AI事業者ガイドライン第1.2版とは｜位置づけと公表経緯

2026/05/18 お役立ち記事

Check!

第1.2版は2026年3月公表、現行最新版
主体は「開発者・提供者・利用者」の3区分
共通指針は10原則、人間中心が大前提
多くの企業は「AI利用者」として責務を負う

AI事業者ガイドラインは、経済産業省と総務省が共同で策定した、AIに関わる事業者向けの統合的な指針です。第1.2版は2026年3月31日に公表され、現行の最新版にあたります。

このガイドラインは、従前に存在した「AI開発ガイドライン」「AI利活用ガイドライン」「AI原則実践のためのガバナンス・ガイドライン」の3本を統合する形で2024年4月に初版が公表され、その後、生成AIの社会実装の進展に合わせて改訂が重ねられています。法的拘束力はありませんが、国の公式な指針として、企業のガバナンス審査・自治体の調達基準・取引先からの選定要件などで参照される実務基準になっています。

図1：AI事業者ガイドラインの改訂経緯（経済産業省・総務省「AI事業者ガイドライン」公表情報をもとに編集部作成）

第1.2版は、生成AIの社会実装が一段と進んだ2026年時点の実情を踏まえ、第1.1版を母体に実務適用性の向上と、近年論点化している民事責任の解釈整理を反映した版と位置づけられます。最新の改訂事項の詳細は、後述の参考文献から公表元PDFを直接ご確認ください。

第1.1版から第1.2版への主な改訂方向

第1.2版は、第1.1版の枠組み（3主体・10原則）を維持しつつ、実務での運用しやすさと責任関係の解釈を強化する方向で更新されています。

第1.0版・第1.1版で確立された「3主体構造」「10の共通指針」「主体別の責務」というガイドラインの基本骨格は、第1.2版でも一貫して保たれています。これにより、過去版に基づいて構築した社内ルールやチェック体制は、ほぼそのまま継続利用が可能です。

第1.2版で特に注目されるのは、別途公表された「AI利活用における民事責任の解釈適用に関する手引き」（経済産業省、2026年4月）と組み合わせて参照することで、AI起因のトラブル時の責任分担を実務に落とし込みやすくなった点です。生成AIサービスの利用契約・委託契約の見直しを検討する場面で、この2文書はセットで参照されます。

観点	第1.1版	第1.2版
基本構造	3主体／10原則	3主体／10原則（継承）
想定する利用形態	生成AIの本格普及期	生成AIの社会実装が進んだ段階
民事責任の整理	ガイドライン内に整理	別途「手引き」と組み合わせて参照可能
実務適用性	概念整理が中心	実務での運用しやすさを強化

なお、本記事は第1.2版の全条文を網羅するものではありません。条文単位の正確な確認は、必ず経済産業省・総務省が公表する第1.2版PDFの原本を参照してください。

AIの3つの主体（開発者・提供者・利用者）と責務の違い

AI事業者ガイドラインは、AIに関わる事業者を「AI開発者」「AI提供者」「AI利用者」の3つの主体に分け、それぞれに対応すべき責務を整理しています。

この3区分は第1.0版から一貫している、ガイドライン全体の理解の起点となるフレームです。自社がどの主体に該当するかで、求められる対応の重さと内容が大きく変わります。多くの企業は、ChatGPT等の生成AIサービスを業務に取り入れている「AI利用者」に該当しますが、自社で生成AIを組み込んだサービスを顧客に提供する場合は「AI提供者」を兼務することになります。

図2：AIの3主体と責務（経済産業省・総務省「AI事業者ガイドライン」をもとに編集部作成）

実務上、自社がどの主体に該当するかは「ひとつに固定」されない点に注意が必要です。たとえば、自社のSaaSにAI機能を組み込んで提供している企業は、その瞬間に「提供者」となります。同時に、その開発過程で生成AIを業務利用していれば「利用者」も兼務します。AIガバナンス担当者は、自社の活動別に主体を棚卸ししたうえで、該当する責務を漏れなく把握する設計が求められます。

共通の指針10原則｜人間中心と説明責任の柱

ガイドラインは、3主体すべてに共通する10の指針を定めています。中核は「人間中心」「安全性」「公平性」「プライバシー保護」「透明性とアカウンタビリティ」です。

10原則は、AI開発者・提供者・利用者のすべてが、立場に応じて配慮すべき横断的な指針です。第1.2版でも基本構造は維持されており、各原則の重みは主体や活動内容によって変動します。自治体DX担当者の場合、特に「公平性」「透明性」「アカウンタビリティ」の比重が高く、住民サービスへのAI適用ではこの3点の説明可能性が監査対象になります。

図3：共通の指針10原則と人間中心の位置づけ（経済産業省・総務省「AI事業者ガイドライン」をもとに編集部作成）

10原則のうち、現場で議論が起きやすいのは「透明性」と「アカウンタビリティ」の関係です。透明性が「AIの処理過程の見える化」を指すのに対し、アカウンタビリティは「結果に対して誰が説明し、責任を取るかが整理されていること」を意味します。後者は本来、技術的な仕組みではなく、社内の意思決定プロセスとガバナンス体制の問題です。

主体別の実務対応チェックリスト

主体ごとに取るべき対応は異なりますが、多くの企業に共通する「AI利用者」としての最低限対応は、契約・運用・体制の3領域で整理できます。

ここでは、最も該当する企業が多い「AI利用者」を中心に、実務で明日から確認すべきチェックポイントを整理します。AI提供者を兼務する場合は、それぞれの欄を組み合わせて運用してください。

図4：AI利用者向け実務対応チェックリスト（経済産業省・総務省「AI事業者ガイドライン」を踏まえ編集部作成）

自治体DX担当者の場合は、上記に加えて「住民への説明可能性」「調達仕様での提供者要件」「監査記録の保存」を組み入れる必要があります。地方公共団体が住民サービスでAIを用いる場面では、説明責任が民間以上に厳しく問われるためです。

違反時のリスクと民事責任の解釈

AI事業者ガイドラインは法的拘束力を持ちませんが、違反した場合の責任は別途、個人情報保護法・契約上の義務・民法上の不法行為責任などで問われます。

ガイドライン自体は努力義務に近い位置づけですが、それを満たしていない事実は、訴訟やトラブル発生時に「相当の注意を払っていたか」を判断する材料として用いられます。AIによる不適切な出力で第三者に損害が生じた場合、AI開発者・提供者・利用者のどこに過失があるかを問う際の参照基準となるのです。

2026年4月に経済産業省が公表した「AI利活用における民事責任の解釈適用に関する手引き」は、まさにこの責任分担の解釈を実務に落とし込むための補完文書です。第1.2版とセットで参照することで、生成AIサービスを業務利用する企業が、契約レビュー・委託先選定・社内ルール策定の各場面で、責任関係の見立てを具体化できる構成になっています。

特に注意すべき論点は次の3つです。第一に、生成AIの出力をそのまま顧客に提供したケースでの提供者と利用者の責任分担。第二に、AIが個人情報を含む出力をしたケースでの個人情報保護法上の責任。第三に、AI出力が第三者の著作権を侵害したケースでの損害賠償の整理です。いずれも、ガイドラインで規定された注意義務に沿った運用ができていたかが重要な判断要素となります。

よくある質問

Q1. AI事業者ガイドライン第1.2版に法的拘束力はありますか？

ガイドライン単独では法的拘束力はありません。ただし、訴訟やトラブル時の「相当の注意義務」の判断基準として参照されるため、実務上は遵守が前提となります。個人情報保護法・著作権法など、関連法令の適用は別途あります。

Q2. 自社が「AI開発者・提供者・利用者」のどれに該当するか判断できません

事業活動ごとに切り分けて判定するのが原則です。自社の活動を「AIを作っているか」「AIを組み込んだサービスを提供しているか」「AIを業務で使っているか」の3軸で棚卸しすると、複数主体を兼務するケースが見えてきます。多くの企業は「利用者」のみ、または「利用者＋提供者」の組み合わせです。

Q3. 第1.1版に基づいて作った社内ルールは、第1.2版でも使えますか？

基本構造（3主体・10原則）は維持されているため、骨格はそのまま使えます。ただし、第1.2版で実務適用性が強化されているため、入稿前に最新版PDFと「民事責任の解釈適用に関する手引き」を参照し、必要に応じた更新を推奨します。

Q4. 自治体でAIを導入する際、特に注意すべき指針はどれですか？

「公平性」「透明性」「アカウンタビリティ」の3原則が特に重視されます。住民サービスでAIを用いる場合、判定基準の説明可能性と監査記録の保存が必須となります。調達仕様にも提供者側の対応要件を盛り込む設計が推奨されます。

Q5. ガイドラインの最新版はどこで入手できますか？

経済産業省・総務省の公式サイトからPDFで無償公開されています。本記事末尾の参考文献からリンク先をご確認ください。年次的に更新されるため、社内ガバナンス用には毎年最新版の参照を推奨します。

まとめ｜今日からできる3つのこと

AI事業者ガイドライン第1.2版の対応は、難しい法律論ではなく、「自社の活動の棚卸し」「契約・運用・体制の3点セット整備」「定期的な見直し」の3つに集約されます。

主体の棚卸し：自社の活動を「開発・提供・利用」の3軸で整理し、該当主体を確定する
チェックリストの運用開始：契約・運用・体制の12項目を社内で確認し、未対応項目に優先順位をつける
最新版PDFの参照体制：第1.2版本文と民事責任の手引きを年1回参照するルールを社内ルールに組み込む

ガイドラインは「守るべき重荷」ではなく、社内のAI活用を持続可能にする土台です。3主体・10原則の骨格を押さえれば、現場で迷う場面は大きく減ります。

参考文献

経済産業省・総務省「AI事業者ガイドライン（第1.2版）」2026年3月31日、https://www.meti.go.jp/policy/mono_info_service/connected_industries/sharing_and_utilization/ai_shakai_jisso.html（2026年5月18日取得）
経済産業省・総務省「AI事業者ガイドライン（第1.1版）」2025年3月28日、https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20250328_2.pdf（2026年5月18日取得）
経済産業省「AI利活用における民事責任の解釈適用に関する手引き」2026年4月、https://www.meti.go.jp/policy/mono_info_service/connected_industries/sharing_and_utilization/ai_shakai_jisso.html（2026年5月18日取得）
総務省「令和7年版情報通信白書」2025年、https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r07/（2026年5月18日取得）
内閣府「AI戦略」https://www8.cao.go.jp/cstp/ai/ （2026年5月18日取得）

この記事に興味を持った方におすすめ