日本には「AI を一本の法律でまるごと縛る」発想がありません。代わりに、分野ごとの既存法（薬機法・金融規制・道交法・個人情報保護法など）を AI にもそのまま当てはめ、その上に横断的なガイドラインを重ねる――という二層構えで運用しています。2025 年には初の AI 専門法も施行されましたが、それも「罰則で縛る」より「研究開発と活用を後押しする」ことを主眼にした、推進型の法律です。この記事は、その全体像を初めて読む人向けに整理します。
FIG.1 横断ルール（上段）の上に、分野ごとの既存法（下段）が個別に乗る二層構造
大事なのは、専門の AI 法ができても「業種ごとの既存規制」が消えるわけではない点です。むしろそちらが実務上の主役。医療・金融・採用・運輸に関わるなら、自社の業界規制を AI に当てはめて読むところから始めます。
01日本の基本スタンス：ソフトロー寄り
EU は「AI Act」という強力なハードロー（罰則つきの単一法）でリスクの高い AI を段階的に縛ります。日本はそこまで踏み込まず、既存法の分野別適用＋横断ガイドライン＋推進型の基本法という、いわゆるソフトロー寄りの道を選びました。狙いは「過剰規制で産業競争力を削がない」こと。半面、ルールが分散していて全体像が見えにくいという弱点もあります。
| EU（AI Act） | 日本 |
|---|---|
| 単一のハードローで横断的に規制 | 分野別の既存法＋横断ガイドライン |
| リスク区分ごとに義務・禁止・罰則 | AI 推進法に罰則はなく、推進が主眼 |
| 違反に高額の制裁金 | 調査・指導が中心（強制力は限定的） |
| 域外適用あり（EU 市場向けは対象） | 業種規制は従来どおり業法で担保 |
日本は「縛って止める」より 「推進しながら既存法で受け止める」 設計を選んだ。
02横断ガイドライン：AI 事業者ガイドライン
分野を問わず参照される土台が、総務省・経済産業省による「AI 事業者ガイドライン」です。もともと別々にあった複数のガイドライン（開発者向け・利用者向けなど）を統合し、2024 年 4 月に第 1.0 版が公開されました。さらに 2025 年 3 月 28 日に第 1.1 版へ改定され、生成 AI に関する記載や、EU AI Act・広島 AI プロセスといった国際動向の反映、バイアス・透明性などの用語整理が加わっています。ガイドラインは「最新版が更新され続ける」前提のドキュメントなので、参照時は版番号と公開日を必ず確認してください。
ガイドラインは事業者を立場別に分け、共通指針と固有事項を整理しています。
開発者
学習データの品質管理、技術検証、リスク情報の提供。モデルを「作る」側の責務。
提供者
契約での責任分担、利用者への説明。AI を組み込んで「届ける」側の責務。
利用者
適切な運用と出力結果の確認。AI を「使う」側の責務。
共通の柱は、人間中心・公平性・プライバシー・セキュリティ・透明性・アカウンタビリティ（説明責任）・教育。法的な強制力こそありませんが、政府調達の条件や上場企業のガバナンス基準として参照され、事実上の標準として機能しています。
政府調達の運用面では、2026 年 6 月にデジタル庁が「生成 AI 調達・利活用ガイドライン 第 2.0 版」を策定し、対象を従来のテキスト中心から音声・画像を含む入出力領域へ拡大しました。各府省には AI 統括責任者（CAIO）を配置し、調達・契約に関するチェックシート（調達 21 項目／要求 33 項目）で評価観点と要求事項を具体化。「高リスク判定シート」で三つの観点から参考評価を行いつつ、最終判断は CAIO に委ねる運用設計です。適用は段階的で、全体は 2026 年 9 月 1 日から、AI ガバナンス枠組みは同年 7 月 1 日からと猶予が設けられました。AI 事業者ガイドラインと並んで、政府調達まわりの実務基準が一段具体化した動きとして押さえておくとよいでしょう。
03初の AI 専門法：AI 推進法（2025 年施行）
原稿執筆時点で押さえるべき大きな動きが、日本初の AI 専門法――正式名称「人工知能関連技術の研究開発及び活用の推進に関する法律」（通称 AI 推進法 / AI 新法）の成立・施行です。2025 年 5 月 28 日に成立し、6 月 4 日に公布、2025 年 9 月 1 日に全面施行されました。
