規則1：数据跨境流动规定（16号令）で製造データの越境は緩和された
国家インターネット情報弁公室（网信办）は2024年3月22日、令第16号「促进和规范数据跨境流动规定」を公布し、同日施行しました。この規定で、日系工場にとって重要なのは第3条です。国際貿易、越境輸送、学術協力、「跨国生产制造」（多国籍の生産・製造）、マーケティングの中で集めたデータは、個人情報や重要データを含まなければ、安全評価、標準契約、認証のいずれの手続きも不要とされました。
つまり、設備の稼働データ、工程条件、検査結果など、個人情報を含まない製造データは、重要データに当たらない限り、日本へ送るための手続きが原則として不要です。重要データとして申告が必要なのは、当局が告知または公表したものに限られます。
個人情報を含む場合は、重要情報インフラ運営者（CIIO）でない事業者について、その年の1月1日からの累計人数で手続きが変わります。
| 越境する個人情報の量（1月1日からの累計） | 必要な手続き |
|---|---|
| 10万人未満（機微な個人情報を除く） | 免除 |
| 10万〜100万人 | 標準契約または認証 |
| 100万人以上、または機微な個人情報1万人以上 | 安全評価（有効期間3年） |
| 重要データ | 安全評価 |
越境の人事管理に必要な従業員の個人情報は、免除の対象とされています。自由貿易試験区は独自のネガティブリストを作れます。
規則2：工信領域の重要データ：工程パラメータが指定されるか
16号令の免除は、データが重要データに当たらないことが前提です。ここが製造業にとっての不確定要素になっています。工業・情報化部（工信部）は工業・通信分野の重要データの識別ガイドと業界標準を整備しており、2024〜2026年に、各省の売上上位10%の大型工業企業でデータの分類分級をカバーする計画を示しています。重要データを扱う事業者には、年1回以上のリスク評価が求められます。
16号令の「跨国生产制造」には用語の定義がなく、どこまでが免除の範囲かは明確ではありません。また、工程パラメータや配合、生産能力に関わるデータが、業界や地域によって重要データとして扱われる可能性があります。そうなれば、日本への越境には安全評価が必要になります。詳しくは工程パラメータは「重要データ」かと中国データ越境規定（16号令）と日系工場で扱っています。
規則3：生成AIの備案：工業用途も対象になりうる
2023年8月15日に施行された「生成式人工智能服务管理暂行办法」は、网信办など7部門が出した規則で、公衆向けに生成AIサービスを提供する事業者に、安全評価とアルゴリズムの備案（届出）を求めています。2026年6月30日時点で、生成AIサービスの備案は累計988件、登記は598件です。
工業用途の大規模モデルも対象外ではありません。浪潮云洲は工業大模型について、深度合成アルゴリズムの備案と生成AIサービスの備案の両方を取得しています。日系工場が社内だけで生成AIを使う場合と、中国の取引先や顧客にサービスとして提供する場合とで、必要な手続きが変わる可能性があります。社外に提供する計画がある場合は、事前に現地の専門家に確認してください。
さらに、2025年9月1日からは「人工智能生成合成内容标识办法」が施行され、AIが生成した内容への表示（明示的な表示とメタデータ）が義務になっています。生成AIで作った作業手順書や製品説明を外部に出す場合に関係します。経緯は中国で工場向け生成AIを使うときの「備案」を参照してください。
学習データと推論の置き場所をどう設計するか
3つの規則を踏まえると、中国工場のAIは次の3つの構成から選ぶことになります。
構成Aは、データを日本のデータ基盤に集めて全社で分析できる反面、越境するデータの範囲が広く、重要データの指定が変わったときの影響が最も大きくなります。構成Bは、推論を中国工場のエッジで行い、日本へは集計値や匿名化したデータだけを送る形で、多くの日系工場にとって現実的な選択肢です。構成Cは、データを一切外に出さず、連合学習（データを集めずにモデルの更新情報だけを共有する方法）やエッジでの微調整を使う方式で、中国の有識者もこの方向を提言しています。詳しくは中国工場のデータを外に出さないAIを参照してください。
どの構成でも、MESや設備データの項目ごとに「個人情報を含むか」「重要データに当たりうるか」を区分したデータ目録を作っておくと、規制の解釈が変わったときに影響範囲をすぐに判断できます。
よくある質問
中国工場で日本本社が契約した生成AIサービスを使ってよいですか
社内利用であっても、中国国内から海外のサービスに業務データを入力することは、データの越境に当たりえます。入力する情報に個人情報や重要データが含まれないかを確認し、利用可能なサービスを拠点ごとに決めておく必要があります。
規則は今後も変わりますか
重要データの識別や分類分級は業界ごとに整備が進んでおり、範囲が明確になっていく途中です。本記事は2026年10月時点の公表資料に基づいています。運用前に、最新の規則と現地当局の運用を専門家に確認してください。
この記事に出てくる用語
AIは「データ基盤」で決まる
PoCは成功したのに本番で止まる。原因の多くはモデルではなく、MESと設備データの側にある 全130本
- MESとAIの関係：ロット・作業指示・品質判定がAIの精度を決める理由
- 製造業AIが本番で止まる7つの理由：PoCは成功したのにラインに載らない構造
- 製造業のAI-OCR：紙の検査記録・点検表・ミルシートをデータ化する手順
- データ基盤の段階的導入ロードマップ：ユースケースから逆算する8ステップ
この記事を書いた人
DELMIA Apriso を中核とした MES / 製造DX の導入・運用・人材育成と、製造業向けAIの調査・開発・教育を手がけるITコンサルティング企業。ISO 9001:2015 / ISO 27001:2022 認証取得。 日本・中国・米国で製造業のMES・データ基盤・AI導入を手がけた実務者が、欧米・中国の一次情報にあたって書いています。
