2026年10月9日から10月15日に公表されたDX関連の動きから、中小企業の経営判断に関係するものを5本取り上げます。国の支援制度の選定結果、業界をまたぐデータ共有ルールの意見募集、学校現場での国産AIの自前運用、製造現場向けのエッジAI投資、そして大規模な個人情報漏えいと、話題は分かれていますが、いずれも「自社でいつ何を決めるか」に直結する内容です。制度の日程と、手元で始められる確認事項を整理してお伝えします。
1. 総務省が地域DX/AX伴走支援の二次公募で24団体を選定
概要
総務省は2026年10月15日、地域DX/AXに向けた計画策定等の伴走支援を受ける地方公共団体等の二次公募の選定結果を公表しました。選定は合計24団体で、AコースとBコースの2区分に分かれて採択されています。募集期間は2026年9月7日から10月2日まで、事業期間は2026年10月から2027年2月までの約5カ月間が予定されています。この取り組みは「地域社会DX推進パッケージ」事業の一環で、計画策定支援と実装段階の伴走支援を組み合わせた構成です。応募主体は市町村（都道府県と連携した申請も可）や一部事務組合で、地域で活動する民間企業等と組む形も想定されています。支援メニューには5G・Wi-Fi HaLow等の通信基盤整備、ローカルAI／エッジAIの実装支援、データセンター等のレジリエンス強化が並び、デジタル田園都市国家構想交付金との連携も位置付けられています。従来のDXに加え「AX（AIトランスフォーメーション）」が国の事業名に明示された点が今回の特徴です。
中小企業への影響
営業エリア内の自治体が採択されていれば、2027年度以降に計画に沿った実装案件が具体化する可能性が高まります。システム導入、通信工事、データ整備、AI導入支援、運用保守といった仕事が対象で、計画策定が進む今が情報収集の最適期です。計画段階で自社の技術や製品が解決手段として想定されていなければ、実装フェーズの仕様書には入りません。自治体案件は単価が安定し支払いリスクが低い反面、仕様・納期・書類要件が厳格で、初めて狙う場合は実績のある地元事業者とのコンソーシアム参加が現実的です。「AX」が明示されたことで、今後はAI活用の提案が加点要素になりやすく、既存業務のデジタル化だけを提案する事業者は相対的に不利になります。ローカルAIや通信基盤の整備が支援対象のため、ネットワーク構築やセンサー設置、現場端末の設定といった手を動かす地場の仕事も生まれます。
経営者の視点
まず自社の主要営業エリアの自治体が24団体に含まれるかを総務省の公表資料で確認し、含まれていれば企画・情報政策担当への接触順位を上げてください。採択自治体のDX計画や情報化計画の公開資料を取り寄せ、自社商材が解決手段になる課題を棚卸しすることが次の一手です。次回以降の公募に備え、地域課題と自社技術を組み合わせた共同申請の提案テーマを1枚にまとめておく価値もあります。全省庁統一資格や入札参加者名簿登録、電子入札システムの登録状況も確認しておきたい事項です。一方で、採択は発注の確約ではなく、実装予算は次年度以降の議会承認を経るため、営業見込みに前倒しで織り込むのは危険です。選定団体名やコース区分は総務省の原本資料で照合し、自社でも紙や手入力が残る工程を1つ選んでAI活用の小さな試行を始めておくことが、提案力につながります。
参考リンク
総務省：地域DX/AXに向けた計画策定等の伴走支援を受ける地方公共団体等の二次公募の選定結果
2. IPAがインフラ管理DXガイドライン案の意見募集を開始
概要
IPAのデジタル＆AIシステムズ・デザインセンター（DADC）は2026年10月15日、「インフラ管理DXガイドライン Ver1.0（案）」のパブリックコメントを開始しました。意見募集期間は2026年10月15日から11月16日までの約1カ月間です。経済産業省、NEDO、IPA-DADCの連名による取り組みで、案は概要、インフラ設備データ整備要件定義書、同附属書Cの標準フォーマット仕様書、インフラ管理DXモデル規約、データ整備機関運営規則の5点で構成されます。想定する関係者は電力・ガス・通信・上下水道等の公益事業者、データ整備機関、データ利用者の3者です。内容はデータ整備の考え方と要件に加え、3者間で取り決める事項やデータ整備機関が遵守すべき事項を示すものです。本案は2025年度のNEDO事業における実証・検討成果に加筆・修正を加えたもので、国の「デジタルライフライン全国総合整備計画」に基づく先行プロジェクトの一つに位置付けられています。
中小企業への影響
建設・設備工事・土木・測量・管工事などインフラに関わる中小企業にとって、埋設物の照会にかかっていた時間とコストが将来下がる可能性があります。見積精度と工期の読みが改善する方向の変化です。逆に、点検・施工の記録を標準フォーマットで提出することが発注条件に入る可能性があり、紙やExcelの独自様式で記録している会社は対応コストを今から見込む必要があります。点検データのデジタル化・構造化そのものが新しい仕事になり、現場を知る地場企業に有利な領域です。公益事業者を取引先に持つ会社は、元請側の対応時期がそのまま自社の準備期限になります。ドローンやセンサーで点検を手がける小規模事業者には、データの受け渡し先と様式が決まることが営業しやすさにつながります。一方で、標準が固まる前に独自様式でシステムを作り込むと作り直しが生じうるため、投資判断に慎重さが求められる局面もあります。
経営者の視点
まずは概要資料だけでも社内で回し読みし、5点すべてではなく自社に関係する部分に絞って読むのが現実的です。インフラ関連の受注や下請がある場合は、標準フォーマット仕様書と自社が今記録しているデータ項目の差分を1枚に書き出してください。意見があれば11月16日までにWebフォームから提出でき、照会に何日かかったか、どの項目が記録しにくいかといった現場の具体例のほうが通りやすい内容です。ただし氏名とメールアドレスを除いて意見が公開される可能性があるため、取引先との関係や自社技術に触れる内容は書き方に注意が必要です。主要取引先にガイドラインへの対応方針を年内に一度ヒアリングし、自社の点検記録・施工記録の保管形式を棚卸ししておくと、要件が確定してから慌てずに済みます。現時点は「案」であり指針に法的強制力はありませんが、発注条件として実質的な拘束力を持つことがあります。
参考リンク
情報処理推進機構（IPA）：【パブリックコメント】インフラ管理DXガイドライン Ver1.0（案）
3. 小中学校の校務に国産LLMを自前運用、NTT西と茨木市が全国初の実証
概要
NTT西日本と大阪府茨木市は2026年10月13日、小中学校の校務にNTT独自開発の国産LLM「tsuzumi 2」を自前運用で活用する実証を始めると発表しました。小中学校の現場で純国産のプライベートLLMを使った校務AIの実証は全国初とされています。実証期間は2027年3月31日までで、利用終了後の振り返りも含む設計です。対象は茨木市立の小中学校の一部で、利用者の権限に応じたアクセス制御も実装されています。tsuzumi 2はGPU1基で動作する軽量さが特徴で、文書に関する質問への回答や情報の抽出・要約に強みがあります。システムは学校・自治体側の設備内で動かすオンプレミス構成で、比較的低コストなGPUサーバを使い、学校のデータをクラウドに出さない設計です。想定用途はチャット形式での質問、校務文書の検索・要約、文章作成支援の3種類で、期待効果として教職員が児童・生徒と向き合う時間の確保が掲げられています。
中小企業への影響
クラウドに出せないデータがあるからAIは無理と判断していた中小企業にとって、前提が変わる事例です。顧客情報、設計図、価格表、人事情報を扱う会社でも自社内でのAI活用が検討範囲に入ります。必要な構成が比較的低コストなGPUサーバ1台規模であれば、クラウド型AIの月額利用料と比較検討する材料になります。示された用途のうち社内文書の検索・要約はどの業種でも効果が出やすく、過去の見積書、仕様書、作業手順書、議事録が社内に埋もれている会社ほど効果が大きくなります。ベテラン社員の知見が文書化されずに失われる問題への歯止めにもなり、事業承継を控えた会社には特に意味があります。権限に応じたアクセス制御は小規模な会社でも必須で、全社員が全情報をAI経由で見られる状態は給与情報や取引条件の漏えいにつながります。まずクラウド型で機密を含まない仕事から始め、効果が確認できたら自前運用に移す二段構えが現実的です。
経営者の視点
最初にやるべきは、自社が扱うデータを社外のクラウドに入れてよいものと絶対に出せないものの2つに仕分けることです。この線引きがないとクラウド型か自前運用かの判断ができません。次に、見積作成、報告書、議事録、問い合わせ回答のうち最も文書に時間を取られている業務を1つ特定し、そこから始めます。全社一斉導入は失敗しやすく、低額のクラウド型で機密を含まない業務に限って1カ月試し、効果が測れてから設備投資の議論に進む順序が安全です。入力してよい情報、禁止する情報、生成結果を社外に出す前の確認者の3点を書いた1枚のルールも用意してください。生成AIは事実と異なる内容をもっともらしく出力するため、対外文書は人の確認を外せません。自前運用はサーバの維持・更新・故障対応まで自社側の責任になるので、初期費用だけでなく運用体制と年間コストを見込む判断が必要です。
参考リンク
ITmedia NEWS：小中学校の校務に“自前運用”の国産LLM NTT西と茨木市が全国初の実証
4. オムロンが米産業用PC企業を買収、現場でのAI活用を強化
概要
オムロンは米国の産業用PC（IPC）企業OnLogicを買収します。買収額は約1067億円で、買収完了は2027年1月を予定しています。OnLogicは2003年創業の産業用PCメーカーで、カスタマイズと低コストを両立する「フィットフォーパーパス」型のアプローチが特徴です。顧客基盤はグローバルで5500社以上、うちFA分野が約2000社、2026年度の売上予想は2億5500万ドル、2020〜2026年度の売上CAGRは24%です。買収の狙いは小規模企業の現場DXの取り込みと、オムロンが掲げる「GEMBA DX」の強化で、PLC中心の構成からIPCを使う構成への移行を促す位置付けです。PLCが基本的な制御を担い、IPCは開かれたプラットフォームとして複雑な処理やAI推論を担います。GPU・NPU搭載型エッジデバイスの開発を加速し、外観検査の自動化や設備の予兆保全といったAI活用を進める構想です。
中小企業への影響
中小製造業向けに、産業用PCをベースとしたAI対応設備が今後より安く選びやすくなる方向の変化です。予算の都合で見送っていた自動検査や予兆保全が検討範囲に入ります。外観検査の自動化は検査員の確保に苦しむ工場に直接効き、熟練者の目に頼ってきた品質判定をAIが一次判定し、人が最終確認する形に移せます。予兆保全は突然の故障によるライン停止という最も痛い損失を減らし、古い設備が多い工場ほどセンサー後付けの価値が大きくなります。PLCを残したままIPCを足せる構成なら既存設備の全面入れ替えが不要で、設備投資を分割できキャッシュフローへの負荷を抑えられます。食品加工、物流倉庫、ビル設備管理、エネルギー管理といった分野にも同じ技術が流れてきます。導入を担う地場のシステムインテグレータや電気工事会社にも仕事が生まれる一方、導入した競合が品質・納期で優位に立てば、導入しない側は価格でしか戦えなくなります。
経営者の視点
手元で始められるのは、自社の現場で人の目と経験に依存している判断を3つ書き出すことです。外観検査、異音の察知、設備の調子の見極めなどが候補になります。あわせて過去2年に起きた設備の突発停止を洗い出し、1回あたりの損失額を概算してください。止まった時間の機会損失と復旧費用を足した数字がないと、予兆保全への投資は判断できません。既存設備から稼働時間、温度、振動、電流値などが取れているかも確認し、取れていなければセンサー後付けの見積を1件取ってみる段階です。ただし買収完了は2027年1月予定で、製品やサービスへの反映はその後になるため、今すぐ買える前提で設備計画を立てると空振りします。AI外観検査は良品・不良品のサンプルが不足すると精度が出ず、保守や予備機を含めた総所有コストでの比較も必要です。社内には人員削減ではなく熟練者の負担軽減と技能継承という文脈で説明する準備も必要です。
参考リンク
MONOist（ITmedia）：オムロンはAIを現場の価値に変える 米IPC企業買収で「設備最適化」へ拡張
5. ライドオンエクスプレスで最大約650万件の個人情報漏えいの可能性
概要
ライドオンエクスプレスホールディングスは2026年10月13日、サイバー攻撃により最大約650万件の個人情報が漏えいした可能性があると公表しました。対象は宅配寿司「銀のさら」、宅配釜飯「釜寅」、「すし上等」の各サービスの会員情報です。攻撃はランサムウェアによるもので、不正アクセスの検知は10月5日以降、サーバー運営会社からの報告で発覚しました。10月7日には一部サーバーでシステム障害が発生し、同日から公式サイトとアプリを停止し、緊急対応チームを設置しています。漏えいの可能性がある情報は氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、会員ID、家族情報、配達先情報です。クレジットカード情報は対象に含まれず、出前館やUber Eats経由の注文、電話注文も対象外とされています。メニュー閲覧は可能な状態を保ち、電話注文・店頭テイクアウト・外部デリバリー経由の営業は継続しています。
中小企業への影響
会員制の予約・宅配・ポイントシステムを持つ飲食・小売・サービス業も同種の攻撃対象になり、IT企業ではないから狙われないという認識は通用しません。システムが止まれば売上が直接止まり、中小企業では数日の停止が資金繰りを圧迫します。復旧費用に加え、停止期間の売上損失が実質的に最大の被害になります。顧客への通知や問い合わせ対応にも大量の人手がかかり、数千件規模でも事務が機能停止しかねません。クラウド事業者に預けていても自社の責任は消えず、何を自社が守り何を事業者が守るのかの分担を把握しておく必要があります。保存している個人情報の量そのものがリスク量であり、不要な過去データを消すだけで被害件数と通知対応コストを減らせます。決済情報を自社で持たず決済代行に預ける設計は、最悪の事故でもカード情報の流出を避けられる備えとして機能します。
経営者の視点
直近で着手すべきは、自社が保有する個人情報の種類と件数の把握です。顧客名簿、予約データ、ポイント会員、問い合わせ履歴、採用応募者情報まで洗い出してください。そのうえで退会者や長期未取引のデータを削除する保存期間ルールを決めます。持っていなければ漏れない、という最も費用対効果の高い対策です。カード情報を自社に保存していないかの確認、委託先のIT事業者に不正アクセスの検知と連絡の手順を文書で確認することも並行して進めます。バックアップがネットワークから切り離された場所にあるかは、復旧できるかの分かれ目です。従業員のパスワード使い回しの禁止と重要システムへの多要素認証は、最も安く効く対策にあたります。システムが長期間止まった場合に売上をどう立てるか、誰が社長に報告し誰が顧客対応するかを紙1枚にまとめ、サイバー保険の内容も確認しておきましょう。
参考リンク
INTERNET Watch：「銀のさら」「釜寅」「すし上等」のライドオンエクスプレス、サイバー攻撃で最大約650万件の個人情報漏えいの可能性
まとめ
5本を通して見えること
5本を並べると、国の支援が機器や補助金から計画づくりと伴走へ移り、データは業界共通の様式で扱う前提に変わり、AIは現場や自組織の設備内で動かす段階に入ったことが見えてきます。いずれも自社の業務記録がデータとして整っているか、誰がどの情報を見られるかが決まっているかという、同じ土台を問う話です。そして最後の漏えい事例が示すように、その土台づくりは守りの面でも同じ作業になります。保有する情報を減らし、記録の形式を揃え、小さな試行で経験を積むという順序は、制度の日程を待たずに今日から着手できる内容です。
