広島AIプロセスの『報告枠組み』って結局何を書かされるのか

3行まとめ

1. 「広島AIプロセス報告枠組み（Hiroshima AI Process Reporting Framework, HAIP）」は、OECDが2025年に策定した、生成AI開発企業が「広島AIプロセス国際行動規範」への準拠状況を自ら報告・公表するための枠組みだ。内閣府の公式一覧では、日本が主導した「広島AIプロセス」に連なる国際的な規範の一つとして位置づけられている。
2. 内閣府ページの説明によれば、目的は「生成AI開発における透明性及び説明責任を促進するため」であり、報告は法的な義務ではなく「AI開発者自らが自主的に」行うものとされている。
3. 広島AIプロセス自体は2023年のG7広島サミットを起点とする取り組みで、「全ての関係者向け及び高度なAIシステムを開発する組織向けの広島プロセス国際指針」がその成果文書として先に策定されている。HAIPはこの指針への準拠状況を可視化するための、いわば「報告用のテンプレート」にあたる。

HAIPとは何か

内閣府のAI戦略ページに掲載されている「人工知能に関する国際的な規範等一覧」の中で、HAIPは次のように説明されている。「生成ＡＩ開発における透明性及び説明責任を促進するため、国際行動規範等の遵守状況をＡＩ開発者自らが自主的に報告、公表するための報告枠組み」。策定主体はOECD、策定時期は2025年とされている。

この説明から分かる通り、HAIPは新しい規制やルールそのものではなく、既存の「広島AIプロセス国際行動規範」（同じく内閣府の一覧に掲載されている、2023年策定の成果文書）に、AI開発企業がどの程度準拠しているかを、企業自身が定型的な形式で報告・公表するための「枠組み（フレームワーク）」だ。日本語の会話では「HAIPの報告義務」という言い方をされることがあるが、内閣府の説明を素直に読む限り、これは法的な強制力を伴う「義務」ではなく、企業側の自主的な取り組みとして位置づけられている。

広島AIプロセスという文脈

内閣府の一覧はHAIPと並べて「全ての関係者向け及び高度なAIシステムを開発する組織向けの広島プロセス国際指針 ほか」という項目も掲載しており、これは「生成AI等の高度なAIシステム開発・利用に関する初の国際的政策枠組みである『広島AIプロセス包括的政策枠組み』を構成する、広島AIプロセスの成果文書」だと説明されている。策定主体は「広島AIプロセス」、策定時期は2023年とされる。つまり時系列としては、2023年のG7広島サミットを契機に広島AIプロセスの国際指針がまず策定され、その2年後の2025年に、この指針への準拠状況を報告するための実務的な枠組みとしてHAIPがOECDによって整備された、という流れになる。

日本国内での位置づけ

HAIPは、日本のAI法（2025年9月1日全面施行）が定める法的義務ではない。内閣府のページ構成を見ると、HAIPは「国内法」ではなく「人工知能に関する国際的な規範等一覧」というカテゴリーに分類されており、OECDの勧告（2024年改定）やUNESCOのAI倫理勧告（2021年）、国連総会決議（2024年）などと並ぶ、国際的な枠組みの一つとして扱われている。日本のAI法の条文自体（第十三条「適正性の確保」）は「国際的な規範の趣旨に即した指針の整備」を国の努力義務として定めているにとどまり、HAIPへの報告を国内事業者に義務付ける規定は法律には存在しない。

誰が対象になるのか

HAIPの説明にある「AI開発者」という言葉が具体的にどの規模・どの立場の事業者を指すのかは、内閣府ページの記述だけでは明確でなかったため、OECD.AI公式サイトの該当ページ（oecd.ai/en/transparency/overview）を直接curlで確認した。ページの説明はこうなっている。

"The Hiroshima AI Reporting Framework: Organisations developing advanced AI systems can participate by submitting a report. By sharing information, they will facilitate transparency and comparability of risk mitigation measures."

（訳）「広島AIレポーティング・フレームワーク：高度なAIシステムを開発する組織は、報告書を提出することで参加できる。情報を共有することで、リスク軽減策の透明性と比較可能性を促進する」

つまり対象は「高度なAIシステムを開発する組織（Organisations developing advanced AI systems）」であり、この記述からもフロンティアモデル開発企業が主な想定対象であることがうかがえる。ただし「高度な（advanced）」の具体的な線引き基準（パラメータ数や計算量の閾値など）は、このページの記述だけでは分からなかった。総務省の手引きPDFも、報告枠組み2.0の狙いを「中小企業を含むより広範な組織の参加を促すため」と説明しており、対象を大企業だけに限定する意図ではないこともうかがえる。

運用開始日・参加組織数──総務省サイトで確認できた実務の経緯

内閣府ページには載っていない実務の詳細を、総務省が公開している「広島AIプロセス」公式サイトの「報告枠組み」ページ（soumu.go.jp/hiroshimaaiprocess/report.html）と、そこからリンクされている手引き文書（2026年6月、総務省作成、PDF）をcurlで取得して確認した。

（表は総務省の手引きPDF内の記述にもとづく。組織名の内訳や日本企業7社の社名は、この記事で確認した範囲のPDFには記載がなかった。）

報告枠組みは7セクション構成──実際の設問例も1つ確認できた

手引きPDFの目次から、「報告枠組み」の設問が次の7セクションに分かれていることが確認できた。

1. リスクの特定及び評価
2. リスク管理と情報セキュリティ
3. 高度なAIシステムに関する透明性報告
4. 組織のガバナンス、インシデント管理及び透明性
5. コンテンツの認証及び来歴確認の仕組み
6. AIの安全性向上や社会リスクの軽減に向けた研究及び投資
7. 人類と世界の利益の促進

手引きの概要資料には、セクション1の実際の設問例が原文（英語）とともに掲載されていた。

"How does your organization define and/or classify different types of risks related to AI, such as unreasonable risks?"

（訳）「AIに関連するさまざまな種類のリスク（不合理なリスク等）について、どのように定義および/または分類していますか？」

この設問に対して手引きは、「設問の意図」（リスクをどのような基準・方法で定義し、具体的にどう分類しているかを示すことが求められている）と、「回答にあたっての考え方」（影響度・発生確率に基づく方法、プライバシー保護・偏見といったAI特有のリスクに基づく方法などが見受けられる）を解説している。これが7セクション・数十問ある設問全体のうちの1問であることは明記しておく。この記事で本文まで目を通したのは手引きPDFの冒頭6ページ程度で、各セクションの詳細（P.16〜P.68相当）はページ数の都合上、今回は読み込んでいない。

実際に何を書かされるのか、報告項目の中身は分からない

• 本記事は内閣府AI戦略ページと、総務省「広島AIプロセス」公式サイトの手引きPDF（全68ページ超）の一部（目次・冒頭の概要部分）を確認したものである。手引きPDFの本編（セクション1〜7それぞれの設問別ガイダンス、P.16〜P.68）は、今回はページ数の都合で読み込んでおらず、実際の設問すべての文面は確認していない
• HAIPへの報告を行っている具体的な企業名（日本企業7社を含む19組織・2026年5月時点25組織の内訳）は、今回確認した資料には記載がなく、本記事では特定していない
• OECDが2025年9月に公表した分析ペーパー「How are AI developers managing risks?」の本文は、この記事では確認していない（総務省の手引きPDFが出典として言及しているのみ）
• 「HAIPへの報告義務」という表現が日本語圏で使われる場合、それが法的義務を指しているのか、業界内の自主的な規範を指しているのかは文脈によって曖昧になりやすい。本記事は内閣府・総務省の公式説明に沿って「自主的な報告」という位置づけで統一して記述した
• 「報告枠組み2.0」で選択式に変わった具体的な質問文と1.0時点の記述式の質問文の異同は、今回の調査範囲では突き合わせていない

関連記事

• 日本のAI法に罰則はあるのか──条文を全28条+附則まで数えて確認した
• EU AI法、8月2日から「AIと対話中です」表示が義務化 ― 違反は売上3%の罰金