ARTICLE

ヒューマノイドロボットの法規制・安全基準・倫理 ― 動くAIをどう制御するか【2026年版】

2026/9/16 (更新: 2026/10/13)

SHARE

ヒューマノイドロボットの法規制・安全基準・倫理。動くAIをどう制御するか【2026年版】

ヒュ

ヒューマノイドロボットの法規制・安全基準・倫理 ― 動くAIをどう制御するか【2026年版】

ARTICLE株式会社renue
renue

株式会社renue

2026/9/16 公開2026/10/13 更新

renueについて

renueは、AIで業務を実装する会社です

AIコンサルティングから図面AI・広告運用エージェント・コールセンターAIまで、実際に動いているサービスをご覧いただけます。renueが何をしている会社か、まずはサービス一覧からご確認ください。

ヒューマノイドロボットを導入したい ― 法的にどうなっている?

ヒューマノイドロボットの技術は急速に進んでいますが、法規制と安全基準の整備は追いついていません。「導入したいが、事故が起きたら誰の責任?」「そもそも法的に使えるのか?」という疑問は、導入を検討するすべての企業にとって切実です。

本記事では、日本の規制体系(労働安全衛生法・ISO規格)、グローバルの動向(EU AI Act・ESPR)、サイバーフィジカル攻撃のリスク、責任帰属(製造者 vs 運用者 vs AIモデル提供者)、保険の現状を体系的に解説します。

日本の規制体系

労働安全衛生法 ― 80W規制

日本では機械の機能と告示の除外条件を確認し、対象となる産業用ロボットには労働安全衛生規則第150条の4等を適用します。80W以下の除外基準は、複数の駆動用原動機では各定格出力の最大値で判定し、機体の合計出力ではありません。対象の原動機が80Wを超える場合でも出力だけで決めず、運転中の接触により労働者に危険が生じるおそれに対し、柵・囲い等の必要な防止措置を講じます。教示・検査等は別の規定で扱います(厚生労働省、機能安全活用テキスト、現行規則)。

2013年の基発1224第2号通達では、事業者が評価に基づく措置を実施し、接触による危険のおそれがなくなったと評価できる場合は柵なしでの協働を可能とし、評価結果の記録・保管を求めています。単に評価を実施するだけでは足りません。同資料のISOに沿う経路は2011年版による設計・製造・設置、技術ファイル・適合宣言書と使用条件を前提とし、最新ISOへの置き換えだけでこの条件を満たすとはしません。

ヒューマノイドという外形だけで産業用ロボットの規制対象や80W基準を判定できません。用途・機能・各駆動部と除外条件を確認し、作業と接触・転倒等の危険を評価して必要な対策を実施します。80W以下でも危険がなくなるわけではなく、一般の安全措置や評価に基づく保護方策を検討します。

ISO安全規格 ― 3つの柱

規格対象主な内容ヒューマノイドへの適用
ISO 10218(2025年版)産業用ロボット・用途の統合第1部は機械、第2部は統合・用途適用範囲を照合。第1部は移動プラットフォームの移動危険等を対象外とする
ISO 13482:2014パーソナルケアロボット移動作業型・身体支援型・搭乗型の安全産業用・医療用等は対象外。非産業の全サービスへ一律に適用しない
ISO/TS 15066:2016産業用協働ロボットシステム・作業環境ISO 10218を補完する技術仕様非産業用は対象外。同じ空間に人がいるだけで全ロボットに適用するものではない

ISO 13482は2014年版が現行で、用途と対象外の条件を確認して適用します。全AI自律型を想定外と一括評価せず、要求事項と機体・運用の危険を照合します。改訂版ISO/FDIS 13482は2026年10月の確認時点で開発中・承認段階にあり、発行済みの新版ではありません(ISO)。

ISO/CD 25785-1は、能動的に安定性を制御する産業用移動ロボットの委員会原案です。二足に限らず四足・車輪型等を含み、非産業環境や常時手動操作等は対象外です。発行済み規格や全ヒューマノイド共通の規則とは区別します(ISOの対象説明、元の引用:Kite Compliance)。

グローバルの規制動向

EU AI Act ― ロボットへの適用拡大

EU AI Actの高リスク分類は自律型という名称だけでは決まりません。製品法制の対象製品・安全構成要素で第三者の適合性評価が必要な場合や、附属書IIIの用途に該当する場合等を区分します。2026年10月確認の欧州委員会の説明は、一般適用を2026年8月2日、高リスク規定を附属書IIIは2027年12月2日、製品組込み等の附属書Iは2028年8月2日と段階別に示しています。提供者と導入・利用者の役割を分け、対象・時期に応じて以下を準備します:

  • リスク管理システムの構築と維持
  • データガバナンス:学習データの品質・偏りの管理
  • 透明性:利用者が出力を解釈し適切に使用するための情報・使用指示等
  • 人間による監視:必要な権限・能力を持つ者による監視。全判断を人が逐一承認する方式に一律固定しない
  • 技術文書:適合性評価のための文書化

EU改正製造物責任指令 ― ソフトウェアを「製品」として扱う

EUの改正製造物責任指令(PLD 2024/2853)はAIを含むソフトウェアも製品に含めます。欧州委員会の説明は、2026年12月9日の国内法化期限と、同日以降に市場へ投入・使用開始される製品への新制度の適用を示しています。日本のPL法や、それ以前の製品の制度と区別します(元の引用:Norton Rose Fulbright(国際法律事務所の解説記事))。

  • EUでソフトウェアも製品に含める:欠陥・対象となる損害・因果関係と責任主体が要件。判断ミスだけで全額賠償が確定するものではない
  • 責任主体と複数主体の責任:製造者を中心に輸入者等の所定の経済事業者を確認。単に導入・操作する全当事者が自動的に連帯責任を負うとはしない
  • 条件付きの立証負担の軽減:原則は請求者が欠陥・損害・因果関係を示す。開示命令違反等による欠陥の推定などを区分し、賠償責任全体の無条件な推定や全面的な立証責任転換とはしない

EU ESPR / DPP ― ロボット部品への影響

規制適用時期ロボットへの影響
ESPR(エコデザイン規則)製品群別の規則・適用開始日に従い順次2026年以降も対象製品・部品と個別の要件を確認。全ロボット部品の一律義務ではない
DPP(デジタルプロダクトパスポート)製品別の規則に応じた段階適用2027年に全製品・全ロボットで完全義務化ではない。対象製品群と情報要件を確認

サイバーフィジカル攻撃のリスク

フィジカルAIの最も深刻なリスクは、サイバー攻撃が物理的な損害に直結することです。

主な攻撃ベクトル

攻撃手法被害シナリオ対策
AIプロンプトインジェクションVLAモデルに不正指示を注入し、ロボットに意図しない動作をさせる入力バリデーション、安全層の分離
ROS/ROS 2メッセージインジェクションミドルウェアの脆弱性を突き、アクチュエータの暴走(過速度・過トルク)を引き起こす認証・暗号化・ハードウェアインターロック
物流ロボット制御の乗っ取り不正大量発注、出荷停止、倉庫内での物理的破壊ネットワーク分離、多要素認証
センサースプーフィングカメラ・LiDARに偽データを注入し、誤った環境認識を引き起こすセンサーフュージョン、異常検知

Alias Roboticsの2025-2026年セキュリティ監査では、ヒューマノイドロボットにデフォルトクレデンシャル・弱い認証・暗号化なしの通信が多数発見されています(Alias Robotics)。

Physical Safety Layer(物理的安全装置)の必要性

AIの出力に対する最終的な安全装置として、ハードウェアレベルの安全層が求められています。AIの判断とは独立に、物理的な安全制約(最大速度、最大トルク、作業範囲制限)をハードウェアインターロックで強制する設計です。

責任帰属 ― 事故が起きたら誰の責任?

事故では法域・欠陥・行為・損害に応じて責任主体を判定します。日本のPL法は製造・加工した動産の欠陥を扱い、ソフトウェア単体は対象外ですが、組込ソフトにより製品が安全性を欠く場合は製品の欠陥となり得ます。EUの新PLDは自然人の被害を対象とする制度で、導入企業自身の損害は各国の別の制度も区分します。

当事者責任の根拠例
ロボット製造者日本ではPL法の製造業者等と要件を確認ハードウェア・組込ソフトによる製品の安全性の欠陥と損害・因果関係
AIモデル提供者EUでは新PLDの対象製品・製造者等に該当するか確認ソフトウェア製品の欠陥と対象損害・因果関係。日本のPL法にそのまま適用しない
運用者(導入企業)事業者としての安全措置・契約等を個別に確認安全対策・教育等の不備と事故の関係。導入しただけでEUの製造者等と同一にはならない
テレオペレーター適用法・雇用や契約・具体的な行為に基づき確認遠隔操作上のミスだけで個人の全額賠償を確定せず、使用者等の関係も個別に判断

複数主体の賠償責任は、同じ損害について各主体が該当する法の責任要件を満たすかで判断し、メーカー・AI提供者・運用者の全員へ一律に全額請求できるとはしません。被害者への責任と当事者間の契約上の負担配分は区別します。消費者庁の説明も、部品・完成品メーカー間の免責特約がそのまま全被害者に及ぶとはしていません。EUも製品の時期と各国の適用制度・責任主体を照合します。

保険 ― ロボット事故の保険商品は存在するか

ロボット保険の発展途上という業界解説と、各社の実際の補償契約は区別します。消費者庁はPL法によるPL保険加入義務はなく、対象・適用範囲は個別の保険会社等へ確認すると説明しています。商品名だけでAI事故が一律に補償されるとはしません(元の引用:FUTUROBOTS(ロボット保険業界解説記事))。

  • 製造物責任保険(PL保険):被保険者・対象製品・対象となる法律上の賠償責任・限度額・免責等を契約で確認。全メーカーの加入や全欠陥事故の補償を保証しない
  • サイバー保険:東京海上日動の公開説明は身体・財物損害を原則除外し、国内事故等の条件を持つ追加補償を区別。物理的事故は自動的に対象にならず、特約・地域・請求時期等を確認
  • 労災保険:労働者の傷病と業務等との因果関係・支給要件を確認し、監督署が支給・不支給を決定。ロボットとの協働中というだけで全事故が自動認定されるものではない(厚生労働省)
  • ロボット専用保険:2026年の市場全体の商品数・補償範囲を一括して断定しない。認証・事故ログ・更新記録等が必要かは個別の引受条件で照合し、AI判断・転倒・遠隔操作等の事故を具体的に確認

AIの判断に起因する事故のリスク定量化では、機体・用途・稼働条件・安全措置・事故記録を分けて評価します。業界全体の発展の遅れの最大要因や、従来の保険数理で一律に評価不能とする根拠はここでは確定していません。実際の補償は個別の約款・特約・引受判断に従います。

倫理的課題 ― 技術だけでは解決できない問い

雇用への影響

Goldman Sachsの人件費クロスオーバー分析が示すように、経済合理性だけでロボットを選ぶ時代が近づいています。しかし、雇用を維持しつつロボットを導入する「共存モデル」の設計は、法規制ではなく倫理の問題です。

プライバシー

ヒューマノイドロボットはカメラとセンサーで常時環境を認識しています。家庭や職場に導入された場合、収集されるデータのプライバシー保護が重要な課題になります。EU GDPRの適用や、日本の個人情報保護法との整合性が問われます。

責任の「谷間」

製造者・ソフトウェア提供者・運用者の間で責任がたらい回しにされる「責任の谷間」が最も危惧される倫理的問題です。「AIが判断したことだから誰の責任でもない」という事態を防ぐ制度設計が急務です。

renueの見解

renueの技術スタンスとして、法規制・安全基準の整備は技術の進化と並行して進めるべきであり、「規制が整うまで待つ」のは機会損失です。

導入企業にとって重要なのは、現行の規制枠組み(ISO 10218/13482/15066 + リスクアセスメント)の中で安全に運用する設計を行いつつ、EU改正製造物責任指令やAI Actの動向をウォッチすること。renueではAI導入における法規制・安全設計のアドバイザリーも提供しています。

よくある質問(FAQ)

Q. ヒューマノイドロボットを工場に導入するのに許可は必要ですか?

多くの場合、特別な「許可」は不要ですが、産業用ロボットへの該当性と用途・設備ごとの規定を確認します。80W以下の除外基準は複数の駆動用原動機の定格出力の最大値で判定し、合計出力ではありません。対象ロボットの運転中の接触危険には柵・囲い等の必要な措置を講じます。2013年通達の協働運用は評価に基づく措置で危険のおそれがなくなったことと記録・保管等が条件です。80W以下でも危険への対策は必要です。

Q. 事故が起きたら導入した企業が全責任を負いますか?

導入企業が常に全責任を負うものではありません。日本のPL法は製品の欠陥・損害・因果関係と製造業者等を確認し、ソフトウェア単体と組込製品を区別します。EUの新PLDは対象ソフトウェアも含みますが、製品の投入時期・責任主体・被害者と損害等の要件があります。AIの判断ミスや複数主体の関与だけで全額賠償や連帯責任は確定しません。被害者への責任と契約上の負担配分を分けます。契約段階での責任分担の明確化も行います。

Q. 日本でロボット専用の保険はありますか?

PL保険や特約等で対象となる範囲はありますが、AI判断に起因する全事故の補償や2026年の市場全体の商品数は断定できません。対象機体・用途・被保険者・賠償責任・身体や財物損害・限度額・免責・地域・請求時期等を約款と特約で確認します。サイバー保険の物理的事故補償も商品・追加補償によって異なります。

まとめ

ヒューマノイドロボットの法規制は、日本の80W規制とISO規格、EUのAI Act・改正製造物責任指令、サイバーフィジカル攻撃への対策という3つの軸で理解する必要があります。

各規格は用途・版・対象外を確認して適用し、ISO/FDIS 13482とISO/CD 25785-1は開発中の文書として区別します。導入企業には、現行の安全措置・評価と法域別の責任要件・保険条件を確認することが重要です。EUの高リスク規定や新PLDの適用開始時期を分け、契約上の負担配分だけで被害者への責任が一律に消えるとはしません。


参考情報

あわせて読みたい

AI活用のご相談はrenueへ

renueは自社開発のAIツールを自社運用するAIコンサルティングファームです。ヒューマノイドロボット導入の法規制・安全設計を含むAI戦略を支援します。

→ 詳細を見る

SHARE

FAQ

よくある質問

多くの場合、特別な「許可」は不要ですが、産業用ロボットへの該当性と用途・設備ごとの規定を確認します。80W以下の除外基準は複数の駆動用原動機の定格出力の最大値で判定し、合計出力ではありません。対象ロボットの運転中の接触危険には柵・囲い等の必要な措置を講じます。2013年通達の協働運用は評価に基づく措置で危険のおそれがなくなったことと記録・保管等が条件です。80W以下でも危険への対策は必要です。

導入企業が常に全責任を負うものではありません。日本のPL法は製品の欠陥・損害・因果関係と製造業者等を確認し、ソフトウェア単体と組込製品を区別します。EUの新PLDは対象ソフトウェアも含みますが、製品の投入時期・責任主体・被害者と損害等の要件があります。AIの判断ミスや複数主体の関与だけで全額賠償や連帯責任は確定しません。被害者への責任と契約上の負担配分を分けます。

PL保険や特約等で対象となる範囲はありますが、AI判断に起因する全事故の補償や2026年の市場全体の商品数は断定できません。対象機体・用途・被保険者・賠償責任・身体や財物損害・限度額・免責・地域・請求時期等を約款と特約で確認します。サイバー保険の物理的事故補償も商品・追加補償によって異なります。

主に、労働安全衛生法(リスクアセスメント)、ISO 10218・ISO/TS 15066・ISO 13482、EUの機械法制・改正製造物責任指令、EU AI Act、データプライバシー(GDPR・個人情報保護法)、ロボット三原則・倫理ガイドライン、保険・賠償責任、AIによる支援を活用した安全評価、AgentOps、ChatOps、データガバナンス、外部AIパートナー連携、社員教育、KPIモニタリング、などです。

主に、安全衛生委員会・法務・現場の横串連携、AIによる支援を活用したリスク評価・モニタリング、SRE/プラットフォームエンジニアリングとの連携(OT基盤・MLOps)、AIエージェントによる安全運用支援・インシデント記録、AgentOps、ChatOpsによる現場連絡、データガバナンス(PII・OT・倫理)、外部AIパートナー(ロボットメーカー・保険会社)との連携、社員教育(安全衛生・ロボティクス)、規制対応(ISO 13482・労働安全衛生法)、KPIモニタリング(労災度数率・MTBF・コンプライアンス遵守率)、PDCAサイクル、です。ヒューマノイドの安全運用は単なる規制対応ではなく、人と機械の共存を支える組織能力として、長期的な競争力の本質的な要素となります。

renueについて

renueは、AIで業務を実装する会社です

AIコンサルティングから図面AI・広告運用エージェント・コールセンターAIまで、実際に動いているサービスをご覧いただけます。renueが何をしている会社か、まずはサービス一覧からご確認ください。

関連記事

AI導入・DXの悩みをプロに相談してみませんか?

AIやDXに関する悩みがありましたら、お気軽にrenueの無料相談をご利用ください。renueのAI支援実績、コンサルティングの方針や進め方をご紹介します。

無料資料をダウンロード