結論から言うと、AIの透明性と説明責任は「判断理由をいつでも聞ける権利」という一つの意味ではありません。透明性、説明可能性、アカウンタビリティを分け、さらに法令、行政指針、任意規格・原則、契約・組織手順のどこに根拠があるかを確認します。
このページは、2026年8月11日時点の日本・EU・国際機関の一次・公式情報を基に、AIを使う組織と影響を受ける人が確認する順序を整理したものです。
本文のイラストは確認工程を考えるための概念図です。法令上の対象、義務、権利、施行順を示す公式図表ではありません。
結論：三つの言葉と四つの根拠を分ける
透明性、説明可能性、アカウンタビリティは重なりますが、同じ確認事項ではありません。
| 概念 | 主に確認すること | 一律には意味しないこと |
|---|---|---|
| 透明性 | AIが使われること、目的、能力・限界、データの種類、判断工程、更新等について、必要な相手が情報にアクセスできるか | モデル、ソースコード、学習データ、営業秘密を全員にすべて公開すること |
| 説明可能性 | システムの動作や出力、個別結果について、対象者が理解・検証するための情報を示せるか | 一つの説明手法で、モデル内部と最終判断の理由を完全に再現できること |
| アカウンタビリティ | 誰が設計・提供・利用・承認し、何を記録し、問題時に誰が応答・停止・是正するか | AI自体が法的・組織的な責任主体になること |
次に、その要求がどの文書から来ているかを確認します。
| 根拠 | 役割 | 確認例 |
|---|---|---|
| 法令 | 対象者、義務、権利、例外、執行、適用日を定める | EU AI Act、GDPR、個人情報・雇用・信用・医療等の適用法 |
| 行政指針・ガイドライン | リスクに応じた取組や実務上の考え方を示す | AI法13条指針、AI事業者ガイドライン |
| 任意規格・国際原則 | リスク管理や組織設計の共通言語を示す | NIST AI RMF、OECD AI原則 |
| 契約・規程・業務手順 | 製品・組織ごとの役割、通知、承認、記録、問い合わせを定める | 利用規約、委託契約、就業規則、AI利用方針、事故対応手順 |
同じ「透明性」という語でも、対象者、必要な情報、公開範囲、法的効果は文書ごとに異なります。まず文書名、策定主体、対象、版、適用日を記録します。
日本ではAI指針を個別の請求権と混同しない
日本では、AI法、AI法13条指針、AI事業者ガイドライン、個別法・契約を区別して読みます。
AI法13条に基づく「人工知能関連技術の研究開発及び活用の適正性確保に関する指針」は、2025年12月19日に人工知能戦略本部で決定されました。全ての主体による自主的・能動的な取組を促し、主体の規模・立場、AIの特性・用途・目的、リスク、利用できる技術や知見に応じた水準で対応する考え方です。
同指針では、透明性について必要かつ技術的に可能な範囲の情報開示や事後的な検証可能性、アカウンタビリティについて責任の所在と責任を果たす仕組みを合理的な範囲で確保することを示しています。これは重要な政策上の基準ですが、記載された原則だけから、個人があらゆるAI判断について理由説明、訂正、再審査を請求できると結論づけることはできません。
2026年3月31日公表のAI事業者ガイドライン第1.2版は、AI開発者、AI提供者、AI利用者ごとに、透明性、アカウンタビリティ、文書化、ステークホルダー対応等をまとめています。実際の対応は、用途、影響、役割、契約、適用法に合わせます。
| 文書 | 主な位置づけ | その文書だけでは決まらないこと |
|---|---|---|
| AI法13条指針 | 全ての主体の自主的・能動的取組を促す、リスクベースの基本方針 | 個別事案の違法性、損害賠償、全員共通の説明請求・再審査手続 |
| AI事業者ガイドライン第1.2版 | 事業上の開発者・提供者・利用者が取り組む事項 | 個別分野の法令要件や、利用者の具体的な法的権利 |
| NIST AI RMF 1.0 | 任意利用のAIリスク管理枠組み。2026年7月時点で改訂作業中 | 日本・EU等の法令遵守や認証 |
| OECD AI原則 | 2019年採択・2024年改定の非拘束の政府間原則 | 各国で直ちに執行できる同一の権利・義務 |
日本の制度全体と個別法の読み分けは、精読済みのAI規制は日本でどう進む？とAI倫理と法律はどう違う？でも確認できます。
EUでは通知・高リスク要件・個別説明を分ける
EU AI Actは、すべての透明性・説明を一つの条文で定めていません。2026年8月11日時点では、Digital Omnibus on AIによる改正が7月27日に発効済みで、AI Actの大部分とArticle 50の透明性規則は8月2日から適用されています。
| ルート | 主な対象・相手 | 現行日程と注意点 |
|---|---|---|
| Article 50 | AIとの直接対話、合成コンテンツの機械可読表示、感情認識・生体分類、ディープフェイク、一定の公益情報テキスト | 2026年8月2日から適用。8月2日より前に市場投入された一定の生成AIはArticle 50(2)だけ12月2日までの移行期間あり |
| Article 13 | 高リスクAIの提供者から導入者への、用途、性能、限界、人による監督等の情報 | 附属書III型は2027年12月2日、製品組込み型の附属書Iは2028年8月2日から関連要件を適用 |
| Article 14 | 高リスクAIを監督する人が、能力・限界を理解し、出力を無視・上書きし、必要時に停止できる設計・措置 | Article 13と同じ高リスクAI要件の段階適用。すべてのAI利用者に一律の再審査権を与える条文ではない |
| Article 86 | 限定された高リスクAIの出力を基に行われた個別決定について、AIの役割と決定の主要要素の明確で意味のある説明 | 附属書IIIのうち対象外区分があり、法的効果または同様の重大な影響、本人が考える健康・安全・基本権への悪影響等の条件と、例外・他のEU法を確認 |
| GDPR Articles 15・22等 | 個人データを使う一定の自動意思決定とデータ主体 | AI利用一般ではなく、個人データ、専ら自動処理、法的効果または同様の重大な影響等の条文要件を確認 |
Article 50の通知・表示は、採用・信用・教育等の個別結果の理由説明と同じではありません。Article 13の主な情報相手は高リスクAIの導入者で、Article 14の「人」は監督を割り当てられた人です。Article 86も、AI出力が少し関わった全ての判断や、全ての不満について同じ説明を保証する規定ではありません。
GDPR Article 22も別制度です。専ら自動処理に基づき法的効果または同様の重大な影響を生む決定について原則と例外・保障措置を定めています。AIが補助したという事実だけでArticle 22の結論を出さず、個人データ、処理工程、人の関与、決定への寄与、影響を確認します。
誰に何を説明するかは工程と役割で変わる
説明資料を一枚だけ作って終えると、必要な情報が相手に届かないことがあります。次は実務設計の例であり、法令上の必須項目は適用される制度ごとに確認します。
| 相手 | 主に必要となり得る情報 |
|---|---|
| 影響を受ける人 | AIが関与した場所、判断主体、利用目的、結果への関与、主要な要素、問い合わせ・訂正・再確認の有無と条件 |
| 現場の利用者 | 使用目的、対象外用途、入力条件、性能・限界、誤りの種類、出力の読み方、上書き・停止・代替手順 |
| 提供者・開発者 | 製品・モデル版、データと評価条件、既知の限界、変更履歴、インシデント、提供先に伝える情報 |
| 管理者・責任者 | 採用理由、受入基準、役割分担、監督者の権限、苦情・事故対応、定期再評価、廃止判断 |
| 監査者・規制当局 | 技術文書、検証記録、ログ、変更管理、リスク評価、法令・規格への対応証拠 |
「モデルが出したスコアの主要因」と「組織が最終決定した理由」も分けます。AIの寄与を説明できても、人が使った追加情報、例外、裁量、契約条件まで含む最終決定の理由を説明したことにはなりません。反対に、人が最終承認したというだけで、AI出力への過度な依存や不適切な入力が解消されるわけでもありません。
全公開ではなく検証できる資料を残す
透明性は、情報を無制限に公開することではありません。個人情報、営業秘密、知的財産、セキュリティ、第三者の権利を守りながら、必要な相手が必要な深さで確認できるようにします。
| 情報層 | 記録・説明の例 |
|---|---|
| 公開情報 | AI利用の有無、目的、対象、主な能力・限界、連絡先、更新日 |
| 対象者向け | AIの関与、判断主体、個別結果に関する説明手続、訂正・再確認・苦情の可否と条件 |
| 利用者向け | 入力条件、性能指標、誤用、監督方法、停止・代替、版変更 |
| 監査・当局向け | 評価データ、詳細な検証、ログ、リスク評価、インシデント、是正履歴 |
| 内部限定 | 保護対象データ、脆弱性、営業秘密、アクセス権、委託先との責任分担 |
営業秘密だから何も記録しない、または透明性のために保護情報を公開する、という二択にはしません。公開できない理由、代替して示せる情報、アクセスできる担当者、保存期間、開示・調査要請への手順を残します。
実務では九項目を一枚にまとめる
導入前、運用中、更新後で説明がずれないよう、次の九項目を一つの記録で追います。
| 項目 | 記録する内容 |
|---|---|
| 1. 根拠 | 適用法、行政指針、任意規格、契約・規程、版、適用日 |
| 2. 対象 | 製品・機能・モデル版、提供者、利用地域、提供者・導入者・利用者等の役割 |
| 3. 用途 | AIが行う処理、対象者、AI出力が最終決定に及ぼす範囲 |
| 4. データ | 入力元、利用目的、品質、個人情報・機密情報、保存・共有・削除 |
| 5. 検証 | 対象集団、評価指標、誤り、限界、想定外利用、更新後の再評価 |
| 6. 説明 | 誰に、いつ、何を、どの手段で示すか。モデル説明と個別決定理由の担当 |
| 7. 人の関与 | 確認者の情報・時間・能力・権限、上書き、停止、代替手順 |
| 8. 記録 | 入力、出力、版、判断者、承認、変更、事故を必要な範囲で追跡できるか |
| 9. 対応 | 問い合わせ、訂正、再確認、苦情、事故報告、是正、利用停止の条件と責任者 |
次のいずれかが未確認なら、「説明可能なAIだから大丈夫」「人が確認するので安全」と進めず、責任者に戻します。
- 法令上の義務と任意のガイドラインを区別できない
- AIの役割、最終判断者、影響を受ける人を特定できない
- 説明する内容と、問い合わせ・訂正・再確認の可否を別々に示せない
- 監督者に出力を覆す権限、時間、代替手順がない
- モデル・規約・法令の変更後に、説明資料と検証記録を更新できない
- 公開できない情報について、内部記録・監査・当局対応の代替経路がない
透明性は公開資料だけ、説明可能性はモデルの機能だけ、アカウンタビリティは窓口の設置だけでは完結しません。根拠、役割、工程、証拠、対応を同じ記録でつなぐことが重要です。
記事の理解を深めるために参照した、または確認先として役立つ資料です。必要に応じてリンク先の最新情報も確認してください。
- 内閣府｜人工知能関連技術の研究開発及び活用の推進に関する法律（AI法）
参照目的：AI法とAI法13条指針の関係、関係主体、政策上の枠組みを確認するため。 - 内閣府｜人工知能関連技術の研究開発及び活用の適正性確保に関する指針
参照目的：2025年12月19日の決定、対象主体、自主的・能動的取組、透明性・アカウンタビリティの範囲を確認するため。 - 経済産業省・総務省｜AI事業者ガイドライン 第1.2版
参照目的：AI開発者・提供者・利用者ごとの透明性、文書化、ステークホルダー対応、ガバナンスを確認するため。 - NIST｜AI Risk Management Framework
参照目的：任意利用のAIリスク管理枠組みであることと、AI RMF 1.0の改訂状況を確認するため。 - OECD｜AI Principles
参照目的：2024年改定後の透明性・説明可能性・アカウンタビリティ原則と、役割・文脈に応じる考え方を確認するため。 - EUR-Lex｜Regulation (EU) 2024/1689（AI Act）
参照目的：Articles 13、14、50、86、対象主体、例外等の法令本文を確認するため。 - EUR-Lex｜Regulation (EU) 2026/1744（Digital Omnibus on AI）
参照目的：2026年7月27日発効の改正と、高リスクAI・Article 50(2)移行措置の更新日程を確認するため。 - European Commission｜Guidelines on Article 50 transparency obligations
参照目的：2026年7月公表の現行ガイドライン、Article 50の対象者・場面・適用日を確認するため。 - European Commission｜Transparency obligations under Article 50
参照目的：AIとの対話、合成コンテンツ、感情認識・生体分類、ディープフェイク等の対象と例外を確認するため。 - European Commission AI Act Service Desk｜Article 86
参照目的：個別意思決定に関する説明の対象条件、例外、他のEU法との関係を確認するため。 - European Commission AI Act Service Desk｜EU AI Act implementation timeline
参照目的：Digital Omnibus反映後のArticle 50と高リスクAI要件の段階適用日を確認するため。 - EUR-Lex｜Regulation (EU) 2016/679（GDPR）
参照目的：個人データを用いる自動意思決定の情報提供・アクセス・人の関与等を、AI Actと分けて確認するため。