AI事業者ガイドライン第1.2版、改定の急所と中堅企業が今期動くべき理由

AIガバナンスの国内基準がまた動きました。今期の実務担当者が把握しておくべき改定内容と、限られたリソースで対応を完結させる進め方をまとめます。
この記事の対象読者
次のような立場の方に向けて書いています。
- 専任のAIガバナンス担当を置けず、少人数でAI利用ルールを管理している中堅企業の実務担当者
- 第1.1版をもとに社内規程を作ったが、第1.2版で何を直せばよいか分からない方
- 社内でAIエージェントの試験導入が始まり、規律の空白に不安を感じている部署の責任者
- 取引先からAI利活用のガバナンス整備状況を問われ始め、今期中に対応を固めたい方
第1.2版で何が変わったか
公表の概要と改定の背景
総務省と経済産業省は2026年3月31日、「AI事業者ガイドライン第1.2版」を公表しました。前版である第1.1版(2025年3月公表)から約1年での改定です。
改定の背景には2つの動きがあります。2025年9月に全面施行されたAI推進法と、AIエージェントが実務に広がりつつある状況への対応です。
改定は2軸に集約される
PwC Japanが公開した改定ポイントの解説によれば、主要な変更は次の2軸に集約されます。
- AIエージェントへの対応強化。複数のAIシステムが自律的に連携するシナリオを想定した規律が追加されました。単一モデルを前提とした従来の記述が拡張されています。
- AI推進法との整合。令和7年法律第53号の条文構造に沿った記述整理が行われました。法律と指針のどちらを参照すればよいかが明確になっています。

改定2軸の背景を読み解く
AIエージェント規律の追加
第1.1版までのガイドラインは、単一のAIモデルを人間が都度操作する場面を主に念頭に置いていました。
第1.2版では「エージェント型」の利用形態が明示的に扱われるようになりました。AIが別のAIを呼び出したり、複数ステップを自律的に実行したりする形態です。
私たちが見てきた範囲では、中堅企業でも社内業務の一部をAIエージェントに委任する検討が増えています。規律の空白のまま運用を先行させると、後から体制を整え直す手戻りが生じやすいでしょう。
AI推進法との整合
AI推進法は2025年9月に全面施行済みです。ガイドラインはこの法体系と整合するよう記述が更新されました。
実務上の意味は「法律が優先、ガイドラインは解釈補助」という位置づけが明確になったこと。既存の社内規程が旧来の記述に依拠している場合、条文番号のズレが生じている可能性があります。
中堅企業が取るべき現実解

全体再構築か差分パッチ適用か
今期のガバナンス対応で、中堅企業に「全体再構築」は現実的ではありません。私たちが見てきた範囲では、専任のAIガバナンス担当者がいない企業が多く、リソースは限られています。
現実解は「差分パッチ適用」です。1.1版から1.2版への変更点だけを特定し、既存体制に上書きします。全体を再設計するより工数は格段に小さく、今期中に完結できるでしょう。
| 観点 | 全体再構築 | 差分パッチ適用 |
|---|---|---|
| 作業範囲 | 規程全体を再設計 | 変更点のみ上書き |
| 想定工数 | 大きい | 小さい |
| 今期完結 | 難しい | 可能 |
| 次回改定への再利用 | 都度やり直し | 同じ手順を再利用 |
今期進めたい3ステップ
具体的には次の3ステップで進めるのが扱いやすいでしょう。
- ステップ1。差分の洗い出しです。第1.1版と第1.2版を並べ、「AIエージェント」「AI推進法」のキーワードで変更箇所を抽出します。PwC Japanの解説記事は差分把握の補助資料に使えます。
- ステップ2。社内規程との照合です。既存のAI利用規程やリスク管理規程の該当条項を確認し、追記や修正が必要な箇所をリストにします。
- ステップ3。責任者アサインと追記です。AIエージェント利用を所管する部署を決め、規程に一行追記します。決裁は通常の規程改訂フローで処理できるケースが多いでしょう。
これから何が起きるか
次の動きは法令側に現れる
AI推進法が全面施行され、ガイドラインがその法体系に沿う形で更新されました。次の改定はガイドラインよりも法令側の動きとして現れるかもしれません。
たとえば施行規則や政令レベルの具体化です。ガイドラインの一次解説だけでなく、法令の続報にも目を配っておきたいところ。
取引継続の前提条件へ
サプライチェーン面でも注視したいシグナルが出ています。私たちが見てきた範囲では、大手がAI利活用の条件として取引先のガバナンス整備状況を確認し始めるケースも散見されます。
中堅企業にとって、ガイドライン対応は「任意」から「取引継続の前提条件」へと変わりつつあります。今期の対応を差分パッチ適用で完結させておけば、次の改定時にも同じ手順が使えるでしょう。

よくある質問
第1.1版で作った社内規程は作り直しが必要ですか
全体を作り直す必要はありません。第1.1版から第1.2版への変更点だけを特定し、該当条項に追記や修正を加えます。この差分対応で足りるケースが多いでしょう。
第1.2版で追加された改定の柱は何ですか
大きく2軸です。AIエージェントへの対応強化と、AI推進法との整合です。前者は複数AIの自律連携を想定した規律、後者は条文構造に沿った記述整理を指します。
AI推進法とガイドラインはどちらを優先しますか
位置づけとしては法律が優先で、ガイドラインは解釈を補助する役割です。既存規程が旧来の記述に依拠している場合、条文番号のズレがないか確認しておくと安心です。
専任担当がいなくても対応できますか
対応できます。差分の洗い出し、社内規程との照合、責任者アサインと追記の3ステップに絞れば、少人数でも今期中に完結しやすい規模に収まるはず。
まず何から着手すべきですか
AIエージェントをすでに試験的に動かしている部署の棚卸しからおすすめしたいです。どのシステムがどの業務を自律処理しているかを可視化すると、規律の空白が見えてきます。
あわせて読みたい

参考・出典
AI事業者ガイドライン第1.2版への対応は、大規模な体制整備を必要としません。差分の洗い出し、照合、追記の3ステップを今期中に終えること。それが、次の改定にも対応できる「更新できる体制」への第一歩になります。
あわせて読みたい

AIガバナンス体制の次の一手:大企業事例から中堅企業が学ぶ最小構成の作り方
NEC・NTTデータ・東芝が実装する4層ガバナンス構造を、中堅企業向けに「1人・1会議・1文書・1フロー」へ圧縮する方法を解説。令和7年AI推進法の施行を経営意思決定の締め切りとして活用し、専任組織なしでも着手できる具体的なステップを示します。

AIガバナンス実装の実務:日本のソフトロー環境で中堅企業が今すぐ取るべき体制設計
罰則のないソフトロー環境だからこそ、中堅企業はAIガバナンスを競争優位に変えられる。EU・米国の外圧が日本企業のサプライチェーン要件を変えつつある今、経産省・総務省ガイドラインを起点に体制を先行設計するための4段階モデルと実務チェックポイントを解説する。

個人情報保護法改正でAI学習データ活用が変わる。施行前に押さえる三つの急所
個人情報保護法等の改正法が2026年7月10日に成立し、7月17日に公布されました。AI開発目的での個人データ活用ルールも見直されます。施行はこれからですが、RAGやFine-tuningを検討中の企業が、法務・情シス・経営の三部門で同時に動くべき実務の急所を整理しました。