株式会社renue
コンサルティング
コンサルティングで、この記事のテーマを実務に落とし込めます
renueが社内で運用しているシステムをサービス化したものです。何ができるか、どう動くかをサービスページでご覧ください。
海外事業・グローバル経営部門のAI実装｜BEPS 2.0 Pillar 2・移転価格・越境データ対応の責任設計【2026年5月版】
本稿は、海外事業・グローバル経営部門（CEO/COO配下：海外事業本部、グローバル経営企画部、海外子会社管理部、グローバル税務部、グローバル法務部等）における生成AI/AIエージェント実装の論点を、BEPS 2.0 Pillar 2（グローバル・ミニマム課税）の段階的施行、移転価格税制、各国越境データ規制（EU GDPR・中国PIPL・ブラジルLGPD・インドDPDP・米国州法）、海外子会社ガバナンス・現地AI規制（EU AI Act域外適用、中国生成AI管理規定、米国州別AI規制）の動向を踏まえて整理したものである。読者として想定するのは、海外事業本部長・グローバルCFO・グローバル税務責任者・海外子会社CEO/CFO、ならびにCEO/CDO配下でグローバルAIガバナンスを統合設計するリーダーである。
海外事業領域はAI活用余地が大きい一方、Pillar 2の補足課税計算、移転価格文書、越境データ規制、AI現地規制など各国別の制度に正確に対応しないと、追加課税・データ越境違反・AI規制違反の複合リスクが顕在化する。本稿は、業務マトリクス・5領域責任設計・3層ガバナンス観点・制度対応の確認手順を順に提示する。
海外事業領域を取り巻く2026年の制度・市場動向
海外事業・グローバル経営部門は2026年を境に、税制・データ・AI・地政学の四方向から制度的圧力を同時に受けている。
第一に、BEPS 2.0 Pillar 2（グローバル・ミニマム課税）の段階的施行が本格化している。日本では所得合算ルール（IIR：Income Inclusion Rule）が2024年4月1日以後開始する会計年度から適用済みで、軽課税所得ルール（UTPR：Undertaxed Profits Rule）と国内ミニマム課税（QDMTT：Qualified Domestic Minimum Top-up Tax）は2026年4月1日以後開始する会計年度から適用される。3月決算の対象多国籍企業の場合、2025年3月期が初回対象事業年度となる。原則として直前4対象会計年度のうち2以上で総収入金額が7億5,000万ユーロ相当額以上の多国籍企業グループなどが対象である。導入状況は、OECDの2026年4月報告書がCentral Recordに適格IIR44制度、適格QDMTT46制度を記載している。これは制度別の適格登録数であり、両者を合計した法域数や各制度の適用開始日とは区別する。
第二に、2026年1月5日にOECDが公表した「Side-by-Side Package」では、最終親会社が適格SbS制度のある法域に所在するグループを対象とするSide-by-Sideセーフハーバーが設けられた。選択した対象グループのIIR・UTPR上のトップアップ税をゼロとみなす仕組みで、米国制度の適格登録はOECD本人が確認している。2026年1月1日以後開始の会計年度が対象となる一方、QDMTTの適用は妨げない。日本に最終親会社を置くグループが米国子会社や米国売上を持つだけでは、このSbSセーフハーバーの対象にならない。グローバル税務戦略では、最終親会社の所在地、対象年度、適用国の法制化を確認する。
第三に、移転価格税制とPillar 2の相互作用が複雑化している。Pillar 2は連結財務諸表ベースの会計データから補足課税を計算する一方、従来の移転価格税制は独立企業間価格原則（Arm's Length Principle）に基づく。両者の整合・差異調整・国別報告書（CbCR：Country-by-Country Reporting）の精度向上が、税務AI実装の中核論点となっている。
第四に、越境データ規制が地域ごとに多層化している。EU GDPR、中国PIPL（個人情報保護法）／データセキュリティ法／データ出境安全評価弁法、ブラジルLGPD、インドDPDP、米国州別法（CCPA・CPRA・テキサス・コネチカット等）、加えて中国の生成AI管理規定（2023年8月15日施行）は、中国国内の公衆に生成AIサービスを提供する場合を対象とし、公衆向け提供を伴わない企業内の開発・利用は同規定の適用対象外とする。世論属性または社会動員能力を持つサービスには、安全評価とアルゴリズム備案の要件がある。海外子会社は、提供者か利用者か、用途とデータの種類に応じて適用規制を確認する。中国側も全球データ越境流動治理の制度設計を継続的に研究しており、日本企業は中国の研究動向も併せて参照する必要がある（中国工程院「全球竞争格局下的中国特色数据跨境流动治理方案研究」）。
第五に、AI規制の域外適用が広がっている。EU AI Act（2024年8月1日発効。2026年改正後の附属書III高リスクAIの主要義務は2027年12月2日、附属書Iの製品関連高リスクAIは2028年8月2日から適用）の域外適用、中国の生成AI規制、米国の州別AI開示規制、シンガポールAIガバナンス試験フレームワーク、UK・カナダの白書・ガイダンスが相互に影響し、グローバル展開する日本企業のAIガバナンスは「現地別＋本社統一」のハイブリッド設計が必須となっている。
海外事業・グローバル経営部門の業務マトリクスと生成AI適用余地
当部門の業務を「定型度」「現地規制適合影響度」の2軸で類型化すると、AI適用の優先順位が明確になる。現地規制適合影響度とは、AI関与によって各国税制・データ規制・AI規制への適合が崩れるリスクの大きさを指す。
| 業務 | 定型度 | 現地規制適合影響度 | AI適用度 | 責任レベル |
|---|---|---|---|---|
| 海外子会社財務データの集約・要約 | 高 | 中 | ◎ Co-pilot | L2 |
| Pillar 2補足課税試算（GIR集計支援） | 中 | 高 | ○ Recommend | L3 |
| 移転価格文書ドラフト・ベンチマーク分析 | 中 | 高 | ○ Recommend | L3 |
| 国別報告書（CbCR）整合性チェック | 高 | 高 | ○ Recommend | L3 |
| 海外子会社ガバナンス課題抽出 | 低 | 中 | ○ Recommend | L3 |
| 越境データ移転該当性判定 | 低 | 極高 | △ Co-pilot限定 | L4 |
| 進出国別AI規制適合チェック | 低 | 極高 | △ Co-pilot限定 | L4 |
| 地政学リスク・規制変更モニタリング | 高 | 中 | ◎ Co-pilot（情報収集はAuto可） | L2 |
| 海外駐在員・出張者セキュリティ管理 | 中 | 中 | ◎ Co-pilot | L2 |
| クロスボーダーM&A初期DD支援 | 低 | 高 | ○ Recommend | L3 |
責任レベルL1（Auto）は人間レビュー任意、L2（Co-pilot）は人間が下書きを使って実務、L3（Recommend）は人間が候補から選択、L4（人間最終決裁）はAI出力を参考にするのみで意思決定の説明責任を人間が完全に保持する。越境データ移転該当性判定・進出国別AI規制適合チェックはL4厳守で、AI判定をそのまま執行記録に残してはならない。
5領域責任設計フレーム（リスクベース）
renueでは、海外事業・グローバル経営部門のAI実装を「①Pillar 2・国際税務・移転価格責任」「②越境データ・現地データ規制責任」「③現地AI規制・域外適用責任」「④海外子会社ガバナンス・グループ統制責任」「⑤地政学・サプライチェーンBCP責任」の5領域に分割し、各領域でAI関与レベルと意思決定責任者を明示する設計を推奨する。
領域①Pillar 2・国際税務・移転価格責任
Pillar 2の補足課税試算は連結財務諸表データに基づく複雑な集計が中心で、AI Co-pilotで効率化できる代表領域である。GloBE Information Return（GIR）の自動集計、各国UTPR/QDMTT制度差異の比較、CbCRと連結会計データの整合性チェックは有効。一方、移転価格ポリシーの設計、APA（事前確認）戦略、税務当局との対話はグローバル税務責任者・現地税理士の専属責任である。
領域②越境データ・現地データ規制責任
EU GDPR・中国PIPL・ブラジルLGPD・インドDPDP・米国州法等については、対象データ、処理主体、施行時期を確認する。EEA外への個人データ移転では十分性認定、SCC、BCR等の仕組みを確認し、中国では個人情報・重要データの区分と免除条件に応じて安全評価・標準契約等の要否を判定する。財務データという名称だけで、すべてに同じ手続きを適用するものではない。AI支援は規制サマリ作成・社内手続フロー設計までに留め、適合判定はDPO・現地法務・本社グローバル法務の合議とする。
領域③現地AI規制・域外適用責任
EU AI Act（2024年8月1日発効）の域外適用、中国生成AI管理規定の適用対象と、世論属性・社会動員能力を持つ公衆向けサービスの安全評価・アルゴリズム備案、米国州別AI開示規制、シンガポール・UK・カナダのフレームワーク等への適合チェックは、本社グローバルAI責任者と現地AI責任者の連携で行う。AIインベントリ管理（モデル名・利用部門・データソース・出力範囲）の地域別タグ付けが運用基盤となる。
領域④海外子会社ガバナンス・グループ統制責任
海外子会社の財務・人事・コンプライアンスの本社モニタリングはAI Co-pilotで効率化できる。一方、海外子会社CEO/CFO人事、現地経営層との戦略合意、不祥事発生時のグループ対応はCEO・グローバル経営企画責任者の判断とする。海外子会社経由のAIサービス利用は本社AIガバナンスとの整合確認が必須となる。
領域⑤地政学・サプライチェーンBCP責任
地政学リスク・関税変動・サプライチェーン混乱の継続監視はAIで網羅性を高められる。一方、生産拠点シフト判断、現地撤退判断、緊急時の駐在員退避判断は経営陣・取締役会の専属判断である。生成AIによる多言語ニュース要約・現地報道のセンチメント分析は支援領域として有効。
3層設計観点（上場企業特有のグローバル経営ガバナンス）
上場企業の海外事業・グローバル経営AI実装は「①取締役会・グループ経営会議レベル」「②海外事業本部・グローバル機能責任者レベル」「③海外子会社現場・現地担当者レベル」の3層で設計しないと、本社統一と現地適合のバランスが崩れる。
第1層：取締役会・グループ経営会議
(a) グローバルAIガバナンス方針の承認、(b) Pillar 2対応のグローバル税務戦略、(c) 越境データ・AI規制対応の本社方針、(d) 海外子会社ガバナンス強化方針、(e) 地政学リスク発生時の意思決定エスカレーション、を年次および随時で決議する。Pillar 2対応については、追加課税の収益影響と税務開示の重要性が継続的議題となる。
第2層：海外事業本部・グローバル機能責任者
(a) 5領域別RACI設計、(b) 海外子会社向け本社AIガバナンスガイドライン、(c) 各国別データ越境フローと適合プロセス、(d) Pillar 2/移転価格AIツールの選定と運用標準、(e) 海外子会社AIインベントリ集約方式、を規程化する。本社AI責任者と現地AI責任者の連携体制を組織図上で明示することが重要である。
第3層：海外子会社現場・現地担当者
(a) 現地AI規制への直接対応、(b) 越境データ移転時の事前申請ルート、(c) AI出力の現地言語チェックフロー、(d) 本社報告時の機密区分管理、を運用標準として定める。海外子会社の現地担当者は、本社グローバルAIガバナンスと現地規制の両方に整合させる二重対応が日常業務となる。
海外事業AI実装の落とし穴を防ぐ確認手順
公開制度の対象条件と必要な手続きを踏まえ、海外事業でAIを使う際の確認手順を整理する。以下では、本社と現地の担当者が判断根拠を確かめられるよう、税務・データ・AI用途ごとの確認事項を示す。
確認手順①：Pillar 2の税額計算と情報申告を別々に照合する。財務省の制度説明に沿って、グループの対象条件、対象会計年度、会社別・国別の計算、セーフハーバーの適用要件を確認する。GIRとCbCRは別の報告制度である。本稿では、AI集計の入力元と調整理由を保存し、どの計算・報告項目に影響するかを税務責任者が個別に確認する運用を勧める。
確認手順②：本社へ送るデータの種類と移転条件を確認する。中国の2024年越境データ流動規定は、国際貿易等で生じたデータに個人情報も重要データも含まれない場合、安全評価等の手続きを免除する。EUの個人データ移転は十分性認定や適切な保護措置等を確認する。匿名化・集約は選択肢だが、一律の必須措置や自動的な免除条件とせず、処理後に識別可能性や規制対象の情報が残るかを確認する。
確認手順③：海外子会社のAI利用状況と責任者を整理する。本稿ではNIST AI RMF Playbookの役割・責任の明確化を参考に、各拠点で使うAIサービス、利用目的、入力するデータ、管理担当者と連絡先を一覧にすることを勧める。新規導入や変更時の更新担当を決め、問題発生時に本社と現地のどちらが調査・報告を行うかを事前に確認する。
確認手順④：EUでのAI用途・役割・適用日を確認する。顧客向けサービスというだけで高リスクAIと決めず、用途と第6条・各附属書への該当性、提供者・導入者等の役割を確認する。2026年改正による高リスクAI主要義務の適用延期と、別の適用日・経過措置を持つ透明性義務を区別する。本稿では、現地法務・DPO・AI責任者が必要な対応と判断根拠を共有する運用を勧める。
確認手順⑤：移転価格文書の数値と根拠資料を照合する。AIで作成したローカルファイル・マスターファイルのドラフトでは、会社名、取引期間、対象取引、集計単位を原資料と照合する。本稿では、財務データの出所と会計上・税務上の調整を分けて記録し、各文書の対象条件と内容を税務責任者・専門家が確認してから提出する運用を勧める。
AI化されにくい海外事業領域（人間の判断が残る領域）
生成AIの能力が向上しても、以下の領域は人間（特にグローバル経営責任者・現地法人代表者）の判断が中核であり続ける。
- 現地パートナー・政府関係者との関係構築：信頼関係・継続的取引意思は人間同士のコミュニケーションでないと成立しない。
- クロスボーダーM&A最終判断：戦略・文化・財務・人事・地政学を総合した経営判断。
- 現地撤退・統合・売却の経営判断：従業員・取引先・地域社会への影響を総合考慮した重大意思決定。
- 有事対応（駐在員退避・サプライチェーン緊急切替）：現地状況・経営インパクト・ステークホルダー関係を総合考慮した即時判断。
- 異文化マネジメント・現地リーダー育成：暗黙知・文化的感受性・対人能力が必要な領域。
まとめ：90日PoC設計のおすすめ
海外事業・グローバル経営部門のAI実装は、いきなりグローバル統一AIプラットフォームから始めるべきではない。Pillar 2対応・越境データ・現地AI規制という3つの制度同時着地に焦点を絞り、本社と現地の責任分界を明確化した設計が望ましい。renueは以下の90日PoCを推奨する。
- Day 0-30：5領域RACI設計とAIインベントリ集約基盤整備。海外子会社財務データ集約（L2）、地政学・規制変更モニタリング（L2）から開始。本社AIガバナンスポータルへのグループAI登録義務化。
- Day 31-60：Pillar 2試算・移転価格文書のCo-pilot導入。GIR集計支援、CbCR整合性チェックを税理士・グローバル税務責任者レビューと組み合わせ。安全港要件判定の人間決裁フロー整備。
- Day 61-90：越境データ・現地AI規制適合のCo-pilot限定導入とKPI測定。中国PIPL・EU GDPR・EU AI Act・米国州法・中国生成AI管理規定への適合チェックを本社グローバル法務と現地法務の合議で運用、KPI測定。
このアプローチにより、Pillar 2・越境データ・現地AI規制の3つの制度的圧力に同時対応しながら、本社統一と現地適合のバランスを毀損せず、本番運用への移行可否を90日で判断できる構造が作れる。
海外事業・グローバル経営部門の生成AI実装をrenueと設計しませんか
renueは、上場企業・大企業の海外事業・グローバル経営部門におけるAI実装の責任設計・90日PoC設計・本番運用移行の伴走を行っています。BEPS 2.0 Pillar 2・移転価格税制・越境データ規制（EU GDPR/中国PIPL/ブラジルLGPD等）・現地AI規制（EU AI Act/中国生成AI管理規定）を踏まえた5領域責任設計を、御社のグローバル子会社展開・現地規制負担に即して設計します。
関連記事
- 上場企業の経済安全保障対応AI実装｜特定重要物資・基幹インフラ・先端的重要技術・FEFTA・CBAM統合の責任設計【2026年5月版】
- 上場企業のCRO/リスク管理ERM部門のAI実装｜COSO ERM・ISO 31000・気候リスク・サードパーティリスク責任設計【2026年5月版】
- 上場企業の調達購買部門のAI実装｜下請法・グリーン調達・人権DD・サプライチェーンBCP対応の責任設計【2026年5月版】
