こんにちは、株式会社TIMEWELLの濱本です。技術流出シリーズの最終回です。
第1回で流出経路を7つに分解し、第2回で「人」の4局面を線でつなぎました。今回は、これを組織にどう実装するかを書きます。
この手の話は、たいてい「全社横断のプロジェクトを立ち上げましょう」で終わります。それで動く組織なら苦労はありません。実際には、旗を振る人が決まらず、予算がつかず、半年後には資料だけが残ります。
そうならないための私の結論を先に書きます。新しい組織を作らないでください。輸出管理には、2010年から法令に裏づけられた器が既にあります。
新しい器を作らない。既にあるものを使う
外為法には輸出者等遵守基準という仕組みがあり、2010年4月1日に施行されました1。対象はほぼすべての輸出者等で、大きく2つを求めています2。
- 輸出しようとする貨物が、外為法のリスト規制品に該当するかどうかを確認する責任者を選任すること
- 輸出に従事する者に対して、法令遵守の指導を行うこと
さらに、リスト規制品を扱う事業者には、輸出管理内部規程（CP）の整備が求められます3。CPは輸出管理に関する遵守事項を定めた社内規程で、その中の輸出管理の最高責任者が、遵守基準でいう統括責任者に対応します2。届出の手続きは経産省が通達で定めており4、Q&Aも公表されています5。
つまり、**多くの組織には既に「技術が外に出ることを判断する責任者」と「その手順を書いた規程」が存在します。**技術流出対策の器として、これ以上ふさわしいものはありません。ゼロから作ると、権限の根拠も予算の根拠も自分で作らなければならなくなります。
正直なところ、私はこの点を軽視している組織を何度も見てきました。CPが「輸出通関のための書類仕事」として運用されていて、経営マターとして扱われていない。器はあるのに使っていない状態です。
7つの経路を、CPの上に載せ替える
第1回で挙げた7経路を、既存の器にどう割り付けるかを整理します。
| # | 経路 | 既存の器での位置づけ | 追加で必要なこと |
|---|---|---|---|
| 1 | モノ・技術の輸出 | CPの本来の対象 | なし（既に手順がある） |
| 2 | 採用 | 遵守基準の「指導」の対象を拡張 | 特定類型の確認手順をCPに追記 |
| 3 | 在職者（みなし輸出） | CPの対象（技術提供） | 国内提供も対象という周知 |
| 4 | 退職者 | CPの外。人事・法務の領域 | 秘密管理の記録をCP側と接続 |
| 5 | 機材・サプライチェーン | CPの外。調達・情シスの領域 | 調達品の製造元を遡れる記録 |
| 6 | 物理・持ち出し | CPの外。情シス・総務の領域 | 既存の情報セキュリティ規程と接続 |
| 7 | AIエージェント・ロボット | どこにもない | 権限台帳に主体として追加 |
見ていただくと分かるとおり、1と3は既にCPの対象です。2は遵守基準が求める「指導」の範囲を広げれば入ります。4から6は別部署の担当ですが、規程を統合する必要はなく、統括責任者に情報が集まる線を1本引けば足ります。
問題は7です。ここだけは、既存のどの規程にも居場所がありません。
該非判定の属人化を、AIで解消する。
経産省2024年度データによれば、外為法違反の52%は該非判定起因。TRAFEEDの機能・導入フローをまとめたサービスカタログを無料でダウンロードできます。
AIエージェントとロボットを、台帳に載せる
IPAの「情報セキュリティ10大脅威2026」では、組織向けの脅威の第3位に「AIの利用をめぐるサイバーリスク」が入りました6。IPAはAIセキュリティに関する情報発信も強化しており、2026年4月に「AI利用者のためのセキュリティ豆知識」と「AIセキュリティ短信」を公開しています7。間接プロンプトインジェクションは、AIが自ら参照したデータに不正な指示が含まれていることで成立する攻撃だと整理されています8。
では、どう管理するか。新しいAIガバナンス組織を立ち上げる必要はありません。人に対してやっていることを、そのまま適用します。
権限台帳に、AIエージェントとロボットの行を追加し、人と同じ項目を埋めます。
- 何にアクセスできるか — 読める文書、叩けるAPI、入れる部屋の範囲
- 誰が権限を与えたか — 承認者と承認日
- いつ失効するか — 有効期限。無期限のトークンを配らない
- 実行の記録が残るか — 何を読み、何を外部へ送ったかのログ
- 外部への送信経路があるか — あるなら、その宛先は限定されているか
この5項目は、第2回で書いた人の管理項目とほぼ同じです。違うのは、AIは辞めないので「退職」の代わりに「失効」を能動的に設定しなければならない点でしょう。人であれば退職という区切りで権限が切れますが、エージェントに配ったトークンは、誰かが止めない限り生き続けます。
ロボットについては、フィジカルAIの情報流出リスクの記事で書いたとおり、撮影した映像がどこへ送られ、どこに保存され、誰が学習に使うかを契約で押さえるところが起点になります。プロンプトインジェクションの具体的な手口は専用記事を参照してください。
着手の順序と、予算のつけ方
全部を同時にやろうとすると失敗します。私が勧める順序は次のとおりです。
第1段階（今週）。 統括責任者が誰かを確認します。CPを整備している組織なら、必ず決まっているはずです。決まっていない、あるいは形骸化しているなら、まずそこを直します。ここが決まらないと後続がすべて止まります。
第2段階（1か月）。 現状の棚卸しをします。守るべき技術は何か、それに触れられる人・機材・AIは誰か。この段階では対策をしません。一覧を作るだけです。一覧のない状態で製品を検討しても、何が足りないかを説明できません。
第3段階（3か月）。 一覧の中で、記録が残っていない経路から埋めます。判断そのものより、判断の根拠が残っているかを優先します。後から説明できる状態を作るほうが、完璧な判断より価値があります。
第4段階（半年）。 件数が人手を超える部分を自動化します。ここで初めてツールの検討に入ります。
予算については、新規予算を取りに行くより、既存のCP運用予算と情報セキュリティ予算の範囲を広げるほうが通りやすいというのが実感です。「輸出管理の体制を、技術流出全体に広げる」という説明のほうが、「技術流出対策プロジェクトを新設する」より稟議の距離が短くなります。法令上の根拠が既にあるからです。
成果をどう測るか
体制を作ったあと、何をもって機能していると判断するか。私は3つで見ています。
1つ目は、説明できる比率です。過去の判断について、なぜそう判断したかを根拠つきで再現できる割合。ここが低い体制は、監査でも訴訟でも耐えられません。
2つ目は、確認から判断までの日数です。輸出管理は時間との勝負でもあります。確認に時間がかかりすぎると、現場が確認を飛ばすようになります。厳しくすることと守られることは別なので、運用可能な速度に収めるのは体制側の責任です。
3つ目は、棚卸しの鮮度です。第2段階で作った一覧が、いつ更新されたか。半年放置された一覧は、無いのとあまり変わりません。
私たちが開発しているTRAFEEDは、輸出管理の該非判定と取引先スクリーニングを行うAIエージェントですが、実際に評価されているのは判定そのものより、判定の根拠が記録として残る点だと感じています。各国の規制リストを横断して照合し、資本関係をたどり、参照した法令条項とあわせて結果を出す。あとから「なぜその判断をしたのか」を説明できる状態が作れます。
判定精度は95%以上（岡山大学との共同実証・自社調べ）、判定手法は特許（特許第7862062号）を取得しており、20を超える組織で使われています。念のため申し添えると、最終判定は貴社の輸出管理責任者が行うもので、AIは材料と根拠を揃える役割です。コンプライアンスの領域で判断そのものを機械に委ねるべきではない、というのは設計時から変えていない方針です。詳細はTRAFEEDのページにまとめています。
体制設計の議論に使える資料: TRAFEEDが何を照合し、どこまで自動化し、どこから人が判断するのかを整理したサービスカタログを配布しています。統括責任者・人事・法務・調達・情報システムの各部門で「技術流出の経路は7つあり、器はCPで足りる」という前提を共有する資料としてもお使いいただけます。→ TRAFEEDサービスカタログをダウンロード（無料。会社名とお勤め先のメールアドレスのご登録が必要です）
シリーズのまとめ
3回を通しての結論です。
- 技術流出の経路は輸出管理だけではなく、少なくとも7つある（第1回）
- 最初に着手すべきは人の入口。採用・配属・在職・退職を線でつなぐ（第2回）
- 器は新しく作らない。輸出者等遵守基準の統括責任者とCPを使う13
- AIエージェントとロボットは、人と同じ5項目で権限台帳に載せる
- 順序は、責任者の確定 → 棚卸し → 記録の整備 → 自動化。棚卸しの前にツールを選ばない
政府のガイダンスは実務で固まった知見を反映するため、新しい経路への追随には時間差が生まれます。それを待つ理由はありません。やることは既存の枠組みの延長で、主体の棚卸しに人以外を足すだけだからです。
自社の現在地から確認したい方は、3分で終わる輸出管理体制の無料診断をどうぞ。体制設計そのものの相談は個別相談からお気軽にご連絡ください。
参考文献
Footnotes
-
e-Gov法令検索「輸出者等遵守基準を定める省令」. https://laws.e-gov.go.jp/law/421M60000400060/ ↩ ↩2
-
経済産業省「安全保障貿易管理 企業等の自主管理の促進」（輸出者等遵守基準・統括責任者）. https://www.meti.go.jp/policy/anpo/compliance_programs.html ↩ ↩2
-
経済産業省 安全保障貿易管理課 安全保障貿易検査官室「輸出者等遵守基準等の改正について」（令和4年3月）. https://www.meti.go.jp/policy/anpo/compliance_programs_pdf/r403yusyutsusyakaisei_set.pdf ↩ ↩2
-
経済産業省 貿易経済協力局「輸出管理内部規程の届出等について」（輸出注意事項17第9号）. https://www.meti.go.jp/policy/anpo/compliance_programs_pdf/20250509yushutsukanrinaibukitei.pdf ↩
-
経済産業省「『輸出管理内部規程の届出等について』に関するQ&A」（令和7年5月2日作成）. https://www.meti.go.jp/policy/anpo/compliance_programs_pdf/20250502_CPtutatsuQA.pdf ↩
-
独立行政法人情報処理推進機構（IPA）「情報セキュリティ10大脅威2026 解説書［組織編］」（2026年3月）. https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/kaisetsu_2026_soshiki.pdf ↩
-
IPA プレスリリース「『AI利用者のためのセキュリティ豆知識』『AIセキュリティ短信』を公開」（2026年4月2日）. https://www.ipa.go.jp/pressrelease/2026/press20260402.html ↩
-
IPA「AIセキュリティ短信」（間接プロンプトインジェクションの整理）. https://www.ipa.go.jp/digital/ai/security/ai-security-bulletin.html ↩
