「経済安全保障」とは何か ── 業界別×企業規模別に読む「取締役会の法的義務」と、投資審査・制裁というグローバル・ルール

こんばんは。Étale Cohomology（エタール・コホモロジー）です。

前々回・前回と、中国の「フィジカルAI」と、その「賢い付き合い方」を、経営の言葉で読み解いてまいりました。

お読みくださった皆様、大変有難うございました。🙇‍♂️

その二本の記事のなかで、私は何度も、ある一つの言葉を、当たり前のように使ってまいりました。

「経済安全保障」という言葉です。

しかし、この言葉 ── 改めて「経済安全保障とは何か」と問われると、実は、答えるのが存外に難しい言葉です。

そこで今夜は、この「経済安全保障」という言葉そのものに、正面から向き合います。

今夜向き合う「問い」は、これです。

本記事は、この一問に、可能なかぎり網羅的に答える「ワンストップ記事」を目指します。

法律が苦手な経営者の方、機関投資家のアナリストの方、政府渉外（Government Affairs）のご担当者の方が、この一本を通して読めば、「経済安全保障」「サプライチェーン安全保障」「二次制裁」「コア業種」「デミニミス」といった、飛び交うビジネス用語の見取り図が、一枚の地図として頭に入る
── そういう記事にしたいと考えております。

長くなりますが、どうぞ、お付き合いください。

「経済安全保障」は、"海外（外国）では通じにくい" 言葉である

業界別の話に入る前に、最も根本的な、しかし見落とされがちな一点から始めさせてください。

それは、「経済安全保障」という言葉が、実は、かなり日本的な概念だという事実です。

英語の "economic security"、フランス語の "sécurité économique"、ドイツ語の "wirtschaftliche Sicherheit"
── 直訳の言葉は、もちろん存在します。

しかし、それらを外国の政策担当者に向けて口にしても、日本人がイメージするものと、同じ絵が相手の頭に浮かぶとは限りません。

なぜでしょうか。

理由は、他の多くの国では、日本が「経済安全保障」と呼んでいる中身が、伝統的に「安全保障（national security）」という、より大きな傘の"内側"に、初めから畳み込まれていたからです。

分かりやすく整理してみましょう。

• アメリカでは、外国資本による買収の事前審査は財務省が主宰する省庁横断組織（CFIUS）が、機微技術の輸出管理は商務省が、経済制裁は財務省が担ってきました。これらは長らく、「経済安全保障」という一つの言葉で束ねられるのではなく、それぞれが「国家安全保障（national security）」という大原則の下に、個別に運用されてきました。

• 同様に、多くの国で、重要インフラの防護、防衛産業（軍事産業）の機微技術の保全、情報保全（セキュリティ・クリアランス）は、軍事的な安全保障の一部として、当然のように位置づけられてきました。わざわざ「経済」と冠する必要が、なかったのです。

つまり、諸外国では、「安全保障」という言葉が、最初から経済分野を内包していた。だから、あえて「経済安全保障」という独立した言葉を作る動機が、乏しかったのです。

では、なぜ日本では、この言葉が"独立して"定義されたのか

ここに、戦後日本の、独特の歴史的経緯があります。

戦後の日本では、「安全保障」という言葉が、もっぱら「軍事」と強く結びつき、しばしば政治的に敏感な、狭い意味で使われてきました。

その結果、経済・技術・供給網といった領域を、「安全保障」の枠組みで論じる発想が、長らく育ちにくかったという事情があります。

しかし2010年代後半以降、米中の技術覇権争い、新型コロナによるサプライチェーンの寸断、半導体の逼迫、そして重要インフラを狙うサイバー攻撃が、次々と現実の脅威となりました。

「経済こそが、安全保障の主戦場になった」
── この認識が、政府・産業界に急速に広がったのです。

そこで日本政府は、既存の「軍事的安全保障」とは"別建て"で、経済・技術の領域をまとめて扱う、新しい統合的な政策カテゴリーを必要としました。それが、「経済安全保障」という言葉です。

時系列で追うと、こうなります。

• 2020年4月：国家安全保障局（NSS）に、経済班が新設される。

• 2021年10月：岸田内閣の発足に伴い、「経済安全保障担当大臣」という専任の閣僚ポストが、世界的にも珍しい形で新設される（初代は小林鷹之氏）。

• 2021年11月：第1回経済安全保障推進会議が開催され、法制化の検討が始まる。

• 2022年5月：経済安全保障推進法が成立する。

つまり日本は、「経済安全保障」を、専任の大臣を置き、独立した基本法を制定してまで、一つの統合された政策領域として"制度化"した、比較的珍しい国なのです。

［公平を期すための注記］ もっとも、これは「日本だけが特別」という単純な話ではありません。EUも2023年6月に「欧州経済安全保障戦略（European Economic Security Strategy）」を公表し、いまや "economic security" という言葉は国際的にも急速に使われ始めています（European Economic Security Strategy, 欧州委員会, 2023年）。

ですから正確には、「日本は、この統合的な概念を、専任大臣と基本法という形で、比較的早く、明確に制度化した国のひとつ」と理解するのが、公平なところです。

この「言葉の背景」を押さえておくと、なぜ日本の経済安全保障法制が、投資審査・供給網・技術流出・情報保全といった、一見バラバラな論点の"寄せ集め"に見えるのかが、腑に落ちます。

もともと諸外国では別々の傘の下にあったものを、日本は「経済安全保障」という一枚の概念の傘の下に、束ね直したのです。

全体像 ── 経済安全保障推進法は「4つの制度」でできている

それでは、日本の経済安全保障政策の"背骨"である、経済安全保障推進法を見ていきましょう。

まず、正式名称と出自を押さえます。

正式名称は、「経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律」（令和4年法律第43号）。2022年（令和4年）5月11日に成立、5月18日に公布されました。所管は内閣府です（経済安全保障推進法, 内閣府, 2022年）。

この法律は、「４つの制度」を創設する法律です。

その４つとは、以下です。

ひとつずつ、経営者の目線で噛み砕きます。

制度①：重要物資の安定供給（サプライチェーン強靱化）── 2022年8月施行

これは、「国民の生存や、経済活動に不可欠な重要物資が、いざというとき止まらないようにする」ための制度です。

政府が「特定重要物資」を指定し、その安定供給に取り組む民間企業の「供給確保計画」を認定して、財政支援を行います。

指定されている特定重要物資は、半導体・蓄電池・重要鉱物・永久磁石・工作機械・産業用ロボット・航空機の部品・船舶の部品・クラウドプログラム・抗菌性物質製剤・肥料など、16物資にのぼります（2022年12月に11物資を政令指定し、2024年2月に先端電子部品を追加、重要鉱物にウランを追加するなどして拡大）。

これを支えるため、物資所管省庁が確保した予算の累計は約2兆5,643億円にのぼります。

これは単年度の予算ではなく、令和4年度（2022年度）第2次補正予算以降に積み上げられた累計額で、事業者が行う生産設備投資や研究開発への助成等に充てられるものです。

令和8年（2026年）5月19日時点で、149件の供給確保計画が認定されています（最大助成額の合計 約1.5兆円）（サプライチェーン強靱化の取組, 内閣府, 令和8年5月19日時点）。

経営者にとっての急所は、これは「補助金がもらえる制度」であると同時に、「技術流出防止措置」を計画の認定要件として組み込んでいるという点です。

国のお金を受け取る以上、調達先や技術管理について、説明できる体制が求められるのです。

制度②：基幹インフラの事前審査 ── 2024年5月運用開始

これは、前回の中国AIの記事でも触れた、最も"取締役会の義務"に直結する制度です。

国が「特定社会基盤事業（基幹インフラ事業）」を定め、一定規模以上の事業者を「特定社会基盤事業者」として指定します。

指定された事業者は、重要な設備（特定重要設備）を導入したり、その維持管理を外部に委託したりする際に、事前に国へ届け出て、審査を受けることが義務づけられます。

審査の結果、国は勧告・命令を行うことができます（基幹インフラ制度, 金融庁ほか, 2024年）。

対象は当初、電気・ガス・石油・水道・電気通信・放送・郵便・金融・クレジットカード・鉄道・貨物自動車運送・外航貨物・航空・空港の14分野でした。

そこに、2023年7月の名古屋港コンテナターミナルのシステム障害（ランサムウェア攻撃）を受けて、2025年に「一般港湾運送事業」（対象設備はTOS＝ターミナル・オペレーション・システム）が追加され、2026年には「医療」も加わる方向です（経済安保情報保護法及び改正経済安全保障推進法の成立, アンダーソン・毛利・友常法律事務所, 2024年）。対象は、着実に広がっているのです。

制度③：先端的な重要技術の開発支援 ── 2022年8月施行

これは、AI・量子・宇宙・海洋・バイオといった「先端的な重要技術」を、官民の協議会（パートナーシップ）を組んで育てる制度です。

K Program（経済安全保障重要技術育成プログラム）として、5,000億円規模の資金が投じられています。

「守り」だけでなく「攻め（振興）」も、経済安全保障の柱である
── これが、日本の政策の重要な特徴です。前回の記事で触れた金融庁の「チャレンジしないリスク」の思想が、ここにも通底しています。

制度④：特許出願の非公開 ── 2024年5月施行

これは、核・武器・極超音速といった、安全保障上きわめて機微な発明について、特許出願の内容を"公開しない"（保全指定する）制度です。

通常、特許は出願から一定期間後に公開されますが、機微技術がそれで世界に筒抜けになっては困る。

そこで、公開を留保し、外国への出願を制限する仕組みを設けたのです。

知的財産を扱うすべての企業が、自社の出願が保全指定の対象になりうるかを、一度は確認しておくべき論点です。

本題 ── 業界別×企業規模別に読む「取締役会が守るべき法的義務」

ここからが、今夜の本題です。

同じ「日本企業」といっても、どの業界にいて、どれくらいの規模なのかによって、取締役会が背負う法的義務の重さは、まったく異なります。

「業界」×「企業規模」という２つの軸で、整理してみましょう。

軸その１：業界による違い

【防衛・重要インフラ・エネルギー】── 最も重い義務

このグループに属する企業は、制度②の基幹インフラ事前審査の対象そのものです。

特定社会基盤事業者に指定されれば、重要設備の導入・委託は国の事前審査を通らねばならず、勧告・命令に従う法的義務を負います。

加えて防衛産業には、前回触れた防衛装備庁の「防衛産業サイバーセキュリティ基準」（米NIST SP800-171と同水準、2023年度適用、影響を受ける企業は約9,000社規模）が、事実上の義務として課されています。
（なお、NIST SP800-171／CMMC をはじめとするサイバーセキュリティ要件そのものの詳細は、本記事の射程を超えるため、別の記事で改めて取り扱います。）

このグループに属する企業の取締役会にとって、経済安全保障法制の遵守は、"努力目標"ではなく、"事業継続の前提条件"です。

【一般産業・製造業】── 「技術流出防止」と「輸出管理」が中心

この層は、基幹インフラの事前審査からは外れることが多いものの、外為法の輸出管理（該非判定）と、制度①の技術流出防止措置、そして後述する不正競争防止法の営業秘密管理が、中心的な義務となります。

自社の設計図・技術ノウハウ・顧客リストを守ることが、そのまま法的リスク管理になります。

【金融】── 「基幹インフラ」と「制裁スクリーニング」の二正面

金融は、基幹インフラ事業（制度②）の対象であると同時に、マネーロンダリング対策・制裁対象者スクリーニングという、後述する米国OFAC規制の最前線にも立ちます。二正面での対応が求められる、特殊な業界です。

軸その２：企業規模による違い

【大企業（特に上場・大会社）】

会社法上の「大会社」（資本金5億円以上、または負債200億円以上）は、内部統制システム（リスク管理体制）の整備が、取締役会の専権事項として、法律で義務づけられています（会社法第362条第4項第6号・第5項）。

経済安全保障リスクは、この内部統制の"守備範囲"に、明確に含まれます。

【中堅企業】

指定業種に該当すれば、外為法の対内直接投資審査や輸出管理の対象になります。基幹インフラ事業者に指定される規模かどうかが、義務の重さの分かれ目です。

【中小企業・スタートアップ】

「うちは中小だから関係ない」── これは、最も危険な誤解です。

経済産業省自身が、「これは一部の大企業や先端産業に限られた課題ではなく、中小企業やスタートアップを含む幅広い事業者に共通する経営課題」と、明言しています（経済安全保障経営ガイドライン, 経済産業省, 2026年1月）。

理由は明快です。

大企業のサプライチェーンの中に組み込まれた中小企業は、その大企業が課す情報管理・調達基準を、取引継続の条件として求められるからです。

防衛産業のサイバーセキュリティ基準が「孫請け」まで及ぶことは、前回お話ししたとおりです。

さらに、優れた技術を持つスタートアップは、外国資本による買収（外為法の投資審査の対象）や、技術流出のリスクに、規模のわりに大きくさらされます。

むしろ、「守りの体制が薄いのに、狙われる価値のある技術を持っている」スタートアップこそ、経済安全保障上の急所なのです。

実務の起点 ── 指定は「待てば通知が来る」のか、それとも「自分から確認」か

ここで、経営者が最も知りたい、しかし解説記事が意外と書かない実務の一点に、正面から答えます。

答えは、制度によって異なります。
ここを取り違えると、"知らぬ間に義務違反"に陥ります。

① 基幹インフラ（特定社会基盤事業者）── 指定は「通知が来る」

この制度では、事業所管大臣が、指定基準（主務省令で定める規模等）に照らして事業者を指定し、指定された本人に「通知」するとともに、その名称・住所等を官報とホームページで「公示」します（基幹インフラ制度の解説, 内閣府）。

ですから、「自社が特定社会基盤事業者に指定されたか」は、待っていれば国から通知が届きます（令和8年7月時点で全国258者が指定済み）。

ただし、安心はできません。注意点が２つあります。

• 指定後の"個々の設備導入・委託"の事前届出は、自社で判断して行う義務です。特定重要設備を導入したり、重要維持管理を委託したりする都度、着手前に届け出て、原則30日の禁止期間（審査に慎重を要する場合は最長4か月まで延長）を日程に織り込まねばなりません。ここは"通知待ち"ではなく、自己判断・自己責任です。

• 指定を受けてから６か月間は事前届出義務の経過措置が置かれます。準備期間はありますが、放置してよい期間ではありません。

② サプライチェーン支援（供給確保計画）── 「自ら申請」する任意制度

制度①の重要物資支援は、指定を待つ制度ではなく、支援を受けたい事業者が自ら「供給確保計画」を申請して認定を受ける、任意の制度です。待っていても、何も来ません。所管は物資所管省庁です。

③ 外為法（対内直接投資審査）── 政府から通知は来ない。原則「自己判断」

外国資本の受け入れ（増資・買収など）で事前届出が必要かどうかは、原則として投資家（出資する側）が自ら判断します。政府が一件ごとに「あなたは対象です」と通知してくれるわけではありません。

財務省が「本邦上場会社の…事前届出該当性リスト」を公表して判断を補助しています。

投資を受ける側の企業も、自社が指定業種・コア業種に当たるかを、あらかじめ把握しておくべきです。

所管は財務省と事業所管省庁です。

④ 輸出管理（外為法・該非判定）── 完全に「自己判断・自己責任」

輸出・技術提供が規制対象か（該非判定）は、輸出者自身が行う義務です。政府からの通知はありません。所管は経済産業省です。

⑤ セキュリティ・クリアランス（適性評価）── 「任意」。手挙げ、または政府からの打診

これも義務ではなく、政府案件で必要になったときに、適合事業者認定・適性評価を受ける（または政府から打診を受ける）ものです。所管は内閣府です。

所管官庁の早見表（迷ったら、まずここに相談窓口があります）：

• 制度全般（推進法）：内閣府（政策統括官（経済安全保障担当））

• 基幹インフラの事前審査：各事業所管省庁 ── 電気・ガス・石油は経済産業省（資源エネルギー庁）、電気通信・放送・郵便は総務省、金融・クレジットカードは金融庁、鉄道・貨物自動車運送・外航貨物・航空・空港・水道・港湾は国土交通省

• 供給確保計画（サプライチェーン支援）：物資所管省庁

• 対内直接投資審査：財務省＋事業所管省庁

• 輸出管理（該非判定）：経済産業省

• 適性評価（セキュリティ・クリアランス）：内閣府

推進法だけではない ── 外為法・情報保護法・不競法・会社法という"四つの法律"

経済安全保障の法的義務は、経済安全保障推進法だけを読んでも、全体像はつかめません。

実務では、少なくとも４つの法律が、互いに絡み合いながら、企業に義務を課してきます。順に見ましょう。

法律①：外為法 ──「入ってくる投資」と「出ていく技術」の二つの門番

外国為替及び外国貿易法（外為法）は、経済安全保障の"実働部隊"ともいえる、極めて重要な法律です。二つの顔を持ちます。

(a) 対内直接投資審査 ──「入ってくる外国資本」の門番

外国投資家が、指定業種に属する日本企業の株式を、上場企業なら１%以上取得する場合など、原則として事前に国へ届け出て、審査を受ける義務があります。

所管は財務省と、業種を所管する各省庁です。
（対内直接投資審査制度について, 財務省、投資管理, 経済産業省）

とりわけ、国の安全を損なうおそれの大きい「コア業種」（電力・鉄道・通信・武器・原子力・重要鉱物など）は、事前届出免除制度の利用が制限され、より厳しい審査を受けます。

2020年の外為法改正で、事前届出の閾値が「議決権１０%以上」から「１%以上」へと大幅に引き下げられ、審査の網は格段に広がりました。

さらに2025年4月には、「特定外国投資家」に関する政省令改正が行われ、中国の国家情報法のように、外国政府への情報提供義務を負う投資家を、より広く審査対象に取り込むよう見直されています（外為法・投資審査制度 年次報告書2024年度, 財務省）。

(b) 輸出管理 ──「出ていく貨物・技術」の門番

もう一つの顔が、輸出管理です。

武器や、軍事転用可能な貨物・技術（デュアルユース品）を輸出する際、企業は「該非判定」（規制対象に該当するか否かの判定）を行い、必要なら経済産業大臣の許可を得る義務があります。

実務では、経産省の「貨物・技術のマトリクス」や、CISTEC（安全保障貿易情報センター）の「項目別対比表」「パラメータシート」、経産省の「外国ユーザーリスト」が使われます（該非判定, CISTEC）。

違反には刑事罰・行政制裁が科されます。

法律②：重要経済安保情報保護活用法 ── セキュリティ・クリアランス制度

重要経済安保情報の保護及び活用に関する法律（令和6年法律第27号）は、2024年5月10日に成立、2025年5月16日に施行されました（重要経済安保情報保護活用法, 内閣府, 2024年）。

これが創設したのが、セキュリティ・クリアランス（適性評価）制度です。

仕組みは、こうです。政府が指定する「重要経済安保情報」（重要インフラの脆弱性情報や、機微な技術情報など）を、信頼性を政府に認められた「適合事業者」だけが、秘密保持契約を結んだ上で受け取れる。

そして、その情報を扱う従業者は、内閣府による適性評価（本人同意のうえでの身辺調査）を受けます。

情報を漏らせば、5年以下の拘禁刑または500万円以下の罰金が科されます。

では、この適性評価は、企業が「自社の社員を審査してください」と自発的に申請するものなのでしょうか。

ここが、よく誤解される点です。

答えは、原則「ノー」です。

制度上、将来に備えて、企業が単独の判断で適合事業者の認定や社員の適性評価を受けにいくことは、想定されていません。

実際の流れは、政府（所管の行政機関）が起点になります。

具体的には、こうです。

① 官庁の入札・委託案件や、米国・EUなどとの国際共同プロジェクトで、政府が「この企業に重要経済安保情報を提供する必要がある」と判断すると、行政機関の側から企業に対して「情報を提供する用意がある」旨が提案されます。

② 企業がそれを受けるかを判断し、受ける場合は「適合事業者」の認定を申請 → 認定 → 政府と契約を締結。

③ そのうえで、情報を取り扱う従業者を企業が選び、本人の同意を得て名簿を提出し、内閣府が一元的に適性評価（身辺調査）を実施します。
 つまり、個々の社員の審査の"申請"自体は企業が行いますが、その大前提として「政府から声がかかる（＝提供の必要性が認められる）」ことが必要なのです。
（内閣府「適合事業者への重要経済安保情報の提供等」ほか）

もっとも、企業の側から動けないわけではありません。

「当社はこうした政府案件・国際プロジェクトに参画したいので、重要経済安保情報を使う必要がある」と、所管官庁に相談すること自体は可能で、その結果として提供の必要性が認められる道もあります。

いずれにせよ、"クリアランスだけを先に取っておく"ことはできず、「具体的な必要性」と結びついて初めて動き出す制度だと理解しておくとよいでしょう。

経営判断としての意味は、「政府との直通電話（脅威インテリジェンスへのアクセス）」を持てるという"攻め"の側面と、そのために必要な情報保全体制の整備コストという"守り"の側面の、両面から判断すべき、という点にあります。

法律③：不正競争防止法 ── 「営業秘密」という盾

技術流出への、最も基本的な民事上の盾が、不正競争防止法です。
所管は経済産業省です。

自社の技術・顧客情報などが「営業秘密」として法的に保護されるためには、①秘密管理性、②有用性、③非公知性という３つの要件を満たす必要があります。

とりわけ「秘密管理性」── 組織として秘密として管理している意思を、従業員が認識できる状態にしているかが、実務上の急所です。
（不正競争防止法, 経済産業省）

ここに、経営者が陥りがちな落とし穴があります。

経産省の技術流出対策ガイダンスは、「営業秘密管理がずさんだったために、いざ流出しても訴訟提起が困難になった」という実例を、警鐘として挙げています。

日頃の秘密管理を怠ると、いざというとき、法律が守ってくれないのです。

法律④：会社法 ── すべてを束ねる「取締役の責任」

そして、これら全体を束ねるのが、会社法です。

前々回・前回の記事でも繰り返し触れましたが、これは経済安全保障でも変わりません。

会社法は、内部統制システム（リスク管理体制）の整備を、取締役会の専権事項として定め（第362条第4項第6号）、「大会社」にはその整備を義務づけています（同第5項）。

そして取締役は、善管注意義務の一内容として、リスク管理体制を構築する義務を負い、これを怠れば、任務懈怠責任（第423条）を問われます。

大和銀行事件の判決が、内部統制の不備を理由に取締役の責任を認めたことは、あまりにも有名です。

つまり、経済安全保障リスクへの備えは、"現場の仕事"ではなく、"取締役が負うべき法的責任"なのです。

「うちの担当部署が見ています」では、済まないのです。

府省庁ガイドラインと自主規制 ──「法律ではないが、無視できない」網の目

法律に加えて、経営者を取り巻くのが、各府省庁のガイドラインと、業界の自主規制という、"ソフトロー"の網の目です。

前回もお話ししたとおり、「法律ではないが、無視はできない」
── この機微が、経済安全保障では特に重要です。

代表的なものを挙げます。

• 経済安全保障経営ガイドライン（第1版）（経済産業省, 2026年1月23日）── 経営者向けの指針。ここに、経営者が知っておくべき決定的な一文があります。同ガイドラインは、「本ガイドラインに沿った取組・対応は、一般的には、経営者が善管注意義務を果たしていることの裏付けとなる」と明記しているのです。つまり、このソフトローに沿って動くことが、会社法上の善管注意義務（＝ハードロー）を果たした証拠になりうる。ソフトローとハードローが、ここで直結します。

• 技術流出対策ガイダンス（第1版：2025年5月／第2版：2026年4月）（経済産業省）── 実務担当者向け。海外進出・人材・共同研究・すり合わせといった、技術流出の"経路"ごとに、具体的な対策を示します。合弁契約で役員派遣権や拒否権事由をどう設計するかまで踏み込んだ、実践的な文書です。

• 業界別のガイドライン── 金融なら金融庁とFDUA・FISC、医療なら厚生労働省の3省2ガイドライン、といった具合に、前回の記事で見た業界別の許容ラインが、ここでも効いてきます。

• 警察庁・公安調査庁── 技術流出・スパイ活動の調査と、企業への注意喚起（前回触れたMirrorFace等）を担います。

ここでも、経産省のガイドラインが繰り返す思想は、一貫しています。

「技術流出対策は、単なるコストではなく、持続的な企業経営のための投資である」。守りを、攻めの言葉で語り直す。
── 本連載が通底して追いかけてきた発想が、ここにも現れています。

グローバルな地図 ── 新日鉄のUSスチール買収を軸に、世界のルールを読む

さて、ここからが、今夜のもう一つの主題です。

日本のルールだけを知っていても、グローバルに事業を営む企業は守れません。各国が、それぞれの"門番"を置いているからです。

その最良の教材が、2025年に決着した、新日鉄によるUSスチール買収劇です。この一件を軸に、世界のルールを読み解きましょう。

アメリカ ── CFIUSと「黄金株」という異例の決着

事の経緯を、時系列で追います。

2023年12月、日本製鉄はUSスチールの買収計画（1株55ドル、総額約141億ドル）を発表しました。しかし、これが対米外国投資委員会（CFIUS）の審査にかけられます。

CFIUSとは、財務省を中心とする省庁横断組織で、外国資本による米企業の買収が、国家安全保障を損なわないかを審査します。

その権限は、2018年の外国投資リスク審査現代化法（FIRRMA）で大幅に強化されました。

2025年1月、退任間際のバイデン大統領が、国家安全保障を理由に買収の中止命令を出します。日鉄はこれを提訴し、混迷が続きました。

政権交代後、トランプ大統領がCFIUSに異例の再審査を指示。交渉の末、2025年6月13日、買収を承認する大統領令に署名されました。

決着の条件は、前例の乏しいものでした。日鉄はUSスチールを100%子会社化する一方（6月18日に完了、NYSE上場廃止）、米国政府に「黄金株（ゴールデンシェア／拒否権付き種類株式）」を発行したのです（日本製鉄がUSスチールの買収を完了, ジェトロ, 2025年6月）。

この黄金株と、併せて結ばれた国家安全保障協定（NSA）により、米国政府は、

• USスチールの取締役1人を選任する権利

• 本社移転・社名変更・投資計画の削減や遅延・工場の閉鎖や休止などについて、同意なしには実行させない拒否権

• CEO・CFO等の経営中枢を米国籍とすること

を握ることになりました。日鉄は2028年までに約110億ドルの追加投資も約束しています。

経営の言葉で言えば、これは、「外国企業が米企業を完全子会社化しながら、その国の政府が経営の重要事項に拒否権を持つ」という、前例の乏しい統治構造です。

M&Aは、価格と手続きだけでは決まらない。投資審査という"国家の関所"を、いかに通り抜けるかが、成否を分ける時代になったことを、この一件は象徴しています。

アメリカ ── 二次制裁：「取引しただけで、米国市場から締め出される」

もう一つ、アメリカの制度で、日本企業が絶対に知っておくべきなのが、二次制裁（Secondary Sanctions）です。

米財務省OFAC（外国資産管理局）は、制裁対象者（SDNリスト掲載者）との取引を禁じています。

SDNリストは1万2,000件を超え、毎月更新されます（SDN List, OFAC, 米財務省）。

ここで重要なのが、一次制裁と二次制裁の違いです。

• 一次制裁は、米国との接点（U.S. Nexus）がある取引── 米国人が関与する、米国内で行われる、あるいは米ドル建てで決済する（米銀を経由するため）取引 ── を対象とします。

• 二次制裁は、米国と何の接点もない、非米国人同士の取引であっても、SDNリスト掲載者と取引しただけで、その企業自身がSDNリストに載せられ、米国市場から締め出されうる、というものです。

日本企業にとっての衝撃的な含意は、こうです。

「自分は日本企業だから、米国法とは無関係だ」と思っていても、米ドルで決済した瞬間、あるいは制裁対象者と取引した瞬間に、巨額の制裁金や、米国市場からの追放という、致命的なリスクを負うのです。

これは、抽象的な脅しではありません。

2014年、フランスの大手銀行BNPパリバは、スーダン・イラン・キューバとのドル取引をめぐり、米国から総額89億ドル（当時約9,100億円）という、外国金融機関への罰金として過去最大級の制裁金を科されました（BNPパリバに罰金89億ドル, 日本経済新聞, 2014年）。

取引の実行地はフランス・スイスで、米国との接点は「ドル決済」だけでした。それでも、域外適用がなされたのです。

さらに厄介なのが、「50%ルール」です。

SDNリスト掲載者が50%以上の持分を（直接・間接に、合算して）保有する企業も、自動的に制裁対象になる。

だからこそ、取引先の実質的支配者（UBO）を遡って確認する、KYB（取引先確認）が不可欠になるのです。

RegTechが、ここで生命線になります。

EU ── 三つの規則と「反威圧」

EUは、複数の"門番"を、規則という形で整備しています。

• 対内直接投資審査規則（Regulation 2019/452、2020年10月全面適用）　　── 域外からの投資を、安全保障・公序の観点から審査。判断は加盟国に委ねられています。

• 外国補助金規則（FSR）（2023年7月適用）　　　　　　　　　　　　　── 外国政府の補助金を受けた企業によるEU域内のM&Aや公共調達を審査。違反には全世界売上高の最大10%という重い制裁金。

• 反威圧措置規則（Anti-Coercion Instrument）　　　　　　　　　　　　　── 域外国による経済的威圧に対し、関税などで対抗できる仕組み。

• これらを束ねるのが、欧州経済安全保障戦略（2023年6月）です（主要国による輸出管理政策・投資管理政策の動向, 経済産業省 通商白書2024）。

中国 ── 「対抗立法」という、もう一つの板挟み

中国のルールは、欧米の制裁に"対抗する"という、独特の性格を帯びています。

• 輸出管理法（2020年12月施行）── レアアース等の輸出を管理。

• 反外国制裁法（2021年6月）── 外国が中国企業に差別的措置をとった場合、中国が対抗制裁を科す。

• 信頼できないエンティティリスト規定（不可靠实体清单）（2020年9月、商務部令）── いわば中国版のブラックリスト。

• 外国法令の不当な域外適用を阻止する規則（阻断办法）（2021年1月）── 外国の制裁に"従うこと"を、逆に禁じる規則。

• そして、前回の記事でも触れた国家情報法（2017年）　　　　　　　　　　── 中国の組織・国民に、国の情報活動への協力義務を課す。

日本企業にとっての最大の難所は、これらが「日米の規制に従って中国企業との取引を止めると、今度は中国の対抗立法に抵触しかねない」という、"板挟み（サンドイッチ）"を生むことです。

米国の制裁に従えば中国の阻断办法に触れ、中国に従えば米国の二次制裁に触れる
── この二律背反こそ、現代の経済安全保障の、最も悩ましい現実です。

アジア太平洋 ── 豪州・カナダ・ニュージーランド・韓国

投資審査は、いまや世界標準です。
主要国を簡潔に押さえておきましょう。

• オーストラリア：外資買収法に基づき、FIRB（外国投資審査委員会）の助言を受けて財務大臣が審査。防衛・エネルギー・通信・港湾など「国家安全保障事業」への投資は、金額を問わず事前認可の対象です（外資に関する規制（オーストラリア）, ジェトロ）。

• カナダ：カナダ投資法（ICA）に基づき、「純利益（net benefit）」審査と「国家安全保障」審査の二段構え。国家安全保障審査は、規模の大小を問わず適用されます（外資に関する規制（カナダ）, ジェトロ）。

• ニュージーランド：海外投資法に基づくOIO（海外投資局）の審査に加え、2021年から国家安全保障・公共秩序（NSPO）通知制度を導入（外資に関する規制（ニュージーランド）, ジェトロ）。

• 韓国：外国人投資促進法に加え、産業技術保護法が「国家核心技術」の海外流出を規制。半導体などの先端技術に、特に厳格です。

• 東南アジア：多くの国が、業種ごとの外資出資上限を定める「ネガティブリスト」方式をとります。シンガポールは2024年に重要事業投資審査法（SICA）を導入するなど、この地域でも投資審査の整備が進んでいます。

日本（豪州・NZとはファイブ・アイズ経由の、韓国とは有志国としての信頼関係）が、これらの国々とどう連携するかは、前回論じた「友好国との水平連携」のグランドデザインに、そのままつながります。

ビジネス用語ワンストップ辞典 ── この記事で出てきた言葉の整理

長い旅になりましたので、飛び交うビジネス用語を、ここで一度、整理させてください。この一覧を持っておけば、経済安全保障をめぐるニュースの９割は読み解けるのではないでしょうか。

• 経済安全保障：経済・技術・供給網を安全保障の観点から守る、日本が比較的早く制度化した統合概念。

• サプライチェーン安全保障：重要物資の供給網が、特定国への過度な依存や有事で途絶しないよう強靱化すること。

• デリスキング（de-risking）：中国等との関係を完全に断つ（デカップリング）のではなく、リスクの高い部分だけを慎重に減らす考え方。

• フレンドショアリング（friend-shoring）：信頼できる友好国・同志国に、供給網を移す・分散する戦略。

• コア業種：外為法の指定業種のうち、国の安全上とくに機微な業種（電力・通信・武器等）。事前届出免除が制限される。

• CFIUS／FIRRMA：米国の対内投資審査を担う省庁横断組織と、その権限を強化した2018年の法律。

• 黄金株（ゴールデンシェア）：1株でも、経営の重要事項に拒否権を持つ種類株式。新日鉄・USスチールで米政府が取得。

• 一次制裁／二次制裁：前者は米国と接点のある取引への制裁、後者は接点のない取引でも制裁対象者と取引すれば科されうる制裁。

• SDNリスト：OFACが指定する制裁対象者リスト（1.2万件超）。

• 50%ルール：制裁対象者が50%以上を保有する企業も、自動的に制裁対象になるルール。

• UBO／KYB：実質的支配者（Ultimate Beneficial Owner）と、取引先確認（Know Your Business）。制裁回避を見抜く鍵。

• デュアルユース：民生・軍事の両方に使える技術・貨物。輸出管理の中心対象。

• キャッチオール規制：リストに載っていなくても、大量破壊兵器等に使われるおそれがあれば許可を要する規制。

• デミニミス・ルール：米国原産品が一定比率（通常25%）以上含まれる外国製品も、米国の輸出管理（EAR）の対象になるルール。

• セキュリティ・クリアランス：機微情報にアクセスできる者を、信頼性の確認を経て限定する制度。

実例に学ぶ ── 各制度で「実際に処分・訴追された」有名事件

「罰則がある」と言われても、実感が湧かないかもしれません。そこで、実際に企業や経営者個人が処分・訴追された、日本を代表する事件を、制度ごとに挙げておきます。いずれも、経営の教科書に残る事例です。

輸出管理（外為法）── 東芝機械ココム事件・ミツトヨ事件、そして大川原化工機事件

輸出管理違反の代名詞ともいえるのが、東芝機械ココム事件です。

1982〜84年、東芝機械（現・芝浦機械）が、商社と迂回ルートを使い、旧ソ連に高性能の工作機械（多軸制御のNC工作機械）を無許可で不正輸出しました。

これが、当時西側が共産圏への戦略物資輸出を規制していたココム（対共産圏輸出統制委員会）協定に違反していたのです（東京地判昭和63年3月22日、ジュリスト911号ほか）。

米国は、「この工作機械のせいで、ソ連潜水艦のスクリューが静かになり、米海軍が探知できなくなった」と激しく反発。

日米の外交問題にまで発展し、通産省（当時）は東芝機械に1年間の輸出停止処分、幹部2名は外為法違反で逮捕・起訴されて有罪、親会社である東芝の会長・社長も辞任に追い込まれました。

米議会では、議員が東芝製品をハンマーで叩き壊すパフォーマンスまで飛び出しました。

教訓 ── 一つの子会社の不正輸出が、親会社の経営トップの進退と、グループ全体の市場アクセスを揺るがしました。

輸出管理は「現場の事務」ではなく、経営そのものの問題である
── この事件は、いまの米中ハイテク摩擦のなかで、改めて想起されています。

そして、輸出管理違反が「経営者個人の刑事責任」に直結した典型例が、ミツトヨ事件（2006年）です。

精密測定機大手のミツトヨは、核兵器開発（ウラン濃縮の遠心分離機）に転用できる高精度の三次元測定機を、性能を低く偽って無許可輸出していました。その測定機は、パキスタンのカーン博士の"核の闇市場"を経て、リビアの核施設で国際原子力機関（IAEA）の査察により発見されるという衝撃的な結末を迎えます。

2006年、社長・副会長ら５名が外為法違反で逮捕され、2007年に東京地裁で元副会長ら4名と法人に有罪判決。

経済産業省からは計3年の輸出禁止という重い行政処分を受けました。

社内には「違法ではないか」との声もあったのに「会社の方針」として黙殺された
── 経営トップが陣頭指揮した"全社ぐるみ"の不正であり、企業統治の反面教材として語り継がれています。

同じ2006〜2007年には、ヤマハ発動機が、軍事転用可能な自律飛行の無人ヘリコプターを中国に無許可で輸出しようとしたとして、法人と役員が外為法違反で摘発され、略式起訴されています（両罰規定の適用）。

外為法の"影" ── 大川原化工機事件（2020〜2025年）という警鐘

ここまでは「違反して罰せられた」事例でした。

しかし、経済安全保障の強化には、"影"もあります。それを日本社会に突きつけたのが、大川原化工機事件です。

横浜市の噴霧乾燥機（スプレードライヤー）メーカー大川原化工機は、「生物兵器製造に転用可能」とされる装置を無許可で輸出したとして、2020年、社長ら3名が外為法違反で逮捕・起訴されました。

ところが、その装置が本当に規制要件（「滅菌・殺菌」機能）に該当するのかに疑義が生じ、東京地検は初公判の直前（2021年）に起訴を取り消し、無罪が確定します。

問題は、その代償でした。

逮捕された3名のうち２名は約11か月にわたり勾留され、元顧問の相嶋さんは勾留中に胃がんを発症し、保釈も認められないまま亡くなりました。

国家賠償訴訟では、2025年、東京高裁が逮捕・取調べ・起訴を「違法」と認定し、国と東京都に計約1億6,600万円の賠償を命じ、判決が確定しています（法廷では、現役の公安部警部補が捜査を「捏造」と証言しました）。

会社も、受注が一時４割近く落ち込み、融資も止まりました（大川原化工機への捜査は「違法」, 日本経済新聞, 2025年）。

教訓 ── この事件が浮き彫りにしたのは、輸出管理の規制要件（とりわけ「殺菌」等の定義）が曖昧だと、真面目な企業までもが"拡大解釈"で摘発されうるという、もう一つのリスクです。

経済安全保障の強化は必要です。しかし同時に、企業の側も、自社製品の該非を"自分の言葉で・国際基準に照らして"説明できる「情報武装」をしておくことが、身を守る術になります。

攻めの規制と、萎縮のリスクは、常に背中合わせなのです。

外為法（対内直接投資審査）── Jパワー事件、そして牧野フライス事件

「入ってくる投資」の側でも、国は実際に"伝家の宝刀"を抜いています。

① Jパワー事件（2008年）。
英国の投資ファンドTCI（ザ・チルドレンズ・インベストメント・ファンド）が、電力卸大手のJパワー（電源開発）株を9.9%から20%へ買い増そうと外為法の事前届出を行いました。
しかし政府（財務大臣・経済産業大臣）は、電気の安定供給や原子力・核燃料サイクル政策への影響、公の秩序の維持の観点から、買い増しの中止を勧告・命令しました。
これは、外為法に基づく対内直接投資の中止命令が発動された、史上初のケースでした（財務省・経済産業省告示、2008年）。

② 牧野フライス事件（2026年）。
それから約18年後の2026年4月、政府は、アジア系ファンドMBKパートナーズによる工作機械大手・牧野フライス製作所の買収計画に、中止を勧告したと報じられました。
牧野フライスの高精度工作機械は、航空機エンジン部品や防衛関連にも使われるデュアルユース製品です。
これは、2017年の外為法改正（対内直投規制の強化）以降で初の中止勧告とされ、Jパワー以来の"発動"として注目されました。

教訓 ── 対内直投審査は「めったに発動されない」からこそ、発動されると市場に強烈なシグナルを送ります。

とりわけ電力・原子力・工作機械・防衛といったコア業種では、外国資本（政府系ファンドやアクティビストを含む）による買収・買い増しは、国家の関所で止められうるのです。

営業秘密（不正競争防止法）── 東芝／SKハイニックス事件、新日鉄住金／POSCO事件

① 東芝の半導体データ流出事件（2014年）。
東芝と提携していたサンディスク社の日本人元技術者が、NAND型フラッシュメモリの研究データを不正に持ち出し、転職先の韓国SKハイニックスに開示しました。
元技術者は不正競争防止法違反（営業秘密開示）で逮捕・起訴され、実刑判決。
民事では、東芝がSKハイニックスに約1,100億円の賠償を請求し、最終的に約331億円（2億7,800万ドル）で和解しました（データ漏洩、二審も実刑判決, 日本経済新聞, 2015年）。

② 新日鉄住金／POSCO事件（2012〜2015年）。
新日鉄住金（現・日本製鉄）が、方向性電磁鋼板の製造技術を、韓国POSCOと元従業員が不正に用いたとして提訴。
2015年、POSCOが新日鉄住金に300億円を支払うことで和解し、さらに元従業員個人に対しても約10億円の損害賠償判決が下りました（東京地判平成31年4月24日・知財高判令和2年1月31日）。

教訓 ── どちらも、加害企業と被害企業は"提携関係"にありました。
信頼していた相手・元社員こそが最大の流出経路になりうること、そして日頃の秘密管理（秘密管理性の確保）があってこそ、巨額の賠償・差止を勝ち取れることを示しています。

そして、営業秘密の流出は、半導体や鉄鋼に限りません。業界を問わず、そして時に"経営者本人"が加害者になる例まで、後を絶ちません。

• 化学・素材（積水化学工業）：開発部社員が、スマホ画面に使う導電性微粒子の技術を中国企業に漏えい（SNS経由で勧誘された）。懲役2年（執行猶予4年）・罰金100万円。

• 通信（ソフトバンク → 楽天モバイル）：元社員が4G・5G基地局の技術を持ち出し、競合の楽天モバイルへ転職。ソフトバンクは楽天モバイルに1,000億円規模、元社員に10億円の損害賠償を請求。

• 通信（ソフトバンク → ロシア外交官）：元社員が社内機密をロシアの外交官に渡したとして逮捕された、外国政府が関与するスパイ型の流出。

• 外食（かっぱ寿司）：現職の社長みずからが、競合はま寿司の仕入データを不正取得。前社長に懲役3年（執行猶予4年）・罰金200万円、法人カッパ・クリエイトに罰金3,000万円。

• 工作機械・工具（OSG）：社員が製品の設計データを私物のHDDに複製し、中国企業等へ（対価約250万円）。罰金50万円・懲役2年（執行猶予4年）。

• 電子部品（NISSHA）：元社員が機密情報を持ち出したとして逮捕（2019年）。

• ガラス（ガラス瓶メーカー）：軽量ガラス瓶の成形プログラムを中国企業に売る目的で持ち出した、中国籍の元従業員が有罪。

• 研究機関（国立研究開発法人）：フッ素化合物の合成技術を中国企業にメールで漏えいした、中国籍の元研究員が有罪。

（出典：経済産業省「秘密情報は大切な財産です」ほか）

共通する教訓 ── 加害者は、外部のハッカーよりむしろ**「転職する社員・退職者・現職の役員」であり、流出先は中国企業や外国政府**が目立ちます。営業秘密は、業種を問わず、"人"を通じて漏れるのです。

会社法（取締役の責任）── 大和銀行事件（2000年）

大和銀行のニューヨーク支店で、行員が無断の簿外取引で約11億ドルもの巨額損失を出し、発覚後の当局対応も不適切だったとして、株主代表訴訟が提起されました。

2000年、大阪地裁は、内部統制（リスク管理体制）の構築を怠ったとして、取締役ら個人に総額約7億7,500万ドル（当時約830億円）の賠償を命じました（大阪地判平成12年9月20日。のちに和解）。

教訓 ── これは、「取締役は、リスク管理体制を構築する義務を負い、怠れば個人として天文学的な賠償責任を負いうる」ことを世に知らしめた、日本のガバナンス史の金字塔です。
経済安全保障リスクも、いまやこの"内部統制"の射程に、明確に含まれます。

米国の制裁・投資審査 ── BNPパリバ事件・ZTE事件、そして新日鉄

海外に目を転じれば、本記事で見たBNPパリバ（2014年、89億ドル）が、二次制裁の代表例です。

同じくドル決済を通じた制裁違反では、英スタンダードチャータード銀行やドイツのコメルツ銀行なども、相次いで巨額の和解金を支払っており、金融業界は、制裁スクリーニングの最前線に立たされています。

加えて、中国の通信機器大手ZTEは、イラン・北朝鮮への不正輸出等をめぐり、2017年に約12億ドルの支払いで米当局と合意し、米政府の監督下に置かれました（その後、合意違反でさらに追加制裁を受けています）。

さらに、ファーウェイ（華為技術）のCFO・孟晩舟（メン・ワンジョウ）氏が、対イラン制裁違反に関連する銀行詐欺の容疑で、2018年にカナダで逮捕（米国の要請による）され、約3年後に司法取引で解放・帰国したことは、制裁が"経営者個人の身柄"にまで及びうることを、世界に見せつけました。

投資審査（CFIUS）では、本記事で見た新日鉄のUSスチール買収が、まさに"生きた教材"です。

教訓 ── 米国の法は、米ドルと米国市場を"梃子"に、国境を越えて日本企業に及びます。これらは、対岸の火事ではありません。

なお ── 最も新しい制度には、まだ"有名な摘発事例"がない

一方で、経済安保推進法の基幹インフラ制度や、セキュリティ・クリアランス制度には、まだ大きな摘発事例がありません。

これは制度が新しいからであって、罰則が軽いからではありません。

基幹インフラの命令違反には2年以下の拘禁刑（法92条）、情報漏えいには5年以下の拘禁刑が定められています。

"最初の摘発事例"の当事者になってしまわないこと
── それが、いま経営者に求められている姿勢です。

経営者のアクション項目一覧 ── 「知りませんでした」では済まないこと

最後に、本記事の全体を、経営者が明日から着手すべき"待ったなし"のアクションとして、一覧表にまとめます。

いずれも、「うっかり知らなかった」「やっていなかった」では、行政処分・刑事罰・株主代表訴訟・市場からの排除につながりうる項目です。

皆様の会社の状況に照らして、○×を付けてみてください。

① 自社が「指定業種・コア業種・特定社会基盤事業者」に該当し得るかを確認する

• 根拠：外為法（対内直投）／基幹インフラ制度

• 所管：財務省・事業所管省庁／各事業所管大臣（総括：内閣府）

• 怠ると：該当把握の漏れが、無届投資の看過や事前届出違反の温床に。信認の低下

② 特定重要設備の導入・重要維持管理の委託は、着手前に事前届出（原則30日の禁止期間を日程に織り込む）

• 根拠：基幹インフラ制度（推進法第52条）

• 所管：事業所管大臣

• 怠ると：命令違反は2年以下の拘禁刑または100万円以下の罰金（法92条）。そもそも無届では導入不可

③ 輸出・技術提供の前に「該非判定」を行い、必要なら経産大臣の許可を取得する

• 根拠：外為法（輸出管理）

• 所管：経済産業省

• 怠ると：無許可輸出は刑事罰＋行政制裁（輸出禁止等）。役員の関与は重大事案

④ 取引先・投資家・株主のUBO（実質的支配者）と、制裁リスト該当性をスクリーニングする

• 根拠：外為法／米国OFAC規制ほか

• 所管：財務省・経産省／（米）OFAC

• 怠ると：制裁対象との取引・二次制裁で、巨額制裁金や米国市場からの排除（BNP＝89億ドル）

⑤ 営業秘密の「秘密管理性」を確保する（管理規程・アクセス制限・秘密表示の徹底）

• 根拠：不正競争防止法

• 所管：経済産業省（政策）／裁判所

• 怠ると：管理がずさんだと、いざ流出しても差止・損害賠償など法的保護を受けられない

⑥ 経済安全保障リスクを取締役会の内部統制・リスク管理体制に組み込み、定期的に棚卸しする

• 根拠：会社法第362条・第423条

• 所管：（会社法一般）

• 怠ると：体制の不備は取締役の善管注意義務違反＝任務懈怠責任。株主代表訴訟のリスク

⑦ 政府の機微情報を扱う案件では、適合事業者認定・適性評価（SC）を検討し、情報漏えいを防止する

• 根拠：重要経済安保情報保護活用法

• 所管：内閣府

• 怠ると：漏えいは5年以下の拘禁刑または500万円以下の罰金。未取得だと当該案件に参画できない

⑧ サプライチェーン支援を受けたい場合は「供給確保計画」を自ら申請する（待っていても来ない）

• 根拠：経済安全保障推進法（サプライチェーン）

• 所管：物資所管省庁

• 怠ると：申請しなければ助成・低利融資等の支援は受けられない（機会損失）

この表は、あくまで出発点のチェックリストです。

実際には、業界・企業規模・取引先の所在国によって、確認すべき項目はさらに増えます。

「該当するかどうか分からない」段階でこそ、各所管省庁の相談窓口に一度あたっておく
── それが、後日の"知らなかった"を防ぐ、最も安価な保険です。

まとめ ── 今夜の地図

長くなりましたので、今夜の要点を、３点に絞ります。

第一に、「経済安全保障」は、バラバラの制度の"寄せ集め"ではなく、一枚の傘だと理解すること。

日本は、諸外国が「軍事的安全保障」の傘の下に畳み込んできたものを、「経済安全保障」という別の傘の下に、専任大臣と基本法を置いて束ね直した、比較的珍しい国です。

この背景を押さえると、推進法（4制度）・外為法・情報保護法・不競法・会社法という、一見バラバラな法律が、一つの目的でつながっていることが見えてきます。

第二に、義務の重さは「業界×企業規模」で決まり、そして"取締役会"の責任だということ。

防衛・インフラ・エネルギーは別格に重く、一般産業は技術流出防止と輸出管理が中心。

そして「当社は中小企業だから、スタートアップだから、こうした規制とは関係ない」は、最も危険な誤解です。

何より、これは現場の仕事ではなく、会社法が取締役に課した法的責任です。

経産省のガイドラインに沿うことが、善管注意義務を果たした証拠になりうるという一点を、経営者は心に留めるべきです。

第三に、日本のルールだけでは、グローバルには守れないということ。

新日鉄のUSスチール買収が示したように、投資審査という"国家の関所"が、M&Aの成否を分ける時代です。

そして米国の二次制裁は、日本企業が米ドルで決済しただけで、あるいは制裁対象者と取引しただけで、致命傷になりうる。

米・EU・中国・アジア太平洋の門番を、地図として頭に入れ、日米の規制と中国の対抗立法の"板挟み"を、いかに切り抜けるかが、これからの経営の急所になります。

「守り」を「投資」と読み替え、「法令遵守」を「経営戦略」に組み込む ── この発想の転換を、経営の規律として持っていただければ、と願っております。

経済安全保障は、脅威であると同時に、それに真剣に取り組む企業にとっては、取引先・株主・政府からの"信頼"という、新しい競争優位の源泉でもあるのです。

次回予告 ── ルールが「原則なく」変わる世界で、企業はどう身を守るのか

今夜は、日本の経済安全保障法制を軸に、世界のルールの地図を描いてまいりました。

しかし、ここまでお読みくださった方は、ある"不安"に気づかれたはずです。

「地図は描けた。しかし、その地図は、明日には書き換わってしまうのではないか？」

まさに、そこが次回のテーマです。

考えてみれば、中国の規制は、しばしば"法の支配"ではなく"党（中国共産党）と国益"の論理で動き、レアアースの輸出規制も、反スパイ法の運用も、ある日突然、姿を変えます。

トランプ政権以降のアメリカの産業政策・関税政策もまた、"朝令暮改"**と評されるほど、目まぐるしく揺れ動きます。

こうした世界では、企業が向き合うべき規制は、もはや一国にとどまりません。

貿易規制、個人情報保護規制、関税、レアアース・半導体の輸出入規制、対内直接投資規制、M&A（買収）審査、知的財産政策、産業技術規制
── これらが、各国の政治情勢・治安情勢と連動して、同時多発的に動くのです。

次回は、この"動く地図"に、企業がどう立ち向かうかを、具体的に論じます。予定している論点は、次のとおりです。

• 社内インテリジェンス部門の設置 　　　　　　　　　　　　　　　　　　　── 政府渉外（Government Affairs）・法務・コンプライアンスが連携し、各国の法改正・新法制定・政治／治安情勢を分析する専門チームを、社内にどう作るか。

• 世界を代表するコンサル／インテリジェンス支援会社の網羅的紹介 　　　　　── 地政学リスク分析、制裁コンプライアンス、そして二次制裁を回避するための取引先の事前スクリーニングまでを支援する、世界の主要プレイヤーを、具体名を挙げて整理します。

• LegalTech／RegTech／AIリソースの地図　　　　　　　　　　　　　　 ── 制裁リスト照合、UBO（実質的支配者）の解明、規制変更のリアルタイム・モニタリングを担う、AIを含む支援ツールを網羅的に紹介します。

• 海外大企業と日本の大企業の"使い方"事例 　　　　　　　　　　　　　　　　── グローバル企業が、これらの外部リソースを実際にどう使いこなしているのか、その実例を読み解きます。

• そして、中小企業はどうするか　　　　　　　　　　　　　　　　　　　 ── 高額なコンサルフィーを払えない企業こそ知っておくべき、"身の丈に合った"社内体制の作り方を、最後に、具体的に論じます。

「大企業は、お金で"守り"を買える。
　では、体力のない中小企業は、どうすればよいのか？」　　　　　　　　　　　　　　　　　　　　　　　　　　　 ── この問いにこそ、次回、正面から答えたいと考えております。

どうぞ、次回もお付き合いいただけましたら幸いです。

今夜も、長い記事を最後までお読みくださり、誠に有難うございました。🙇‍♂️

また次回お目にかかれますことを、楽しみにしております。

Étale Cohomology（エタール・コホモロジー）

＜参考にした主な公開情報（一次情報）＞

• 内閣府「経済安全保障推進法（経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律、令和4年法律第43号）」（2022年成立）／https://www.cao.go.jp/keizai_anzen_hosho/suishinhou/suishinhou.html

• 内閣府「重要経済安保情報の保護及び活用に関する法律（令和6年法律第27号）」（2024年成立・2025年5月16日施行）／https://www.cao.go.jp/keizai_anzen_hosho/hogokatsuyou/hogokatsuyou.html

• 財務省「対内直接投資審査制度について（外為法）」／https://www.mof.go.jp/policy/international_policy/gaitame_kawase/fdi/index.htm／同「外為法・投資審査制度 年次報告書（2024年度）」

• 経済産業省「投資管理（対内直接投資審査）」／https://www.meti.go.jp/policy/anpo/toushikanri/invest-control.html

• 経済産業省「経済安全保障経営ガイドライン（第1版）」（2026年1月23日）／https://www.meti.go.jp/press/2025/01/20260123004/20260123004.html

• 経済産業省「技術流出対策ガイダンス（第1版：2025年5月／第2版：2026年4月）」／https://www.meti.go.jp/policy/economy/tech_leakage_prevention/index.html

• 経済産業省「不正競争防止法（営業秘密・限定提供データ）」／https://www.meti.go.jp/policy/economy/chizai/chiteki/index.html

• 金融庁「金融分野における経済安全保障対策（基幹インフラ制度）」／https://www.fsa.go.jp/news/r5/economicsecurity/231117infrastructure.html

• CISTEC（安全保障貿易情報センター）「該非判定」「安全保障貿易管理 早わかりガイド」／https://www.cistec.or.jp/service/gaihi_benricho.html

• 米財務省OFAC「Specially Designated Nationals（SDN）List」／https://sanctionssearch.ofac.treas.gov/

• ジェトロ「日本製鉄がUSスチールの買収を完了し完全子会社化」（2025年6月）／https://www.jetro.go.jp/biznews/2025/06/355b114b1a1c0119.html

• 経済産業省 通商白書2024「主要国による輸出管理政策・投資管理政策の動向（CFIUS・FIRRMA・EU FDI規則・FSR等）」／https://www.meti.go.jp/report/tsuhaku2024/pdf/2-1-2.pdf

• ジェトロ「外資に関する規制」各国編（オーストラリアFIRB／カナダICA／ニュージーランドOIO・NSPO）

• 会社法（第362条・第423条＝内部統制システム・任務懈怠責任）、大和銀行事件（大阪地判平成12年9月20日）

• ＜本記事で触れた主な事件＞ 東芝機械ココム違反事件（東京地判昭和63年3月22日）／ミツトヨ事件（東京地裁 平成19年6月25日有罪判決、経済産業省による輸出禁止処分）／ヤマハ発動機無人ヘリ不正輸出事件（2007年）／大川原化工機事件（捜査は「違法」, 日本経済新聞, 2025年、東京高裁 令和7年5月28日判決確定）／Jパワー・TCI事件（外為法に基づく初の対内直投中止命令、2008年）／牧野フライス・MBKパートナーズ事件（2026年）／東芝・SKハイニックス営業秘密事件（日本経済新聞, 2015年）／新日鉄住金・POSCO事件（東京地判平成31年4月24日・知財高判令和2年1月31日）／積水化学・ソフトバンク・かっぱ寿司・OSG・NISSHA等の営業秘密事件（経済産業省「秘密情報は大切な財産です」ほか）／BNPパリバ事件（日本経済新聞, 2014年）／ZTE・ファーウェイ（孟晩舟）事件／新日鉄・USスチール買収（ジェトロ, 2025年）

※数値・固有名詞・日付は2026年7月時点の公開情報に基づきます。制度・指定業種・対象事業者・各国規制は頻繁に更新されるため、実務判断の際は必ず各原典の最新版をご確認ください。本記事は法的助言ではなく、一般的な情報提供を目的とするものです。