AIエージェント ガイドライン規制 2026

目次

経産省v1.2（3月）、デジタル庁DS-920（6月）、EU AI Act全面適用（8月）の3規制が同時に動く2026年。本記事ではガバナンス設計5原則を踏まえ、3規制統合整理表とHuman Oversight実装チェックリストを解説します。

#経産省v1.2：HITL義務化と3段階リスク分類

v1.2（2026年3月31日公表）は、AIエージェントの外部アクションに対するHITL義務化を明確にしました。権限設計と合わせ、3段階の監督設計が求められます。

段階的な設計で業務効率とガバナンスを両立できます。自律性レベル設計も参照してください。

#デジタル庁DS-920（2026年6月12日公表）

DS-920は政府システム向けですが、調達要件を通じて民間にも波及します。（1）国民の権利義務に影響する業務は自律実行禁止、（2）判断根拠・実行結果・人間介入ポイントの3要素を記録、（3）調達仕様にDS-920準拠を明記する方針です。認証・認可設計と対話データガバナンスも参照してください。

#EU AI Act 2026年8月全面適用

8月2日にGPAI規定を含む全面適用に移行します。EU市民向けにAIを提供する日本企業も域外適用の対象で、違反時は最大3500万ユーロの罰則です。LLMを組み込む場合はGPAI Code of Practice適合証明が必要です。商談分析のような営業領域は高リスク分類外ですが、採用評価にAIを使う場合はAnnex III該当の可能性があります。

#Human Oversight実装チェックリスト

• 全外部アクションのリスク分類（高・中・低）を完了したか
• 高リスクに事前承認、中リスクに判断根拠付きログを実装したか
• 撤回権限を明示し、即座にアクション取消が可能か
• 監査ログを5Wスキーマ（who/when/what/why/result）で構造化しているか
• 高リスクの人間介入率100%、委任失敗率10%以下を維持しているか
• ログ保管期間が規制要件を満たしているか
• 四半期レビュー体制を確立しているか

RPAやCopilotとの違いで監督設計を比較しています。

#3規制統合整理表

EU AI Actを基準に設計し、他を差分対応するのが効率的です。導入5ステップで計画の立て方を解説しています。

#aileadがガイドライン準拠を加速する理由

aileadは対話データを安全に統合・構造化し、AIエージェントが業務を自動で動かす基盤です。5Wスキーマで判断根拠を自動紐付けし、ISO/IEC 27001:2022認証の国内データセンターで保管します。Agentforce連携や金融FISC対応など、500社超の実績で支援します。

AIエージェント導入のご相談はこちら

#Sources

• 経済産業省：AI事業者ガイドライン — 第1.2版
• デジタル庁：DS-920 — 2026年6月12日公表
• EU AI Act — Regulation (EU) 2024/1689
• EU AI Office — GPAI Code of Practice
• NIST AI RMF — AI RMF 1.1

※ 2026年8月時点の情報です。

#関連記事

• AIエージェントのガバナンス設計5原則
• AIエージェント権限設計
• 対話データガバナンス フレームワーク
• AIエージェントの認証・認可設計
• AIエージェントの自律性レベル
• AIエージェント商談分析の自動化
• AIエージェントとRPA・Copilotの違い
• AIエージェント導入5ステップ
• AIエージェント×金融
• ailead×Agentforce連携
• AIエージェントとは
• 対話データによるトレーサビリティ確保