こんにちは、株式会社TIMEWELLの濱本です。
ニューヨーク・タイムズが2026年7月12日付で報じた調査記事の見出しは、直訳すると「プーチンはいかにして日本をスパイの巣窟にしたか」です。この記事は日本でも一気に広がりました。Yahoo!ニュースのエキスパート解説でも取り上げられ、キーウの住宅に落ちたミサイルの残骸に日本の部品がある、というイメージと結びついて、SNSでも会社の名前が飛び交っています。[^1][^2]
感情的には当然です。ただ、輸出管理の現場にいる人間から見ると、もっと冷たい事実があります。これは「悪い会社がロシアに直送した」話だけで終わらません。正規の取引に見える経路の先で、部品が戦場にたどり着く構造の話です。ベトナムやその他の第三国が中継地になり、外為法の「リストは見た」「ロシア直送はしていない」だけでは足りません。米国が昔から言っているレッドフラグ（警戒サイン）を、日本企業がどれだけ本気で運用してきたかが問われています。
私は、ここに日本の輸出管理の構造的な弱点が凝縮されていると思っています。本稿では、話題の報道を入り口に、なぜ気づくのが遅れたのか、スパイ防止の議論とどこで交差し、企業は明日から何を変えるべきかを、できるだけ具体的に書きます。
まず現状を自分ごととして測りたい方は、輸出管理リスクの無料診断から始めてほしいです。5問のライト版でも、自社の穴の位置は見えてきます。
読者のイメージを揃えておきたいです。この記事で言う「輸出管理」は、経産省への許可申請の書類作業だけではありません。誰に、何を、何のために、どのルートで渡すかを、組織として決めて記録する仕事全体を指します。ロシア制裁下では、その仕事の難易度が一段上がりました。相手がロシアと書いていなくても、最終的に軍事産業に届く経路を断て、という要求が、国際社会から日本企業に向けられています。
関連する論点として、中国向け輸出規制やデュアルユースの整理やBIS 50%ルール（Affiliates Rule）も、取引先の「見え方」を変える材料になります。今回の話はロシアが主役ですが、手法は共通です。第三国、関連会社、リストの外側です。そこを見ない管理は、どの相手国でも脆いです。
何が報じられたのか。「直送」ではなく「調達拠点」の話
ニューヨーク・タイムズの調査は、複数大陸の情報機関・政府関係者への取材に基づき、ロシア軍参謀本部情報総局（GRU）の工作が、日本を技術調達の拠点として使っている、と指摘しました。[^1][^3] 東京の高層ビルにあるロシア国営航空アエロフロートのオフィスが、工作の表向きの顔になっている、という描写は衝撃的です。警視庁本部から徒歩圏、という地理の話が、報道では「当局の目と鼻の先」と強調されています。[^2]
数字として一人歩きしているのが、ウクライナ政府の推計として伝えられる「ロシアのミサイルやドローンの約9割に日本製部品が見つかる」という指摘です。[^1][^3] これは「全兵器の部品が日本製」という意味ではなく、残骸調査で日本製の電子部品・産業用デバイスが繰り返し確認される、という趣旨で読むべきです。それでも、輸出規制を敷いたはずの同盟国の製品が、戦場のシステムに載っている事実は重いです。
もう一つの軸が、外交ルートでの警告です。報道によれば、ウクライナは2025年4月以降、日本製部品の流入について外務省へ複数回の外交文書で懸念を示し、1年で少なくとも16通に及んだとされています。[^2][^4] 対応が追いついていない、という批判は、国家レベルの問題として当然あります。ですが、企業目線で言うと、外交書簡が来る前から、現場にはすでに材料が揃っていました。
経産省は対ロシア制裁として、国際輸出管理レジーム対象品目、軍事能力強化に資する汎用品、産業基盤強化に資する物品など、広範な輸出禁止・承認制度を累次拡充してきました。[^5] 同時に、ロシア向け禁止品目を、ロシア以外の国・地域に出すときの注意喚起を繰り返し、Common High Priority Items（CHPI）等の参照を求めています。[^5][^6] 2025年9月の経産省資料では、第三国経由の迂回調達リスクを図解し、輸出者に「最終需要者・最終用途・再輸出」を見ろ、と実務を突きつけます。[^6]
つまり論点は二つに分かれます。
ひとつは防諜です。スパイが日本国内で動き、物流や企業との接点を作る話です。もうひとつは輸出管理とサプライチェーンです。日本企業が「知らないうちに」部品を戦場に供給してしまう話です。両方つながっていますが、企業が今日コントロールできるのは主に後者です。メディアがパナソニックや東芝といった大企業名を連想しやすいのも、日本の電子・産業部品が世界に深く食い込んでいることの裏返しで、個別企業の「意図的なロシア向け輸出」を証明した話と、汎用品の転用・迂回の話は、厳密には分けて読む必要があります。公開されている政府資料の焦点は、後者の構造、つまり第三国経由でロシアの軍事産業に流れるルートにあります。[^6]
該非判定の属人化を、AIで解消する。
経産省2024年度データによれば、外為法違反の52%は該非判定起因。TRAFEEDの機能・導入フローをまとめたサービスカタログを無料でダウンロードできます。
なぜ外為法コンプラだけでは止められないのか。構造と迂回の組み立て方
日本の安全保障貿易管理は、ざっくり言えば次の層でできています。リスト規制（輸出令別表第1など、スペックで該当する品目）、キャッチオール規制（用途・需要者に懸念がある場合の許可）、そしてウクライナ侵攻後に厚くなった対ロシア等の特別な輸出禁止・承認。[^5] 現場の担当者は、まず「リストに載っているか」を見ます。載っていなければ、ロシア直送でなければ、だいたい安心、という運用が長く続いた会社は少ないです。
ここに穴があります。
第一に、汎用品問題。 戦場で見つかるのは、必ずしも輸出令の「高性能スペック」だけではありません。民生用としても売れるコンデンサ、コネクタ、センサー、マイコン、産業用コンピュータ部品。いわゆるデュアルユースの裾野です。対ロシア制裁は、まさにこの裾野を狙い、軍事能力強化に資する汎用品や産業基盤品目を広く規制対象にしています。[^5][^6] 「リスト非該当だから自由」は、ロシア関連では通用しない場面が増えました。
第二に、最終需要者の見え方。 建前上の顧客は、ベトナム、トルコ、UAE、中央アジア、東南アジアの商社や製造拠点かもしれません。請求書も合法、船積書類も揃っています。問題は、その先の再販・再輸出です。経産省資料が繰り返し示すのは、日本→第三国→ロシア（またはロシア系軍事関連）という経路です。[^6] 米国商務省（BIS）やEUも、第三国の事業者を制裁対象に指定し、迂回ハブを封じようとしています。指定リストには、ベトナムを含む複数の第三国の事業体が並ぶ局面があります。[^6] これは「ベトナムが悪い」という話ではなく、地政学リスクのある最終用途に近い物流が、第三国法人名義で組み立てられる、という意味です。
第三に、レッドフラグ運用の不在。 BISは、輸出管理の実務者向けに「レッドフラグ」（警戒すべき状況）を長年示してきました。現金一括・過剰在庫・軍事転用可能な品の用途説明が曖昧、顧客が再輸出先をぼかす、エンドユーザー証明が形式的、といったサインがあれば、取引を進める前に追加確認しろ、という考え方です。[^7] 日本企業でも規程には書いてあることが多いです。ですが、受注が忙しく、営業が「この顧客は昔から取引がある」と言えば、チェックが形骸化します。紙のコンプライアンスと現場のコンプライアンスが乖離します。
第四に、「日本の外為法だけ」で閉じた設計。 米国のEAR（輸出管理規則）は、一定条件下で米国外の再輸出にも絡みます。日本企業が日本産品だけを扱っていても、顧客や部品に米国起源が混ざれば、EAR上の義務が乗るケースがあります。ロシア制裁では、G7が産業界向けの迂回防止ガイダンスを共同で出し、CHPI（共通の高度優先品目）のようなリストで「特に注意せよ」と示しています。[^5][^8] 経産省もその流れに沿って注意喚起しています。[^5] にもかかわらず、社内の該非判定シートが「日本リストの○×」だけで終わっている会社は、まだ多いです。
第五に、インセンティブの非対称。 取引を通した瞬間、売上は四半期に乗ります。問題が表面化するのは、何年も後かもしれません。担当者の評価は今期の数字で決まります。コンプライアンス違反のコストは、将来の誰かが払います。この非対称を放置すると、どんな規程も負けます。だからこそ、疑義案件を止めたことを評価する仕組み、少なくとも「止めたせいで減点しない」仕組みが必要です。止めた人が損をする組織では、レッドフラグは機能しません。
私の感覚では、問題の核心は悪意より設計です。輸出管理を「許可がいる品を止める手続き」だと理解し、「サプライチェーン全体で軍事転用を防ぐ経営課題」としては理解していません。その差が、戦場の残骸に日本の刻印を残します。
もう少しだけ、現場あるあるを書いておきます。ある中堅メーカーでは、輸出管理規程は立派で、教育も年1回やっていました。ですが、審査の実態は、営業が作った「用途：産業用設備の補修部品」「需要者：現地販売会社」の一文を、そのまま承認欄に転記する作業でした。ロシア制裁の改正が続いても、チェックシートの項目は古い版のままでした。第三国向けは「非該当だから自由」と社内で共有され、疑義が出ても「競合が売るならうちも」と押し切られます。これで何かが起きても、「規程はある」「教育もした」と言えます。ですが、それは、事故のあとに責任を薄めるための言葉であって、事故を防ぐ言葉ではありません。
輸出管理の失敗は、しばしばドラマチックな密輸より、退屈な承認の積み重ねから来ます。だからこそ、退屈な手順を、退屈なまま正確に回す仕組みが必要です。
迂回はどのように組み立てられるのか。第三国の「普通の会社」
経産省の注意喚起資料が示す類型を、企業の視点で言い換えります。[^6]
典型的なのは、日本メーカーが第三国の販売会社や製造子会社、あるいは現地の商社に部品を売るパターンです。第三国側では、在庫品として保管されたり、別の最終顧客向けに組み込まれたりします。その先で、ロシアの軍事関連団体や、その調達を担う中間業者が買い付けります。書類上、日本企業のカウンターパーティはロシアではありません。税関の仕向地もロシアではありません。だから「ロシア向けは止めた」と胸を張れます。
ですが、軍事調達の側から見れば、必要なのは「日本から直接買うこと」ではなく、「日本品質の部品を手に入れること」です。品質と供給の安定性が高い日本の産業部品は、戦場の需要にとって魅力的なカタログになります。大企業ブランドの電子部品・産業デバイスが残骸から見つかる、という報道が繰り返される背景には、この需要の構造があります。個別の出荷が違法だったかどうかを越えて、日本のサプライチェーン全体が「狙われている」と理解した方がいいです。
第三国として名前が挙がりやすいのは、地理・物流・金融のハブになりやすい地域です。経産省資料が整理する米国・EUの指定状況でも、ロシア・中国以外に、トルコ、UAE、インド、中央アジア、東南アジア（ベトナムを含む）など、複数国の事業体が制裁対象に入る局面があります。[^6] ここで大事なのは、国そのものを敵視することではありません。「その国の会社だから安全」でも「その国の会社だから危険」でもなく、取引先ごとの実態を見ることです。同じベトナムでも、堅実な地場製造業もあれば、看板だけの調達窓口もあります。国名で一括しません。ですが、「第三国だから審査を緩める」も、同じくらい危険です。
もう一つの類型が、ロシアの子会社や関係会社への部品供給を、第三国拠点経由で続けるケースです。親会社は「グループ内だから分かる」と思い込み、用途確認を省略します。制裁下では、グループ内であることがむしろリスクになる場合があります。資本関係が残っているからこそ、最終用途が軍事産業に近い可能性を、より厳しく見なければならません。
物流の現場では、船荷証券の仕向地、インボイスの品名、貨物の実体が微妙にずれることもあります。品名を一般化しすぎる、用途を書かない、複数の荷受人を使います。こうした「少しずつ怪しい」積み重ねが、後から見ると一本の迂回ルートになります。輸出管理は、税関の直前の一枚の帳票だけでなく、受注から与信、出荷、アフターまでのデータの連続性で戦う仕事です。
公開情報ベースで言える限界も、はっきり書いておきます。個別の大企業名がSNSで飛び交うとき、その企業が意図的にロシア軍事産業へ供給した、とまで言える材料が常にあるわけではありません。残骸から見つかる部品のブランドは、正規流通・並行輸入・在庫転売・模倣を含む長い鎖の結果でもあります。だから本記事の焦点は、特定企業の有罪推定ではなく、日本の産業部品が狙われ、第三国経由で流れる構造に、日本の輸出管理が追いついているかです。追いついていない部分があるから、同盟国のメディアと外交が先に動きます。
なぜ指摘されるまで気づけなかったのか。防諜との交差点
ここは感情論に寄りやすいので、構造で分解したいです。
情報の非対称性
戦場の残骸を分解し、部品のメーカーやロットを突き止める作業は、ウクライナや同盟国の専門チームが行っています。日本の輸出管理部門は、自社の出荷データは持っていても、最終用途の「戦場写真」までは持っていません。外交文書や同盟国の情報共有がなければ、個社が「うちの部品がキーウに落ちた」と知るのは遅いです。だからこそ、ウクライナ側が繰り返し外交文書で警告した、という報道の意味は重いです。[^2][^4]
成功体験の罠
2022年以降、日本からロシアへの直接輸出額は大きく落ちました。経産省が示す貿易統計ベースの整理では、侵攻前と比べてロシア向け輸出は大幅に減少しています。[^6] 数字だけ見ると「制裁は効いている」と感じます。ですが、直接輸出が減っても、第三国向けが増え、その先で転用されるなら、軍事供給は止まらません。ロシアの兵器産業が戦時動員と迂回調達で持続している、という分析は以前から日経などでも報じられてきました。[^9] 「ロシア向け売上が消えたから安心」は、成功体験による錯覚になりやすいです。
組織の分断
営業は売上、物流は納期、輸出管理は許可と該非、法務は規程です。誰も「この注文が半年後にミサイルに載るか」をKPIにしていません。レッドフラグは、営業が止める権限と、輸出管理が差戻す権限がセットでないと機能しません。権限が弱いコンプライアンス部門は、疑わしい注文を「念のため確認させてください」と言えず、後から書類を整える側に回ります。
防諜と輸出管理の間の空白
スパイ防止を直接罰する包括法がない、という議論は日本で長いです。一方、2025年5月に施行された重要経済安保情報の保護及び活用に関する法律（いわゆる経済安保分野のセキュリティ・クリアランス制度）は、政府が指定する重要経済安保情報へのアクセスを適性評価済みの者に限る仕組みで、情報保全の穴を埋めようとしています。[^10][^11] ただしこれは「輸出取引そのものを止める法律」ではありません。スパイが航空会社社員を装って物流関係者と接点を持つ、という類型に対しては、企業側の取引先審査・訪問者管理・技術情報の持ち出し管理が別途必要になります。
要するに、国家の防諜と企業の輸出管理と同盟国からの情報が噛み合っていません。噛み合うまで、個社は「自分の出荷の先」を自分で見に行くしかません。それが遅れた、というのが今回の赤っ恥の本質だと私は思います。
「平和な国」の認知バイアス
もう一つ、書きにくいですが重要です。日本は長いあいだ、輸出管理を「法令対応コスト」として扱ってきました。米国のように、輸出管理違反に巨額の制裁金や刑事罰が日常的に報じられる文化とは温度差があります。もちろん日本でも違反事例と処分はあります。ですが、現場の体感としては「真面目に書類を揃えていれば、だいたい大丈夫」が強かったです。戦争がヨーロッパで続き、部品が残骸から出てきても、自社の倉庫から戦場までは距離があるように感じます。その距離感が、レッドフラグの感度を鈍らせます。
認知バイアスは個人の性格の問題ではありません。組織が「違反は起きない前提」で人員と予算を配分した結果です。輸出管理に専任が一人しかおらず、兼務で総務がやっている会社では、第三国の実質支配者を調べる時間がありません。ないなら、ないなりに取引を絞ります。その判断ができるのは経営だけです。現場に「全部調べろ」と言って人員を増やさないのは、経営のレッドフラグ無視です。
では何を変えるか。CHPIのHSコード、レッドフラグ、現場の手順
抽象論で終わらせません。ここからが本丸です。
戦場の部品リストは、HSコードで公開されている
「ロシア兵器に載る部品」がブラックボックスだと思っている人は多いです。ですが、優先監視の骨格は、日米英EUが同じ枠組みで公表しています。
経済産業省は2023年10月20日、ウクライナで発見されたロシア軍兵器に使われていた部品等を調査・特定した結果を「Common High Priority Items」（CHPI）として公表し、2024年2月22日に更新しました。[^14] 概要資料の整理は次のとおりです。[^15]
- 計50品目（各品目にHSコード6桁）
- 重要度に応じ Tier 1〜Tier 4 に区分
- 50品目すべて、日本ではロシア向け輸出禁止対象に指定済み
- これらを含むロシア向け禁止品目を、ロシア以外の国・地域に出す場合でも、最終仕向国・最終用途・最終需要者をよく確認するよう注意喚起
これは「参考の気配リスト」ではありません。戦場・軍事生産で優先的に狙われる品目を、貿易の共通言語であるHSで示し、第三国経由でも気をつけろと、政府が産業界に突きつけたリストです。
G7の産業界向けガイダンス（経産省が仮訳を掲載）は、CHPL（Common High Priority List）について、さらに踏み込みます。これらの品目は「戦場で発見されたロシアの武器から回収されたか、ロシアが軍事装備を製造するために不可欠と特定されたもの」であり、第三国経由を含む転用防止のデューデリジェンスを支援する、としています。[^16]
Tierの中身を、経産省が示すHS例とともに噛み砕きます。[^14][^15]
| Tier | 公的説明の要旨 | 代表的なHSコード（例） |
|---|---|---|
| 1 | 集積回路。精密誘導兵器に重要 | 8542.31 プロセッサ／コントローラ、8542.32 記憶素子、8542.33 増幅器、8542.39 その他IC |
| 2 | 通信・航行等（ロシアも国産はあるがG7技術を好む層） | 8517.62 データ送受信機、8526.91 航行用無線、8532.21 タンタルコンデンサ、8532.24 セラミックコンデンサ 等 |
| 3.A | ダイオード、トランジスタ、カメラ、コネクタ等 | 8541.10 ダイオード、8541.21/129 トランジスタ、8525.89 デジタルカメラ、8536.69 プラグ／ソケット 等 |
| 3.B | 機械部品・光学・航空機部品 | 8482.10〜250 各種軸受、8807.30 航空機等の部分品、9013.x / 9014.x 光学・航行機器 |
| 4.A | 電子部品の設計・製造・試験装置 | 8486.10/20 半導体製造装置、8534.00 印刷回路、9030.x 測定器 等 |
| 4.B | 数値制御工作機械（2024年2月更新で明示） | 8457.10 マシニングセンタ、8458.11/891 NC旋盤、8459.61 フライス盤 等 |
（正確な品名定義は関税定率法別表および経産省別添を参照。[^14]）
ここに今回の議論の核心があります。SNSで飛び交う「電子部品」「産業デバイス」は抽象語ではありません。HS 8542 のIC、8532 のコンデンサ、8482 の軸受、8457系のCNC。輸出実務者が日常的に触るコード帯です。リスト規制の「超高性能スペック」だけを見て安心すると、CHPIの土俵を見落とします。
経産省のお知らせは、さらに法的に厳しい一文を置きます。ロシア向け輸出禁止対象品目について、ロシア以外の国・地域を経由・通過してロシアに輸出する行為（迂回輸出）は、外為法の輸出禁止措置に対する違反になり得る、としています。[^14] 「仕向地欄がベトナムだからセーフ」ではありません。意図的な迂回は違法になり得ります。問題は、意図が曖昧な再販網を、企業がどこまで止められるかです。
経産省の「注意を要する例」は、ほぼレッドフラグそのもの
経産省はCHPIとセットで、「Common High Priority Items等の輸出に際して注意を要する例」を列挙しています。[^14][^15]
- 用途と需要者の事業内容が一致しない
- 最終用途を聞いても明確・合理的な回答がない
- 最終仕向先が運送業者、または最終需要者が未定
- 輸出先がロシアに支店等を持つ、またはロシア企業と取引している
- 輸出先が米・英・EUの制裁対象
- 2022年2月以降に初めての引き合い
- 同期間以降に注文数量が急増
- 事業規模に対して過剰な数量
- 輸送ルート不明瞭、またはロシア経由の計画
- 市場価格より高額／全額前払い等の不自然な好条件
- 納期が極端に短い
BISのKnow Your Customer／レッドフラグ[^7]や、G7ガイダンスのレッドフラグ[^16]と同系統です。G7仮訳はさらに、HSの誤分類、第三国到着後の別HS使用、制裁対象と同一住所の新規輸入者、住宅住所の事業所、サイトからロシア記述を消しただけの会社などを挙げります。[^16]
要するに、「怪しい感じ」はすでに政府文書の言葉になっています。未公開の機密を待たなくても、公開リストと公開レッドフラグでかなり戦えます。足りなかったのはリストの存在ではなく、運用だと私は見ています。
CHPIを社内でどう使うか
- 自社品のHS（または品番からのHS推定）とCHPI 50コードの交差を取る
- 交差品は「第三国向けでも強化審査」タグ
- タグ付き×新規顧客×用途不明×代理店は自動エスカレーション
- 代理店契約にロシア・ベラルーシおよび制裁対象への再販禁止と監査協力
- 判定と差戻しの理由を残す
「価格が安い、注文が小さい、だから簡易審査」は禁止側に置きます。小口の様子見調達は、迂回の定石でもあります。[^16]
レッドフラグを「見た気がする」から「記録する」へ
疑義が出たら自動で止まることです。営業の「大丈夫だと思う」は、調査の場面で通用しにくいです。輸出管理責任者まで上げ、書面で判断を残します。
レッドフラグは「怪しい人リスト」ではありません。普通の商流のノイズです。第六感に頼るとムラが出ます。手順書に条件を書き、チェックリストやシステムで強制します。人の注意力を、設計で補います。
最終用途・最終需要者・再輸出。三つの質問を契約に入れる
取引基本契約や個別注文書に、次を入れる会社が増えています。最終用途の申告、再輸出・転売の制限、監査・資料提出協力、虚偽が判明した場合の解除と損害賠償です。紙切れ一枚で完全には防げませんが、「知らなかった」を減らす効果はあります。特に第三国の販売代理店は、再販先リストの定期提出を条件にする価値があります。
契約文言は、法務がテンプレを配れば終わり、というものではありません。営業が顧客に説明する必要があります。「なぜそんな面倒なことを聞くのか」に答えられないと、顧客は逃げるか、嘘の用途を書きます。答えはシンプルでいいです。国際情勢下で、日本企業が部品の最終用途に責任を持つことが求められているから、です。同盟国の制裁と歩調を合わせる話であり、顧客を疑う話だけではなく、と伝えます。誠実な顧客ほど理解します。逆に、説明を嫌う顧客ほど、追加確認の対象になります。
「みなし輸出」と技術情報
モノの輸出だけ見て、図面・パラメータ・ソフト・保守マニュアルの提供を見ていない会社があります。外為法上の役務取引・技術提供（みなし輸出を含む）は、外国人研究者や海外子会社への共有でも論点になります。[^12] ロシア関連では、技術情報が第三国経由で軍事利用されるリスクも同じです。部品だけでなく、ノウハウの経路も棚卸しします。
具体的には、クラウド経由の設計データ共有、海外拠点の共有フォルダ、展示会での技術説明、サンプル評価キットに付く仕様書、遠隔保守で見えるパラメータ画面。これらが「輸出」に該当し得るかを、一度棚卸ししてほしいです。モノの輸出管理だけが立派で、技術提供が野放し、という会社は珍しくありません。今回の報道が技術窃盗・調達工作にも触れている以上、[^1] 技術の出口管理は部品と同じテーブルに載せるべきです。
スクリーニングの「名前一致」を捨てる
外国ユーザーリストや制裁リストとの照合を、完全一致のExcel検索だけでやっている会社があります。表記ゆれ、英語・現地語・略称、関連会社名義があります。ここが甘いと、リスト掲載の隣にいる会社を通してしまいます。資本関係、役員の兼任、同一住所、同一ドメインのメール。こうした弱い信号を束ねて見る必要があります。人手では限界があるので、ここは後述のツールの出番です。
ここまでの手順は、手作業でもできます。ただし注文量が多く、顧客が多国籍で、品目が数千に及ぶ会社では、人間の目だけに頼ると必ず漏れます。だからこそ、該非・顧客スクリーニング・関係性の見える化をシステムで支える必要があります。という話は、後段でTRAFEEDに接続します。
スパイ防止の議論と、企業が混同してはいけないこと
今回の報道で、スパイ防止法の議論が再燃しているのは自然です。国家が防諜能力を持たなければ、企業の努力だけでは限界があります。重要経済安保情報保護活用法は、政府情報の保全とクリアランスを前進させましたが、[^10] 民間の輸出取引を包括的に取り締まる「反スパイ法」そのものではありません。特定秘密保護法とも守る情報の層が違います。[^11]
企業が混同しがちなのは、次の三点です。
「法律ができたから安心」というわけではありません。 クリアランスは、政府と機微情報を共有する事業者にとって重要ですが、一般の輸出取引の全部が対象になるわけではありません。
「警察が動くのを待つ」だけではいけません。 取引先の異常、技術情報の持ち出し、外国人訪問者の動線は、まず企業の内部統制の問題です。
「輸出管理さえすれば防諜は不要」でもありません。 調達工作は、合法に見える会社や物流の隙間を使います。輸出管理は防諜の一部であり、全部ではありません。
私たちがスパイ防止法と企業対応を整理した記事でも書きましたが、制度は動いています。ですが、今日出荷する部品に効くレバーは、やはり輸出管理と顧客デューデリジェンスです。国家の制度整備を待つ間にも、戦場の需要は止まらません。
仮想ケース。「問題ない取引」に見える一日
架空の一日を想像してほしいです。舞台は大阪の産業部品メーカーです。朝、東南アジアの代理店からメールが来ます。品目は産業用センサと制御基板です。数量は多くないです。用途は「工場のライン更新」です。支払はL/Cです。担当営業は喜びます。競合より納期で勝てそうです。輸出管理の担当は、リスト規制の該非を確認し、非該当と判断します。仕向地はロシアではありません。外国ユーザーリストにも、代理店名そのものはヒットしません。承認して出荷し、月末の数字に乗ります。
三か月後、同じ代理店から似た注文が続きます。用途説明はコピペです。担当は「いつもの客」になります。半年後、海外の調査団体が公開する残骸分析レポートに、自社に酷似する部品写真が載ります。ロットまでは特定できません。ですが社内は騒然とします。営業は「代理店が悪い」と言います。輸出管理は「非該当で第三国向けだった」と言います。経営は「報道がオーバー」と言います。誰も嘘をついていません。ですが、誰も最終用途を本気で見ていませんでした。
この物語は、どこで止められたでしょうか。最初の注文で、用途の具体性を要求できました。再販先の開示を契約に入れられました。CHPI近似なら追加審査に回せました。同じ代理店の連続注文をパターン検知できました。レッドフラグは、ドラマのクライマックスではなく、メールの一文と注文書の空白欄に現れます。
現場で回るチェックリスト
ここからは、明日の会議で使える粒度で書きます。
1. 経営が「リスク許容」を決める
輸出管理を現場任せにしません。第三国経由の疑義案件は、売らない選択肢を経営が支持する、と明言します。売上が減っても、制裁リスクとレピュテーションの方が高いです。それが言えない会社は、レッドフラグが形骸化します。
2. 品目マッピング
リスト規制、キャッチオール、対ロシア禁止・承認、CHPI近似品を、品番単位でタグ付けします。新規品番は発売前に輸出管理がレビューします。OEM供給や白物ラベルも漏らさません。
タグ付けのコツは、「該当／非該当」の二値だけで終わらせないことです。制裁下では「非該当ですがCHPI近似」「非該当ですが、軍事転用されやすいカテゴリ」「該当ですが特例候補」など、運用上の中間層が必要です。中間層がないと、現場は全部を同じ速さで通そうとして、結局全部が雑になります。タグは、審査の深さのスイッチです。
3. 顧客とルートの可視化
単なる与信審査ではなく、実質支配者、関連会社、過去の再販先、船積パターンを見ます。第三国の在庫会社が急増した、同じ住所に複数の法人がある、といったパターンは、迂回の温床になりやすいです。[^6]
与信が「払えるか」なら、輸出管理の顧客審査は「何に使うか」「誰の代わりに買っているか」です。財務は健全でも、用途が不透明なら落とします。この優先順位を、営業マニュアルと審査マニュアルの両方に書いておきます。書いていないと、現場はいつも売上側に倒れます。
4. 注文ごとのミニ審査
金額が小さくても、CHPI近似・軍事転用可能・新規顧客・用途不明の組み合わせはフル審査にします。逆に、長年の顧客でも用途が変われば再審査します。
5. 記録と教育
判断の根拠を残します。営業・物流・海外子会社向けに、年1回以上の教育を行います。ロシア制裁は改正が速いので、資料は「昔のパワポ」を使い回さません。経産省の対ロシアページとCISTECの整理表を、社内ポータルの最上段に置きます。[^5]
6. 見つかったときの初動
もし自社部品が迂回に使われた疑いが出たら、隠さません。取引停止、事実関係の調査、当局への相談、顧客への是正要求が必要です。遅い開示は信頼を二重に損ないます。
初動でやってはいけないのは、社内だけで「うちは関係ないはず」と結論を急ぐことです。残骸調査や報道の段階では、ロットや流通経路が特定されていないことも多いです。逆に、特定されたあとに何もしていなかった記録だけが残るのが最悪です。疑義が出た時点で、対象品番の出荷履歴、顧客、船積、用途申告を保全します。電子データは上書き禁止。ここはインシデント対応と同じです。
7. 中小企業と大企業で、やり方は違っていい
大企業は専任部門と海外法務を持てます。中小は持てません。だから中小は、全部を完璧にやるのではなく、扱う品目と取引先の範囲を絞る戦略が有効です。CHPI近似を第三国の新規顧客に売らない、代理店は契約と再販報告を条件にする、怪しい案件は売らません。守備範囲を狭めて強度を上げます。全部の案件を薄く審査するより、危ない組み合わせを厚く審査する方が、人員が少ない会社には現実的です。
大企業は逆に、グループ会社・OEM・販売代理店の「外縁」が弱点になります。本社の輸出管理は厳しくても、海外販売子会社が独自に動くと穴が開きます。グループポリシーの統一、ITシステムの共通化、監査の対象に輸出管理を入れます。規模のメリットを、コンプライアンスにも使います。
正直に言うと、これらは地味です。派手なAIデモより地味です。ですが戦場に部品を載せないための仕事は、だいたい地味です。
よくある反論に、先に答えておく
「うちの部品は軍事に使えない」
戦場で見つかる部品の多くは、もともと民生・産業用途として設計されています。使えない、ではなく、使われてしまうのがデュアルユースです。
「代理店が悪いのであって、うちは悪くない」
最終的な法的評価は事案によります。ですがレピュテーションと、次回の取引審査、金融機関や取引先からの質問は、メーカー名に来ます。代理店契約と監査条項で、責任の所在を明確にしておくべきです。
「競合が売っている」
それは自社が売ってよい理由にならません。コンプライアンスを競争から外す、と経営が言えるかどうかです。
「全部止めたら日本の製造業が死ぬ」
全部止める話ではありません。リスクの高い組み合わせを止め、説明できる取引を残す話です。無差別な鎖国ではなく、選別です。
「国家が何とかすべき」
国家の役割は大きいです。防諜、外交、同盟国との情報共有、制度の明確化です。ですが出荷ボタンを押すのは企業です。両方必要で、どちらか一方に押し付ける議論は、部品を止めません。
輸出管理の仕組みを、紙とExcelから一歩進めたい場合は、TRAFEEDのサービス概要を見てもらえると、該非・取引先・関係チェーンをどう機械的に見るかのイメージが掴みやすいです。押し売りではなく、人の注意力の限界をどう補うかの話として読んでほしいです。
気づける組織へ。TRAFEEDと、今日から始める一歩
TIMEWELLが開発するTRAFEEDは、輸出管理に特化したAIエージェントです。岡山大学との共同実証では、過去の審査データ約3万件をもとにAI判定精度95%以上を確認しています（当社調べ）。リスク判定の中核ロジックは特許第7862062号です。最終的な該非判断は、あくまで輸出管理責任者であるお客様が行う設計です。[^13]
今回のような迂回問題に効くのは、次の能力だと考えています。
該非と制裁の横断。 日本のリストだけでなく、各国規制の更新を追い、当日反映を志向します。人間が週次で官報とFederal Registerを全部読むのは無理があります。対ロシア制裁のように改正が続く領域では、「去年の社内メモ」がそのまま危険になります。
取引先と関係性。 単一の顧客名だけでなく、資本関係や関連会社の懸念を可視化する発想です。ペーパーカンパニーの連鎖に、名前の完全一致検索だけでは勝てません。第三国の法人が、実は制裁対象の周辺にいます。そういう見え方を、審査の初期に出します。
記録と説明可能性。 なぜ止めたか、なぜ通したかを残します。監査や当局説明で、モデルの出力だけを信じるのではなく、根拠を残します。AIは判断を奪うためではなく、人が判断するための材料を速く揃えるために使います。
現場のシナリオで言えば、こうです。営業が第三国の新規顧客から、産業用電子部品の小口注文を受けります。用途は「設備メンテ」。TRAFEEDのような仕組みがあれば、品目が制裁・CHPI近似かどうか、顧客名と関連会社に懸念がないか、過去の類似疑義がないかを、人が手で一周する前に画面に並べられます。レッドフラグが立てば、承認フローが止まります。止まらない運用なら、ツールを入れても意味がありません。だから導入は、権限設計とセットです。
もちろんツールを入れた瞬間にスパイがいなくなるわけではありません。GRUの工作を民間SaaSが逮捕するわけでもありません。ですが、「第三国の新規顧客から、CHPI近似品の小口注文が、用途不明のまま営業の圧力で通る」。この典型パターンを、組織として止められる確率は上がります。そこが、今回の報道を読んで一番やりたいことです。
導入前に温度感だけ知りたい場合は、前述の無料診断でも足りります。体制を本格的に変えたい場合は、TRAFEEDについて問い合わせるから。カタログで全体像を先に掴みたい方は、サービス資料のダウンロードでも構いません。営業を恐れる必要はありません。むしろ、戦場に部品を載せない話を真剣にしたい相手とだけ、時間を使いたいです。
恥を、設計変更のエネルギーにする
ニューヨーク・タイムズの見出しは厳しいです。「スパイの巣窟」「目と鼻の先」「赤っ恥」。感情的には刺さります。ですが輸出管理の仕事は、怒りのままに「日本製品を世界に出すな」と閉じることではありません。日本の部品が世界の産業を支えているからこそ、出す責任と止め方の設計がセットになります。
報道の熱はいつか冷めます。SNSのトレンドも移ります。残るのは、出荷記録と、誰かがどこかで使う部品です。熱がある今のうちに、社内の承認フローを一度止めて見直す価値があります。来月の受注を1件落とす痛みと、数年後に社名が残骸レポートに載る痛みのどちらを取るか、という話です。経営判断としては、前者の方が安いことが多いです。
なぜ米国やウクライナに言われるまで気づけなかったのでしょうか。直接輸出が減った成功体験、リスト規制中心の思考、レッドフラグの形骸化、防諜と貿易管理の分断です。構造ははっきりしています。対ロシア制裁の法改正も、CHPIも、経産省の注意喚起も、もう「知らなかった」では済まない段階にあります。[^5][^6]
日本が技術立国であることは強みです。同時に、その技術が戦場の部品表に載りやすいことも意味します。誇りと警戒は両立します。誇るほど、警戒の解像度を上げなければならません。
個人的には、今回の一連の報道を、日本企業の輸出管理が「許可申請係」から「経済安全保障の実務部隊」に変わるきっかけにしたいです。地味なチェックが、どこかの街の夜を少しだけ安全にします。大言壮語に聞こえるかもしれませんが、部品一個の経路を正す仕事は、そういう性質を持っています。
最後に、社内で共有するときの「一文」を置いておきます。
ロシア直送を止めただけでは足りません。第三国の普通の取引の先に、軍事需要が座っていないかを見ます。レッドフラグは感触ではなく手順です。最終用途・最終需要者・再輸出の三点を、契約と審査に埋め込みます。気づくのが遅れたのは個人の怠慢だけでなく、設計の問題です。設計は変えられます。
まずは自社の穴を測ることです。診断でも、社内棚卸しでも構いません。無料の輸出管理診断を、会議のアジェンダに載せてもらえると嬉しいです。本格的に仕組みを変えるなら、相談はこちら。
参考文献
[^1]: The New York Times, “How Putin Turned Japan Into a Den of Spies,” 2026-07-12. https://www.nytimes.com/2026/07/12/world/asia/russia-spies-japan-war-drones-electronics.html
[^2]: 飯塚真紀子, 「ロシア人スパイは『警視庁の目と鼻の先』で活動か…」Yahoo!ニュース エキスパート, 2026-07頃. https://news.yahoo.co.jp/expert/articles/3b0fb5050b54acd86b71e57437ee7eac7be53e0d
[^3]: NHK World, “NYT: Russia uses Japan to procure high-tech goods for its war,” 2026-07-13. https://www3.nhk.or.jp/nhkworld/en/news/20260713_04/
[^4]: 日本経済新聞, ウクライナ外交文書に関する報道（Yahoo!エキスパート記事内引用, 2026-07-13付）. https://www.nikkei.com/article/DGXZQOGM1333N0T10C26A7000000/
[^5]: 経済産業省, 「対ロシア等制裁関連」（公式ページ）. https://www.meti.go.jp/policy/external_economy/trade_control/01_seido/04_seisai/crimea.html
[^6]: 経済産業省 貿易管理部, 「対ロシア制裁のリスクと対応の必要性」（2025年9月）. https://www.meti.go.jp/policy/external_economy/trade_control/01_seido/04_seisai/downloadCrimea/20250912_risk.pdf
[^7]: U.S. Department of Commerce, Bureau of Industry and Security (BIS), “Know Your Customer Guidance” / Red Flag Indicators（輸出管理の顧客確認・警戒指標）. https://www.bis.gov/
[^8]: BIS, “Russia Export Controls – List of Common High Priority Items” ほか対ロシアCHPI関連（G7協調の優先監視品目）. https://www.bis.gov/
[^9]: 日本経済新聞, 「ロシアの兵器産業崩れず 戦時動員と迂回調達で持続」, 2024-02-23. https://www.nikkei.com/article/DGXZQOGM051A70V00C24A2000000/
[^10]: 内閣府, 「重要経済安保情報の保護及び活用に関する法律」（重要経済安保情報保護活用法）. https://www.cao.go.jp/keizai_anzen_hosho/hogokatsuyou/hogokatsuyou.html
[^11]: 重要経済安保情報保護活用法の概要解説（施行2025-05-16等）. 例: https://www.businesslawyers.jp/articles/1402
[^12]: 経済産業省, 安全保障貿易管理（みなし輸出・役務取引を含む制度全般）. https://www.meti.go.jp/policy/anpo/
[^13]: TIMEWELL, TRAFEED 製品情報（特許第7862062号、岡山大学共同実証・約3万件・精度95%以上・当社調べ、最終判定は顧客側）. https://timewell.jp/trafeed
[^14]: 経済産業省 貿易管理課, 「（お知らせ）ロシア向け輸出禁止措置と『Common High Priority Items』等の輸出における注意について」（令和5年10月20日、令和6年2月22日一部変更）。別添1にHSコード一覧・別添2に注意例。 https://www.meti.go.jp/policy/external_economy/trade_control/01_seido/04_seisai/downloadCrimea/20240222oshirase_russia.pdf
[^15]: 経済産業省, 「Common High Priority Items List（2023年10月20日公表、2024年2月22日更新）」（概要資料・Tier別HS）。 https://www.meti.go.jp/policy/external_economy/trade_control/01_seido/04_seisai/downloadCrimea/20241023_gaiyo_russia.pdf
[^16]: 経済産業省掲載, 「輸出管理と制裁のロシアによる回避の防止：業界向け最新ガイダンス（仮訳）」（G7協調・CHPL・レッドフラグ・ベストプラクティス）。 https://www.meti.go.jp/policy/external_economy/trade_control/01_seido/04_seisai/downloadCrimea/20241023_russia_guidance.pdf