こんにちは、株式会社TIMEWELLの濱本です。今日は輸出管理の担当者が避けて通れない「ECCN」というキーワードについて、現場で使える知識の形に整理してお届けします。
商社の方や製造業の品質保証担当から、「ECCNって結局どこを見れば分かるんですか」という質問をいただくことが増えました。米国輸出管理規則（EAR）の中でも中心的な仕組みでありながら、日本語の解説は意外と断片的で、どこから手を付ければよいか分かりにくい領域です。私自身、TRAFEEDという輸出管理AIエージェントを開発する中で、数千件のECCN分類ケースに触れてきました。その実務感を交えながら、2026年4月時点で押さえておきたい論点をまとめます。
結論から言えば、ECCNは「5桁の記号を眺めるだけでは意味がない」仕組みです。番号の背景にある技術パラメータや、米国以外の国で再輸出する時の条件まで含めて初めて判定材料として機能します。だからこそ、番号そのものよりも「誰が、何のために、どこで決めているか」を理解することが最初の一歩になります。
ECCN番号の正しい読み方と、EAR99という落とし穴
ECCNは5桁の英数字で構成されます。ときどき「10桁では」と混同される方がいますが、それはSchedule Bや輸入時のHTSコードであって、輸出管理の分類番号とは別物です。1桁目は0から9までの数字で、0が核関連、3がエレクトロニクス、4がコンピュータ、5が通信・情報セキュリティ、9が航空宇宙・推進といった具合に大カテゴリを示します。2桁目はAからEのアルファベットで、Aが機器・システム、Bが試験装置、Cが材料、Dがソフトウェア、Eが技術というプロダクトグループを表します。たとえば9A001と書かれていれば「航空宇宙カテゴリの機器・システム、001番」という意味で、これは民生用途のガスタービンエンジンを指します。3桁目から5桁目の数字、そして.aや.b.1といった枝番が、さらに細かい性能要件を規定しています。
ここで必ず知っておきたいのが、EAR99という概念です。CCL（Commerce Control List）に個別のECCNが掲載されていない品目であっても、米国原産の物品や技術である限りEARの規制対象に含まれます。その「リストに載っていないEAR対象品」の受け皿がEAR99です。大半の民生品はEAR99に分類され、通常は許可不要で輸出できます。ただし、禁輸国向けや懸念顧客向け、大量破壊兵器関連用途への提供など一般禁止事項4〜10に該当すれば、たとえEAR99でも許可が必要となるのです。私はこの「一見何もなさそうに見えるが、用途次第で一気に規制対象化する」構造こそが、ECCN実務の最大の落とし穴だと考えています。
さらに、Catch-allと呼ばれる規定も忘れてはいけません。懸念される用途に使われると知った、あるいはそう疑うべき状況にあった場合には、品目のECCNに関わらず許可を取る義務が生じます。ECCNを確認した瞬間に仕事が終わるわけではありません。「相手方は誰か」「何に使うか」まで一貫して確認して初めて判定が完結する。輸出管理は番号探しではなく、背景を読み解く仕事です。
該非判定はどう進めるのか、現場のワークフロー
該非判定（がいひはんてい）という言葉は日本の輸出管理でも使われますが、EARの文脈では「CCLに該当するかどうかを判定する分類行為」を指します。手順はBISのガイドラインに沿って進める[^1]。最初に確認するのは「その品目がそもそもEARの対象範囲に入るか」です。米国で製造されたもの、米国から輸出された後に日本に到着したもの、米国原産コンテンツを含むもの、米国技術を使って作られたものなどが対象となります。この入り口で「対象外」と判断できれば、ECCNを調べる必要すらありません。
次の段階で、技術仕様書を手に取りながらCCLを当たっていきます。実務ではカテゴリ3（エレクトロニクス）、4（コンピュータ）、5（通信）あたりで悩むケースが多く、特に周波数帯や演算性能、暗号強度といった定量的な閾値をクリアするかどうかの判定が肝になります。たとえば最近追加された4A906は量子コンピュータの新ECCNで、量子ビット数とゲートエラー率が基準値を超えるかを確認する必要があります。私が実務で見てきた中で、もっともミスが出やすいのは「カタログ値と実際の仕様が微妙に異なる」ケースです。カタログでは規制閾値ぎりぎりの上限を謳っていても、実機では出荷時設定が抑えられていることがあり、ここを誰が、どの書類で証明するかで分類結果が変わってしまいます。
判断に迷ったときの逃げ道もあります。BISにはCCATS（Commodity Classification Automated Tracking System）というオンラインの分類申請制度があり、提出すれば通常4〜6週間で公式なECCNを付与してもらえます。日本のメーカーでもCCATSを取得しているケースがあり、サプライヤーに問い合わせると「この型番のCCATS番号はGxxxです」と教えてくれることが少なくありません。個人的には、頻度の低い例外的な品目こそCCATS取得を真剣に検討する価値があると思っています。手間は大きいものの、後から「やっぱり規制対象でした」という展開を避けられる保険料のような位置づけです。なお、経産省も該非判定結果を輸出通関時の書類として使いますので、非該当証明書の作り方も併せて押さえておくと全体像が掴みやすくなります。
日本企業が遭遇する典型3シナリオ
EARは米国の法律ですが、域外適用の仕組みによって日本企業に幅広く影響します。実務で頻出するパターンは大きく3つに分けられます。1つ目は、米国から購入した部品やソフトウェアを組み込んだ自社製品を、第三国へ輸出するケース。ここで登場するのがde minimisルールです。米国原産コンテンツの比率が25%以下であれば、多くの国向けにはEARの再輸出規制が及びません。ただしキューバ、イラン、北朝鮮、シリアなどの制裁対象国向けは10%、テロ支援国リスト掲載国向けは0%と基準が段階的に厳しくなるため、仕向地ごとに計算をやり直す必要があります。CISTECによれば、この比率計算の実務で最大の課題は「部品レベルでの原産地把握」だとされています[^2]。
2つ目は、米国と直接関係がないように見える国内取引が、間接的にEARの網にかかるケースです。たとえば国内の商社経由で購入した半導体製造装置が、実は米国技術を使って製造されたもので、後日その装置を海外工場へ移設する際に再輸出規制にぶつかる、といったパターンが典型です。2024年12月には、BISがEntity Listに日本、韓国、シンガポールの企業を含む140社を一斉追加しました[^3]。この時点で「自社取引先がEntity Listに載っていないか」を継続的にモニタリングする体制がないと、気づかないうちに違反に陥るリスクが極めて高まっています。
3つ目は、軍民両用（デュアルユース）技術が関わるケースです。研究開発用の材料や測定機器、データ解析ソフトなどは、民生用途で開発されていても最終的に軍事関連へ転用可能な性格を持ちます。私が個人的にもっとも厄介だと感じるのは、このデュアルユース領域での「知るべきだった」責任です。取引先の企業情報、最終用途の説明、過去の取引履歴、こうした情報を総合的に判断して怪しい兆候があれば止める義務があり、後から「そこまでは気づかなかった」という言い訳は通用しません。輸出管理担当者にとっては、国家情報会議の議論や牧野フライスの買収阻止事例のような大きな政策の流れも、自社の判断基準を磨く材料になります。
ECCN分類をAIで効率化する、TRAFEEDという選択肢
ここまで読んでいただいた方なら、ECCN分類が「誰が書類を読み、どの基準に照らし、どのタイミングで判断するか」という地道な作業の積み重ねであることが伝わったと思います。問題は、取引件数が月に数百、数千と増えていくにつれ、人力だけでは物理的に追いつかないという現実です。TRAFEEDはまさにこの課題を解くために開発した、世界初の輸出管理AIエージェントです。
具体的には、取引先のスクリーニングを約5秒で完了させる仕組みを備えています。Entity List、Denied Persons List、SDN Listなど複数のブラックリストを横断的に照会し、類似名称の揺れも機械学習でスコアリングして、グレーな取引先を見逃さない設計になっています。これに加えて、該非判定AIエンジンが経済産業省の基準と米国CCLの両方に準拠する形で分類候補を提示します。現場では「この型番はたぶんEAR99だけれど念のため確認したい」という曖昧な問い合わせが山のように発生しますが、TRAFEEDに投げればカタログ情報と技術仕様を読み取り、候補ECCNとその根拠を提示します。多言語にも対応しているため、海外拠点から届く英文資料のまま処理できる点も、実装時に思いのほか効いてきた要素でした。
私がサービス設計で特にこだわったのは「AIが出した判定結果を人間が必ず最終確認できる」というガードレールです。輸出管理は最終的に経営責任が問われる領域ですから、AIが黒と言っても白と言っても、その理由を人間が読んで納得できる説明をセットで出す必要があります。TRAFEEDの画面では、判定結果とあわせて参照した法令条項、技術パラメータ、過去の類似判定事例が表示され、担当者は5分程度でレビューを終えられる構成にしました。輸出管理は時間との勝負でもありますから、確認作業を早く終えて次の取引に進めることは、ビジネスの機動力そのものに直結します。詳しくはTRAFEEDのページを覗いてみてください。
2026年の規制動向、Affiliate Ruleと先端技術の波
2026年の輸出管理を語る上で、Affiliate Ruleの動向を避けては通れません。このルールは、Entity List掲載企業が50%以上を保有する子会社や関連会社を自動的に規制対象に加えるという大きな変更で、2025年9月30日にBISから公表されました[^4]。公表後1ヶ月ほどで施行停止が発表され、現在は2026年11月9日まで適用が保留されています。しかし2026年11月10日からは無期限で再施行されることが確定しており、準備期間はあと半年ほどしか残されていません。
Affiliate Ruleが戻ってくると、実務の負担は確実に跳ね上がります。これまで法的に別会社として扱われていた取引先の子会社も、資本関係次第でいきなりEntity List同等の扱いに変わるためです。JETROが整理した解説でも、50%以上の資本関係を継続的に把握することの難しさが指摘されています[^5]。私の見立てでは、2026年後半から翌2027年にかけて、多くの日本企業が「取引先マスターの抜本的な見直し」を迫られることになるでしょう。この準備を早めに始めた企業とそうでない企業で、輸出停止リスクへの耐性が大きく分かれると思います。
もう一つの大きな流れは、半導体・AI・量子技術に関する規制の加速です。2024年末から2025年にかけて、HBM（高帯域メモリ）、AI用ハードウェア、量子コンピュータ関連で計8つの新ECCNが追加されました。量子コンピュータ用の4A906では、量子ビット数とゲートエラー率という具体的な技術閾値が規制の根拠になります。SME（半導体製造装置）系については、2026年12月まで有効期限が延長されるなど、移行期特有の細かい調整が続いています。さらに2026年4月13日以降、認可されたICデザイナーの認定基準も厳格化され、申請後180日のみ有効という時限的な運用に切り替わります。この領域は「先月まで合法だった取引が、来月から要許可」になる頻度が異常に高く、継続的な情報更新を前提にした管理体制が不可欠です。
2026年4月時点の状況と、今日から始める3ステップ
ここまでを俯瞰すると、ECCN分類は単発の判定業務ではなく、組織として継続的に回す管理サイクルそのものだと分かります。今日から着手できる3ステップを置いておきます。
1つ目は、自社が扱う上位100品目の原産地情報とECCNを棚卸しすること。サプライヤーに依頼すれば、多くの場合は非該当証明書やECCNをまとめた資料を提示してもらえます。ここで情報が揃わない品目が見つかったら、そのサプライヤーとの関係が実は脆弱だという警告サインです。
2つ目は、取引先スクリーニングの頻度を上げること。年に1度の棚卸しでは、Entity Listの毎月の更新に追いつけません。月次、理想的には取引発生ごとのチェックへと切り替える準備を始めてください。TRAFEEDのようなAIツールの導入が難しければ、せめてBISのLegacy Listsページを社内ブックマークに入れ、担当者交代時にも引き継がれる運用を整えることです。
3つ目は、Affiliate Rule再施行に向けた資本関係マップの作成です。主要取引先の親会社、子会社、兄弟会社までを洗い出し、どこに50%以上の資本関係があるかを見える化しておきます。2026年11月まであと7ヶ月ほどですが、調査を始めるとデータが想像以上に錯綜していることに気づくはずです。早く始めた人ほど、秋以降の混乱期を静かに乗り切れるでしょう。
輸出管理は、やり始めると果てしない泥沼のように見えるかもしれません。ただ、私自身が現場で何度も感じてきたのは「一度仕組みを作ってしまえば、日々の運用は驚くほど軽くなる」という事実です。最初の山を一緒に越えたい方は、ぜひTRAFEEDに相談してみてください。
参考文献
[^1]: Bureau of Industry and Security, "Classify Your Item / Licensing". https://www.bis.gov/licensing/classify-your-item [^2]: 安全保障貿易情報センター（CISTEC）「米国再輸出規制入門」. https://www.cistec.or.jp/service/beikoku_saiyusyutukisei/index.html [^3]: WilmerHale, "BIS Issues Sweeping Additional Restrictions on Semiconductors and Advanced Computing, Entity List Designations" (2024年12月). https://www.wilmerhale.com/en/insights/client-alerts/20241206-bis-issues-sweeping-additional-restrictions-on-semiconductors-and-advanced-computing-entity-list-designations [^4]: Federal Register, "Expansion of End-User Controls To Cover Affiliates of Certain Listed Entities" (2025-09-30). https://www.federalregister.gov/documents/2025/09/30/2025-19001/expansion-of-end-user-controls-to-cover-affiliates-of-certain-listed-entities [^5]: JETRO「トランプ米政権、輸出管理の適用範囲を拡大、EL掲載企業の子会社なども対象に」(2025-09). https://www.jetro.go.jp/biznews/2025/09/c92c704c4b353243.html [^6]: 経済産業省「安全保障貿易管理」早わかりガイド. https://www.jetro.go.jp/ext_images/world/security_trade_control/pdf/guide/202401_v2.pdf