最終更新日：2026年9月23日
gk ethics governance law
まず結論
AIガバナンスでは、ルールの拘束力とリスクへの対応方法を分けて考えます。
- ハードロー（Hard Law）：法律・政省令など、法的拘束力を持つルール
- ソフトロー（Soft Law）：ガイドライン・原則・標準など、一般に法的拘束力を直接持たない規範
- リスクベースアプローチ：リスクの大きさに応じて対策の強さを変える考え方
この3つは同じ分類ではありません。
ハードロー / ソフトロー → ルールの性質
リスクベース → 対応の設計方法
と切り分けます。
直感的な説明
交通にたとえると、
- 法律で決められた速度制限 → ハードロー
- 安全運転のための推奨ガイド → ソフトロー
- 危険な道路ほど慎重な対策を増やす → リスクベースアプローチ
というイメージです。
ソフトローだから無視してよい、という意味ではありません。法的強制力とは別に、業界実務・契約・社会的信頼などで重要な役割を持ちます。
定義・仕組み
ハードロー
ハードローは、法律や規則など法的拘束力を持つルールを指します。
AI利用では、たとえば個人情報、著作権、契約、製品安全など既存法令が関係する場合があります。
重要なのは、AI専用法だけを見るのではなく、AIをどの場面で使うかによって適用される法令が変わることです。
ソフトロー
ソフトローは、ガイドライン、原則、行動規範など、通常は法律そのもののような直接的な法的拘束力を持たないルール・規範です。
日本のAI事業者ガイドラインは、経済産業省の資料で non-binding soft law と位置付けられています。
ソフトローは、技術変化が速い分野で、実務上の望ましい行動やベストプラクティスを示す役割を持ちます。
リスクベースアプローチ
リスクベースアプローチでは、すべてのAIに同じ対策を課すのではなく、
- 被害・影響の大きさ
- 問題が起こる可能性
- 利用場面
- 対象となる人や社会への影響
などを見て、リスクに応じて対策を調整します。
AI事業者ガイドラインでも、影響の大きさと発生可能性を踏まえてリスクを把握し、対策の程度をリスクに合わせる考え方が示されています。
いつ使う？（得意・不得意）
AIガバナンスを設計するときは、3つを組み合わせます。
- 適用される法令を確認する
- ガイドライン・標準・社内ルールも参照する
- AIの用途とリスクを評価する
- リスクに応じた対策・監視・承認プロセスを決める
つまり、
法律を守るだけで終わりでもなく、ガイドラインだけで終わりでもない
ということです。
G検定ひっかけポイント
ソフトロー＝守らなくてよい？
❌ 法的拘束力が弱いので、実務上は無視してよい
⭕ 法的拘束力の有無と、実務上の重要性は別
リスクベース＝高リスクAIだけ管理する？
❌ 高リスク以外は何もしない
⭕ リスクの大小に応じて対策の強さを調整する
ハードローとソフトローはどちらか一方だけ？
❌ AIガバナンスではどちらか一方を選ぶ
⭕ 法令遵守とガイドライン等を組み合わせることがある
全AIに同じチェックをすれば安全？
❌ 一律の最大対策がリスクベース
⭕ 影響・可能性・利用状況に応じて対策を変えるのがリスクベース
まとめ（試験直前用）
- ハードロー＝法的拘束力を持つ法令など
- ソフトロー＝ガイドライン・原則などの非拘束的規範
- リスクベース＝リスクに応じて対策を変える
- ハード / ソフトはルールの性質
- リスクベースは管理の方法
- 法律を守るだけでAIガバナンスが完了するわけではない
全体像はAIガバナンスもあわせて確認してください。