経済安全保障推進法と
技術流出規制の実務

経済安全保障とは何か

経済安全保障とは、経済活動、産業基盤、技術、インフラ、サプライチェーン、データ、金融、研究開発、人材、投資などが、国家・社会・企業の安全や安定に深く関わるという認識に基づき、それらを保護し、強靱化し、適切に活用する政策・法制度の総称です。

半導体、蓄電池、クラウド、通信網、衛星、AI、量子、バイオ、海洋、航空宇宙、重要鉱物、医薬品、物流、金融システムのように、民間企業が保有・運用する技術や設備が社会の存立に直結する場面が増えています。そのため企業法務の対象も、契約レビューや紛争予防だけでなく、事業継続、技術管理、取引審査、情報保全へ広がっています。

技術流出とは何か

技術流出とは、企業、大学、研究機関、政府機関などが保有する技術情報、ノウハウ、設計情報、製造条件、ソースコード、研究データ、実験結果、アルゴリズム、材料配合、試験方法、仕様書、図面、装置運用ノウハウなどが、意図しない相手、意図しない目的、または法令上許されない形で外部に移転することです。

次の一覧は、技術流出がどの経路で起き、どの法務論点に結びつくかを整理したものです。読者にとって重要なのは、盗難やサイバー攻撃だけではなく、会議、共同研究、投資、クラウド共有のような通常業務からもリスクが生じる点を読み取ることです。

規制対象技術と守るべき技術は一致しません

実務では「外為法のリスト規制に該当しなければ安全」「特許になっていないから保護不要」「営業秘密として登録していないから保護されない」といった理解が起きがちです。しかし、企業が守るべき技術は、法令上の許可対象だけではありません。

次の一覧は、守るべき技術を四つの層に分けて示します。読者にとって重要なのは、法令該当性、情報保全、民事・刑事上の保護、企業価値という複数の視点を重ねて読み取ることです。

セキュリティ・クリアランスと重要経済安保情報

セキュリティ・クリアランスは、重要な安全保障情報を取り扱う者について一定の信頼性確認を行い、アクセス権限を管理する考え方です。経済安全保障推進法そのものとは別に、重要経済安保情報の保護及び活用に関する法律も整備されており、政府案件、重要インフラ、防衛・宇宙・サイバー・先端技術関連プロジェクトでは周辺制度として確認する必要があります。

外為法上の安全保障貿易管理

日本の技術流出規制の実務上の中心は、外国為替及び外国貿易法、いわゆる外為法に基づく安全保障貿易管理です。外為法は、一定の貨物の輸出と一定の技術の提供について、経済産業大臣の許可を求める制度を置いています。

企業法務では、装置、部品、試作品、材料、ソフトウェア媒体などを国外に出す貨物輸出と、設計、製造、使用に必要な情報を図面、仕様書、ソースコード、メール、クラウド、会議、実演、研修、口頭説明などで提供する技術提供を分けて考えます。

次の判断の流れは、技術提供前に確認する順番を表します。読者にとって重要なのは、性能仕様だけでなく、用途、需要者、相手方の居住性、契約、許可取得までを段階的に読み取ることです。

リスト規制と該非判定

リスト規制とは、国際的な輸出管理レジームなどを踏まえ、一定の高性能貨物・技術をリスト化し、仕向地にかかわらず、該当する場合には原則として事前許可を求める制度です。大量破壊兵器、通常兵器、ミサイル、原子力、化学・生物、エレクトロニクス、通信、センサー、航法、海洋、推進装置、先端材料、工作機械、半導体製造装置など、デュアルユース性のある分野が広く含まれます。

該非判定で起きやすい失敗には、製品名だけで判断すること、貨物だけを見て製造技術・使用技術・ソースコードを見ないこと、海外子会社への共有を社内共有と誤解すること、仕様変更後の再判定をしないこと、サプライヤーの判定書だけに依存することがあります。

キャッチオール規制

キャッチオール規制とは、リスト規制に該当しない貨物・技術であっても、大量破壊兵器または通常兵器等の開発・製造・使用等に用いられるおそれがある場合、用途や需要者に着目して許可を求める制度です。2025年10月9日には、補完的輸出規制の見直しが施行されています。

次の比較表は、キャッチオール規制で確認する観点を表します。読者にとって重要なのは、非該当技術でも、相手方、目的、経路、不自然性、当局通知によって審査が必要になり得る点を読み取ることです。

みなし輸出管理と特定類型

みなし輸出管理は、技術を非居住者へ提供する場合を、実質的に輸出と同様に扱う制度です。2022年5月1日からは、居住者であっても非居住者の強い影響下にある者への技術提供を管理する運用が強化されました。外国政府・外国法人との雇用契約、委任契約、経済的利益、指示関係などを通じて特定類型に該当する者への技術提供が、許可対象になり得ます。

重要なのは、国籍だけで判断しないことです。日本国籍でも非居住者になり得ますし、外国籍でも日本に一定期間居住し勤務していれば居住者になり得ます。確認は差別的・過剰にならないよう、根拠、取得情報の範囲、利用目的、保存期間、アクセス権、本人説明、個人情報保護法との整合性を設計することが求められます。

技術提供に該当し得る行為

外為法上の技術提供は、物理的な輸出よりも見落とされやすい領域です。海外子会社への設計図面送付、海外サーバへのCADデータアップロード、外国企業とのオンライン技術会議、海外展示会での技術説明、外国人研究者への実験手順説明、ソースコード・学習済みモデル・API仕様の共有、製造装置の設定値や校正方法の共有、リモート保守時のログ共有などが、内容次第で技術提供になり得ます。

技術流出は、特別な不正行為だけでなく、通常の事業活動の中でも起こります。海外生産、共同研究、外国人材の受入れ、展示会、クラウド利用、投資家説明は、事業成長に必要な活動である一方、契約・輸出管理・営業秘密・情報セキュリティを同時に確認する場面です。

次の一覧は、典型場面ごとのリスクと実務対応を整理したものです。読者にとって重要なのは、場面ごとに主担当が異なっても、提供情報、相手方、アクセス権限、契約条項を共通の確認軸として読み取ることです。

IT・AI環境で確認する項目

次の比較表は、クラウド、AI、ソースコード管理で確認する事項を表します。読者にとって重要なのは、データ保存国や管理者所在地だけでなく、ゲストアカウント、fork、CI/CD、リモート保守、DLP、個人端末利用まで確認する点を読み取ることです。

中小企業・スタートアップで優先する事項

中小企業・スタートアップは、法務、輸出管理、知財、情報セキュリティの専任者がいないことがあります。しかし、特定の部品、素材、ソフトウェア、センサー、製造装置、AIモデルで競争力を持つ企業ほど、技術流出の標的になり得ます。限られたリソースでは、最重要技術を三つから五つに絞り、閲覧者、NDA、共同開発契約、海外提供前の相談ルート、退職者・委託先・クラウド共有管理を優先します。

契約条項の基本設計

経済安全保障・技術流出管理における契約条項は、秘密保持条項だけでは不十分です。相手方に対して、法令遵守、情報管理、再委託制限、輸出管理協力、当局照会対応、インシデント通知、監査、終了時措置を義務づける必要があります。

次の比較表は、契約に入れる主要論点を表します。読者にとって重要なのは、契約目的、第三者提供、輸出管理、監査、変更通知、終了時措置が技術流出経路を閉じる役割を持つ点を読み取ることです。

社内規程体系

大企業では、輸出管理規程、営業秘密管理規程、情報セキュリティ規程、研究開発規程、発明規程、委託先管理規程、投資審査規程、個人情報規程、インシデント対応規程が分散していることがあります。経済安全保障対応では、これらを連動させる必要があります。

次の一覧は、規程体系を整理する際の主要文書を表します。読者にとって重要なのは、技術管理基本方針を軸に、貿易管理、営業秘密、研究、知財、委託先、M&A、初動対応をつなぐことです。

監査項目

内部監査は、形式的な規程の有無だけでなく、実際に守られているかを確認します。次の一覧は、監査で見る項目を表します。読者にとって重要なのは、台帳、該非判定、海外共有、みなし輸出、クラウド権限、退職者管理、展示会、共同研究、M&A、基幹インフラ、特許非公開、訓練、経営報告を横断的に読み取ることです。

Q1. 経済安全保障推進法に違反しなければ、技術流出規制上の問題はありませんか。

一般的には、経済安全保障推進法は重要な制度ですが、技術流出規制の全体をカバーするものではありません。外為法、対内直接投資審査、不正競争防止法、知財法、契約、情報セキュリティ、研究インテグリティ、重要経済安保情報保護活用法などを併せて確認する必要があります。具体的な対応は、技術内容、相手方、提供方法、契約関係を整理したうえで専門家へ相談する必要があります。

Q2. NDAを結べば、海外企業に技術資料を渡してもよいですか。

一般的には、NDAは秘密保持義務を定める契約であり、外為法上の許可義務を免除するものではありません。規制対象技術、用途、需要者、再提供の有無によって結論は変わる可能性があります。具体的な開示可否は、該非判定、用途・需要者確認、契約条項を確認したうえで専門家へ相談する必要があります。

Q3. 外国籍の従業員には技術情報を見せてはいけないのですか。

一般的には、国籍だけで一律に判断する運用は適切ではありません。外為法上は、居住者・非居住者、特定類型、提供する技術の内容、用途、アクセス範囲を確認します。差別的運用を避け、職務上必要な範囲で適法かつリスクベースに管理する必要があります。

Q4. 日本国内の会議で説明するだけなら輸出ではありませんか。

一般的には、貨物が国境を越えなくても、規制対象技術を非居住者または特定類型該当者に提供する場合、外為法上の許可対象になり得ます。口頭説明、画面共有、クラウド閲覧、研修も技術提供に該当する可能性があります。具体的には、技術内容と提供先の属性を確認する必要があります。

Q5. 特許出願すれば技術は守られますか。

一般的には、特許は公開を前提とする制度であり、公開されると第三者が技術内容を知ることになります。安全保障上機微な発明では、特許出願非公開制度の対象となる可能性もあります。発明ごとに、特許化、営業秘密化、外国出願、共同研究先への開示を総合的に確認する必要があります。

Q6. 中小企業にも関係がありますか。

一般的には、中小企業にも関係します。大企業のサプライヤー、基幹インフラ事業者の委託先、重要物資の部品メーカー、大学との共同研究先、海外顧客への技術サポートを行う企業は、技術流出規制の当事者になり得ます。具体的な優先順位は、保有技術、海外取引、委託関係、社内体制によって変わります。

Q7. オープンソースや公開論文の情報なら自由に提供できますか。

一般的には、公開情報はリスクが低いと考えられます。ただし、公開情報の組合せ、未公開ノウハウ、実装方法、パラメータ、性能改善方法、製造条件、内部データが含まれる場合は別の判断が必要です。具体的には、公開情報だけを扱っているか、社内ノウハウが付加されていないかを確認する必要があります。

Q8. どの部署が主管するとよいですか。

一般的には、企業規模や業種によって主管部署は変わります。経営層の監督のもと、法務またはコンプライアンスを司令塔とし、輸出管理、知財、R&D、情報セキュリティ、営業、購買、人事、内部監査が連携する体制が有効とされています。具体的な体制は、技術領域、海外取引、既存組織、リスク許容度に応じて設計する必要があります。

経済安全保障推進法と技術流出規制は、企業法務にとって、輸出管理、知財、契約、サイバーセキュリティ、人事労務、M&A、内部統制を横断する総合課題です。経済安全保障推進法の四本柱を理解するだけでは足りず、自社の技術がどこにあり、誰がアクセスし、どの契約で移転し、どのクラウドに保存され、どの人材・取引先・投資家に共有されるのかを可視化する必要があります。

次の重要ポイントは、企業に求められる実装事項を表します。読者にとって重要なのは、抽象的な法令遵守ではなく、台帳、審査、契約、横断管理、監査・初動を具体的な運用に落とすことです。

企業に求められる実装は、第一に守るべき技術を特定すること、第二に誰に何を提供するかを審査すること、第三に契約とアクセス制御で流出経路を閉じること、第四に研究・知財・投資・調達を横断管理すること、第五に監査とインシデント対応を準備することです。