日本のAI事業者ガイドライン、NIST AI RMFとの「思想的乖離」が浮上 AI法全面施行・CAIO整備で複線化する国内ガバナンス

ソフトローとハードローが同時並走する2025〜2026年

日本のAI規制は長らく法的拘束力を持たない「ソフトロー」中心とされてきたが、2025年9月1日に「人工知能関連技術の研究開発及び活用の推進に関する法律（AI法）」が全面施行され、内閣総理大臣を本部長とするAI戦略本部が設置された。同年9月12日には調査審議機関として人工知能戦略専門調査会が発足し、12月19日の第3回会合を経て12月23日に「人工知能基本計画」が公表された。この計画は「人間中心のAI社会原則」を踏まえた4つの基本方針を軸に、政府が講ずべき施策を整理したものだ。KPMGジャパンによれば、2025年10月21日発足の高市政権はAI・先端ロボット・量子・半導体等6分野を「国家戦略技術」として重点支援する一方、総務省は2026年度からNICTでAI基盤システムの信頼性評価を開始するとしている。

並行して、経産省・総務省が2024年4月に発表した「AI事業者ガイドライン」は2025年3月28日に第1.1版へ改定された。イー・ガーディアンによれば、この版はAIのライフサイクル全体を通じた法令遵守とステークホルダーへの説明責任を強く推奨する内容となっている。

NIST AI RMFとの「OSレベル」の相違

問題視されているのは、日本のガイドラインが国際的なデファクトスタンダードである米NIST AI RMFと思想的に異なる構造を持つ点だ。弁護士・吉澤尚氏の分析（note）によれば、NIST AI RMFは「Govern（統治）」「Map（特定）」「Measure（測定）」「Manage（管理）」の4機能を絶え間なく循環させる「プロセス」重視の設計であるのに対し、日本のガイドラインは「AI開発者」「AI提供者」「AI利用者」という3主体ごとに行動指針を示す「主体重視」の形式を取る。これは「誰が何をすべきか」を明確にする一方、組織横断的なリスク管理の動的循環を構築する視点が弱まりやすいと指摘される。

さらに令和7年度の改定では、既存体系に「AIエージェント」や「フィジカルAI」の各論を付け足す「パッチワーク的」な増築が続いており、事業者が自社にとっての本質的優先事項を判断する際の認知負荷を高めている側面がある。この乖離を補うため、ISO/IEC 42001のような国際規格を「背骨」とし、日本のガイドラインを「肉付け」とする重層的アプローチが提案されている。

CAIO設置が示す「攻めと守り」の司令塔化

この構造的課題への対応として存在感を増しているのが、AISI（Japan AI Safety Institute）が公表したCAIO（Chief AI Officer）ガイドブック（案）だ。NewsPicksの報道によれば、CAIOの役割は「戦略（ビジョン・投資判断・重点ユースケース選定）」「企画〜導入管理」「ガバナンス（リスクマネジメント体制・証跡管理）」「変革・人材」「内外連携」の5領域に整理されている。米OMBが2025年12月に公開した「WokeAI防止」ガイダンス（M-26-04）や、シンガポールが2026年1月に公表したエージェント型AI特化のガバナンスフレームワークと並べると、AI活用を「IT部門の仕事」から「経営の中核課題」へ引き上げる動きは各国共通の潮流であることが分かる。

個人情報保護法改正が突く「データ活用」の壁

2026年4月7日、政府は「個人情報の保護に関する法律等の一部を改正する法律案」を閣議決定した。イー・ガーディアンの解説によれば、目玉はAI開発目的でのデータ活用緩和で、「統計情報等の作成にのみ利用される場合」に限り、目的外利用・第三者提供の禁止を書面合意するなど一定条件下で本人同意を不要とする特例が盛り込まれた。ただしこの緩和は「AI開発専用」に限定され、汎用的なデータ活用の自由化ではない。施行は法案成立から1〜2年後、2027年頃と見込まれており、現時点では2023年6月の個人情報保護委員会による注意喚起（生成AIへの業務データ入力に関する第三者提供リスク）に基づく既存ルールの厳格遵守が求められる。

国際比較で浮かぶ日本の立ち位置

EUは2024年8月1日発効のAI Actで4段階のリスク分類を運用し、2025年2月2日に禁止AI規定、同年8月2日に汎用目的AIモデル規制、2026年8月2日には高リスクAIシステム規制が全面適用される。違反時の制裁金は最大3,500万ユーロまたは全世界売上高7%と厳格だ。一方、韓国は2026年施行予定のAI基本法を既に制定しており、国によるガバナンスと安全性確保を義務化している。日本はこうしたハードロー国と一線を画し、EUが「禁止AI」として扱う社会的スコアリングや潜在意識への働きかけも、日本では「留意事項」として扱われる。PwC Japanの座談会でも、日本は「EUの包括的ハードローと米国の産業競争力重視ソフトローの中間」と位置づけられており、企業には自己責任での柔軟な対応、すなわち「アジャイルガバナンス」の実践が求められている。