国が推奨するAI活用事例と中小企業での応用ガイド【2026年最新】

政府・自治体の生成AI活用事例は、中小企業が「どこから手をつければいいか」を知るための最短ルートです。行政は公的資金と一次責任を負った上でAIを実証しており、その知見はガイドラインとして公開されています。本記事では、デジタル庁・総務省・東京都の公式資料を一次ソースに、行政の活用事例を民間現場へ翻訳するための実務ガイドを提供します。

2026年6月12日、デジタル庁は「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン（DS-920）」の改定版（概要版では「2.0版」）を公表しました。2026年9月1日に施行され、そのうちAIガバナンスの枠組みの対象となる生成AIの範囲については2026年7月1日から適用されます。行政機関がAIを「使うかどうか」ではなく「どう統制しながら使うか」という段階に入ったことを示す転換点といえます。

一方、総務省が2026年4月24日に公表した令和7年度調査（令和7年10月31日時点）では、生成AIを導入済みの団体は都道府県・指定都市で100%、その他の市区町村で45.6%でした。前年度の調査（令和6年12月31日現在）では都道府県87.2%、指定都市90.0%、その他の市区町村29.9%だったため、1年で大きく広がったことになります。この背景には、総務省・デジタル庁が整備した実務的なガイドラインと、具体的な業務事例の蓄積があります。

本記事の狙いは「行政の事例を読んで終わり」ではありません。各事例から「中小企業・士業事務所が今日から始められること」を抽出し、翻訳して提示します。総務担当・経営企画スタッフ・士業スタッフが実際の業務判断に使える構成にしています。

---

1. なぜ行政の事例が中小企業の手本になるのか

生成AIの業務活用に踏み出す際、多くの中小企業が直面する壁は「どの業務に使えるのか」「失敗した事例はないのか」「法的リスクはないのか」という3点です。行政機関の事例は、この3つの問いに対してすでに一定の答えを持っています。

理由1: 業種・規模を問わない汎用業務での実証が済んでいる

自治体が最初にAIを活用した業務は、「議事録作成」「文書起案支援」「問い合わせ対応（FAQ自動化）」「報告書要約」といった、業種を問わず存在する汎用業務です。士業事務所の打ち合わせ記録、中小企業の社内会議の議事録、取引先への提案書——これらは業種が違っても「同じ作業」です。行政での実証が済んでいるということは、民間でも同じ業務パターンに適用できることを示しています。

理由2: リスクと対策が公開されている

行政機関は個人情報保護・情報セキュリティ・著作権の観点から厳しい制約の中でAIを使っています。そのリスクと対策を「ガイドライン」として公開しているため、民間企業はゼロから考える必要がありません。デジタル庁DS-920の2.0版（2026-06-12）や総務省の自治体向けガイドブック第4版（2025年12月）は、入力禁止情報・承認フロー・人間によるレビューの設計をすでに整理しています。

理由3: ガイドラインは「ソフトロー」——強制ではなく手本として使える

行政のガイドラインは原則としてソフトロー（強制力のない指針・推奨）です。中小企業が「法令違反にならないか」と気にしながら読む必要はありません。「参考にできる設計思想」として活用するのが適切な使い方です。

本記事は各ガイドラインの解説であり、法的助言ではありません。ガイドラインはソフトロー（推奨・指針）中心であるため、個別の判断は自社の実情に合わせて行うか、専門家にご相談ください。最新のガイドラインは各府省公式ページでご確認ください。

---

2. デジタル庁「DS-920」2.0版が示すAI活用の枠組み

デジタル庁が2026年6月12日に公表した「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン（DS-920）」の改定版（2.0版）は、政府機関が生成AIを調達・利用するときのルールをまとめた文書です（デジタル社会推進会議幹事会決定）。

DS-920とは何か

DS-920は、デジタル社会推進標準ガイドライン群のひとつです。2025年5月27日に初版が作成され、2026年6月12日に改定されました。施行スケジュールは以下のとおりです。

DS-920の構成——ユースケース集ではなく「リスク管理と調達のルール」

DS-920は、行政が生成AIをどの業務に使うかを列挙した事例集ではありません。概要版（デジタル庁・2026年6月12日）が示す柱は「生成AIの利活用促進とリスク管理」と「調達・利活用のルール」で、高リスク判定シート・調達チェックシート・契約チェックシートといった実務ツールが付属しています。

業務の具体例を知りたい場合は、後述の総務省ガイドブック第4版が参考になります。同ガイドブックは生成AIの利用例として「あいさつ文案の作成」「企画書案の作成」「議事録の要約」「ローコードの作成」（Excelのマクロ等、簡単なプログラムの作成）などを挙げています。

民間への翻訳視点: DS-920から中小企業が学べるのは「どの業務に使うか」より「使う前にリスクの高さを判定し、契約内容を確認する」という手順です。議事録の要約や文書の下書きのように、人手が少ない組織ほど時間コストが大きい業務から試すのが現実的です。

DS-920が定める「AI統括責任者（CAIO）」

DS-920は、各府省庁に「AI統括責任者（CAIO）」を設置し、生成AIシステムの企画・行政データの取扱い・調達・利活用・運用・特有のリスクケース等の状況を一元的に把握することを求めています。CAIOは2025年5月の初版から置かれている仕組みで、デジタル統括責任者または副デジタル統括責任者級の職員が担います。

民間への翻訳視点: 中小企業では「AI担当者」を1名指定することが現実的な出発点です。CAIOほどの権限は必要ありませんが、以下の3役割をひとりが担う形が機能します。

---

3. デジタル庁「源内」——約18万人を対象とする大規模実証へ

行政のAI活用事例の中でも特に注目度が高いのが、デジタル庁の「ガバメントAI『源内（げんない）』」の取り組みです。

「源内」とは

「源内」はデジタル庁が内製した生成AI利用環境のプロジェクト名です。デジタル庁ニュース（2025年12月11日）によれば、当初はデジタル庁の全職員が利用できるプラットフォームとして運用され、行政特有の機密性の高い情報も扱えるよう、アプリを内製してセキュリティ対策を施しています。デジタル庁職員の利用状況は「デジタル庁職員による生成AIの利用実績」（2025年8月29日）として公表されています。

その後、デジタル庁は2026年3月6日、令和8年度（2026年度）に全府省庁の約18万人の政府職員を対象とした大規模実証を開始すると発表しました。

公表されている効果の例

同じデジタル庁ニュースでは、農林水産省が2025年6〜8月に実施した米の生産意向アンケート（30項目・回答8,095件）の分析をAIで支援した結果、職員一人で約2か月かかる分析作業を約3日間に短縮できたとされています（所要時間はデジタル庁の推計）。

民間への翻訳視点: 政府が約18万人規模で実証に踏み出したこと自体が、生成AIが「一部の先進組織だけの道具」ではなくなったことを示しています。中小企業でも月数千円程度の法人向けサービス（ChatGPTの法人向けプラン、Microsoft 365 Copilot等）を利用できます。差がつくのは「ルール整備」と「運用習慣」です。

---

4. 都道府県・指定都市は導入率100%——総務省ガイドブック第4版の要点

総務省の令和7年度調査（令和7年10月31日時点）では、生成AIを導入済みの団体は都道府県・指定都市で100%、その他の市区町村で45.6%でした。この広がりの背景には、総務省が整備した具体的な導入支援があります。

総務省「自治体におけるAI活用・導入ガイドブック＜導入手順編＞第4版」

総務省が2025年12月16日に公表した第4版では、内容の改訂とあわせて、自治体が作成する「生成AIシステム利用ガイドライン」のひな形（Ver1.0）が別添として追加されました。

ガイドブック第4版の第2章は、自治体におけるAIの導入手順を次の5段階で整理しています。

民間への翻訳視点: 中小企業で省略されがちなのが「2. 計画立案」のうち、データの取扱いと情報セキュリティの確認です。入力してよい情報を決めないまま使い始めると、後から禁止範囲を周知し直す手間がかかります。手順を踏むことが遠回りに見えて、実際は最短の導入経路です。

生成AIシステム利用ガイドラインのひな形（Ver1.0）

ガイドブック第4版の別添として公表された「生成AIシステム利用ガイドライン（ひな形Ver1.0）」は、自治体が自組織のガイドラインを作成する際のテンプレートで、「生成AIシステム特有のリスクケースの報告フォーム」が別紙として付いています。民間企業向けの文書ではありませんが、社内ルールの章立てを考える際の参考になります。社内ルールの具体的な作り方については、生成AI業務利用ルールの整備手順（社内チェックリスト付き）で詳しく解説しています。

---

5. 行政が定めた「入力禁止情報」の考え方と民間への応用

行政機関がAI活用で最初に整備するのは「何を入力してはいけないか」のルールです。この考え方は民間企業にもそのまま応用できます。

行政の情報分類と「機密性A」の考え方

東京都は、令和6年4月からMicrosoft Copilot、令和7年3月からMicrosoft 365 Copilotを職員向けに導入しており、令和8年（2026年）3月に「AI導入・活用ガイドライン」と、これに基づく「生成AI利用の手引き」（Version 1.0）を公表しました。手引きは、庁内の共通ツール（Microsoft Copilot、Microsoft 365 Copilot、生成AIプラットフォーム）について、セキュリティ面での検証を行ったうえで「機密性A」までの情報の取扱いを認めています。一方で、デジタルサービス局以外が調達した生成AI環境では、機密性の高い情報の入力が認められていないことがあるとしています。

重要な注意事項: 東京都の「機密性A」分類は東京都庁の内部情報管理規程に基づくものです。この区分をそのまま民間企業に当てはめることはできません。民間企業は自社の情報セキュリティポリシーに従って入力可否を判断する必要があります。

民間企業が使える「入力禁止情報」の3段階判定

行政のガイドラインを参考に、民間企業に適用可能な判定基準を以下のように整理できます。

デジタル庁DS-920は、特定秘密・重要経済安保情報・秘密文書として扱う情報や、安全保障・公共の安全と秩序の維持に関わる機微な情報を扱う政府情報システムを、ガイドラインの適用対象外としています。つまり行政でも「何でも入れてよい」わけではなく、扱う情報の重さによって使える範囲を線引きしています。民間でも同じ発想で、情報の重要度ごとに入力の可否を決めておくことが出発点になります。

---

6. 行政ガイドラインの「2段構え」——低リスク業務と高リスク業務の分け方

行政のAI活用で一貫しているのは、業務のリスクに応じて「スピード重視で進める領域」と「人間によるレビューを必ず挟む領域」を明確に分けていることです。

リスクに応じた2段設計

この考え方は、AI事業者ガイドライン（総務省・経済産業省）が共通の指針に掲げる「人間の判断の介在」（AIの出力をそのまま使わず、必要に応じて人間が判断に関わること）とも一致します。

民間への翻訳視点: 「高リスク業務にはAIを使わない」ではなく「高リスク業務では人間の最終確認を必ず入れる」が正しい解釈です。AIを補助ツールとして活用しつつ、最終的な判断・承認・署名は人間が行う——これが行政の現時点の標準的な考え方です。

AIエージェント対応と「暴走防止」設計

AI事業者ガイドライン第1.2版（2026年3月31日）の主な改訂点のひとつが、AIエージェント（自律的に複数の処理を実行するAIシステム）とフィジカルAI（ロボットなど、現実の物体を動かすAI）に関する事項の追記です。AIエージェントはワークフローの自動化や情報収集の自律実行ができますが、意図しない処理を連鎖的に実行するリスクもあります。

中小企業でAIエージェント（例: 自動返信Bot、RPA（パソコンの定型作業を自動化するソフト）との連携、自動発注システム）を導入する場合は、「自動で実行してよい範囲を明示的に限定する」「重要な処理の前に人間の確認を挟む」といった、人間が介在できるタイミングを意図的に設ける設計が安全運用の基本です。

---

7. 「シャドウAI」を防ぐ社内ガイドライン——総務省ひな形を民間に置き換える

組織でAI利用ルールを整備しないまま放置すると、従業員が個人のChatGPTアカウントを業務に使い始める「シャドウAI」問題が起こりえます。自治体が組織として利用ガイドラインのひな形を整備しているのも、使ってよいツールと範囲を組織として明示するためです。

シャドウAIが起きる理由と対策

シャドウAIは「会社がルールを作らないから、個人で勝手に動く」という状況から生まれます。禁止令を出しても、業務効率化のニーズは消えないため、隠れて使われ続けます。

対策は「禁止」ではなく「承認されたツールと利用範囲を明確にする」です。

社内ガイドライン策定の最小チェックリスト（行政のガイドラインの考え方を参考に、本記事が民間用に整理したもの）

• [ ] 利用を許可するAIツールを列挙し、部署・用途ごとに適用範囲を明確にする
• [ ] 入力禁止情報のリスト（個人情報・営業秘密・要機密情報）を文書化する
• [ ] AI出力を最終判断に使用する場合の確認フロー（誰が確認するか）を定める
• [ ] 著作権（AI生成物の利用・引用）の社内ルールを決める
• [ ] 利用記録の保存方法（何を、どの期間、どこに保存するか）を定める
• [ ] ガイドライン違反が発生した場合の報告ルートと対応手順を記載する

このガイドライン策定作業は、一度作れば年1回の見直しで維持できます。1〜2日の作業で「シャドウAIリスク」を大幅に低減できます。

社内ガイドラインの詳細な作り方・テンプレートは、生成AI業務利用ルールの整備手順（社内チェックリスト付き）で段階的に解説しています。

---

8. AI事業者ガイドライン第1.2版——中小企業が押さえる3つのポイント

総務省・経済産業省が2026年3月31日に公表した「AI事業者ガイドライン（第1.2版）」は、AI開発者・AI提供者・AI利用者の3区分を整理したガイドラインです。中小企業のほとんどは「AI利用者」に該当します。

ポイント1: チェックリスト（別添7）で自社の取組を確認できる

第1.2版には、ガイドラインの「共通の指針」を要約した「チェックリスト（別添7 A・全主体向け）」が付属しています（別添7 B は、2023年のG7広島サミットを受けて日本が主導した生成AIの国際ルールづくり「広島AIプロセス」の国際指針向け）。AI事業者ガイドラインのページ（経済産業省）からダウンロードでき、自社の取組に抜けがないかを確かめる入り口として使えます。

ポイント2: 第1.2版の主な更新内容

総務省・経済産業省の資料「AI事業者ガイドラインの令和7年度更新内容」が挙げる主な更新点は次のとおりです。

ポイント3: AI利用者として最低限やること

ガイドラインの考え方を踏まえ、中小企業が「AI利用者」として最低限押さえたい事項を本記事で整理すると次のとおりです（法的拘束力のある義務ではありません）。

1. 利用するAIサービスの利用規約・プライバシーポリシーを確認する
2. 入力情報の取り扱い（学習への使用可否等）を事前に確認する
3. AI出力を最終判断に使用する前に人間が確認する
4. 著作権・個人情報・機密情報の誤入力を防ぐ手順を社内で定める
5. AI活用に関する社内トレーニングと啓発を継続的に行う

---

9. AI推進法との関係——行政が示した「法的位置づけ」

2025年9月1日に全面施行されたAI推進法（人工知能関連技術の研究開発及び活用の推進に関する法律・令和7年法律第53号）は、行政のAI活用の法的根拠を整備すると同時に、民間事業者の基本的な責務を定めた促進法です。

本記事における位置づけ: ＡＩ法（AI推進法）の民間事業者の責務・罰則の有無・条文の詳細については、専門的な解説記事に委譲します。ＡＩ法（AI推進法）完全ガイド｜罰則なしでも効く第13条のAI指針と事業者の実務をご参照ください。

行政のAI活用事例という本記事の文脈では、AI推進法が定めた「AI戦略本部」の設置（2025年9月以降）と「人工知能基本計画」（2025年12月23日閣議決定）が、行政機関全体のAI活用を推進する法的・計画的な枠組みとなっている点のみ補足します。

---

10. AI導入コストと補助金——行政事例を「使えるコスト」で実現する

行政機関のAI活用が参考になっても、「予算がない」という課題を抱える中小企業は少なくありません。ただし、2026年時点では中小企業向けのAI導入支援補助金が複数整備されています。

生成AI導入にかかる主なコスト

補助金の活用可能性

省力化投資補助金は、AI・自動化ツールの導入費用が補助対象になる制度です。詳細は省力化投資補助金でAI・自動化ツールを導入する方法をご覧ください。

AI・DXに関連する補助金の全体像については、AI・DX補助金2026年版完全ガイドに整理しています。補助金を活用することで、AI導入の初期コストを大幅に抑えることが可能です。

行政機関のAI活用が「予算があるから」できた話ではなく、「業務効率化のROIがある」から正当化された話であることも重要な示唆です。中小企業でも、月数万円のツール費用が削減できる人件費（議事録作成・文書起案・問い合わせ対応）と比較した場合、十分なコスト正当性があることが多いです。

---

FAQ

Q1. 自治体の生成AI導入率は、いまどのくらいですか？

総務省が2026年4月24日に公表した令和7年度調査（令和7年10月31日時点）では、生成AIを「導入済」の団体は都道府県・指定都市で100%、その他の市区町村で45.6%です。前年度調査（令和6年12月31日現在）の都道府県87.2%、指定都市90.0%、その他の市区町村29.9%から大きく増えました。なお「導入済」は団体単位の集計であり、全職員・全業務に展開済みという意味ではない点に留意してください。調査は毎年度行われているため、最新の結果は総務省のウェブサイトでご確認ください。

Q2. デジタル庁のガイドライン（DS-920）は、民間企業にも適用されますか？

DS-920（行政の進化と革新のための生成AIの調達・利活用に係るガイドライン）は、行政機関を対象として策定されたガイドラインです。民間企業への直接的な適用はありません。ただし、「入力禁止情報の考え方」「Human-in-the-Loopの設計思想」「AI統括責任者の役割設計」等の考え方は、民間企業でも実践可能な内容を含んでいます。参考資料として活用することは有益ですが、自社の実情や法的義務（個人情報保護法等）に合わせて判断することが必要です。

Q3. 生成AIを業務で使い始める前に、社内でやっておくべきことは何ですか？

最低限、以下の3点を事前に整理することをお勧めします。①入力禁止情報のリスト化（個人情報・営業秘密・要機密情報）、②利用を認めるツールの確定と利用規約の確認（特に学習への使用可否）、③AI出力の最終確認フロー（誰が何を確認するか）の設定。この3点を文書にまとめて担当者に周知するだけで、シャドウAIリスクと情報漏洩リスクを大幅に減らすことができます。社内ガイドラインの具体的な作り方は、生成AI業務利用ルールの整備手順をご参照ください。

Q4. AI推進法（令和7年法律第53号）は、中小企業に何か義務を課していますか？

ＡＩ法（AI推進法）は、AI技術の研究開発・活用を促進する「促進法」であり、規制を主目的とした規制法ではありません。罰則規定はありません。事業者（活用事業者）の責務として、AIの積極的な活用による事業活動の効率化・高度化に「努める」こと（努力義務）と、国・地方公共団体の施策に「協力しなければならない」ことが第7条に定められています。また第16条は、不正な目的または不適切な方法によるAIの研究開発・活用に伴って国民の権利利益の侵害が生じた事案の分析などを国が行い、その結果に基づいて事業者等への指導・助言・情報提供などの措置を講ずると定めており、「行政からの働きかけが一切ない」わけではありません。条文の詳細や事業者責務の具体的な解釈については、ＡＩ法（AI推進法）完全ガイドで一次ソース（e-Gov・内閣府）に基づいた解説を行っています。

Q5. 生成AIツールに顧客情報を入力すると個人情報保護法上の問題になりますか？

個人情報保護法の観点からは、顧客情報（氏名・連絡先等の個人情報）を第三者のAIサービスに入力することは、「第三者提供」に該当する可能性があります。特に、利用したAIサービスが入力データを学習に使用する設定になっている場合は、個人情報の目的外利用・第三者提供の問題が生じるリスクがあります。法人向けプランでは入力データをAIの学習に使用しない旨を明記しているサービスもありますが、扱いはサービス・プランごとに異なり改定もあるため、導入前に必ず最新の利用規約・プライバシーポリシーでご確認ください。この問題については、個人情報保護委員会（PPC）のガイダンスも参考にしてください。

Q6. 省力化補助金でAI導入費用は補助してもらえますか？補助対象の条件は何ですか？

省力化投資補助金は、人手不足解消・省力化を目的とした設備・システムの導入を支援する制度です。生成AIツールの導入費用が補助対象になり得ますが、補助率・上限額・対象経費の要件は公募回ごとに変わります。現在の公募状況・申請要件・対象経費の詳細は、省力化投資補助金でAI・自動化ツールを導入する方法で最新情報を確認してください。申請には要件審査があり、補助金を前提に設備を先に発注することは申請規則上リスクになる場合があります。

---

まとめ——「行政の手本」を使って、今日から動ける3ステップ

行政のAI活用が参考になる理由は、「大きな組織がリスクを取って先行実証した結果を公開している」からです。中小企業は、行政が経験したトライアンドエラーをショートカットして活用できます。

ステップ1: 業務棚卸しから始める（1日）

議事録作成・文書起案・問い合わせ対応・報告書要約——この4業務に「1週間に何時間かかっているか」を各担当者に確認してください。合計が10時間を超えていれば、AI導入のROIが見えてきます。

ステップ2: 入力禁止リストと利用ツールを決める（半日）

個人情報・営業秘密・要機密情報を「入力禁止」に指定し、利用を許可するツール（例: 学習に使われない設定を確認した法人向けプラン）と業務範囲を1枚の紙に書いて周知する。この2点があれば最小限のガイドラインになります。

ステップ3: 小さく試して評価サイクルを回す（1ヶ月）

議事録作成1業務からパイロット導入し、「どのくらい時間が短縮されたか」「品質は問題なかったか」「禁止情報の誤入力はなかったか」の3点を1ヶ月後に確認する。問題がなければ業務範囲を広げる。

政府の「源内」も、デジタル庁の職員向けの環境から始まり、約18万人を対象とする実証へと段階的に広げています。完璧なルールを整備してから始める必要はありません。「最小のルールで小さく始めて、問題を見つけながら改善する」——これが行政事例が示す最も有効な進め方です。

---

一次ソース一覧

---

免責事項

本記事は、デジタル庁・総務省・東京都等が公表しているガイドラインの内容を解説するものであり、法的助言ではありません。記載されているガイドラインは原則としてソフトロー（推奨・指針）中心であり、民間企業に対する法的拘束力を持つものではありません（ただし関連法令に基づく義務が別途生じる場合があります）。各ガイドラインの最新版・詳細内容は、デジタル庁・総務省・経済産業省等の公式ウェブサイトでご確認ください。本記事の内容は2026年10月時点のものです。