表ページ）の要点を、自社がどの主体に該当するかを判断する順番という切り口で整理します。

30秒で要点

• 経済産業省・総務省は2026年3月31日、「AI事業者ガイドライン（第1.2版）」を公表した。非拘束的なソフトロー・ゴールベース・リスクベースアプローチを掲げる文書であり、法的拘束力のある規制ではない
• 第1.2版は初版（2024年4月19日、第1.0版）から数えて3度目の改定（1.0→1.01→1.1→1.2）にあたる
• 用語定義に「AIエージェント」（環境を感知し自律的に行動するAIシステム）と「フィジカルAI」が新たに追加された
• 対象主体はAI開発者・AI提供者・AI利用者の3者。同一の事業者が複数を兼ねる場合もあると明記されており、「業務外利用者」「データ提供者」は対象外

なぜ「自社がどの主体か」で立ち止まってしまうのか

多くの担当者が最初につまずくのは、ガイドラインを「守るべきルール集」として読もうとすることです。しかしこの文書はソフトローであり、罰則を伴う法令とは性格が異なります。読み方を誤ると、「全部読んで全部守らなければ」という重さに圧倒されて着手できなくなるか、逆に「拘束力がないなら読まなくてよい」と判断して対象から外してしまうか、どちらかに振れがちです。

実際に必要なのは、自社が3主体（開発者・提供者・利用者）のうちどれに該当するかを先に特定し、該当する主体に向けた記述だけを読むという順番です。ガイドライン全体を頭から読もうとするよりも、この順番の方が着手しやすくなります。

自社の立場を決める、3ステップの順番

ステップ1: 3主体の定義を確認する

ガイドラインが対象とする主体は、AI開発者・AI提供者・AI利用者の3者です。それぞれAIシステム・サービスを開発する事業者、それを提供する事業者、業務で活用する事業者という区分です。重要なのは、この3つが互いに排他的ではないという点です。同一の事業者が複数の主体を兼ねる場合もあると、ガイドライン本文に明記されています。

ステップ2: 対象外の立場と混同していないか確認する

ガイドラインは、対象に含まれない立場も明示しています。「業務外利用者」（私的な利用にとどまる者）と「データ提供者」（AIの学習データを提供するだけの者）は、3主体のいずれにも該当しません。自社の中に「AIを使っている人はいるが、それは業務外の個人利用にとどまる」というケースがある場合、その利用形態はガイドラインの対象主体の外にあることになります。

ステップ3: 該当する主体の記述だけを重点的に確認する

ステップ1・2で自社が該当する主体（複数の場合もある）を特定できたら、その主体向けの記述を重点的に確認します。AIモデルを自社開発しつつサービスとして提供している会社であれば、開発者向けと提供者向けの両方の記述を確認する必要があり、片方だけを読んで終えると自社に関係する部分を見落とすことになります。

複数の主体を兼ねる場合、何から確認すればよいか

「同一の事業者が複数の主体を兼ねる場合もある」という一文は、実務上もっとも解釈に迷う部分です。たとえば、自社でAIエージェントを組み込んだSaaS(業務用ソフトウェア)を開発し、それを他社に提供し、さらに自社の業務でも使っているという会社であれば、開発者・提供者・利用者のすべてを同時に兼ねていることになります。

このとき陥りやすいのが、「一番強く関わっている立場（多くの場合は提供者）だけを確認すれば十分だろう」という省略です。しかし開発者・提供者・利用者は、それぞれ異なる観点からの指針を持つ区分であり、提供者向けの記述を満たしていても、自社内でAIエージェントを利用する際に求められる自動化バイアス対策のような、利用者向けの指針は別途確認が必要です。複数の主体を兼ねる場合は、「どの立場が一番強いか」ではなく、「兼ねているすべての立場でそれぞれ何が求められているか」を洗い出す作業が必要になります。

「AIエージェント」定義の追加が変える確認範囲

第1.2版で新たに用語定義に加わったのが「AIエージェント」と「フィジカルAI」です。AIエージェントは、特定の目標を達成するために環境を感知し自律的に行動するAIシステムと定義されており、高度な自律状態だけでなく、ある程度の自律性を持つものも含む点が特徴です。

この定義の追加は、AIエージェントを組み込んだサービスを提供している事業者、あるいは社内でAIエージェントを業務に使い始めている事業者にとって、無視できない意味を持ちます。これまで「AIエージェント」という言葉が指す範囲が明文化されていなかったところに、第1.2版が定義を置いたことで、自社が提供・利用しているシステムがこの定義に当てはまるかどうかを、あらためて確認する必要が生じているためです。

見落とされやすい「人間中心」の指針――自動化バイアスへの対策

ガイドラインは、AIへの過度の信頼・依存（自動化バイアス）への対策も求めています。具体例として挙げられているのが、「AIの評価や判断等を人間が承認する際には、人間自身が承認する理由や根拠を独自に考えてから承認すべき」という記述です。

これは、AI利用者に該当する事業者にとって特に実務的な意味を持ちます。「AIが出した結果を人間が確認しています」という体制を敷いているだけでは、この指針が求める水準に届かない可能性があります。確認する人間が、AIの結論をなぞるのではなく自分自身の根拠を考えてから承認するという運用になっているか、社内フローを見直す価値があります。

この対策が必要とされる背景には、人間はAIが出した結果を見ると、その結果が正しいという前提で確認作業に入りやすいという傾向があります。承認という行為自体が「AIの判断は妥当だ」という前提の上に乗ってしまうと、承認作業は形式的な通過儀礼になり、AIの誤りを見抜く機会を失います。ガイドラインが「独自に考えてから承認すべき」と踏み込んで書いているのは、この形骸化を防ぐためだと読み取れます。

確かなことと、まだ確かではないこと

確かなこと: 経産省・総務省が2026年3月31日に「AI事業者ガイドライン（第1.2版）」を公表したこと。同ガイドラインが非拘束的なソフトロー・ゴールベース・リスクベースアプローチの文書であること。第1.2版が初版から数えて3度目の改定（1.0→1.01→1.1→1.2）であること。用語定義に「AIエージェント」「フィジカルAI」が新たに追加されたこと。対象主体がAI開発者・AI提供者・AI利用者の3者であり、業務外利用者・データ提供者は対象外であること。自動化バイアス対策として、人間が独自の根拠を考えてから承認すべきという記述があること。

まだ確かではないこと: 第1.2版の全体構成や、3主体それぞれに向けた記述の詳細な条文。今回参照した情報源はガイドライン本文とその周辺の索引ページに限られており、附属の実践集や別添資料の内容までは本記事の確認範囲に含まれていません。自社の状況をこのガイドラインに照らして具体的にどう運用に落とし込むかは、本文を通読した上での個別判断が必要です。

社内で確認を始めるときのチェックリスト

ここまでの整理を、実際に着手するときの確認順に並べ直すと次のようになります。

1. 自社が関わっているAI関連業務を洗い出し、開発・提供・利用のどれに当たるか（複数可）を特定する
2. 私的な個人利用にとどまる部分がないか確認し、あればそれを対象外（業務外利用者）として切り分ける
3. 自社が提供・利用しているシステムが、第1.2版の「AIエージェント」定義（環境を感知し自律的に行動するAIシステム）に当てはまるかを確認する
4. AI利用者に該当する場合、AIの判断を人間が承認するフローが「独自の根拠を考えてから承認する」設計になっているかを点検する
5. 複数の主体を兼ねる場合は、立場ごとに必要な確認を個別に洗い出す（1つの立場の確認で他の立場も満たされたとみなさない）

この順番で進めると、ガイドライン全体を通読する前に、自社にとって優先度の高い範囲がどこかを絞り込めます。

自分でも試せる、最小の検証

自社が関わっているAI関連の業務を1つ挙げ、「開発している」「提供している」「業務で利用している」のどれに当たるか（複数でも構いません）を紙に書き出してみてください。1つも当てはまらなければ、それは私的利用など対象外の範囲にある可能性が高く、複数当てはまれば、それぞれの立場に向けた記述を確認する優先順位が見えてきます。

判断に迷ったときに立ち返る問い

「このガイドラインは自社に関係あるか」を一度に判断しようとしないこと。 対象は開発者・提供者・利用者の3主体であり、同一の事業者が複数を兼ねることも、逆にどれにも該当しないこと（業務外利用・データ提供のみ）もあります。全体を一度に読もうとするのではなく、まず自社がどの主体に当たるかを特定し、該当する範囲から確認を始めるという順番が、着手のハードルを下げます。

この記事で扱ったような判断を、自社の状況に照らして整理したい場合は、無料診断ツールで状況を言語化するところから始めることができます。