AI事業者ガイドラインとは？利用ログで問われる4点

画像出典: 写真: Blogtrepreneur（CC BY 2.0 / Wikimedia Commons）

生成AIのログは「全部を録る」ものではなく、「事故が起きたときに経路をたどれる」ように残すものです。ここを取り違えると、膨大なテキストを保存したのに肝心のときに何も分からない、という状態になります。

正直なところ、多くの組織で最初につまずくのはツール選びではなく、「何を記録すれば足りるのか」の基準を誰も持っていないことです。ここには一応の答えがあります。国が示したガイドラインと、個人情報保護委員会の注意喚起です。まずはその中身から見ていきます。

国のガイドラインは、ログに何を求めている？

総務省と経済産業省が公表している「AI事業者ガイドライン（第1.2版）」は、2026年3月31日に公表されました。この中で、事故の原因究明・再発防止・責任所在の明確化を目的として、AI利用時の入出力等のログを記録・保存することが求められています。

ここで「入出力等」と書かれているのが要点です。人が打ち込んだプロンプト（AIへの指示文）だけでなく、AIが返した出力も対象に入ります。さらに、AIエージェント（人の指示を受けて、複数の手順を自分で進めていくAI）やツール呼び出しを使っている場合は、入力・出力に加えて「どのツールをどう呼んだか」の記録も求められます。

なぜ出力まで要るのか。入力だけでは「何を渡したか」しか分からず、AIが社外に出してはいけない内容を生成して、それが資料に転記された、という経路が追えないからです。事故はたいてい、入力と出力のつなぎ目で起きます。

拘束力がないなら、守らなくてもいい？

このガイドラインは法的拘束力を持たない、いわゆる「ソフトロー」に分類されます。違反しても直ちに罰則が科されるわけではありません。

ただし、実務上の意味合いは別です。インシデントが発生したとき、「ガイドラインを参照した対策を講じていたか」が、企業の注意義務を果たしていたかどうかの評価基準になり得るとされています。つまり、事故が起きてから「何も決めていませんでした」と説明することになるか、「この基準に沿って記録と点検をしていました」と説明できるかの差です。

この差は、対外的な説明のときだけでなく、社内で原因を突き止める速さにも直結します。ログがなければ、影響範囲の特定そのものが推測になります。

個人情報を含むプロンプトは、入力していい？

ログの話と並んで、管理者が最初に線を引くべきなのがここです。個人情報保護委員会は2023年6月2日付で、生成AIサービスの利用に関する注意喚起を公表しています。個人情報取扱事業者（顧客名簿や従業員情報など、個人情報をデータベース化して事業に使っている会社。ほとんどの企業が該当します）が、個人情報を含むプロンプトを生成AIに入力する場合について、次の3点が明記されています。

1. 利用目的の範囲内か確認するあらかじめ特定した利用目的の範囲を超えていないかを、入力前に確認する必要があります。
2. 学習に使われる場合は違反になり得る本人の同意なく個人データを含むプロンプトを入力し、それが応答生成以外の目的（機械学習等）に使われる場合、個人情報保護法違反となり得るとされています。
3. 提供事業者側の扱いを確認するAI提供事業者が入力データを機械学習に利用しないことを確認する必要があります。

3つ目は、契約プランの選択と直結します。同じサービスでも、個人向けプランと法人向けプランで入力データの扱いが違うことがあるためです。「うちはあのAIを使っています」ではなく「どのプランの、どの設定で使っているか」まで一覧化しておくと、この確認が一度で済みます。

情報が漏れる経路は、どこにある？

対策を「AIの使用ルール」だけで組むと抜けが出ます。生成AI経由の情報漏洩は、複数の経路で起こり得るとされています。経路ごとに、効く対策が違うためです。

経路の分類はNexaの公表情報をもとに作成

上の表にある「多要素認証（MFA）」は、パスワードに加えてスマホアプリの確認コードなど2つ目の要素を求めるログイン方式のことです。そして押さえてほしいのは、ログが効くのは主に「直接入力」の経路だけだということです。アカウント侵害はアクセス制御、外部連携は導入時の審査、RAGは参照範囲の設計で止めます。ログは万能薬ではなく、後から経路をたどるための記録です。

RAG（社内文書を検索してAIに読ませ、その内容をもとに回答させる仕組み）は特に見落とされがちです。仕組み側で「誰が見てよい文書か」を絞っていないと、閲覧権限のない人事情報や契約情報が、質問への回答として自然に出てきてしまいます。

最低限、どこを点検すればいい？

実務上の監査ポイントとして挙げられているのは、大きく4つです。どれも新しいツールを買わずに始められます。

1. アクセス制御SSO（社内IDでの一括ログイン）と多要素認証を有効にする。誰のアカウントかが特定できて初めて、ログが意味を持ちます。
2. ログ記録「誰が・いつ・何を入力したか」を可視化する。管理者向けの利用ログ機能を持つプランかどうかを確認します。
3. 定期確認とアラートログを取るだけでなく、定期的に確認し、異常時に気づける設定を入れる。溜めるだけのログは、事故のときにしか開かれません。
4. 年次の内部監査年に一度、上記が実際に機能しているかを点検する。

そして、監査の場で問われるのは記録そのものよりも「出せるかどうか」です。生成AIガバナンスの監査では、規程・ログ・教育・例外承認の4点セットを証跡（エビデンス）として提示できる状態にしておくことが実務上のポイントとされています。

4つ目の「例外承認」が抜けている組織は多いです。現場では必ず例外が発生します。そのとき口頭で済ませると、後から「なぜそれが許されたのか」を誰も説明できなくなります。承認した人と理由を1行残すだけで、証跡になります。

人手が足りない組織は、どこから始める？

中小企業向けには、最低限の対応として示されている出発点があります。「AI利用の責任者を1名置く」ことと、「どのAIを何の目的で使っているか一覧化する」ことの2つです。

この2つを先にやる理由は、順番の問題です。責任者が決まっていないとログの確認担当も決まらず、利用中のAIが把握できていないと、そもそもどのサービスのログ設定を見に行けばいいかが分かりません。ツールの導入は、この2つの後で構いません。

一覧化は、表計算ソフト1枚で足ります。サービス名・契約プラン・利用部署・用途・入力データが学習に使われない設定になっているか、の5列です。これを埋めていく過程で、把握できていなかった利用がだいたい見つかります。

ログの保存期間は、ガイドラインが一律の日数を定めているわけではありません。事故の原因究明という目的から逆算し、自社の内部監査の周期（年次なら1年以上）を下回らない設定にしておくのが素直な考え方です。

よくある質問

生成AIの利用ログは、法律で義務づけられていますか。

総務省・経済産業省の「AI事業者ガイドライン（第1.2版）」がログの記録・保存を求めていますが、これは法的拘束力のないソフトローです。ただし、インシデント発生時に「ガイドラインを参照した対策を講じていたか」が企業の注意義務履行の評価基準になり得るとされているため、実務上は記録しておくことが望まれます。

ログには入力だけ残せば十分ですか。

AI事業者ガイドライン（第1.2版）は入出力等のログの記録・保存を求めており、入力だけでなくAIの出力も対象です。AIエージェントやツール呼び出しを使っている場合は、入力・出力に加えてツール呼び出しのログ保存も求められます。

個人情報を含む内容を生成AIに入力してもよいですか。

個人情報保護委員会は2023年6月2日付の注意喚起で、あらかじめ特定した利用目的の範囲内であることの確認、AI提供事業者が入力データを機械学習に利用しないことの確認を求めています。本人同意なく個人データを含むプロンプトを入力し、応答生成以外の目的（機械学習等）に使われる場合は、個人情報保護法違反となり得るとされています。

監査で証跡として求められるのは何ですか。

生成AIガバナンス監査では、規程・ログ・教育・例外承認の4点セットを証跡として提示できる状態にしておくことが実務上のポイントとされています。ログを保存しているだけでなく、ルール文書・教育の実施記録・ルール外利用の承認記録も揃えておく必要があります。

※記事で使用した内容・数値は変更される場合があります。最新情報は公式サイトをご確認ください。