結論から言います。2026年3月31日に総務省と経済産業省が公表した「AI事業者ガイドライン（第1.2版）」で、AIエージェントは「義務化」されていません。ガイドラインはソフトロー（法的拘束力のない指針）だからです。ただし「任意の参考情報」でもありません。人間の判断の介在は共通の指針の中核に置かれた必須要件であり、業界標準の規範として機能していく性質のものです。そして原文は「承認フローを置け」で止まらず、「根拠を自分で考えてから承認せよ」まで踏み込んでいます。中小企業が押さえるべきはこの一点です。
何が「変わった」のか — 定義されたこと
第1.2版で確実に変わったのは、AIエージェントが定義されたことです。素材によれば、本ガイドラインのAIエージェントは「特定の目標を達成するために、環境を感知し自律的に行動するAIシステム」と定義され、物理世界に作用する「フィジカルAI」も同時に定義されました。
定義されたことの意味は小さくありません。安全性・透明性・アカウンタビリティといった以降のすべての指針が、エージェントにも及ぶことが明確になったからです。あわせて別添では、エージェント固有のリスクが具体的に書かれています。素材に挙がっているのは次の2つです。
- 外部連携が増えるほど攻撃対象領域が拡大し、データ汚染や悪意あるプロンプト攻撃のリスクが高まる
- 外部システムやクラウドサービスと自律的に連携する過程で、挙動が不正に操作され、内部データが意図せず外部に送信される（＝機密情報の漏洩）
エージェントを業務に入れる中小企業にとって、この2つは「ガイドラインに書いてあるから」ではなく、実際に向き合う構造です。便利さと引き換えに、接続先が増えるほど「どこから漏れるか」の面積が広がります。
「義務化」という要約はどこがズレているのか
ここが本記事の中心です。素材の著者は、原文（本編42ページ＋別添185ページ）にあたって、「AIエージェントへのHuman-in-the-Loopが義務化された」「監査ログの保持が義務付けられた」という紹介が不正確だと確認しています。
原文の構造から位置づけが読み取れます。共通の指針は、1)人間中心〜7)アカウンタビリティまでが「〜することが重要である」、8)教育・リテラシー以降が「〜することが期待される」と、原文自身が書き分けています。人間の判断の介在は1)人間中心の一項目、つまり中核階層です。だから「任意の参考」ではありません。しかし法的拘束力はないので「義務化」とも呼べません。正確には「必須要件に位置づけられ、業界標準の規範となる」です。
一方、解説でよく見る「承認フローの義務化」「監査証跡の4要素」「最小権限の原則」といった具体の実装リストは、素材の著者が本編と別添を機械検索し精読した範囲で、明文としては確認できなかったとしています。たとえば「最小権限」という語は本編・別添に登場しない、と。方向（人間の判断の介在）は原文にあり、具体（どう実装するか）は解説側の拡大、という整理です。
| 論点 | 解説でよく言われる表現 | 原文で確認できること（素材による） |
|---|---|---|
| 位置づけ | 「義務化された」 | ソフトロー。中核の必須要件で「重要である」側の書き分け |
| 人間の関与 | Human-in-the-Loopの承認フロー義務 | 「人間の判断の介在」が1)人間中心の項目として明記 |
| 記録 | 監査ログ保持の義務／監査4要素 | トレーサビリティと文書化を説明責任の前提として記述 |
| 権限 | 最小権限の原則 | 「最小権限」の語は本編・別添に登場しない |
| 承認の中身 | （触れられないことが多い） | 「根拠を独自に考えてから承認すべき」（脚注） |
素材の著者は、この食い違いは解説が「間違い」なのではなく、EU AI Act（ハードローで第14条に人間による監視の明文規定がある）など他制度の要求や実務上の推奨が、紹介に混ざって流通しているのだろう、と読んでいます。教訓は残ります。要約は前提（どの制度か、指針か義務か、原文か推奨か）が剥がれて流通する、ということです。
原文が本当に求めているのは「承認の中身」
素材で最も重いのは、原文が「人間の判断を介在させよ」で止まっていない点です。介在させる際には、人間の判断が自動化バイアス（AIへの過度な信頼・依存）に左右されないよう対策せよ、と続きます。その対策として脚注に挙がるのが、「AIの評価や判断を人間が承認する際には、人間自身が、承認する理由や根拠を独自に考えてから承認すべき」という一文です。
承認フローを置くだけなら簡単です。しかし繰り返される承認ダイアログにクリックが機械化し、読まずに「Allow」を押した瞬間、承認は存在しても判断は存在しません。ガイドラインが警戒しているのはこの形骸化です。セキュリティのポップアップを毎回反射で閉じているなら、そこに判断はありません。
素材の著者が有効だと考えている整理は「判断の場を移す」ことです。承認疲れしたクリックの瞬間ではなく、冷静な時間に「この種の操作は許可する」「この情報が含まれるなら止める」を事前のルール（ポリシー）として書き、毎回の判定はルールに任せる。人間が最終判断を保有する原則は変わらず、判断のタイミングだけが形骸化しない場所へ動きます。同じ承認を何度も繰り返している自分に気づいたら、それはそのパターンをルールに昇格させるシグナル、というわけです。
エージェントがどこまで自律的に仕事をこなせるのかという射程については、AIは人間の何時間ぶんの仕事まで任せられるのか？で扱っています。任せる範囲が広がるほど「どこで人間が判断するか」の設計が効いてきます。
当社の実測と突き合わせる——「要約は疑え」は数字でも裏がある
原文が示す教訓のひとつは「要約は前提（どの制度か、指針か義務か、原文か推奨か）が剥がれて流通する。原文で確かめよ」です。これは中小企業の意思決定に直接効きます。
Gartner（2026年5月・n=645）は、BtoB購買担当者の51%がAIで誤情報に遭遇し、69%が裏取りを依頼したと報告しています。SparkToro／Gumshoe.ai（600人・2,961回実行）では、同一質問でのAI回答の再現率は100回に1回未満でした。AIの出力は毎回ぶれ、誤りを含みうる——だからこそ、ガイドラインの「疑って原文にあたれ」は、法解釈の話であると同時に、AIを日々使う中小企業の作業手順そのものです。
当社自身の可視性も測っています。2026年8月1日にAI可視性チェッカーで測定したところ、AIの鬼は10/100、株式会社TOEは20/100でした。AIが根拠にした6サイトに自社サイトは1つも入っていませんでした。要約を作る側も、要約される側も、前提が剥がれる構造の中にいる——という実感の裏づけです。
中小企業が今日から準備できる3つ
素材が挙げるリスク記述（攻撃面の拡大・意図しない外部送信）に向き合う実務は、具体的にはこうなります。
- 出してよい情報の基準を書き出す — エージェントが外部に送ってよいもの・いけないものを、その場の判断ではなく事前のルールとして明文化する
- 接続先と権限を棚卸しする — 何と連携し、何にアクセスできる状態かを把握する。「便利だから全部」を「このタスクに要るものだけ」へ
- 記録を残す — 何が参照され、何が外部に送られ、人間がどこで承認したか。素材によれば原文は「適切なツールで記録が残されていれば差し支えない」（脚注46、趣旨）としており、ツールの形式には縛られません。ポイントは後から検証できる状態になっていることだけです
既存ツールを刷新せずにAIが画面を操作していく流れについては、既存ツールをそのまま使いながらAIが画面を操作する時代──Grok Botは中小企業の「システム刷新」問題を解くのかも参考になります。接続先が増える構造は、そのまま今回のリスク記述と重なります。
なお、株式会社TOE（AIの鬼）はAI導入支援・AI検索対策を売りうる立場の利害関係者です。その前提で、当社の実測を1つだけ添えます。当社では社内業務の自動化を27本運用し、ニュース収集・要約・記事生成を毎日自動で回しています（2026-08-18時点で収集済みニュース3000件・記事246本）。これらは人手を介さず機械的にログが残る形で動いています。「記録を残す」は特別な作業ではなく、仕組みに埋め込めば運用の副産物として貯まる、という一例です。ただし当社は本ガイドラインへの適合性の評価・認証を受けていません。
この記事で言えないこと
- 原文の逐語確認はしていません。 素材の著者による「見当たらない」は本編42ページ＋別添185ページの機械検索と該当箇所の精読にもとづくもので、全文の逐語精読ではありません。見落としの可能性は残ります。正確な内容は必ず原文をご確認ください。
- 本記事は法的助言ではありません。 「義務化ではない」という読み解きも一般的な整理であり、個別の適合判断ではありません。
- 今回の題材について、他社の報道は0件でした。 同じ出来事を扱った別報道が集まっていないため、報道間の食い違いの検証はできていません。
- 当社は本ガイドラインへの適合性を測っていません。 上記の自動化27本・記事246本は当社の実データですが、ガイドライン適合の証明ではなく、運用事実の開示です。
- 素材には具体の数値目標（承認の頻度、ログの保持期間など）は示されていません。「何日保持すればよいか」は素材からは分かりません。
まとめ
- 第1.2版でAIエージェント・フィジカルAIが定義され、指針の対象として明確化されました。攻撃面の拡大と意図しない外部送信（機密漏洩）のリスクが具体的に記述されています
- 人間の判断の介在は共通の指針の中核（「重要である」側）にある必須要件で、エージェントにも及びます。ただしソフトローであり「義務化」は不正確です
- 「承認フロー義務化・監査4要素・最小権限」といった具体の実装リストは、素材の精読範囲では原文に確認できませんでした。方向は原文、具体は解説の拡大です
- 原文は「承認する形」ではなく「根拠を考えてから承認する中身」を求めています。形骸化した承認では要請を満たせません
- 中小企業が今日から準備できるのは、①出してよい情報の基準を明文化、②接続先と権限の棚卸し、③後から検証できる記録を残す、の3つです
この記事はZenn AIの「AIエージェントに人間の承認が義務化」は本当か（AI事業者ガイドライン第1.2版の原文読解）を素材に、株式会社TOE（AIの鬼）の自社実測（2026-08-18時点：社内自動化27本、収集済みニュース3000件、記事246本）とあわせて書きました。
