日本のAIガイドライン、令和7年度改定でエージェント・フィジカルAIに「人間の判断必須」明記　ソフトロー路線は維持

総務省と経済産業省は2024年、それまで分立していた「AI開発ガイドライン」（2017年、総務省）、「人間中心のAI社会原則」（2019年、内閣府）、「AI利活用ガイドライン」（2018年、総務省）、「AI原則実践のためのガバナンス・ガイドラインVer1.1」（2022年、経産省）の4文書を統合し、「AI事業者ガイドライン第1.0版」を公表した。デロイト トーマツによれば、日本にはAI技術そのものを規制する法律が存在せず、開発者・提供者・利用者という主体ごとに留意事項を示すソフトローが規制の基本形となっている。

令和7年度改定でAIエージェント・フィジカルAIに「人間の判断必須」を明記

ガイドラインは2025年3月に第1.1版へ更新され、生成AIの普及を踏まえたリスク管理強化と透明性・アカウンタビリティの向上が盛り込まれた。日本経済新聞は2026年2月14日、政府が3月にもまとめる指針案の概要として、自律的に動く「AIエージェント」やロボットを制御する「フィジカルAI」に対応する内容が固まったと報じた。誤作動やプライバシー侵害のリスクを念頭に、開発企業などに「人間の判断を必須とする仕組み」づくりを求める点が柱となる。

この改定はデジタル庁の先進的AI利活用アドバイザリーボードの議論とも連動する。NewsPicksによれば、同事務局は2026年3月10日の第3回会合で「我が国及び諸外国における生成AIに係る動向」を資料として提示し、AIエージェントやフィジカルAIの定義追加に加え、AIセキュリティガイドラインの策定、CAIO（Chief AI Officer）ガイドブックの整備、知的財産保護に関するプリンシプル・コードの制定を同時並行で進めていることを明らかにした。

CAIO設置の推進と制度の多層化

複数の制度整備が同時進行する背景には、AIエージェントやフィジカルAIの台頭で企業がAIを事業の中核に据える動きが加速している一方、安全性・透明性・知財保護の枠組みが追いついていないという構造的課題がある。CAIOの設置が形式的なポスト新設に終わるか、実質的なガバナンス改革につながるかは経営層のAIリテラシーと組織文化次第だと指摘されている。知財プリンシプル・コードについても、海外AI事業者側の対応姿勢が実効性を左右するとみられる。

EUの罰則付きハードローとの根本的な違い

イー・ガーディアンの整理によれば、EU AI Actは2024年8月1日に発効し、2025年2月2日に禁止AIシステムとAIリテラシー義務、2025年8月2日に汎用目的型AI（GPAI）規制、そして2026年8月2日には高リスクAIシステムへの規制が全面適用される段階的スケジュールを持つ。違反企業には最大3500万ユーロまたは世界売上高7%の制裁金という重い罰則が科される。対照的に日本には同様の罰則規定がなく、著作権侵害は著作権法、バイアスの助長はヘイトスピーチ解消法や労働関係法令といった既存法で個別対応する枠組みにとどまる。韓国が2026年1月に施行するAI基本法は高影響AIシステム事業者に人的モニタリングや文書作成を義務付け、違反時に最高3000万ウォンの罰金を科す点で日本より一歩踏み込んでおり、日本の「罰則なきソフトロー」路線の独自性が際立つ。

NIST AI RMFとの思想的乖離という構造的課題

弁護士・弁理士の吉澤尚氏による分析は、日本のガイドラインが抱える別の課題を指摘する。米国NIST AI RMFが「Govern」「Map」「Measure」「Manage」の4機能を軸にリスク管理を継続的なプロセスとして捉えるのに対し、日本のガイドラインは主体（アクター）ごとの行動指針提示にとどまり、組織横断的なリスク管理の循環構造が弱いという。令和7年度の改定でAIエージェントやフィジカルAIの各論を既存体系に付け足す「合流型」「増築型」のアプローチは、事業者にとって全体像の把握と優先順位判断の負荷を高める側面がある。これを補うため、ISO/IEC 42001のような国際規格を「背骨」とし、日本のガイドラインを「肉付け」として活用する重層的対応が推奨されている。

企業に求められる実務対応

イー・ガーディアンは、ガイドラインが単なる法令遵守を超えた「ゴールベース」のガバナンス構築を求めていると指摘する。具体的には、開発者・提供者・利用者間でアカウンタビリティ責任者を設定すること、契約による責任分配、開発・運用ログの記録・保存体制の整備が実務上の柱となる。医療AIスタートアップのUbie株式会社が説明可能性とヒューマン・イン・ザ・ループ設計により「スタートアップの先進事例」としてガイドライン事例集に掲載された例は、ガバナンス対応が規制コストではなく信頼獲得と市場優位性につながることを示している。EU域内向けにサービスを提供する日本企業は、2026年8月2日の高リスクAI規制全面適用に向けたロードマップ対応も並行して迫られており、国内ソフトローと国際ハードローの二重構造への理解が今後一段と重要になる。