中小企業の社長が、AI導入の前に知っておきたい公的データと、最初の一歩｜総務省の白書から判断材料を整理

「うちもAIを入れたほうがいいのか」「入れるなら、いくらかかって、何が変わるのか」「情報漏えいや著作権は大丈夫か」。社長のもとには、こうした問いが集まります。ところが、ネットでは、実際に他の会社がどこまで進んでいるのかが見つけにくい、という声もあります。

そこでこのコラムでは、総務省の「情報通信白書」と、独立行政法人情報処理推進機構（IPA）の資料という、公的機関の原典を実際に開いて確認した内容だけを使い、判断の材料に整理します。数字は、どれもアンケートの回答であり、「自社に当てはまる」と決めつけるものではありません。なお、中小企業庁の白書など、今回は本文を開けなかった資料の数字は、書いていません（この点は最後に書きます）。

公的データで見ると、中小企業の生成AI活用は、今どこまで進んでいますか？

総務省の令和8年版白書（2026年版）では、生成AIの活用方針がある中小企業は58.1%、ない（「方針を明確に定めていない」）のは31.5%でした。前年度の調査から、方針ありは大きく増えています。

白書の調査では、勤め先の生成AIの活用方針を尋ね、「積極的に活用する方針」と「活用する領域を限定して利用する方針」の合計を「方針あり」として比べています。「生成AI」とは、文章や画像を作ったり、質問に答えたりするAIのことです。

項目（日本の企業）	大企業	中小企業
活用方針あり（2024年度調査）	55.7%	34.3%
活用方針あり（2025年度調査）	74.0%	58.1%
方針を明確に定めていない（2024年度→2025年度）	25.8%→15.0%	47.6%→31.5%
組織的な取組はない（2025年度）	18.1%	45.6%

（出典：総務省「令和8年版 情報通信白書」図表Ⅰ-2-1-2、-3（「組織的な取組」の図表は、利用を禁止していると答えた企業を除いた回答）。「方針あり」の合計と、前年度の合計は、白書の図の数字から本コラムで足したものです。）

この表から、社長が押さえておきたい点は3つです。

• 差は縮まっています。中小企業の「方針あり」は、前年度の34.3%から58.1%へ上がり、大企業との差は小さくなりました。白書も「特に中小企業において大きな上昇」と書いています。
• それでも、半数近くは「組織的な取組がない」です。方針があっても、組織的な取組がない会社もあります。取組の状況を尋ねた設問で、中小企業の45.6%が「組織的な取組はない」と答えています（大企業は18.1%）。
• 国際的には、まだ低い水準です。日本全体の「方針あり」は68.9%で、前年度の49.7%から上がりましたが、白書は、米国・ドイツ・中国に比べると引き続き低い、としています（図の数字から本コラムで合計すると、3か国はいずれも8割を超えます）。

つまり、「みんなもう使っている」と焦る必要はありません。かといって、「うちは関係ない」と言える段階でもない、というのが、公的データから読み取れる現在地です。

方針があっても、取り組みはどこまで進んでいますか？

取組の中身を見ると、中小企業では「組織的な取組はない」が45.6%と最も多く、全社横断は11.9%、各部署は26.9%でした。白書は、取組の状況を3段階に分けて尋ねています。

• 全社横断で、事業の変革やイノベーションに取り組んでいる：大企業26.1%、中小企業11.9%
• 各部署で、業務の最適化や価値向上を行っている：大企業35.0%、中小企業26.9%
• リサーチや資料作成など、個人の生産性向上に組織的に取り組んでいる：大企業12.2%、中小企業10.6%
• 組織的な取組はない：大企業18.1%、中小企業45.6%
• わからない：大企業8.6%、中小企業5.0%

（出典：総務省「令和8年版 情報通信白書」図表Ⅰ-2-1-3。「わからない」を含め、各列の合計は約100%です。）

注目したいのは、白書の次の指摘です。取組がある会社に、戦略や方針の状況を尋ねたところ、中小企業では「経営幹部から各部署に対して、実施事項や達成目標が提示されている」が最も高い回答（32.9%）でした。白書は、これを受けて「中小企業におけるAI活用については、トップダウンの関与がキーポイント」と書いています（取組がある会社だけの回答で、「特に施策はない・把握していない」も22.8%ありました）。

社長にとっての意味は、はっきりしています。現場に「各自で使ってみて」と任せるだけでなく、社長が「何のために使うのか」「どこまでやるのか」を示すことが大切だと、白書は読み取っています（調査の回答から「うかがえる」という書き方です）。

現場では、何に使われ、どんな効果が出ているのでしょうか？

白書によると、日本の企業で生成AIが使われている業務は、議事録・メールの作成補助が約7割で最も多く、次に営業・販売が約6割、社内ヘルプデスクが約5割でした。導入効果を実感するとの回答も、議事録・メールの作成補助が約7割で、ほかの業務より顕著に高くなっています。

また、「何らかの業務で生成AIを使っている」と答えた割合は、日本で86.4%でした。ただし、この数字は「活用方針に『わからない』と答えた人を除いた」回答であり、全国の中小企業の86.4%が使っている、という意味ではありません。大企業も含む日本の企業全体の数字で、アンケートの回答者が勤め先の状況を答えたものです。

効果については、日本の企業が挙げた「生成AIの活用で生じうる影響」が、次のように示されています。

• 作業時間の短縮などによる業務の効率化：61.6%（最も高い）
• 品質管理の精度向上やパーソナライズなどによる、製品・サービスの質の向上：32.2%
• 人員不足の解消：26.8%

白書は、日本では「業務効率化」の文脈で捉えられているのに対し、米国・ドイツ・中国では「製品・サービスの質の向上」が最も高く、もう一歩踏み込んだ使い方をしている可能性がある、と分析しています。

ここから分かるのは、最初の成果は「時間の短縮」で見るのが現実的ということです。売上の増加のような大きな効果を、最初から期待すると、判断を誤りやすくなります。なお、これらは回答者の実感や見込みであり、効果を保証する数字ではありません。

時間の短縮は、次のように見積もれます（説明用の計算例です。実際の効果を予測するものではありません）。5人の担当者が、1日10分ずつ議事録・メールの下書きの時間を短縮できたと仮定すると、5人×10分×月20営業日＝1,000分（約16.7時間）です。この時間が、人件費やAIの利用料と見合うかを、自社の数字で計算してから判断します。

社長が気にするリスクは何で、公的機関は何を勧めていますか？

白書では、日本の企業が懸念するリスクは、多い順に「社内情報の漏洩などのセキュリティリスク」「出力結果の精度」「著作権等の権利侵害の可能性」でした。この3つに対して、公的な資料が示している対応を整理します。

社長の不安	公的資料が示していること	詳しい進め方
情報漏えい	IPAの「中小企業の情報セキュリティ対策ガイドライン 第4.0版」は、重要データを生成AIに入力すると外部に流出する可能性があり、提供側が学習に使う場合は意図しない拡散の懸念もある、と注意しています。利用規約とプライバシーポリシーの確認、機密情報・個人情報は入力しない、が挙げられています。	ExcelをAIに渡す前の匿名化の手順
出力の間違い	同ガイドラインは、生成された成果物は人が確認して、正確性や法的リスクをチェックすること、出力をそのまま使わず補助的なツールとして使うこと、を挙げています。	（下の「最初の1か月」の入力ルール、3点目）
著作権	文化庁の資料では、侵害になるかと自社の著作物になるかは別の問題とされています（詳しくは右のコラム）。	AI生成物の著作権で確認すること

ここで、もう一つ押さえたいのが、「ルールで縛りすぎない」という視点です。IPAの講座の修了プロジェクトがまとめた「生成AIおよびAIエージェントを安全に活用するための手引書」（2026年7月）は、ルールが業務の実態と離れて厳しすぎると、利用者が回避して、かえってリスクが高まる可能性がある、と述べています。会社が許可していないAIを従業員が使うことを「シャドーAI」といいますが、同書は、これは多くの場合、悪意ではなく「仕事に使いたいのに、公式な手段がない」というニーズから生まれる、としています。禁止だけを先に出さず、使ってよいサービスと、入力してよい情報の線引きを、セットで示すことが望ましいという考え方です。（なお、この手引書は、IPAの意見を代表するものではなく著者の見解、と明記されています。公的機関の「決まり」ではなく、参考になる整理として読んでください。）

白書でも、日本の企業のリスク対策で最も多かったのは、「全社的な指針やガイドラインを整備している」（41.1%）でした。ルールの作り方そのものは、生成AIの社内ルールの作り方で詳しく整理しています。

社長は、何から・誰が・どのくらいの規模で始めればよいですか？

公的データを踏まえると、「社長が目的を示し、責任者を1人決め、入力ルールを最低限つくって、小さな業務で試す」順が、無理のない始め方です。次の表は、判断の項目ごとに、公的資料の手がかりと、社長が決めることをまとめたものです（規模の目安は、公的な基準ではなく、説明用の考え方です）。

判断すること	公的資料の手がかり	社長が決めること
何から	日本で効果の実感が高いのは、議事録・メールなどの作成補助（約7割）。	毎日、時間をとられている文章作業を1つ選ぶ（例：議事録、お客様へのメールの下書き）。
誰が	中小企業では、経営幹部が実施事項や達成目標を示す形が最も多い（32.9%）。トップダウンの関与がキーポイント。	責任者を1人決める（社長自身でもよい）。部署ごとに、試す担当者を1人ずつ。
どのくらいの規模で	公的な基準は確認できていない。IPAの手引書は、ガイドラインは最低限から始めて更新していく運用が現実的としている。	最初は、1つの業務・数人で試し、1〜3か月で効果を見直す（説明用の考え方）。
何に気をつけて	情報漏えい、出力の精度、著作権が上位の懸念。入力する情報の線引きが基本。	入力してよい情報と、いけない情報を、A4で1枚にまとめて配る。
費用は	このコラムで確認した公的資料には、費用の目安はない。	無料〜有料のツールの料金は、各社の公式ページで確認し、時間短縮の見積もり（先の計算例のように）と比べる。

白書には、中小企業の事例も1つ載っています。企業へのヒアリングをもとにした記述で、経営者が自分で生成AIを使って必要性を実感し、社内での活用推進を指示したという会社です。この会社は、まず全社員向けの勉強会を開き、その後、各部署から参加を募って1年間のプロジェクトを行ったとされています。最低限のルールとして、個人情報を入力しないことと、学習に使われない設定（オプトアウト）を必ず行うことを周知したそうです。成果として、全事業部の合計で年間2,247時間分の業務時間の削減が報告されています。ただし、これは1社の報告であり、どの会社でも同じ成果が出る、という意味ではありません。参考にしたいのは、成果の数字よりも、「社長が先に動いた」「ルールは最低限」「勉強会から始めた」という進め方です。

社員の研修や勉強会の選び方はAI研修の選び方で、全体の進め方はAI導入の進め方で整理しています。補助金を使えるか知りたい場合は、デジタル化・AI導入補助金とはを見たうえで、金額や条件は、必ず公式の公募要領でご確認ください。

最初の1か月は、具体的に何をすればよいですか？

次の順で進めると、社長の判断が、数字と事実にもとづいたものになります（説明用の進め方です）。

1. 目的を1つ決める：「議事録づくりの時間を減らす」のように、測れる目的にします。
2. 責任者を1人決める：社長、または社長が任せる人。相談先を1つにします。
3. 入力ルールをA4で1枚つくる：お客様の個人情報・社外秘の情報は入れない、使うサービスは会社が決めたものだけ、出力は必ず人が確認する、の3点を最低限にします。
4. 小さく試す：1つの業務・数人で、1〜3か月試します。使う前の所要時間を、あらかじめ測っておきます。
5. 効果とリスクを確かめて、広げるか決める：測った時間の差、間違いの数、困ったことを、社長が見て決めます。うまくいかなければ、やめる判断も、立派な判断です。

この数字は、自社にそのまま当てはまりますか？

当てはまるとは限りません。公的な調査の数字を読むときは、次の点に注意してください。

• アンケートの回答です。勤め先の状況を、回答者が答えたものです。実際の取組の深さや成果を測ったものではありません。
• 「中小企業」の範囲は、調査の定義に従います。このコラムでは、調査の回答者数や、従業員数などの区切りは、確認できませんでした。業種や規模によって、実態は大きく違う可能性があります。
• 前年度との比較は、慎重に読んでください。このコラムで比べているのは、令和8年版の白書に「2024年度調査」として載っている値だけです。回答者の構成が前年度と同じかどうかは、確認できていません。
• 他の資料の数字は含みません。中小企業庁の「中小企業白書」にも、AI活用の調査がありますが、今回は本文を開いて確認できなかったため、書いていません。公式サイトでの確認をおすすめします。

よくある質問

Q. 中小企業は、まだAIを使っていない会社のほうが多いのですか？

このコラムで確認した資料からは、そうは言い切れません。白書では、中小企業の58.1%が「活用方針あり」でしたが、これは「方針がある」という回答であり、実際に使っている割合ではありません。また、「組織的な取組はない」は45.6%でした。ほかの調査の数字は、このコラムでは確認していないため、書いていません。

Q. 社長自身が、AIを使えるようにならないといけませんか？

白書の事例では、経営者自身が使って必要性を実感したことが、社内の推進につながったと書かれています。また、中小企業の取組では、経営幹部が目標を示す形が最も多い回答でした。ただし、これは1つの事例と調査の傾向であり、「必須」という意味ではありません。まずは、社長が目的と責任者を決めることが、第一歩です。

Q. 最初の費用は、どのくらい見ればよいですか？

確認した公的資料には、費用の目安は見当たりませんでした。ツールの料金は各社の公式ページで確認し、先の計算例のように「短縮できる時間」と比べてください。社外の専門家に相談する場合は、費用の範囲を、最初に確認してください。

Q. 社員が勝手にAIを使っているかもしれません。どうすればよいですか？

IPAの講座の修了プロジェクトがまとめた手引書（2026年7月）は、会社が許可していないAIを使う「シャドーAI」は、多くの場合、業務上のニーズから生じるため、禁止を先行させるだけでは、申告されない利用が増える可能性がある、としています。まず、使われている実態を把握し、使ってよいサービスと入力してよい情報の線引きを示すことが、現実的です。

Q. ルールがないまま、先に使わせてもよいですか？

IPAの「中小企業の情報セキュリティ対策ガイドライン 第4.0版」は、利用規約の確認、機密情報・個人情報を入力しないこと、成果物の人による確認を挙げています。最低限のルールは、使い始める前に決めておくことをおすすめします。ルールは、最初から完璧でなくて構いません。IPAの手引書も、最低限から始めて更新していく運用が現実的としています。

まとめ：社長が決めるのは「目的・責任者・入力ルール」の3つ

総務省の白書によると、中小企業の生成AI活用方針は58.1%まで上がり、大企業との差は縮まっています。一方で、組織的な取組がない中小企業は45.6%と、まだ多い状況です。成果は「時間の短縮」で見るのが現実的で、取組を進めるうえで社長の関与が重要だと、白書はみています。目的を1つ、責任者を1人、入力ルールをA4で1枚。この3つを決め、小さな業務で試し、効果を測ってから広げる、という順で進めましょう。数字は、アンケートの回答であり、自社の判断は、自社の数字で行ってください。

SaCでは、AIをどの業務から使うか、社内でどう進めるかといった相談を、AIコンサルティング（顧問型は月額8万円（¥80,000・税別）から、初回のご相談は無料）で承ります。社内の勉強会をお考えの場合は、AIセミナーのページもご覧ください。まずは、お問い合わせから、お気軽にご連絡ください。