AI倫理は理念で終わらせない｜業務に落とす4段階

「AI倫理の方針は去年つくりました。ただ、現場から結局は何をすればよいのかと聞かれて、答えられませんでした」「原則を守れと言われても、どの作業のことを指しているのか分かりません」——原則を掲げた後の会社で、掲げた側と現場の両方から同時に上がる声です。方針の文章が下手だったからだと考えられがちですが、そうではありません。本当は、原則は行為を指定しない性質のもので、判断の場面に置き換える工程が抜けているのが原因です。この記事では、掲げた原則を業務の判断と手順に変える4つの段階を整理します。

場面：原則を掲げた1年後、現場の判断は何も変わっていなかった

題材を1つ置いて、記事の最後まで同じ場面で追います。従業員1,200人の産業機器メーカーで、前の年にAIの利用に関する方針を公表しました。人間中心、公平性、透明性、安全性、説明責任の5つを掲げ、社内報で告知し、全社員に一度は読ませています。手続きとしては、よくある形です。

1年後に確かめると、方針を読んだ社員は8割を超えていました。ところが、方針を根拠に何かを止めた、あるいは手順を変えた事例は1件も挙がりません。同じ期間に、マーケ部門は生成AIで作った記事に取引先の名前を入れて公開し、後から差し替えていました。人事部門は応募書類の要約にAIを使い始めていました。どちらも方針には一度も触れずに進んでいます。読まれた原則と、変わった判断は別に数える必要があります。

この状態は、その会社に固有のものではありません。日本情報経済社会推進協会が2026年1月に実施した企業IT利活用動向調査（株式会社アイ・ティ・アール協力）では、AIのガバナンスで最も強化が必要な領域として人間による最終判断の確保と、AIの出力の根拠や判断過程を説明できる体制が挙げられ、35.3%で1位でした。ポリシーやガイドラインを策定している企業が3分の1以上ある一方で、全社的な統制が無い企業も2割以上あります。掲げることと、判断が変わることの間には距離があります。

同じ調査では、AIを実践して活用していると答えた企業が36%あり、効果が期待以上だった業務として顧客への対応や問い合わせの支援が29.1%、経営企画や意思決定の支援が27.8%と並びました。全社的なガバナンスの体制を整えた企業も約7割あります。使われる場面は、すでに顧客との接点と経営の判断にまで届いています。原則を掲げた時点で思い描いていた範囲より、現場の利用が先に進むという順序で起きます。

誤解を1つほどく。原則は行為を指定しない

最初にほどく誤解はここです。原則を守れという指示で行為が決まらないのは、書き手の力量の問題ではありません。総務省と経済産業省が2026年3月31日に公表したAI事業者ガイドライン第1.2版は、細かな行為義務を定めるやり方ではなく、目指す状態を示すゴールベースの考え方で作られた非拘束的な指針だと明記しています。守れと言われて行為が決まらないのは、書き方ではなく原則という道具の性質です。

同じガイドラインが示す共通の指針は10項目あります。人間中心、安全性、公平性、プライバシー保護、セキュリティ確保、透明性、アカウンタビリティ、教育・リテラシー、公正競争確保、イノベーションです。初版は2024年4月に策定され、2025年3月28日の第1.1版を経て、2026年3月31日の第1.2版が2度目の改定にあたります。10項目の並び自体は初版から変わっていません。

背景の制度も動いています。人工知能関連技術の研究開発及び活用の推進に関する法律が2025年6月に公布され、同年9月に全面施行されました。同法の第13条に基づく適正性確保の指針も、2025年12月19日に決定されています。制度は原則の側を厚くしていますが、業務の行為を指定する方向には進んでいません。行為に変える作業は、各社の側に残されたままです。

原則の上には、さらに抽象度の高い層が置かれています。ガイドラインは基本理念として、人間の尊厳が尊重される社会、多様な背景を持つ人々が多様な幸せを追求できる社会、持続可能な社会の3つを挙げています。理念、原則、指針、そして自社の手順という4つの層があり、上の3層は業務の行為を書かない設計になっています。理念を引用して規程を書き始めると、抽象度の高い層をもう1枚増やすだけになります。

段階1：原則を「どの判断のときの話か」に置き換える

1つ目の段階は、原則を判断の場面に置き換えることです。やり方は単純で、原則ごとに、自社で実際に起きる判断を2つか3つ書き出します。抽象度を下げるというより、業務の名前と場面を特定する作業だと考えてください。

たとえば公平性なら、応募書類の要約をAIに任せるとき、値引きの提案先を絞るときが判断の場面になります。透明性なら、外に出す文章にAIを使ったことを書くかどうか、出力の根拠を残すかどうかです。人間中心なら、AIが出した結論をそのまま承認してよいかどうか。判断の場面が2つ書けた原則だけが、運用に乗る原則です。

書けない原則が出てきても、無理に埋めないでください。公正競争確保やイノベーションは開発する側の話が中心で、AIを使う側の日常業務では判断の場面が立ちません。出番の無い原則を並べた規程は、読んだ側に自分に関係のない文書だと判断させます。この洗い出しには、過去の稟議や問い合わせの一覧を分類させてAIに候補を出させる使い方が効きますが、どれを判断の場面として採るかは人が決めます。

段階2：判断ごとに、確かめることを1つだけ書く

2つ目の段階は、判断の場面ごとに、確かめることを書くことです。ここで数を増やしたくなりますが、確かめることを3つ書くと、現場では1つも確かめられません。1つに絞ると、確かめたかどうかが後から数えられる形になります。

書き方は動詞で終える形にします。外に出す文章なら、出典を開いて該当の一文が実在するかを確かめてから公開する。個人に関わる出力なら、評価の対象になる人にAIを使っている旨を伝えたかを確かめてから使う。AI事業者ガイドラインでも、AIの出力結果を特定の個人または集団への評価の参考にする場合には、AIを利用している旨を対象者に通知し、自動化バイアスも踏まえた人間の判断のもとで、求めに応じて説明責任を果たすことが利用者側の事項として挙げられています。

もう1つ決めるのは、確かめる人です。作った人が自分で確かめる形にすると、見落としは残ります。作る人と確かめる人を分けると、確かめる作業が手順として見えるようになります。分けられない少人数の部署では、確かめる工程を別の日に置くだけでも効果があります。同じ日に続けて読むと、書いたときの理解のまま読んでしまうためです。

段階3：確かめた記録の残し方を決める

3つ目の段階は記録です。AI事業者ガイドラインは透明性の中身として検証可能性の確保を挙げ、利用時の入出力や判断の根拠にあたるログを、データの量や内容に照らして合理的な範囲で記録し保存することを求めています。全部を残せとは書かれていません。合理的な範囲という表現は、自社で範囲を決めよという意味です。

では何を基準に決めるのか。同じガイドラインは、記録の方法、頻度、保存期間について、事故が起きたときの原因究明、再発防止策の検討、損害賠償の責任要件を立証するうえでの重要性を踏まえて検討する、と書いています。保存期間は、後から何のために見るかから決まります。外に出した文章なら公開している間は必要ですし、個人に関わる判断ならもっと長くなります。

残す項目は、最小の形なら5つで足ります。いつ、誰が、どの業務で、何を確かめ、誰が承認したか。文書化については、紙や特定の形式である必要はなく、後から容易に確認できるツールに残っていればよいとされています。専用の記録簿を新しく作るより、既にある業務の記録に列を足すほうが続きます。

段階4：見直しの日と、変える手続きを決める

4つ目の段階は見直しです。AI事業者ガイドラインが示すガバナンスの進め方は、環境とリスクの分析、ゴールの設定、仕組みの設計、運用、評価というサイクルを継続的に回す形です。運用を始めた後も外部の環境の変化を踏まえて分析に戻り、必要に応じてゴールを見直すことが前提になっています。

実務に落とすと、決めることは3つです。見直す日、変えるときの決裁者、変えた履歴の残し方。このうち抜けやすいのは履歴です。いつ何を変えたかが残っていないと、過去の判断がどの版の基準で行われたのかを後から示せません。事故の後に問われるのは、いまの基準ではなく、その時点の基準です。

見直す契機は2つに固定すると運用できます。1つは指針や法令の改定、もう1つは社内で1件でも差し戻しや訂正が起きたときです。見直しを年に1度にすると、その間の判断は古い基準のまま通ります。訂正が起きたときにその場で1行だけ直す運用のほうが、年1回の全面改訂より現実的に回ります。

4段階を進める順番

ここまでの4段階を、着手できる順番に並べます。1と2は自部門だけで進められますが、3は他部門と記録の置き場をそろえる必要があります。順番を入れ替えると、記録の形式を先に決めてしまい、確かめる中身が後から合わなくなります。

この4段階は、規程を新しく作る作業ではありません。既にある業務の手順書に、確かめる1行と記録の列を足す作業です。独立した文書を立てると、その文書を開く人だけが読む形になり、判断が起きる場所には届きません。

用語の整理その1：透明性と説明可能性と解釈可能性は別物

ここから、規程を書くときに混ざりやすい語を分けます。まず透明性です。AI事業者ガイドラインの脚注は、米国立標準技術研究所が2023年1月に公表したAIのリスク管理の枠組みを引き、3つに分けて整理しています。透明性はシステムで何が起きたかについて答えられること、説明可能性はどのように決定がなされたかについて答えられること、解釈可能性はなぜその決定がされたのかを意味や文脈の面から答えられることです。

実務に置き直すと、扱うものが違います。透明性はログや記録、説明可能性は処理の道筋の説明、解釈可能性はその結果が業務上どういう意味を持つかの説明です。説明できるようにする、とだけ書くと、どの層の説明かが決まりません。決まらないまま現場に降りると、担当者は3つとも用意できないと感じて手が止まります。

使い分けの目安は、誰に対する説明かで決めます。監査や事故の調査に対しては透明性、つまり記録が要ります。取引先や利用者に対しては解釈可能性、つまり意味の説明が要ります。技術の中身をどこまで開くかという説明可能性は、多くの場合、提供元に確かめる項目になります。自社で書けないものを規程に約束として書くと、守れない約束が残ります。

用語の整理その2：透明性とアカウンタビリティを混ぜない

次に混ざるのがアカウンタビリティです。日本語では説明責任と訳されることが多く、透明性や説明可能性と同じ意味に使われがちですが、AI事業者ガイドラインは脚注で明確に分けています。情報の開示は透明性で対応し、アカウンタビリティはAIに関する事実上および法律上の責任を負うことと、その責任を負うための前提条件を整えることを指すとしています。

出すのが透明性、負うのがアカウンタビリティです。この違いが効くのは、規程に書く動詞が変わるからです。透明性の項目は記録する、提供する、開示するになります。アカウンタビリティの項目は、責任者を置く、責任の範囲を分ける、窓口を設ける、文書を保管するになります。

ガイドラインが挙げるアカウンタビリティの中身は6つです。追跡できる状態の確保、共通の指針への対応状況の説明、責任者の明示、関係者の間での責任の分配、関わる相手への具体的な対応、そして文書化。このうち責任者の明示は、部署名ではなく役割として特定できる形で書くことに意味があります。部署名で書かれた規程は、事故のときに担当を探すところから始まります。

公平性は差別しないことだけではない。残る偏りを評価する

原則の中で最も誤読されやすいのが公平性です。AI事業者ガイドラインは、人種、性別、国籍、年齢、政治的信念、宗教などの背景を理由とする不当で有害な偏見や差別をなくすよう努めることを求めています。ここまでは想像どおりですが、続きがあります。回避できない偏りがあることを認識したうえで、その偏りが人権や多様な文化を尊重する観点から許容できるかを評価して使う、とされています。

つまり公平性は偏りをゼロにする話ではなく、残る偏りを評価する話です。この読み方に変えると、業務でやることが決まります。使ってよいかどうかの判断ではなく、どの偏りが残っていて、それを許容した理由は何かを書き残す作業になります。ゼロにできない前提に立つほうが、記録の中身が具体的になります。

偏りの出どころも整理されています。ガイドラインは、学習に使ったデータ、学習の過程、入力する依頼文、推論のときに参照する情報、連携する外部のサービス、そして使う人の振る舞いを挙げています。AIを使う側が直接触れるのは、このうち依頼文と参照させる情報の2つです。依頼文に条件を書き、参照させる資料を固定するだけで、触れる範囲の偏りは扱えるようになります。

人間中心は、承認のしかたまで書いて初めて効く

人間中心という原則は、標語のままだと何も指定しません。ただしガイドラインには、行為に近い記述があります。公平性の項目の中で、AIに単独で判断させるのではなく、適切なタイミングで人間の判断を介在させることを検討し、その際に人間の判断が自動化バイアスに左右されないような対策を取る、と書かれています。

自動化バイアスは脚注で定義されています。人間の判断や意思決定において、自動化されたシステムや技術への過度の信頼や依存が生じる現象のことです。対策として挙げられているのが具体的で、AIの欠点を含む特性を理解できる訓練を受けること、そしてAIの評価や判断を人間が承認するときには、承認する理由や根拠を人間自身が独自に考えてから承認することが示されています。

ここまで具体的なら、手順に変えられます。承認の欄に、承認した理由を1行だけ書かせる。書けなかったものは差し戻す。押すだけの承認は、人の判断を介在させたことになりません。人間中心の下位には、人間の尊厳と個人の自律、意思決定や感情の操作への留意、偽情報への対策、多様性と包摂性の確保、利用者の支援、持続可能性の確保が並びますが、日常の業務で最初に効くのは承認の作法です。

安全性は「使ってよい範囲」を決める作業に置き換わる

安全性の下位項目は3つで、人の生命や身体や財産と精神と環境への配慮、適正な利用、適正な学習です。このうちAIを使う側に直接かかるのは適正な利用で、ガイドラインは提供元が定めた留意点を守り、提供元が設計において想定した範囲内で使うことを挙げています。

問題は、想定した範囲という言葉が提供元の文書の中にしか無いことです。想定した範囲内という言葉を、自社の言葉に直すところまでが仕事です。利用規約と提供元の説明資料から、してはいけないと明示されていることを抜き出し、自社の業務名に置き換えて一覧にします。ここを飛ばすと、現場は範囲を知らないまま使い続けます。

入力の側にも決めごとが要ります。ガイドラインはAIを使う側の事項として、個人情報を不適切に入力しないこと、機密情報を不適切に入力しないことに注意を払うよう求めています。加えて、正確性と、必要な場合には最新性が担保されたデータを入力すること、出力の精度とリスクの程度を理解したうえで使うことも挙げられています。入力してよい情報の区分は、業務ごとに一覧で持つほうが現場は迷いません。

原則同士がぶつかる場面を、先に想定しておく

原則を業務に落とすと、必ず衝突が起きます。AI事業者ガイドラインもそれを前提に書いていて、正確性を重視するあまりプライバシーや公平性が損なわれたり、プライバシーを重んじすぎて透明性が損なわれたりする場面があると認めています。10項目は同時に最大化できる設計にはなっていません。

ぶつかったときにどう決めるかも示されています。ガイドラインは、その事業者にとっての経営上のリスクと社会的な影響力を踏まえて、その都度判断し修正していくことが重要だとしています。つまり原則の優先順位は、あらかじめ順番を決めるのではなく、案件ごとに理由を書いて決めるものです。順位表を作ろうとすると、作る段階で止まります。

実務では、衝突が起きやすい組み合わせを2つか3つ書き出しておくと動けます。個人に関わる出力の記録を厚くすると、プライバシーの側で預かる情報が増える。外に出す文章の根拠を細かく開示すると、取引先との守秘の範囲に触れる。どちらを取ったかと、その理由を1行残す欄を用意しておけば、その場で決めて先へ進めます。決め方を用意しないまま衝突すると、案件そのものが止まります。

実務仕様：AIを使う側に求められる事項の一覧

ここまでの原則を、AIを使う側の立場から場面ごとに並べ直します。AI事業者ガイドラインは、開発する側、提供する側、使う側の3つに分けて事項を整理しており、事業会社の多くは使う側にあたります。表の右端は、その事項がどの原則から来ているかです。

場面	求められること	対応する原則
使うとき	提供元が想定した範囲内で使い、正確なデータを入力する	安全性
入力するとき	個人情報と機密情報を不適切に入力しない	プライバシー保護、セキュリティ確保
依頼するとき	依頼文に含まれる偏りに留意し、事業に使う判断に責任を持つ	公平性
出力を使うとき	事業の判断に使った結果を、関係する相手に合理的な範囲で伝える	公平性、透明性
個人の評価に使うとき	AIを使っている旨を対象者に通知し、求めに応じて説明する	人間中心、透明性、アカウンタビリティ
問い合わせが来たとき	窓口を設け、提供元と連携して説明と要望の受付を行う	アカウンタビリティ
文書を扱うとき	提供元から受け取った文書を保管して活用し、規約を守る	アカウンタビリティ

この一覧の使い方は1つです。左の場面が自社のどの業務にあたるかを書き足し、書き足せない行を消します。7つ全部を残した規程より、3つに絞って業務名が入った規程のほうが守られます。個人の評価に使う場面が無い会社なら、その行は要りません。

この一覧が届く範囲も、少しずつ広がっています。第1.2版では、特定の目標を達成するために環境を感知して自律的に行動するものをAIエージェントと定義し、用語として本文に加えました。人が1回ごとに指示を出す使い方だけを想定した規程は、自ら手順を進める仕組みを入れた時点で当てはまらなくなります。使う側の事項として並ぶ内容は変わりませんが、確かめる人がその場にいない前提で書き直す必要が出てきます。

注意したいのは、問い合わせの窓口を設ける行です。窓口を規程に書いたのに担当が決まっていない状態は、書いていない状態より悪くなります。外に約束する項目は、社内で受ける人が決まってから書くという順番を守ってください。

実務仕様：記録に残す項目と、保存期間の決め方

記録は、決め方を先に共有しておかないと部署ごとにばらつきます。項目は5つから始めるのが現実的です。使った日、使った人、対象の業務、確かめた内容、承認した人。これで、後から件数を数えることと、特定の業務の記録だけを抜き出すことができます。

• 使った日と、使った人が特定できる
• どの業務のどの工程で使ったかが書かれている
• 確かめた内容が、段階2で決めた1行と対応している
• 承認した人と、承認した理由が1行ある
• AIが下書きした部分に、その旨の印が残っている

保存期間は、業務ごとに変えて構いません。決め方の観点は3つで、事故が起きたときに原因をたどるため、再発を防ぐ手を考えるため、そして責任の要件を示すためです。この3つのどれにも当たらない記録は、期間を短くしてよい記録です。全部を長期で残すと、置き場所が増えるだけで誰も見返さなくなります。

置き場所は、業務の記録と同じ場所にします。AIの利用だけを別の記録簿にまとめると、業務の担当者はその記録簿を開く習慣を持ちません。既存の記録に列を1つ足す形にすると、書き忘れが起きたときに周りの列との欠けで気づけます。記録は増やすより、見つかる場所に置くほうが効きます。

理念で終わる会社に共通していること

原則が理念のまま止まっている会社には、共通の形があります。どれも意思の問題ではなく、書き方と手続きの問題です。

• 10項目の原則をすべて書き写し、自社で出番の無い原則も並べている
• 適切に、必要に応じて、で終わり、確かめる動詞が1つも書かれていない
• 承認の欄はあるが、承認した理由を書く欄が無い
• 責任者が部署名で書かれていて、誰が負うのかが特定できない
• 見直す日が決まっておらず、指針が改定されたことに気づいていない

特に多いのは2つ目です。適切にという語は、書く側にとっては安全ですが、読む側には何も伝えません。確かめる、開く、照合する、通知するといった動詞に置き換えるだけで、規程は手順に変わります。置き換えられない項目が残ったら、それは判断の場面がまだ特定できていないという合図です。

• 原則の呼び名や区分は指針によって異なります。本記事は総務省と経済産業省のAI事業者ガイドライン第1.2版（2026年3月31日公表）の整理に沿っています
• 規程に入れる項目の一覧づくりや、責任者を置く体制そのものの設計は、この記事の範囲外です。原則の解釈と業務判断への接続に絞って扱いました

まとめ

AI倫理が理念で終わるのは、原則の書き方が悪いからではありません。原則はゴールを示す道具で、行為を指定しない性質を持っています。原則を配ることと、判断が変わることは別の出来事です。間をつなぐのが、この記事で並べた4つの段階です。

段階は、原則を判断の場面に置き換える、判断ごとに確かめることを1つ書く、確かめた記録の項目と保存期間を決める、見直す日と変える手続きを決める、の順です。判断の場面が2つ書けた原則だけが運用に乗り、確かめる1行が動詞で終わっている項目だけが手順になります。書けない原則を無理に埋めると、自分に関係の無い文書だと読み手に判断されます。

そして、語を分けておくことが前提になります。出すのが透明性、負うのがアカウンタビリティ。公平性は偏りをゼロにする話ではなく、残る偏りを評価して理由を残す話です。承認の欄に理由を1行書かせるところまで決めて、初めて人の判断が介在したことになります。掲げた原則を業務に落とす作業は、新しい文書を作ることではなく、いまある手順書に1行と1列を足すことだと考えてください。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。