株式会社renue
経済安全保障対応AI実装｜特定重要物資・基幹インフラ・FEFTA・CBAM統合の責任設計【2026年5月版】
東証プライム上場企業の経済安全保障対応は、2026年に明確に「コンプライアンス部門の周辺業務」から「取締役会直轄の戦略経営課題」へ位置付けが変わった。内閣府「経済安全保障」が示す経済安全保障推進法の4制度（特定重要物資・基幹インフラ役務・先端的重要技術・特許出願の非公開）が段階施行で深化し、2026年はFEFTA（外国為替及び外国貿易法）の改正法成立・公布と施行準備、CBAM（EU炭素国境調整メカニズム）の確定期間開始が、特定重要物資の指定見直しや基幹インフラ役務制度の運用と同時進行する制度変曲点を迎えている。製造・商社・電力・通信・金融・防衛関連・素材・先端技術企業では、自社に適用される制度・指定・取引条件に応じて、経営層レベルでの対応設計が求められる。
本稿は、東証プライム上場企業（製造・商社・電力・通信・金融・素材等）の取締役会・経営企画役員・法務部長・コンプライアンス部長・サプライチェーン責任者・事業ポートフォリオ責任者・知財責任者・サイバーセキュリティ責任者が「経済安全保障対応のAI実装によって何が変わるか」「サプライチェーン可視化・規制スクリーニング・知財管理のどこに責任設計を効かせるか」を意思決定できるよう、業務範囲・主要業務フロー・AI活用ユースケース・部門立ち上げと人材育成のポイント・3層整理（日本制度×グローバル×中国動向）を実務目線で整理するハブ記事である。
1. 経済安全保障対応の全体像──業務範囲・関連法規・KPI
業務範囲
- 特定重要物資のサプライチェーン強靱化：抗菌性物質製剤・肥料・永久磁石・工作機械・産業用ロボット・航空機部品・半導体・蓄電池・クラウドプログラム・天然ガス・重要鉱物・船舶部品・先端電子部品・人工衛星部品等の物資ごとの供給確保計画の策定・申請・運用
- 基幹インフラ役務の安定的提供：電気・ガス・石油・水道・電気通信・放送・郵便・金融・クレジットカード・鉄道・貨物自動車運送・外航貨物・航空・空港・港湾運送等の対象事業のうち、主務大臣が指定した特定社会基盤事業者による、特定重要設備の導入・重要維持管理等の委託の事前届出・審査対応
- 先端的重要技術の開発支援とリスク管理：AI・量子・バイオ・半導体・宇宙・海洋・サイバー・ロボティクス等の先端技術の研究開発、機微技術の輸出管理、研究者・人材の身分管理
- 特許出願の非公開制度対応：先端技術の特許出願時に保全指定の対象となる可能性の社内検討（保全指定の要否は内閣総理大臣が保全審査を踏まえて決定）、出願人の対応プロセス整備
- FEFTA（外為法）対応：対内直接投資審査（事前届出・事後報告）、機微技術の輸出管理、海外子会社・海外パートナーとの取引における規制スクリーニング
- CBAM（EU炭素国境調整メカニズム）対応：EU輸入者等の認可CBAM申告者が負う埋込排出量の申告・CBAM証書購入等の義務に向けた、欧州輸出品の埋込炭素量の算定・データ提供
- 米国輸出管理（EAR・OFAC制裁）対応：米国産品・米国技術・米国人雇用に関連する取引の輸出管理、エンティティリスト・SDNリストとの照合
- 中国データ安全法・個人情報保護法（PIPL）対応：中国子会社・中国市場でのデータ収集・処理・域外移転の規制対応
- サイバーセキュリティ・OTセキュリティ：基幹インフラのサイバーフィジカル攻撃対策、サプライチェーンリスク管理
- 知的財産・営業秘密保護：機微技術の知財化と非公開化、人材引き抜き・産業スパイ対策、退職者の競業避止
関連法規・ガイドライン
- 経済安全保障推進法（4制度）：特定重要物資・基幹インフラ役務・先端的重要技術・特許出願非公開。詳細は内閣府「経済安全保障」と経済産業省「経済安全保障政策」を原典で確認
- 基幹インフラ役務制度：詳細は内閣府「基幹インフラ役務の安定的な提供の確保に関する制度」を参照
- 金融分野における経済安全保障：詳細は金融庁「金融分野における経済安全保障対策」を参照
- 外国為替及び外国貿易法（FEFTA）：対内直接投資審査、機微技術の輸出管理。2026年の対内直接投資審査等に関する改正法は成立・公布済みで、規定ごとの施行日・経過措置を確認する
- 不正競争防止法・営業秘密保護：機微技術の営業秘密化、退職者・産業スパイ対策
- サイバーセキュリティ基本法：重要インフラ事業者の体制整備計画と整合
- CBAM(EU炭素国境調整メカニズム)：2026年から確定期間が開始。対象品目（鉄鋼・アルミ・セメント・肥料・電気・水素等）の2026年輸入分について、認可CBAM申告者の証書購入は2027年2月1日から、初回の年次申告・証書償却は2027年9月30日まで。対象・免除と日本の輸出者による排出量データ提供を分けて確認する（改正規則第6・20・22条）
- ESPR（EU エコデザイン規則）・DPP（デジタルプロダクトパスポート）：欧州市場アクセスの新規要件
- 米国輸出管理（EAR）・OFAC制裁・FCPA：米国関連取引の輸出管理・制裁・外国公務員贈賄対策。FCPAは外国公務員への贈賄禁止や会計関連規定を含む法律で、輸出管理法とは適用対象・要件を分けて確認する
- AI事業者ガイドライン：経済産業省「AI事業者ガイドライン」を起点に、経済安全保障特有のリスク（機微情報・サプライチェーン秘密）に応じた内部統制を構築
- 内閣サイバーセキュリティセンター 重要インフラ基準：詳細は内閣サイバーセキュリティセンター「重要インフラの情報セキュリティ対策」を参照
典型KPI
- 特定重要物資の供給確保計画認定取得状況
- 基幹インフラ事業者としての届出・審査の遅延件数
- FEFTA事前届出・事後報告のリードタイム短縮率
- CBAM対応の埋込炭素量算定の精度・第三者保証取得率
- 米国・EU・中国の規制スクリーニングのカバー率と誤検知率
- 機微情報の社内分類完了率と運用ガイドライン適合率
- サプライヤー監査・人権DD・サイバーDDの完遂率
- 研究開発人材の身分管理・退職者管理の遵守率
- 取締役会・経営会議への経済安全保障報告回数
2. 主要業務フロー──6ステップで見る経済安全保障対応の年間サイクル
- 制度マッピング・自社該当性判定：経済安全保障推進法の4制度・FEFTA・CBAM・米国輸出管理・中国データ安全法等の自社該当性判定、特定重要物資・基幹インフラ事業者・先端的重要技術該当の確認、年次見直し。
- サプライチェーン可視化と機微情報分類：上流〜下流のサプライチェーン全体の可視化、特定重要物資・機微技術・基幹インフラ役務関連の取引識別、社内情報の分類（公開・社内限り・機微・機密・経済安全保障機密）。
- 規制スクリーニング・取引審査：取引相手・サプライヤー・パートナー・投資先の規制スクリーニング（米国エンティティリスト・OFAC・EUサンクション・日本資産凍結リスト・PEPリスト）、対内直接投資審査、海外取引の輸出管理確認。
- 供給確保計画・基幹インフラ届出・特許非公開対応：特定重要物資の供給確保計画申請・運用、基幹インフラ事業者としての重要設備届出・審査対応、特許出願時に保全指定の対象となる可能性の社内検討。
- サイバーフィジカル・OTセキュリティ・知財・人材管理：基幹インフラのサイバー演習・OTセキュリティ強化、機微技術の営業秘密化、研究者・人材の身分管理、退職者の競業避止対応。
- 取締役会・経営層・規制当局報告：取締役会・経営会議・監査役会への定期報告、規制当局（経産省・財務省・金融庁・国交省・総務省・防衛省・警察庁等）との対話、年次自己評価・FATF/CBAM等の対外報告。
3. AI活用のユースケース──「機微情報・規制当局対応」から逆算する5領域
経済安全保障対応のAI実装は、機微情報の取扱い・規制当局対応・経営層への戦略的助言・取締役会説明責任という独特の制約の中で設計する必要がある。AI活用ユースケースは「機微情報・規制当局対応」から逆算して5領域で整理する。
3-1. サプライチェーン可視化・機微取引識別（責任設計：中、最大効果領域）
- 上流〜下流のサプライヤー・取引先・最終仕向先のグラフ可視化、特定重要物資・機微技術関連取引の自動識別、N次サプライヤーへのトレース、地政学リスクのモニタリング
- 機微情報を含むため、データの取扱範囲・保管期間・案件単位アクセス権限管理が必須。AI出力の最終判断は人間が担う設計。
3-2. 規制スクリーニング・取引審査（責任設計：高）
- 米国エンティティリスト・OFAC SDNリスト・EUサンクション・日本資産凍結リスト・PEPリストとの自動照合、ファジーマッチング、誤検知率の最適化、変更通知の即時反映
- 制裁・輸出管理違反は重大な法令違反・行政処分リスクとなるため（PEP該当は犯罪や制裁違反を意味せず、贈収賄・マネロンのリスクに応じた予防的確認の対象として別に扱う）、偽陰性（取り逃し）に対する厳格な管理が必須。AI出力の最終承認は人間（コンプライアンス・法務・経営層）が担う設計。
3-3. CBAM・GHG排出量・サプライチェーン排出量算定（責任設計：高）
- CBAM対象品目（鉄鋼・アルミ・セメント・肥料・電気・水素）の埋込炭素量算定、EU輸入者のCBAM申告に向けた排出量データ提供、第三者検証対応、サプライヤーへのデータ依頼自動化
- 2026年からの確定期間開始で、算定精度や、実際の排出量を用いる場合の第三者検証への対応が重要となる。製品単位の埋込排出量と企業単位のサステナビリティ報告は算定境界が異なるため、共有可能な元データを照合しつつ境界を区別した一気通貫設計が要点。
3-4. 機微技術の知財管理・特許非公開対応（責任設計：高）
- 研究開発文献・特許出願の機微度判定支援、特許非公開制度の保全指定対象候補抽出、社内ナレッジRAGでの機微情報フィルタリング
- 保全指定は、経済安全保障推進法第70条に基づき内閣総理大臣が保全審査を踏まえて決定する。社内での該当可能性の検討・出願方針の判断は人間（知財責任者・法務・経営層）が担う。AI出力をそのまま規制当局に提出する設計はNG。
3-5. 取締役会・経営層・規制当局向け報告（責任設計：中〜高）
- 取締役会向けエグゼクティブサマリー・四半期報告書・年次報告書のドラフト生成、規制当局向け届出・報告書の整理、議事録要約、Q&Aリスト作成
- 機密情報を含むため社内クローズ環境を基本とし、最終確認は経営層・コンプライアンス・法務が担う設計。
4. 2026年の制度変曲点──FEFTA改正法成立・CBAM確定期間開始・基幹インフラ制度の運用
- FEFTA改正法の成立・公布と施行準備：改正法は2026年5月29日成立、6月5日公布。外国投資家の間接取得や一定の高リスク非居住者による不動産取得等への対応、関係行政機関への意見照会などを整備する。主要規定は公布から1年以内の政令で定める日から施行され、意見照会に関する規定等の一部は公布日施行とされる（附則第1条）。海外ファンド・戦略投資家との取引では、施行日・経過措置と自社の取引への適用を区別し、届出や審査の準備を進める。
- CBAM確定期間開始：2026年以降の対象品目（鉄鋼・アルミ・セメント・肥料・電気・水素）のEU輸入分について、認可CBAM申告者が証書購入・償却等に対応する。証書販売は2027年2月1日から、2026年分の初回年次申告・償却期限は2027年9月30日。日本の輸出企業は必要な埋込排出量データを提供する。年間累計正味重量50トン以下の輸入者には原則免除があるが、電気・水素はこの重量免除の対象外であり、対象品目・輸入者ごとに適用を確認する。
- 特定重要物資の指定見直し：工作機械・産業用ロボットは2022年12月の当初指定から含まれている。事業ポートフォリオや供給確保計画を検討する際は、指定物資と自社の製品・供給網との関係を確認する。M&A・FEFTA審査はそれぞれの適用要件を別途確認し、政令改正による指定状況の更新を継続して把握する。
- 基幹インフラ役務制度の運用：金融分野（銀行・証券・保険・クレジット・電子決済等）でも、対象事業と主務大臣による事業者指定の範囲に応じて対応する。指定事業者は、特定重要設備の導入・重要維持管理等の委託について事前届出・審査への対応体制を整える。
- 米中デカップリングの深化：米国輸出管理（EAR）の追加規制・中国データ安全法・PIPLの厳格運用で、グローバル展開する日本企業のサプライチェーン・データガバナンスが複雑化。
5. 設計観点：日本制度×グローバル×中国動向の3層整理
- 日本制度：経済安全保障推進法（4制度）、FEFTA、不正競争防止法（営業秘密）、サイバーセキュリティ基本法、AI事業者ガイドライン、内閣サイバーセキュリティセンター基準、各業法（電気事業法・銀行法・電気通信事業法等）の経済安全保障関連条項。経済安全保障対応のAI実装はこれらすべてと整合した内部統制が前提条件。
- グローバル：米国輸出管理（EAR）・OFAC制裁・FCPA・CFIUS、EU FDIスクリーニング・CBAM・CSDDD・ESPR/DPP、英国NSI Act、ドイツAWG、各国輸出管理体制（ワッセナーアレンジメント・原子力供給国グループ・オーストラリアグループ等）。グローバル展開する企業は同時並行対応が必須。
- 中国動向：データ安全法・個人情報保護法（PIPL）・関鍵情報基盤設施安全保護条例・網絡数据安全管理条例（2025年1月全面実施）・国家安全法・反外国制裁法、工業情報化部「工業領域数据安全能力提升実施方案（2024-2026年）」。同方案は2026年末までに工業領域のデータ安全保障体系を基本的に構築する目標を掲げ、企業の責任履行・重要データ保護・リスク予防と監督能力の向上を示している。詳細は工業情報化部による同方案の公式解説を参照（中国語ソースは中国の制度・市場構造が日本と異なる前提で読むこと）。
6. 経済安全保障対応AI実装の落とし穴と対処
- 「コンプライアンス部門だけで対応する」発想：経済安全保障は事業ポートフォリオ・M&A・サプライチェーン・知財・人材・サイバー・データガバナンスを横断する経営課題。取締役会直轄の横断機能として位置付けないと現場が動かない。
- 機微情報のLLM投入リスクの軽視：海外パブリッククラウドや外部LLMへ機微情報を投入することは重大なリスクとなる。仮名化・社内クローズ環境・契約条件の設計を初期から検討。
- 規制スクリーニングの偽陰性管理不足：制裁リスト・エンティティリスト等への取り逃しは行政処分・経営層の刑事責任に直結。AIに任せきりにせず、人間最終承認・サンプリングテスト・継続モニタリングの三点セットで設計。
- FEFTA改正への準備不足：2026年改正法の成立・公布を踏まえ、施行日や経過措置を確認する中で、海外戦略投資家との取引・組織再編・大型投資のFEFTA審査リードタイムを過小評価すると、ディール破談・株価毀損のリスクとなる。
- CBAM・サステナビリティ報告との連動不足：CBAM対応の製品単位の埋込排出量とサステナビリティ報告（SSBJ・IFRS S2）の企業単位のGHG排出量は算定境界が異なる。工程別の活動量・排出係数など共有可能な元データを照合し、それぞれの算定・第三者保証や検証の要件に合わせて使用する（欧州委員会CBAM説明、SSBJ気候関連開示基準第48～54項）。バラバラに対応すると整合性が取れず、両方で指摘される。横断ガバナンスを初期から設計。
7. 経済安全保障対応に共通する「AI化されにくい領域」
- 取締役会・経営会議による事業ポートフォリオ・M&A・撤退の最終判断
- 規制当局（内閣府・経産省・財務省・金融庁・国交省・総務省・防衛省・警察庁等）との重要事項対話
- 大型対内直接投資審査・FEFTA審査の戦略判断
- 大型不祥事・行政処分・係争への経営層対応
- 機微技術の特許出願・非公開制度該当可能性の社内判断・営業秘密化判断
- 大規模サイバーフィジカル攻撃時の経営判断・対外公表
- 研究者・人材の引き抜き対応・退職者対応
- 株主・機関投資家・メディアへの説明責任
- 業界団体・経済安全保障対話への組織対応
8. まとめ：経済安全保障対応AI実装は「機微情報・規制当局対応」から逆算する責任設計が本質
上場企業の経済安全保障対応は、特定重要物資・基幹インフラ・先端的重要技術・特許非公開・FEFTA・CBAM・米国輸出管理・中国データ安全法を一体で対応する取締役会直轄の横断機能であり、2026年はFEFTA改正法の成立・公布と施行準備、CBAM確定期間開始に、特定重要物資の指定見直しや基幹インフラ役務制度の運用が重なる重要転換期となった。AI実装は「機微情報・規制当局対応」から逆算して5領域（サプライチェーン可視化機微取引識別／規制スクリーニング取引審査／CBAM GHG排出量算定／機微技術知財管理／取締役会経営層規制当局向け報告）で整理し、それぞれに固有のガバナンス強度を設計する。
AIはサプライチェーン可視化・規制スクリーニング・CBAM算定・機微度判定・取締役会向けレポート作成などで大幅な効率化と統制品質向上をもたらすが、事業ポートフォリオ・M&A・撤退の最終判断・規制当局との重要事項対話・FEFTA戦略判断・大型不祥事対応・特許非公開制度への社内対応判断・大規模サイバーフィジカル攻撃時の経営判断・人材対応・株主メディア対応は人間が担い続ける。AIで定型業務から解放された時間を、責任設計と国家・社会・株主への説明責任の本質に振り向けられる上場企業が、2030年代のグローバル経済安全保障再編の主役となるだろう。
上場企業の経済安全保障対応AI実装をお考えの取締役会・経営企画役員・法務部長・コンプライアンス部長・サプライチェーン責任者・知財責任者・サイバーセキュリティ責任者の方へ
renueは、上場企業・大企業の経済安全保障対応AI実装ロードマップ策定・サプライチェーン可視化AI設計・規制スクリーニングAI企画・CBAM算定AI・機微情報ガバナンス設計・90日PoC伴走を、経済安全保障推進法・FEFTA・CBAM・米国輸出管理・中国データ安全法・AI事業者ガイドラインと整合する形で進めるためのご相談を受け付けています。貴社固有の事業ポートフォリオ・グローバル展開・サプライチェーン構造・規制環境を伺い、診断と提案の進め方を検討します。
9. 関連記事（部署別ガイド・関連業界）
- 総合商社のAI導入5ステップ｜全部門の優先度マップと90日ロードマップ【2026年5月版】（特定重要物資・重要鉱物の中核プレイヤー）
- 電力会社のAIガバナンス設計｜系統運用・市場取引・燃料調達のリスクベース実装フレーム【2026年5月版】（基幹インフラ事業者の代表）
- 化学プラント・素材産業のAI実装｜安全運転・予知保全・物質情報管理のリスクベースフレーム【2026年5月版】（特定重要物資・CBAM対応）
- 金融機関のAML/CFT・トランザクションモニタリング部門のAI実装【2026年5月版】（金融分野の経済安全保障対応）
- サステナビリティ報告対応AI実装｜SSBJ基準・IFRS S1 S2・TCFD統合の責任設計【2026年5月版】（CBAM・サプライチェーンデューデリジェンスとの連携）
※本稿は2026年5月時点の公開情報・公的統計・主要報道を基に作成し、FEFTA改正・CBAMの期日等、本稿中の既存の制度説明について2026年9月24日までに確認できた原典を反映しています。経済安全保障推進法・FEFTA・不正競争防止法・サイバーセキュリティ基本法・CBAM・ESPR・DPP・米国輸出管理（EAR）・中国データ安全法・PIPL・関鍵情報基盤設施安全保護条例・AI事業者ガイドライン等の関連施策は随時更新されるため、実務適用にあたっては内閣府「経済安全保障」、経済産業省「経済安全保障政策」、内閣府「基幹インフラ役務の安定的な提供の確保に関する制度」、金融庁「金融分野における経済安全保障対策」、内閣サイバーセキュリティセンター「重要インフラの情報セキュリティ対策」、経済産業省「AI事業者ガイドライン」などを必ず最新版で確認してください。
