はじめに
生成AIを業務に導入するとき、「機密情報を入力しない」「回答を人が確認する」といった利用ルールを定める企業は増えている。しかし、AIサービスへログインする端末がマルウェアに感染していたり、退職者のアカウントが残っていたり、バックアップが復元できなかったりすれば、AI利用ルールだけでは会社を守れない。
反対に、OS更新、ウイルス対策、アクセス制御などの情報セキュリティ対策を行っていても、生成AIの誤回答、著作権侵害、個人情報の不適切な入力、判断の過度な自動化といったAI固有のリスクまでは管理できない。
中小企業に必要なのは、サイバーセキュリティとAIガバナンスを別々の規程として増やすことではない。既存の情報セキュリティ管理を土台にして、AIの選定、入力、出力確認、委託先管理、事故対応を同じ運用サイクルに組み込むことである。
本記事では、IPAが2026年3月27日に公開した「中小企業の情報セキュリティ対策ガイドライン第4.0版」と、総務省・経済産業省の「AI事業者ガイドライン第1.1版」を組み合わせ、中小企業が実行できる統合ガバナンスのつくり方を解説する。
なぜサイバーセキュリティとAIガバナンスを一緒に考える必要があるのか
AIは既存の情報資産と業務プロセスの上で動く
生成AIは単独で存在する道具ではない。従業員のアカウント、パソコンやスマートフォン、クラウドストレージ、顧客情報、社内文書、外部APIなどと接続して利用される。
そのため、AI活用の安全性は、AIモデルの性能だけでは決まらない。ID管理、アクセス権限、データ分類、ログ、バックアップ、委託先管理といった従来の情報セキュリティ基盤に左右される。
たとえば、社内文書を検索できる生成AIを導入する場合、文書ごとの閲覧権限が整理されていなければ、本来見られないはずの給与情報や人事情報が回答に現れる可能性がある。これはAIだけの問題ではなく、情報資産管理と権限設計の問題でもある。
「AIを使わない会社」にもAIリスクは存在する
会社が正式に生成AIを導入していなくても、従業員が個人アカウントで利用する、取引先がAIで作成した成果物を納品する、利用中のクラウドサービスにAI機能が追加されるといったことは起こり得る。
したがって、「まだ本格導入していないからルールは不要」という判断は危険である。最初に必要なのは、高度なAI監査制度ではなく、どの部署で、誰が、何のために、どのAIを使っているかを把握することである。
IPA「中小企業の情報セキュリティ対策ガイドライン第4.0版」の重要ポイント
1. 最低限の対策が「情報セキュリティ6か条」に拡充
第4.0版では、従来の「情報セキュリティ5か条」に「バックアップを取ろう！」が加わり、「情報セキュリティ6か条」となった。
ランサムウェア被害では、情報漏えいだけでなく、業務停止が経営を直撃する。バックアップは「保存してある」だけでは不十分であり、攻撃を受けた環境から切り離されているか、必要なデータを実際に復元できるかまで確認する必要がある。
AI活用に置き換えれば、プロンプト、参照文書、設定、承認済みの回答テンプレートなども業務継続に必要な資産になり得る。何を保存し、どの時点まで戻せるようにするかを決めておくことが重要である。
2. 自社だけでなくサプライチェーン全体を意識
第4.0版は、サプライチェーンを介した被害の拡大を背景に、経済産業省と内閣官房国家サイバー統括室が検討する「サプライチェーン強化に向けたセキュリティ対策評価制度」の基本的な考え方を取り込んでいる。
中小企業がAIサービスを利用するときも、責任をサービス提供会社へ全面的に移せるわけではない。入力データが学習に利用されるか、保存場所はどこか、契約終了後にデータは削除されるか、事故時の通知はどうなるか、再委託先はあるかを確認する必要がある。
3. 人材不足を前提に、兼任と外部支援を現実的に設計
専任のセキュリティ担当者を置けない中小企業は少なくない。第4.0版では、人材確保・育成の実践ガイドブックが付録に追加され、兼任担当者の育成や外部専門サービスの活用が扱われている。
大切なのは、専任者がいないことを理由に責任者まで不在にしないことである。経営責任者、実務担当者、各部門の利用責任者、外部支援者の役割を分ければ、少人数でも運用できる。
4. 診断・規程・台帳・事故対応のひな形がそろっている
IPAは本編だけでなく、「5分でできる！情報セキュリティ自社診断」、情報セキュリティ基本方針、関連規程、資産管理台帳、クラウドサービス安全利用の手引き、インシデント対応の手引きなどを公開している。
中小企業はゼロから規程を書く必要はない。まず自社診断で弱点を可視化し、IPAのひな形を自社の業務、利用サービス、連絡体制に合わせて修正するほうが実行につながりやすい。
「AI事業者ガイドライン第1.1版」が求めるもの
ルールを一度つくって終わりにしない「アジャイル・ガバナンス」
AI事業者ガイドラインは、法的拘束力を持つ一律の規制ではなく、事業者の自主的な取組を促すソフトローとして示されている。AI技術や社会環境の変化が速いため、環境・リスク分析、目標設定、運用、評価、改善を継続的に回す考え方が中心となる。
したがって、AI利用規程を作成した日が完成日ではない。新しいAIサービスの追加、機能変更、事故、法制度の変化、従業員からの相談を受けて更新することが前提である。
AI開発者・AI提供者・AI利用者の役割を区別する
ガイドラインでは、AIに関わる事業者を主に「AI開発者」「AI提供者」「AI利用者」に分けている。一般的な中小企業の多くはAI利用者に該当するが、自社サービスへ外部AIを組み込み顧客へ提供すれば、AI提供者としての責任も生じ得る。
単に「ChatGPTやGeminiを使っている会社」と「AIを使った見積もり、診断、相談、判定などを顧客へ提供する会社」では、説明責任や検証の範囲が異なる。自社がどの立場にあるかを、サービス単位で確認する必要がある。
人間中心、安全性、公平性、プライバシー、透明性を業務へ落とす
AI事業者ガイドラインは、人間中心、安全性、公平性、プライバシー保護、セキュリティ確保、透明性、アカウンタビリティなどを重視している。
中小企業の実務では、これらを抽象的な理念のまま掲げるのではなく、次のような行動へ変換することが重要である。
- 顧客、人事、採用、与信など重要な判断をAIだけで確定しない
- 個人情報や機密情報を入力できるサービスと利用目的を限定する
- AIが作成した文章、画像、数値、引用元を人が確認する
- 顧客へ重大な影響を与える場面ではAI利用の有無や限界を説明する
- 誤回答や不適切な出力を報告できる窓口と記録方法を定める
二つのガイドラインを統合する「3層モデル」
サイバーセキュリティとAIガバナンスは、次の3層で整理すると重複や抜け漏れを減らせる。
| 層 | 管理する内容 | 中小企業で最初に行うこと |
|---|---|---|
| 第1層：情報セキュリティ基盤 | 端末、ID、アクセス権、更新、通信、バックアップ、ログ、事故対応 | IPAの自社診断、資産台帳、バックアップ復元確認 |
| 第2層：AI利用管理 | 利用目的、承認済みAI、入力禁止情報、出力確認、人間の関与 | AI利用台帳と利用ルールを作る |
| 第3層：経営・外部関係管理 | 責任者、委託先、契約、説明責任、教育、定期見直し | 経営者を含む責任分担と四半期レビューを定める |
第1層が弱ければ、AIサービスのアカウントやデータそのものを守れない。第2層がなければ、誤回答や機密情報の入力、著作権などAI固有の問題に対応できない。第3層がなければ、問題が起きたときに誰も判断できず、規程が形骸化する。
中小企業が30日で着手する実践手順
STEP1：利用中のAIと情報資産を棚卸しする
最初の1週間で、正式導入か個人利用かを問わず、業務で使われているAIサービスを洗い出す。サービス名、利用者、目的、入力する情報、出力の用途、契約プラン、管理者、連携先を一覧にする。
同時にIPAの「5分でできる！情報セキュリティ自社診断」を実施し、端末、パスワード、バックアップ、ネットワーク、ウェブサイトなどの弱点を確認する。
STEP2：利用可否と入力情報を3段階で決める
AIサービスを「利用可」「条件付き利用」「利用禁止」に分類する。情報も「公開情報」「社内情報」「機密・個人情報」などに分け、組み合わせごとの可否を明確にする。
「個人情報は入力禁止」だけでは、氏名を消した顧客相談、取引先の未公開見積もり、製品図面、会議録などの扱いが曖昧になる。禁止例を自社の実データで示すことが重要である。
STEP3：委託先・契約・事故連絡を一本化する
クラウドサービスの安全性確認とAIサービスの利用条件確認を、同じ導入審査票にまとめる。少なくとも、データの保存・学習利用、アクセス制御、ログ、再委託、事故通知、契約終了時の削除、生成物の権利・免責を確認する。
また、アカウント侵害、機密情報の誤入力、誤回答による顧客影響、権利侵害の疑いが生じたときの連絡先と初動を一枚に整理する。
STEP4：小さな訓練と定期レビューを始める
「社員が顧客名簿を生成AIへ入力した」「AIサービスのアカウントが乗っ取られた」「AIの誤回答を顧客へ送った」といった想定で、経営者と担当者が連絡・停止・調査・説明の手順を確認する。
初回から完璧な規程を目指す必要はない。月次で新規サービスと事故・相談を確認し、四半期ごとに台帳、権限、利用ルール、委託先、教育内容を見直す仕組みを先につくるべきである。
経営者が確認すべき7つの質問
- 会社で利用しているAIサービスと管理者を把握しているか
- AIへ入力してよい情報・いけない情報を具体例で示しているか
- 重要な出力を人が確認する責任者と基準があるか
- 端末、ID、権限、バックアップなどの基礎対策が機能しているか
- AI・クラウド提供会社の保存、学習利用、事故通知、削除条件を確認したか
- 問題発生時に利用停止、報告、顧客説明を判断する人が決まっているか
- ルールと教育を定期的に見直す日程が決まっているか
一つでも答えられない項目があれば、そこが優先的に整備すべき管理上の空白である。
まとめ
IPA「中小企業の情報セキュリティ対策ガイドライン第4.0版」は、端末、データ、バックアップ、サプライチェーン、事故対応など、AI活用を支える基盤を整えるための実践的な道具である。一方、「AI事業者ガイドライン第1.1版」は、AIの目的、利用方法、人間による確認、透明性、責任分担を考えるための指針となる。
どちらか一方だけでは不十分である。AIガバナンスを既存の情報セキュリティ管理へ組み込み、台帳、導入審査、利用ルール、教育、事故対応、定期見直しを共通化することで、少人数の中小企業でも実効性を高められる。
AI活用を止めるためのルールではなく、安心して継続するための経営基盤として整えること。それが、これからの中小企業に求められる統合ガバナンスである。
コメント