AIリテラシー / ガバナンス義務としてのAIリテラシー――EU AI法4条と「5要素」フレームワーク雑感

０　はじめに

　AIリテラシーは、もはや「意識の高い人がやる研修」ではなく、ガバナンスのインフラになりつつある。その象徴的な事例がEU AI法（Artificial Intelligence Act）である。同法はAIリテラシーを定義し、さらに第4条において、AIシステムの提供者（provider）および運用者（deployer）に対し、従業員等のAIリテラシーを確保するための措置を講じることを求めた（1）。

　特筆すべきは、この義務がハイリスクAIに限られない点である。この規定は一般規定（Chapter I）として位置づけられ、2025年2月2日から適用される（2）。多くの組織にとって、準備期間は極めて短い。

　もっとも、法が「AIリテラシーを高めよ」と言った瞬間に、組織の中では別の問題が顕在化する。すなわち、リテラシー教育が「ツール講習」や「コンプラ研修」の名を借りたチェックボックス化（box-ticking）へと変質し、かえって現場の判断の質を下げる危険である。

　AIリテラシーの本質は、「知る」ことよりも「誤らない」ために必要であり、さらに言えば「誤ったときに止まれる」ために必要である。本稿は、(i) EU AI法がAIリテラシーをどのように法概念化したのか、(ii) それを企業実務に落とす際に何が論点となるのか、を、CFTEらが公表したAIリテラシー白書の整理を素材に検討する。

１　問題の所在

　AIは、コードを書く者だけの問題ではない。生成AIを含むAIツールは、企画、営業、人事、法務、カスタマーサポートといった「判断」と「文章」を日常的に扱う部署に浸透した。現場の実務は、AIを使うことで速くなるが、必ずしも賢くならない。むしろ、ハルシネーション（幻覚）や、入力情報の偏り、学習データ由来のバイアス、そしてディープフェイクといった、従来のITリスクとは異なる失敗様式が混入する（3）。欧州委員会も、広告文の作成や翻訳のために生成AIを使うような場合であっても、具体的リスク（例：ハルシネーション）を踏まえたAIリテラシー措置が必要になり得る旨を明示している（5）。

　ここで重要なのは、失敗が「技術」だけで完結しない点である。AIの出力は、最終的に人間の意思決定に接続され、契約文言、顧客対応、採用判断、与信判断など、法的・社会的に意味のある行為を生成する。したがって、AIガバナンスは、モデル評価やセキュリティに加え、「AIと共に働く人間」の能力設計を含む。EU AI法の第4条は、この点を正面から法の言葉に翻訳したものと位置づけられる。

２　「リテラシー」の概念をどう置くか

　「リテラシー」という語は便利であるが、その便利さが問題でもある。デジタル・リテラシーは、情報通信技術を用いて情報を探索・評価・作成・伝達する能力として定義されることが多い（4）。他方、AIリテラシーは、単なる「検索・作成」にとどまらず、(i) 出力を批判的に評価し、(ii) リスクと害（harm）を想像し、(iii) 文脈に応じて人間の判断を差し戻す、という能力を含む。すなわち、AIリテラシーは「使える」だけでなく「疑える」ことを含意する。

　学術的にも、AIリテラシーは、AI技術を批判的に評価し、AIと協働し、AIを道具として使いこなすためのコンピテンシー（competencies）の束として定義されてきた（6）。この「束」という発想は示唆的である。AIリテラシーは単一の試験で測れる資格ではなく、文脈に応じて組み替えられる複数能力のセットである。したがって、企業のAIリテラシー施策も、1回の全社研修で終わる性質のものではない。

　EU AI法は、AIリテラシーを「スキル・知識・理解」として定義し、規則上の権利義務を踏まえた「情報に基づくAIシステムの展開（informed deployment）」と、機会・リスク・害への気づきを可能にするものとする（1）。さらに、欧州委員会のQ&Aは、対象を「組織内でAIシステムを直接扱う者」に広く取り、雇用関係にない請負人やサービス提供者、場合によっては顧客も含み得ると説明する（5）。この射程の広さは、AIリテラシーを「研修」ではなく「運用責任の一部」として捉えるべきことを示唆する。

３　第4条の「義務」の性質

　第4条が要求するのは、AIリテラシーを「達成せよ」という結果義務ではなく、「最善を尽くして（to their best extent）十分な水準を確保するための措置をとれ」という行為義務である（1）。また、「十分な水準（sufficient level）」は一律に測れない。技術的知識、経験、教育・訓練、利用文脈、影響を受ける者（persons or groups）を考慮せよとされる（1）。要するに、リスクベースで設計しろ、ということである。

　ここで実務上の誤解が生じやすい。欧州委員会は、AIリテラシーについて「従業員の知識を測定する義務」はないと明言する一方（5）、単に利用説明書を読ませるだけでは不十分になり得るとも述べる（5）。このバランスは、コンプライアンスの発想としては少し厄介である。測定義務はないが、何もしないことは許されない。しかも、第4条は2025年2月2日から適用されるが、監督・執行の制度は原則として2026年8月2日から動き出すと整理される（2）（5）。この「適用は先、執行は後」という時間差は、組織にとって準備期間であると同時に、先送りの誘惑でもある。

　さらに、同Q&Aは、損害が発生し、当該損害が「不十分な研修・ガイダンス」によると立証される場合、損害賠償請求の文脈で第4条違反が問題となり得ることも示唆する（5）。ここから逆算すると、AIリテラシーは「やったかどうか」だけではなく、「何を、どの対象に、どのリスクを前提にやったか」が問われる領域である。

４　構造化された定義としての5要素

　こうした抽象概念を実装へ翻訳する素材として、CFTE等によるAIリテラシー白書が、AIリテラシーを5要素に分解して提示している点は示唆的である（3）。すなわち、(i) AI概念の基礎理解、(ii) AIツールとの実務的なやり取り、(iii) 出力の批判的評価、(iv) リスク・倫理への認識、(v) 日常業務でAIに関与する自信、である（3）。

　この分解の巧みさは、AIリテラシーを「知識」から「行為」へ落とすところにある。(i) と (ii) はツール教育に近い。しかし (iii)〜(v) は、むしろ意思決定の質と組織文化の問題であり、そこが抜けると、AIは「便利な誤答製造機」になる。EU AI法がAIリテラシーを透明性（transparency）や人間の監督（human oversight）と接続しているのも（5）、結局はここに着地する。

５　15%のビルダーと85%のユーザー

　白書は、労働力のうちAIを設計・開発・プログラムする「ビルダー」は約15%にとどまり、残りの多数は日常業務でAIを使う「ユーザー」である、という整理を置く（3）。この比率自体の当否はさておき、論点は「大多数は作らないが使う」という構造である。AIガバナンスが、モデルカードやリスク評価書を整備しても、最後にAIの出力を読む人間が誤れば、事故は起きる。現場に届かないガバナンスは、ガバナンスではない。

　したがって、AIリテラシーを全社的に実装する際は、(a) 全員向けの共通基礎（AIとは何か、何が危ないか）、(b) 部署別・業務別の文脈化（どのAIを、何の目的で、誰に影響する形で使うのか）、(c) 事故時のふるまい（停止、報告、エスカレーション）、を組み合わせ、さらに外部委託先や業務委任先も射程に入れる必要がある（5）。契約で縛る以前に、まず「同じ言葉でリスクを語れる」状態を作ることが先である。

６　国内のソフトローとの接続

　日本法は、現時点でAIリテラシーを直接の法的義務として明示してはいない。しかし、経済産業省・総務省が策定する「AI事業者ガイドライン」は、AI開発者・提供者・利用者という主体別整理を置きつつ、リスクベースでのAIガバナンス構築を促す（7）。同ガイドラインが「リビングドキュメント」であることを踏まえると、AIリテラシーもまた、規制の外側にある「望ましい取組」から、監督実務や契約実務を通じて事実上の標準（de facto standard）へと移行する可能性がある。

　この点で、EU AI法の第4条は、日本企業にとって単なる域外規制ではなく、ガバナンス設計の参照点となる。欧州委員会は、EU域外の主体であっても、EU市場への提供等の条件の下でAI法の枠組みが及び得る旨を述べており、第4条も例外ではない（5）。国内外のソフトロー／ハードローが絡み合う環境下では、「日本では義務ではない」という一言が、説明責任の免罪符にならない局面が増えると予想される。

７　雑感

　AIリテラシーは、AIを賢く使うためのライフハックではなく、組織がAIを使うことで社会に与える外部性（externality）を、組織内部の能力設計へ回収する試みである。EU AI法が「リテラシー」を条文に書き込んだのは、AIリスクの相当部分が、人間の誤用・過信・無理解というヒューマンファクターに宿ることを、規制が認めた瞬間だと理解できる（1）（5）。

　もっとも、リテラシーは万能薬ではない。教育は免罪符ではなく、むしろ説明責任の起点になる。だからこそ、AIリテラシーを「研修計画」ではなく、AI利用の意思決定プロセス、権限設計、ログ、インシデント対応、そして評価制度にまで接続した「運用の設計図」として扱う必要がある。AIリテラシーがガバナンス義務であるという言明は、ここまでやって初めて意味を持つ。

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。