こんにちは、株式会社TIMEWELLの濱本隆太です。
2026年11月10日、米国BIS（産業安全保障局）の Affiliate Rule 50% が、1年間のStay（停止）期間を経て、いよいよ正式施行されます。Entity Listに掲載された企業の50%以上出資先を、自動的に規制対象とするルールです。
「うちはアメリカと直接取引してないから関係ない」と思った方、それは2026年6月時点ではすでに通用しません。米国製の半導体やソフトウェア、設計ツールを少しでも組み込んだ製品を扱う日本企業は、ほぼ全社が影響範囲に入ります。
ここでは、2025年9月の公布から1年Stayに至った経緯、日本企業が再輸出規制で巻き込まれる構造、自社該当判定の5ステップ、違反時のペナルティ、施行前の準備、そしてTRAFEEDでどう「50%資本連鎖」を可視化するかを、2026年6月時点の一次情報で整理します。施行まで残り約5ヶ月。動き出すのは今です。
Affiliate Rule 50% とは何か（公布から1年延期までの経緯）
Affiliate Rule 50%は、米国のEntity List（米国輸出管理規則EAR上の最も厳格な取引制限リスト）に掲載された企業について、その企業が50%以上を出資する 子会社や関係会社（Affiliates） も自動的に同じ規制対象とするルールです[^bisaff2509]。
これまでEntity Listは「リストに名前が載っている企業そのもの」だけが対象でした。掲載企業が新たに子会社を作ったり、別名で会社を設立したりすれば、リストに名前が載るまでの間は規制を回避できる構造があった。Affiliate Ruleは、この「子会社を通じた規制回避」を防ぐため、資本関係を遡って自動的に網をかけ直す設計です。
公布から1年Stayまでの時系列
| 日付 | 出来事 |
|---|---|
| 2025年9月30日 | Federal RegisterにてAffiliate Rule最終ルール公布[^bisaff2509] |
| 2025年10月〜11月 | 産業界から「広範すぎる」「資本連鎖の判定が現実的に不可能」との指摘が集中 |
| 2025年11月10日 | BISが1年間のStay（施行停止）を発表[^bisaff2511] |
| 2026年11月10日 | 正式施行予定（現時点で延期や撤回の発表なし） |
公布直後の業界反応で特に大きかったのは、半導体・電子部品業界からの「単一の取引先について資本関係を5階層遡る作業を、年間数万件の取引すべてに行うのは事実上不可能」という声でした。BISはこの声を受け、1年間のStay期間を設けつつ、企業側に資本関係データベースを整備する時間を与えたかたちです。私の見立てでは、Stayの間に体制を作れた会社と作れなかった会社で、施行後の対応コストは桁が変わります。
OFAC 50% ルールとの比較
「50%ルール」自体は新しい概念ではありません。米国財務省OFAC（外国資産管理局）のSDN List（特別指定国民リスト）には、以前から類似の50%ルールが存在しています。
ただしBIS Affiliate Rule 50%は、EARという技術輸出規制の文脈で運用される 点が決定的に違います。OFACが「お金の流れ」を止めるのに対し、BISは「技術や物品の流れ」を止める規制です。EARの域外適用範囲（後述のFDPR）と組み合わさることで、日本企業のサプライチェーンにより広く深く影響します。
該非判定の属人化を、AIで解消する。
経産省2024年度データによれば、外為法違反の52%は該非判定起因。TRAFEEDなら、判定時間を約7割削減し、判定根拠を構造化データで保存できます。
なぜ日本企業も対象になるのか（再輸出・FDPR・グループ判定）
「Affiliate Ruleは米国国内の話でしょう？」という質問を、毎週のように受けます。残念ながら、答えは「No、日本企業もほぼ全社が対象です」です。
再輸出（Reexport）規制という構造
米国のEARは、米国製の物品や技術、ソフトウェアが米国外に持ち出された後も、その後の取引（再輸出）に規制を及ぼします。日本国内の倉庫に保管されている米国製チップを、日本企業から第三国の企業に転売する取引は、米国EARの「再輸出」に該当します。
再輸出先がEntity List掲載企業、あるいはその50%出資子会社である場合、日本企業はBISのライセンスを取得しないと取引できません[^bisentity]。ライセンスは原則として「却下推定（Presumption of Denial）」、つまり申請してもまず通らない設計です。
FDPR（Foreign Direct Product Rule）の拡張
さらに厄介なのが、Foreign Direct Product Rule（FDPR） です[^fdpr]。米国製の製造装置や設計ツールを使って海外で製造した製品も、米国EARの規制対象とするルールです。
たとえば米国製の半導体製造装置を使って日本国内で製造した半導体は、米国製の部品が一切入っていなくても、FDPRによってEAR規制の対象になります。Affiliate Rule施行後は、この「FDPR対象品」をEntity List掲載企業の50%出資子会社に販売すると違反です。
「直接・間接出資の合算」での50%判定
Affiliate Ruleの判定で特に厄介なのが、合算ルール です。次のケースも50%該当となります。
- Entity List掲載企業Aが取引先Xに30%出資、別のEntity List掲載企業Bが取引先Xに25%出資。合算55%でX社は規制対象
- 掲載企業Aが中間持株会社Cに60%、Cが取引先Xに80%出資。間接出資率は48%。ここに掲載企業Bからの直接出資が5%加わると合算53%で規制対象
つまり、取引先1社あたり、Entity Listに掲載された すべての企業 からの直接・間接出資を集計する必要があります。Entity Listには2026年6月時点で約3,000社が掲載されており、この網羅的な照合を手作業で行うのは現実的ではありません[^biscompliance]。
自社が該当するか判定する5ステップ
ここからは実務の話です。「結局、何から始めればいいのか」を5ステップに整理しました。
ステップ1：取引先データベースの最新化
販売先、代理店、サプライヤーを 過去2年分 洗い直します。営業部門や調達部門のExcelに散らばっている取引先情報を一元化し、次のキーを整備します。
- 法人名（正式社名や英語名）
- 国・地域
- DUNS Number（Dun & Bradstreet社の企業識別番号）
- UEI Number（米国政府調達向け）
- 取引金額（年間）
- 米国製品や米国技術の含有率
DUNS Numberは資本関係調査の起点となるため、取引額の大きい上位500社については優先して取得しておきます。
ステップ2：株主構成・出資比率の調査
各取引先について、株主構成と出資比率を調べます。主な情報源は次のとおり。
- SEC EDGAR（米国上場企業の10-K、10-Q、Schedule 13D等）
- CrunchbaseやPitchBook（スタートアップの資金調達履歴）
- 各国の商業登記情報（中国は国家企業信用情報公示システムなど）
- D&B HooversやBureau van Dijk（民間データベース）
非上場企業や中国、ロシアなどの取引先については、公開情報だけでは資本関係が掴めないケースも多くあります。この場合、取引先から「親会社、主要株主、直接および間接の支配構造に関する申告書」を取得する運用を推奨します。
ステップ3：Entity List 横断照合
取得した株主や親会社の情報を、次のリストと横断照合します。
| リスト名 | 管轄 | 対象 |
|---|---|---|
| Entity List | 米国BIS | EAR上の取引制限対象 |
| Military End User (MEU) List | 米国BIS | 軍事エンドユーザー規制 |
| Validated End User Program | 米国BIS | 適格エンドユーザー |
| Unverified List | 米国BIS | エンドユース検証未完了先 |
| SDN List | 米国OFAC | 経済制裁対象 |
| 外国ユーザーリスト | 経済産業省 | 大量破壊兵器懸念取引先[^userlist] |
| 中国「輸出規制管理リスト」「注視リスト」 | 中国商務部 | 対日40社規制（2026/2/24施行）[^cistec0225] |
特にAffiliate Rule文脈では、Entity ListとMilitary End User Listの2リストをまず必ず通します。
ステップ4：50%判定（直接・間接・合算）
各取引先について、Entity List掲載企業からの出資を集計します。
- 直接出資率：掲載企業から取引先への直接の出資比率
- 間接出資率：掲載企業から中間持株会社、取引先へと経路をたどり、各段階の出資率を乗算
- 合算ルール：複数の掲載企業からの直接・間接出資の合計
合算が50%以上、または1社からの直接・間接の支配的影響が認められる場合に「Affiliate Rule該当」となります。判定エンジンを社内で構築する場合は、グラフDB（Neo4jなど）の使用が現実的です。
ステップ5：判定根拠の文書化と社内承認
「判定した」だけでは不十分です。BISが将来監査に入った際、判定の根拠 を提示できる状態を保たなければなりません。最低限、次を文書化します。
- 判定実施日と実施者
- 参照したデータベース（バージョン・取得日時）
- 照合したリスト（バージョン・取得日時）
- 出資比率の算定根拠（一次情報のURLまたはファイル）
- 判定結果と社内承認者
そしてこの判定を 四半期ごとに再実施 する仕組みを社内CP（輸出管理規程）に組み込みます。
【影響評価チェックリスト】 Affiliate Rule施行前にいま社内で必ず確認すべき5項目
- 自社の主要部品サプライヤーの中に、Entity List掲載企業の50%以上出資先がいないか
- 自社の販売先・代理店経由で、Entity List掲載企業へ間接納品される可能性はないか
- 親会社・子会社・グループ会社の資本関係マップが最新化されているか
- CP（社内輸出管理規程）にAffiliate Rule対応が織り込まれているか
- Entity List更新を24時間以内に社内に反映する体制があるか
ひとつでも未対応があれば、TRAFEEDの個別相談で30分以内に整理可能です。
違反時のペナルティと過去事例
「で、違反するとどうなるのか」。ここを軽く見ていると、施行後に致命的な打撃を受けます。
民事罰・刑事罰
EAR違反時のペナルティは、次のとおりです。
| 区分 | 内容 |
|---|---|
| 民事罰 | 最高 100万米ドル/件、または違反金額の2倍のいずれか高い方 |
| 刑事罰（法人） | 最高 100万米ドル/件 |
| 刑事罰（個人） | 最高 100万米ドル/件 + 20年以下の禁錮 |
| 行政措置 | 輸出禁止措置（Denial Order）や米国からの輸出ライセンス取消 |
特に怖いのが Denial Order です。これを受けると、その企業は米国製の物品や技術を一切受け取れなくなります。半導体製造装置、設計ツール（EDA）、クラウドサービスも止まる。半導体、電子部品、自動車、航空宇宙のいずれの業界でも、Denial Orderは事業継続そのものを揺るがします。
過去のEntity List違反事例
過去にBISが摘発した代表事例を見ておきます。
- Huawei関連：2020年のFDPR強化後、複数の半導体ファウンドリや代理店が間接取引で摘発
- SMIC関連：2020年12月のEntity List追加後、米国製造装置のサプライヤー数社に罰金
- ロシア関連：2022年以降のEntity List大規模追加で、ドバイやトルコ経由の迂回取引に対する摘発が継続
- イラン関連：米国製チップを第三国経由でイランに転送した日本の商社が、BISからWarning Letterを受領した事例も報告されている
日本企業の事例は表に出にくいものの、経済産業省の発表によれば2024年度の外為法違反は前年比増加傾向にあり、その大半が「該非判定の誤り」と「需要者確認の不足」に起因しています[^meti2024]。Affiliate Rule施行後は、ここに「米国Entity Listの50%判定漏れ」が新たな違反パターンとして加わると見ています。
施行前にやるべき準備（5つの対策）
施行まで残り約5ヶ月。動くべきタイミングはいまです。次の5点を順に進めることを推奨します。
1. 取引先データベースの最新化（DUNS / UEI Number取得）
営業、調達、物流が別々に持っているExcelを統合し、DUNS Numberまで紐付けます。少なくとも取引額の上位500社は優先対応する。これがないと後続の自動化が一切回りません。
2. 資本関係マップの作成（直接・間接出資の可視化）
主要取引先について、株主構成、親会社、グループ会社のツリーを可視化します。BIS自体が公表しているコンプライアンスガイダンスでも、サプライチェーン全体での資本連鎖の把握が推奨されています[^biscompliance]。
3. CP（社内輸出管理規程）にAffiliate Rule対応条項を追加
経済産業省ガイダンスでも、CP（コンプライアンス・プログラム）の整備は安全保障貿易管理の基本とされています[^metiguide]。Affiliate Rule対応条項として、最低限次を盛り込みます。
- 取引先スクリーニングの実施頻度（受注時と四半期一斉）
- Affiliate Rule該当時の取扱い（取引停止と経営層への報告）
- 判定根拠の保存期間（最低7年推奨）
4. 50%判定フローの社内承認プロセス整備
「自動判定システムでグレー判定が出た取引」をどう扱うかを決めておきます。営業部長、法務、経営層のどこまで上げるか、エスカレーションルートをフローチャート化します。
5. Entity List更新の即時反映体制（自動化推奨）
Entity Listは月1〜2回更新されます。更新を24時間以内に社内に反映できなければ、知らずに違反取引を継続するリスクがある。RSSフィード監視やBIS APIによる自動取り込みの仕組みを構築すべきです。
【中盤CTA】資本関係マップが手作業の方へ
取引先1社あたりの50%資本連鎖チェックは、人手で行うと1件3〜5時間かかります。年間1,000件規模なら年間3,000〜5,000時間。
TRAFEEDなら、取引先リストをアップロードするだけで、5秒で50%資本連鎖をAIが自動展開し、Entity List横断照合まで完了します。
TRAFEEDで「50%資本連鎖」をAIで可視化する
弊社TIMEWELLが提供する輸出管理AIエージェント TRAFEED は、Affiliate Rule 50%対応に必要な機能を備えています（2026年11月施行に向けて機能拡張中です）。
取引先一括スクリーニング（5秒で結果）
CSVで取引先リストをアップロードすると、各社について次のリストを横断照合し、5秒以内に結果を返します。
- BIS Entity List（約3,000社）
- BIS Military End User List
- BIS Unverified List
- OFAC SDN List
- 経済産業省 外国ユーザーリスト 835団体[^userlist]
- 中国「輸出規制管理リスト」「注視リスト」（日本企業・大学40団体）[^cistec0225]
親会社・子会社・グループ会社の資本関係を自動展開
DUNS Numberまたは法人名から、最大5階層の資本関係ツリーを自動構築します。各階層の出資比率を踏まえ、Entity List掲載企業からの直接・間接の合算出資率を計算し、50%判定を行います。手作業で1件3〜5時間かかる作業を、AIが秒単位で処理する設計です。
判定根拠の構造化保存（監査対応）
判定結果はすべて構造化データとして保存され、BIS監査、税関調査、社内監査に対応可能なエビデンスを自動生成します。判定実施日、参照データソース、リストバージョン、出資比率算定根拠まで一括出力できます。
経済産業省・BIS両方のリスト規制・キャッチオール規制に対応
Affiliate Rule（米国EAR）だけでなく、2025年10月9日施行の経産省キャッチオール規制改正[^meti1009]、2026年1月15日の米国H200等先端半導体規制改定[^h200]、中国対日40社規制まで、複数管轄の規制を一画面で確認できます。
【こんな企業に向いています】
- 米国製品・米国技術を再輸出する事業を持っている
- 取引先データベースが1万社を超え、50%資本連鎖の手動チェックが現実的でない
- Entity List更新を社内に即時反映する仕組みがない
- 中国対日40社規制（2026/2/24施行）・外国ユーザーリスト835団体の自社該当チェックも未完了
- CP（社内輸出管理規程）の改正が3.5ヶ月以上更新されていない
Affiliate Rule施行（2026/11/10）まであと約5ヶ月。準備に2〜3ヶ月かかることを考えると、いまから着手するタイミングです。
関連記事
- 中国の対日輸出規制 完全ガイド：40社ブラックリスト・両用品目規制
- リスト規制とキャッチオール規制の違い：2025年10月9日施行改正
- デュアルユース（軍民両用）技術と輸出管理 完全ガイド
- 2024年度外為法違反の52%は該非判定起因
- 非該当証明書とは？該非判定の手順・パラメータシートの書き方
[^bisaff2509]: Federal Register「Expansion of End-User Controls To Cover Affiliates of Certain Listed Entities」（2025年9月30日）https://www.federalregister.gov/documents/2025/09/30/2025-19001/expansion-of-end-user-controls-to-cover-affiliates-of-certain-listed-entities [^bisaff2511]: Federal Register「One Year Suspension of Expansion of End-User Controls for Affiliates of Certain Listed Entities」（2025年11月12日）https://www.federalregister.gov/documents/2025/11/12/2025-19846/ [^bisentity]: BIS Entity List https://www.bis.doc.gov/index.php/policy-guidance/lists-of-parties-of-concern/entity-list [^fdpr]: BIS「Foreign Direct Product Rules Update」https://www.bis.doc.gov/index.php/documents/compliance-training/3476-foreign-direct-product-rules-update-fdprs-clean-3-19-24-513pm/file [^biscompliance]: BIS「Compliance Note Foreign Persons」https://www.bis.doc.gov/index.php/documents/enforcement/3461-tri-seal-compliance-note-foreign-persons-3-6-24-final/file [^h200]: Federal Register「Revision to License Review Policy for Advanced Computing Commodities」（2026年1月15日）https://www.federalregister.gov/documents/2026/01/15/2026-00789/ [^meti1009]: 経済産業省「補完的輸出規制の見直しについて（2025年10月9日施行）」https://www.meti.go.jp/policy/anpo/apply-01/20251009_catchminaoshi/20251009catchall.html [^userlist]: 経済産業省「外国ユーザーリスト改正」（2025年9月29日）https://www.meti.go.jp/press/2025/09/20250929006/20250929006.html [^meti2024]: 経済産業省「外為法違反事案の分析結果（安全保障貿易関係）（2024年度）」（2025年12月）https://www.meti.go.jp/policy/anpo/gaitameho_document/ihanjireigaitamehou6.pdf [^metiguide]: 経済産業省「安全保障貿易管理 ガイダンス 入門編 第3.0版」（令和8年3月）https://www.meti.go.jp/policy/anpo/guidance/guidance.pdf [^cistec0225]: CISTEC「中国当局が日本企業・大学等を『輸出規制管理リスト』及び『注視リスト』に掲載」（2026年2月25日）https://www.cistec.or.jp/service/keizai_anzenhosho/china/data/20260225.pdf