OECDデューデリジェンスガイダンス / AIバリューチェーンと企業責任 雑感
Ⅰ AIバリューチェーンにおける責任の構造化
経済協力開発機構（OECD）は「OECD Due Diligence Guidance for Responsible AI」を公表した〔注1〕。AIの活用が各産業部門へと拡大する現状を背景として、同文書はAIバリューチェーン全体にわたる危険性管理を企業の義務として再定義している。デジタル政策委員会および投資委員会の承認を経た文書であるという事実は確認しておくべきである。
非拘束的な国際指針がいかにして企業の適法性維持の実務を規律し、各国の法制度と交錯していくかという点に問題意識を置くことができる。
1 適用対象の拡張と役割の分類
本ガイダンスの際立った特徴は、適用対象を特定のAI開発企業に限定せず、バリューチェーンを構成する広範な主体へと拡張している点にある。文書内では、データ収集や計算資源、資金を提供する上流の入力供給者に加え、AIシステムの設計、開発、展開、運用に直接関与する企業を対象に含めている。自社の業務や製品にAIシステムを組み込んで利用する下流の企業も適用範囲に含まれる〔注2〕。同文書が述べるように、これらの分類は排他的ではなく、一つの企業が複数の役割を担うこともある。
製品が引き起こす悪影響に対する責任は、従来主として製造者や提供者に帰せられてきた。これに対して、AIシステムに伴う危険性は開発段階で固定されず、学習データの品質から下流での運用環境に至るまで、多様な要因が連鎖して発現する。データ充実作業における劣悪な労働条件や、計算資源の大量消費に伴う環境負荷といった問題は、単一の企業で完結するものではない。すべての関与主体に対し、事業領域における自らの立ち位置に応じた管理体制の構築を要求していると読める。
2 関与度に基づく義務の階層化
企業が負うべき義務の水準は、悪影響に対してどのように関与しているかによって変動する。企業が自らの活動を通じて悪影響を直接引き起こしている場合、影響の発生に寄与している場合、事業関係を通じて影響に直接結びついているに過ぎない場合というように、関与の度合いに応じて義務が想定されている〔注3〕。
企業は特定されたすべての危険性に同時に対処することはできない。悪影響の重大性と発生確率に照らして優先順位を決定する運用が許容されている。他方、影響に直接結びついているに過ぎない企業であっても、自らの影響力を行使して取引先に事態の改善を促すことが期待される。事業上のつながりがある限り管理責任を免除しないという、相当に厳格な要請だと理解される。
Ⅱ 実務への実装と外部の参画
1 実践の過程とAI特有の危険性
規定されるデューデリジェンスの枠組みは、責任ある事業行動を自社の方針に組み込むことから始まり、悪影響の特定と評価、予防と軽減、追跡、外部への伝達、適切な救済の提供といった実践過程から構成される〔注4〕。この過程は一過性のものではなく、危険性の変化に応じて反復されることが前提とされている。
二重用途に伴う危険性や、人間への影響が大きい用途での展開、計算資源の環境負荷といったAI特有の要素が、この枠組みに明示的に組み込まれている。影響を受ける労働者や地域社会との対話が随所で推奨されており、単なる計算精度の向上を超えて、人権や環境への影響を制御する意図がうかがえる。
2 国内法制と国際基準の交錯
本ガイダンス自体は自発的な性質を持つ指針であり、各国の国内法や規制要件を補完し、場合によっては法令の要求を超える水準の対応を企業に促す意図が明記されている〔注5〕。多国籍企業行動指針に関する各国の連絡窓口が、AI関連の侵害申立て対応における参照基準として活用することも想定されており〔注6〕、統治の多層的な実施経路がここに表れている。
法域を超えた政策の一貫性を促進するという目的は首肯できる。非拘束的な指針が実質的な行動要件として機能する状況は、企業の適法性維持体制に相当の負荷を強いる。企業は、事業展開各国の国内法を遵守するだけでなく、同文書が示す期待にも応える体制を構築せざるを得なくなる。欧州連合のAI法などの強行法規との関係で言えば、指針への適合が法的義務の履行にどこまで読み替えられるかは国や規制の枠組みによって異なり、この整理はいまだ途上にある。
中小規模の企業にとっては、関係者との対話や取引先への影響力行使に割く資源の確保が現実的な障壁となる。地域のAI推進ネットワーク等を通じた技術支援の活用を促している点〔注7〕は、管理要件の実効性が供給網全体に波及しつつある現状への配慮として理解できる。
Ⅲ むすびにかえて
OECDによる本ガイダンスの提示は、AIに関する倫理原則を、企業が日常業務に組み込むべき具体的な手続きへと変換する試みである。法的拘束力を持たない文書でありながら、国際的な取引要件や投資の判断基準として参照されることで、市場における事実上の規範として機能していくと考える。
AIシステムに関わる企業は、単なる技術の提供者あるいは利用者という限定的な立場に留まることが許容されず、事業活動が社会に及ぼす影響を予測し主体的に管理する体制の構築が求められることになる。欧州における法規制の本格的施行との交錯が、企業の責任範囲をどう画定していくのかは重要な論点となる。
〔注1〕 OECD「OECD Due Diligence Guidance for Responsible AI」OECD Publishing（2026年）https://doi.org/10.1787/41671712-en, p.3, last visited 2026年2月25日.
〔注2〕 OECD「OECD Due Diligence Guidance for Responsible AI」OECD Publishing（2026年）https://doi.org/10.1787/41671712-en, pp.9-11, last visited 2026年2月25日.
〔注3〕 OECD「OECD Due Diligence Guidance for Responsible AI」OECD Publishing（2026年）https://doi.org/10.1787/41671712-en, pp.29-31, last visited 2026年2月25日.
〔注4〕 OECD「OECD Due Diligence Guidance for Responsible AI」OECD Publishing（2026年）https://doi.org/10.1787/41671712-en, pp.13-14, last visited 2026年2月25日.
〔注5〕 OECD「OECD Due Diligence Guidance for Responsible AI」OECD Publishing（2026年）https://doi.org/10.1787/41671712-en, pp.14-15, last visited 2026年2月25日.
〔注6〕 OECD「OECD Due Diligence Guidance for Responsible AI」OECD Publishing（2026年）https://doi.org/10.1787/41671712-en, p.12, last visited 2026年2月25日.
〔注7〕 OECD「OECD Due Diligence Guidance for Responsible AI」OECD Publishing（2026年）https://doi.org/10.1787/41671712-en, pp.11-12, last visited 2026年2月25日.
（マガジン）「AIと法雑感」
※目次は以下を参照
note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。