2026年8月28日から9月3日にかけて公開されたDX関連のニュースから、中小企業の経営に関わりの深い5本を取り上げます。大手企業のAI導入事例が並びますが、いずれも規模を小さくすれば自社でも試せる中身です。サイバー攻撃への備え、会話からの記録作成、工場のルール整備、経営者の判断基準の共有、そして個人1人でも事業を立ち上げられるようになった変化。それぞれ「何が起きたか」「自社にどう関わるか」「経営者として何を決めるか」の順に整理します。
1. 無差別攻撃時代に「AI対AI」で挑む NECがAnthropicと描く、日本サイバー防衛
概要
NECが2026年9月2日、米Anthropicとの戦略的パートナーシップを発表しました。生成AIを悪用したサイバー攻撃に対し、守る側もAIで対抗する「AI対AI」の体制を国内向けに整えます。新サービス群「BluStellar Intelligent Managed Service」を2026年9月から提供します。中身は①IT・ネットワークの運用管理、②脅威管理、③脅威対応の3本柱で、監視から分析、実際の対処までを一続きで担います。脅威管理では独自の脅威情報基盤と産業向け生成AIを組み合わせ、CVE（＝世界共通で使われるソフトの弱点の管理番号）として知られた弱点だけでなく未知の脅威も検出し、危険度の順位を付けます。脅威対応ではAIが修正策を素早く導き出し、対処までの時間を縮めます。Anthropicの「Claude」を中核に据えつつ、他社のモデルも顧客の環境に応じて使い分ける設計です。事業目標は3年間で売上300億円超、2027年度には運用の大半をAIが担う水準を目指すとしています。背景には、攻撃側が手口の生成や標的探しを自動化し、狙いを定めない無差別型の攻撃が量と速さの両面で膨らんでいる事情があります。
中小企業への影響
攻撃が無差別化しているため、「うちは小さいから狙われない」という前提はもう成り立ちません。会社の規模ではなく、守りに穴があるかどうかで被害が決まります。一方でNEC側は「中小企業もAI活用による防御・検知・対応が可能になる」と明言しており、大企業向けだった高度な監視が外部サービスとして降りてくる兆しといえます。マネージドサービス（＝監視から対処までを外部の専門会社にまとめて任せる契約。専門家を月額で借りるイメージ）を使えば、自前の体制は要りません。人を1人採用するより早くて安く済む場合があります。さらに取引先の大企業から「サイバー対策の状況を示してほしい」と求められる場面が増えており、導入実績はその説明材料になります。工場を持つ会社では生産設備側の通信も点検の対象です。ただし提供開始は2026年9月で、価格や中小企業向けの形態はこれから明らかになる段階です。まず情報を取りに行く時期と考えるのが妥当です。
経営者の視点
最初にやることは、自社の機器一覧を1枚の表にすることです。パソコン、サーバ、複合機、生産設備、保守業者が持ち込む端末まで書き出します。守る対象が分からなければ守れません。次に現在の監視体制を「誰が・いつ・何を見ているか」で書き出し、実質誰も見ていない時間帯（夜間・休日）を確認します。取引先のIT業者には「AIを使った監視サービスの取り扱い予定と、うちの規模での費用」を今月中に問い合わせましょう。あわせて被害が出た場合の連絡順序を1枚の紙にまとめ、事務所に貼ります。OSやソフトの更新の担当者と実施日を決め、カレンダーに固定することも欠かせません。注意点は3つあります。第一に、AIの自動対処は誤検知や過剰な遮断を起こしえます。どこまで自動で止めてよいかを契約時に取り決めてください。第二に、AIに不正な命令を紛れ込ませる手口があり、守る側のAI自体が狙われます。入れれば安心という話ではありません。第三に、300億円超はNECの事業目標であり、導入企業の効果を示す数値ではありません。
参考リンク
ITmedia ビジネスオンライン：無差別攻撃時代に「AI対AI」で挑む NECがAnthropicと描く、日本サイバー防衛
2. ウエルシア薬局、患者との対話から薬剤服用歴を自動生成するAIシステムを1949店舗に導入
概要
ウエルシア薬局が、患者と薬剤師の会話からAIが薬歴の下書きを作る仕組みを1949店舗に本格導入しました。発表は2026年8月11日です。薬歴とは、患者ごとにどの薬をいつ渡し、どんな説明をしたかを残す記録で、薬局にとってのカルテにあたり、作成が法令で義務づけられています。使うのはカケハシの「AIアシスタント音声薬歴生成機能」です。調剤カウンターに集音マイクを置き、①会話を録音、②AIが下書きを自動生成、③薬剤師が確認・修正、④記録として確定、の4段階で進みます。最終責任は薬剤師が持つ設計です。生成される薬歴は「主観的情報・客観的情報・評価・計画」の4区分で整理され、医療現場で標準的な記録形式に合わせています。注目したいのは進め方です。いきなり全店に広げず、2025年9月から27店舗で約1年の試験導入を行い、薬歴1件あたりの記載時間が平均50秒短縮された結果を確認してから全店展開に踏み切りました。背景には、人手不足で薬剤師1人あたりの処理件数が増え、事務作業を減らして患者と向き合う時間を増やしたいという業界共通の課題があります。音声認識（＝話した言葉をコンピュータが文字に変える技術）の精度向上も下地になっています。
中小企業への影響
会話を録音してAIに下書きを作らせる手法は、薬局に限りません。「対面で話した内容を後で記録する仕事」全般に応用できます。訪問販売、修理の受付、介護、士業の面談などが当てはまります。効果の考え方も参考になります。1件あたり50秒の短縮は小さく見えますが、1日30件なら25分、1カ月では約8時間分です。小さな時短は件数で効く、という計算を自社の業務に当てはめてみてください。品質面の利点もあります。記憶に頼って後から書く作業は、抜け漏れと書き直しの温床です。録音を残すこと自体が記録の品質と引き継ぎを改善します。さらに、ベテランの応対をそのまま新人教育の教材にでき、属人化していた接客のコツを会社の共有財産に変えられます。費用のハードルも下がりました。音声を文字にするサービスは月額数千円規模から使えるものが増えています。一方で、録音には顧客への説明と同意が必要です。導入の可否より先に、掲示や口頭説明の運用を決めておく必要があります。
経営者の視点
まず、自社で「話した内容を後から書き起こしている業務」を3つ書き出してください。時短の候補はそこに集中しています。次に、その業務1件あたりの記録時間を7日間ストップウォッチで実測します。基準値がなければ導入の是非は判断できません。そのうえで、1拠点・1担当者だけで1カ月試す計画を立てます。ウエルシアの「27店舗から1949店舗へ」という進め方を、そのまま縮小して真似る形です。運用面では、AIの下書きを誰が確認して確定するか、責任者を文書で決めます。録音する旨の掲示文と口頭説明の文言も用意します。3カ月後に「1件あたりの時間」と「浮いた時間の使い道」を振り返る日程も、今のうちにカレンダーへ入れましょう。注意点は3つあります。録音は個人情報にあたるため、保存場所、保存期間、閲覧できる人の範囲を先に決めます。AIの下書きには事実誤りが混ざるため、人の確認を省略しない運用が前提です。50秒短縮もウエルシアの試験導入での結果であり、業種が違えば効果は変わります。この事例の要は、AIに下書きまで作らせて人が仕上げる役割分担です。責任を人に残したまま時短を得る設計は、どの業種でも真似る価値があります。
参考リンク
DIGITAL X：ウエルシア薬局、患者との対話から薬剤服用歴を自動生成するAIシステムを1949店舗に導入
3. 古野電気、工場システムのセキュリティ規程・手順書を整備、IEC 62443に準拠
概要
舶用電子機器メーカーの古野電気が、工場システム向けのセキュリティ規程と手順書を整備し、国際規格「IEC 62443」に準拠させました。発表は2026年9月1日です。IEC 62443は、工場の生産設備や制御システムを守るための国際規格で、事務所向けの規格とは別に定められたものです。対象は兵庫県三木市の三木工場で、舶用機器生産の主力拠点であり、海外工場の生産管理も担っています。進め方が具体的です。プロジェクトは2025年6月に始まり、約半年で規程をまとめて2026年1月に発行、手順書は2026年5月末に完成し、6月1日から運用を開始しました。推進体制は工場担当者7人が基本で、7日ごとに1回2時間の定例会を続けています。実務の要になったのは「利用シーン対応表」です。規格の要求事項を、工場内の具体的な業務場面に一つずつ結び付けて整理しました。手順書が扱うのは、外部メンテナンス業者の受け入れ方、USBなど記憶媒体の管理、製品マスタープログラムの実装の流れなどです。背景には、海外売上比率が60%を超え、欧州のセキュリティ規制への準拠が事業継続の条件になっていた事情があります。既存のIT規程は事務系の機器を前提としており、工場機械の項目が抜けていました。
中小企業への影響
工場や作業場を持つ中小企業にとって、生産設備がネットワークにつながった時点で、事務所のパソコンと同じ守りが必要になります。この認識の切り替えが最初の一歩です。OT（＝工場の機械や生産ラインを動かす技術。パソコンやサーバを指すITと対になる言葉）の領域は、従来は外部と切り離されていたため、対策が手つかずの会社が少なくありません。取引条件も変わりつつあります。海外や大手メーカーと取引する製造業では、セキュリティ規程の有無が取引条件に含まれ始めています。実務上の急所ははっきりしています。外部の保守業者が持ち込む端末とUSBメモリは、中小の工場でも最大級の侵入経路です。ここのルールを1枚作るだけでリスクは目に見えて下がります。規模の面でも真似られます。古野電気の「7人・7日ごとに1回2時間」という体制は、2〜3人・1回1時間に縮めれば現実的な線です。規格に完全準拠しなくても、作業場面ごとに誰が何をしてよいかを対応表にする手法は、規模を問わず使えます。ただし整備には約1年かかっています。取引先から要求されてから着手すると間に合いません。
経営者の視点
着手の順番はこうです。まず、工場・作業場にある機器のうちネットワークにつながっているものを全部書き出します。つながっている自覚がない機器が必ず出てきます。次に、外部業者が保守で入る際のルールを1枚にまとめます。持ち込み端末の扱い、USBの可否、作業記録の残し方の3点で十分です。記憶媒体の持ち込み・持ち出しルールも決め、現場に掲示します。禁止か許可制か、どちらかを明確にすることが大切です。そしてセキュリティの担当者を1人指名します。兼任で構いません。誰の仕事でもない状態が最大のリスクだからです。あわせて主要取引先に「セキュリティ面で求められる要件はあるか」を確認します。要求が来る前に把握できれば、対応の時間を確保できます。最後に、「規格の条文」ではなく「自社の作業場面」を縦軸にした簡易な対応表を作ります。注意点も押さえましょう。規程を作っただけでは効果は出ません。古野電気も説明会と定例会で現場に浸透させています。また工場の制御機器は止められないものが多く、事務所と同じ対策をそのまま当てはめると生産が止まる恐れがあります。優先度の高い場面から段階的に進めるのが現実的です。
参考リンク
IT Leaders：古野電気、工場システムのセキュリティ規程・手順書を整備、IEC 62443に準拠
4. トリドールHD／創業者の判断基準をAI化した「AI粟田さん」導入
概要
丸亀製麺などを運営するトリドールホールディングスが、創業者・粟田貴也社長の判断基準や経営哲学を学習させたAI「AI粟田さん」を導入しました。発表は2026年9月1日です。基盤はDeNA AI Linkが提供する「リーダーズAI」で、社内のリーダーが持つ知見を学習させ、その人に相談するような形で社員が質問できる自社専用のAIサービスです。学習させた素材は、粟田社長のメディアでの発言、講演資料、社内の経営方針資料です。さらに本人へのインタビューを実施し、「食の感動体験」への想い、繁盛の極意、経営理念を反映させました。加えて田中憲一取締役兼CHHO（最高ハピネス・ヒューマン責任者）からは、社内のDX推進に関する知見を集めています。初期の対象は、商品開発と店舗建設に携わるマネージャー以上の約90名です。提供の形にも工夫があります。Microsoft Teamsに組み込み、日常業務の中で自然に相談できるようにしました。専用ツールを新たに開かせるのではなく、既に使っている場所に置いた形です。背景にあるのは、経営トップの判断基準が、組織が大きくなるほど全員には行き渡らなくなるという問題です。外食チェーンは店舗数が増えるほど判断の場面が分散し、質のばらつきが業績に直結します。
中小企業への影響
社長や創業者の判断基準を、社員が参照できる形にする発想は、規模を問わず応用できます。むしろ属人化が激しい中小企業ほど効きます。特に価値が大きいのは、後継者への事業承継を控える会社です。経営者の判断の理由を言葉にして残す作業そのものに価値があり、AI化はその副産物と位置づけられます。日常の効果としては、「社長に聞かないと決まらない」という詰まりを緩められる点が大きいでしょう。社長の時間が空き、現場の判断も速くなります。本格的なAIを作らなくても効果は出ます。まずは判断の基準を文書にするだけで十分で、過去の判断とその理由を100件書き出すのが第一歩になります。適した業務の見分け方もあります。商品開発や出店といった、正解のない判断が多い業務ほど向いています。定型作業の自動化とは別の適用領域として捉えるとよいでしょう。既存の連絡手段であるTeamsに組み込んだ工夫も参考になります。新しいツールを覚えさせないことが、使われるかどうかを分けます。なお導入コストや効果の数値は公表されていないため、費用対効果は自社で見積もる必要があります。
経営者の視点
手を動かす順番を示します。まず、自分が過去1年で下した重要な判断を10件書き出し、それぞれ「なぜそう決めたか」を3行で添えてください。判断基準の言語化はここから始まります。次に、社員から「これは社長に確認しないと決められない」と持ち込まれる案件の種類を1カ月記録します。詰まりの正体が見えてきます。あわせて、経営理念や判断基準を書いた文書が社内にあるか確認してください。なければ、まずA4で1枚作ります。AI化はその後の話です。ツールは、自社が既に使っている連絡手段に情報を置く方針を決めます。試す範囲は絞りましょう。商品開発・出店・採用のうち、判断のばらつきが一番大きい業務を1つ選びます。もう一つおすすめしたいのが、自分へのインタビューを社員に実施してもらい、録音して文字に起こすことです。表に出ている発言だけでは、判断の理由や前提までは再現できないからです。注意点は3つあります。AIが返すのは過去の発言からの推定であり、本人の判断そのものではありません。重要な決定をAIの回答だけで確定させない線引きが要ります。また基準を固定すると環境変化への対応が鈍るため、定期的に更新します。そして機微な情報を学習させるため、誰が使えるかの管理を先に決めてください。
参考リンク
流通ニュース：トリドールHD／創業者の判断基準をAI化した「AI粟田さん」導入
5. 本来行政がやるべきDXをたった1人で完成 AIが変えた“実行可能な規模”
概要
保育施設の情報を集約したサービス「園えらびの手がかり」が2026年8月に立ち上がりました。開発したのは個人の開発者1人です。全国5万5000園以上の保育施設について、公開されている情報を集めて一元表示します。掲載するのは、定員、空き状況、第三者評価、さらに園の求人情報の動きです。求人の出方から園の状況を推し量る発想が組み込まれています。本来は国や自治体が担うはずの情報整備を、AIを活用することで個人1人が形にした点が、この記事の主題です。背景には数字と実感のずれがあります。こども家庭庁の2026年4月1日時点の発表では、全国1741市区町村のうち89.1%にあたる1552自治体が待機児童ゼロと報告しています。一方で2026年2月には、タレントのきゃりーぱみゅぱみゅ氏が「保育園落ちた」とXに投稿し、統計上のゼロと実感の乖離が改めて話題になりました。待機児童は、国の定義では育児休業中の家庭や認可外施設の利用者などが含まれず、実感より少なく出やすい性質があります。加えて保育施設の情報は自治体ごとにバラバラの形式で公開され、PDFなど機械で扱いにくい形式も多く、利用者が横断して比較するのが難しい状態が続いてきました。
中小企業への影響
この事例が示すのは、少人数の会社でもAIを使えば、従来なら数人月かかった開発や情報整備を1人でこなせるという変化です。着手できる事業の範囲が広がっています。事業の種の見つけ方も具体的です。「公開されているが使いにくい情報」を整理して見やすくするだけで、事業として成立しえます。オープンデータ（＝行政などが誰でも自由に使える形で公開しているデータ。PDFで出されると人は読めても機械では処理しにくく、活用が進まない原因になります）の周辺には、こうした余地が残っています。自社の業界にも、バラバラの形式で公開されている情報が必ずあるはずです。コスト構造の見直しにもつながります。外注前提だった業務システムやウェブサービスを、社内の1人がAIの支援を受けて作れる可能性が出てきました。もう一つ重要なのが、既存の統計と現場の実感がずれている領域には、未着手の需要が眠っているという視点です。自社が日々見ている実感は、それ自体が情報資産になりえます。加えて、小さく作って公開し、反応を見てから広げるやり方が現実的になりました。
経営者の視点
試せることを順に挙げます。まず、自社の業界で「情報が探しにくくて困っている」場面を3つ書き出してください。事業の種はそこにあります。次に、社員が毎日繰り返している情報収集や転記の作業を1つ選び、AIで自動化できないか7日間試します。あわせて、AIによるコード生成ツールを社内の担当者1人に試させてみてください。外注する前に、まず自社で作れる範囲を測るためです。自社が持っているデータのうち、整理すれば他社にも価値があるものがないか棚卸しすることも有効です。判断の材料も見直しましょう。公式統計だけで判断していないか、現場の声と突き合わせて確認してください。「89.1%が待機児童ゼロなのに当事者は困っている」というずれと同じことが、自社の市場でも起きうるからです。そして、小さく作って公開し反応を見る進め方を試す案件を1つ決めます。注意点は3つあります。公開情報を集めるサービスは、元データの更新の遅れや誤りをそのまま引き継ぎます。情報の鮮度と正確性の担保が運用上の最大の課題です。個人が開発したサービスは、開発者が続けられなくなった時点で止まります。事業として頼る場合は継続性を確認してください。そして他サイトの情報を集めて使う場合は、利用規約や著作権の確認が要ります。
参考リンク
ITmedia NEWS：本来行政がやるべきDXをたった1人で完成 AIが変えた“実行可能な規模”
まとめ
今回の5本には共通した筋があります。それは「AIに全部を任せない」という設計です。ウエルシア薬局は下書きまでをAIに任せ、確定は薬剤師が行います。トリドールHDのAIも、答えを出すのではなく判断の材料を提供する位置づけです。NECのサービスも自動対処の範囲を契約で線引きする必要があります。責任の所在を人に残したまま、時間だけを取り戻す。この形が実務で機能する使い方だと分かります。もう一つの共通点は、小さく始めて数字で確かめる進め方です。ウエルシアは27店舗で約1年試し、古野電気は7人の体制で約1年かけて規程と手順書を整えました。いずれも一気に完成させていません。中小企業が真似るなら、規模を10分の1に縮めれば十分に現実的です。そして5本目が示すのは、AIが変えたのは技術の難しさではなく、1人が扱える仕事の量だということです。これまで人手や予算を理由に諦めていたことが、手の届く範囲に入ってきました。まず自社の機器一覧を書き出す、記録に時間を取られている業務を3つ挙げる、過去の判断とその理由を書き出す。どれも今日から紙1枚で始められます。AIを入れる前のこの棚卸しが、導入の成否を分けます。
