国土交通省の車両安全対策検討会は2026年11月4日、レベル4自動運転車を対象に、事故が1件発生した段階で国がリコールに係る行政処分を行える新制度の検討に入りました。同一の制御ソフトウェアが稼働するフリート全体へ即座にリスクが波及する特性を考慮し、既存車に自動運行装置を後付けする開発主体へのリコール義務拡大や即時事故報告の法制化を進めます。
レベル4自動運転リコール制度の改定と法整備の経緯
従来の道路運送車両法に基づくリコール制度は、製造工程上の公差や部品の経年劣化など、ハードウェアの物理的欠陥を主眼に設計されてきました。同一ロット内であっても個体ごとの公差や使用環境の差が存在するため、単一の不具合発生のみで即座に構造的欠陥と断定することは難しく、複数事象の蓄積や原因究明を経てリコール届出に至るのが通例でした。
しかし、運転者が搭乗しないレベル4自動運転車では、運行制御を担うソフトウェアのバグや認識アルゴリズムの論理欠陥が、同一システムを搭載するすべての車両に一律で潜在します。1台で発生した判断ミスや誤作動は、他車両でも全く同一の入力条件で再現される可能性が高く、現場のドライバーによる緊急回避操作も期待できません。
国土交通省物流・自動車局が提示した「安全な自動運転車の普及に向けた対策の方向性（案）」では、こうしたソフトウェア起因の危険性を踏まえ、1件の事故を端緒とする行政処分（勧告・公表・命令）を可能にする枠組みへの転換を明記しました。あわせて、自動車メーカー以外の自動運行装置開発企業へのリコール責任拡大や、改造ベース車両に対する検査制度の抜本的見直しが盛り込まれています。
国内における自動運転関連の制度整備および実証運用の経緯は以下の通りです。
| 年月 | 制度・政策の動き | 実装・運用の進捗 |
|---|---|---|
| 2020年4月 | 改正道路運送車両法・改正道路交通法施行 | 自動運行装置が保安基準対象となり、レベル3が制度上解禁 |
| 2023年4月 | 改正道路交通法施行（特定自動運行制度創設） | 無人運転（レベル4）の運行許可制度が運用開始 |
| 2023年5月 | 福井県永平寺町で国内初のレベル4移動サービス開始 | 移動区間約2km、電磁誘導線を用いた特定遠隔監視下での運行 |
| 2025年5月 | 国交省「自動運転ワーキンググループ中間とりまとめ」公表 | 重大事故を運輸安全委員会の調査対象に加える方針を明記 |
| 2026年1月 | 千葉県柏市柏の葉地域でエルガミオ改造車の営業運行開始 | 東武バスセントラルが一般道約700mを最高40km/hでレベル4営業運行 |
| 2026年11月 | 令和8年度第2回車両安全対策検討会が開催 | 「事故1件」での行政処分、後付け装置のリコール義務化案提示 |
| 2026年12月 | ドライバーレス車両向け保安基準改正（予定） | 運転者席やハンドル・ペダルのない専用設計車両の基準を適用 |
政府は2027年度までに全国100か所以上でのレベル4移動サービス実装を掲げており、2026年3月時点で全国10か所において運行が開始されています。運行規模の拡大に伴い、事故発生時の初動対応と責任の所在を法的に明確化することが今回の制度改革の目的です。
参考記事: レベル4自動運転とは？レベル3との違い、法改正の要件から導入事例まで徹底解説
ソフトウェア起因リスクと構造等変更検査の技術的要件
決定論的バグのフリート一律波及とOTAリコール
レベル4自動運転システムの安全確保において、従来の機械工学的な故障確率（Mean Time Between Failures: MTBF）の考え方は通用しません。機械部品の損耗は正規分布に従う確率論的現象ですが、認識・判断・制御を司るソースコードの欠陥は、特定の入力ベクトルに対して100%の確率で異常出力を返す決定論的動作を引き起こします。
先行する米国では、Alphabet傘下のWaymoが自動運転タクシーの商用展開において複数回のリコールを米運輸省道路交通安全局（NHTSA）に届出しています。これらは物理的な部品回収を伴わず、フリート全体に対するOver-the-Air（OTA）によるソフトウェア書き換えによって完了しています。検知アルゴリズムが特定の障害物（電柱、牽引中のトラックなど）の輪郭を正しくセグメンテーションできなかった事象に対し、モデルの更新とマッピングデータの修正パッチをクラウドから一括配信する運用です。
国土交通省が検討する新制度は、このOTAによる即時改修プロセスの法的枠組みを日本国内で規定する意図を持ちます。不具合が確認された際、数日〜数週間の猶予なく全フリートの走行を遠隔で一時停止、または即座にOTAパッチを適用して保安基準適合状態へ復帰させる技術基盤が前提となります。
後付け自動運行装置と道路運送車両法第67条の適用見直し
現在の商用レベル4実装の多くは、自動車メーカー（OEM）が製造したベース車両に、自動運転システム開発企業がLiDARやカメラ、高性能コンピュートユニットを後付けする「改造車」方式を採用しています。千葉県柏市で営業運行を行ういすゞ「エルガミオ」改造バスなどもこの形態に該当します。
従来の制度では、走行環境条件（ODD）の付与手続き内で安全性を書類および試験結果から確認していました。センサーの突起や配線加工が車体寸法（長さ・幅・高さ）の軽微な変更に収まる場合、道路運送車両法第67条が定める「構造等変更検査」の厳格な現車実車審査を免れるケースが存在しました。
新たな方針では、この構造等変更検査の適用対象を明確化し、以下の運用を導入します。
- 自動車検査場における車体構造・電気系統の確認と、路上走行試験を組み合わせた現車確認の義務化
- 自動運転制御および先進センサー類に精通した熟練検査官による審査の総括
- OEMが型式指定を受けた特定改造スキーム車両における検査プロセスの合理化
これにより、サードパーティーが後付けしたECUやハーネスの絶縁不良、センサーキャリブレーションの物理的なずれに起因するシステムの機能不全を車検段階で遮断します。
エンドツーエンド深層学習モデルと説明可能性の対立
本規制強化は、自動運転AIのアーキテクチャ設計に技術的な制約を課します。近年、カメラ画像からステアリング・加減速を直接出力するEnd-to-End（E2E）深層学習モデルが注目を集めていますが、E2E型は数十億〜数百億パラメータのニューラルネットワーク内部がブラックボックス化し、事故発生時に「なぜその制御判断を下したのか」という因果関係の特定が極めて困難です。
運輸安全委員会が事故調査に介入し、国交省がリコール改善措置の妥当性を評価する際、以下の3点が技術的必須要件（Prerequisites）となります。
- センサー入力データから制御決定に至る推論ログの完全なタイムスタンプ付き保存
- 誤認識を発生させた特徴量マップまたはアテンション層の特定可能性
- 修正パッチ適用後、同一シナリオにおける安全性が数学的・論理的に保証されるシミュレーション再現性
説明不可能な純粋E2Eモデルは、事故時の原因究明が長期化し、フリート全体の運行停止命令が長期化するリスクを抱えます。このため、認識・予測・軌道計画・車両制御がモジュールごとに分離され、境界条件の安全保護レイヤー（Safety Filter）を確定論的ルールベースで実装したハイブリッド型アーキテクチャの採用が現実的な解となります。
参考記事: ウェイモの強化版E2E自動運転とは？モジュラー型でテスラに対抗する仕組みとレベル4の課題
自動車産業および運行事業者への影響
本制度改正は、完成車メーカー、ソフトウェア開発企業、モビリティサービス事業者の3者に異なる法的・経済的インパクトをもたらします。
| 対象セクター | 主な影響と義務 | 発生する事業リスク・変化 |
|---|---|---|
| 自動車OEM・ロボタクシー／MaaS事業者 | 事故発生時の国交省への即時報告義務化。1件の事故でフリート全台の運行停止・リコール命令を受けるリスク。 | 稼働率低下による収益計画の毀損。後付け改造車からOEM型式指定済み専用SDV（ソフトウェア定義車両）への調達移行。 |
| Tier1・ソフトウェア開発企業 | 後付け自動運行装置の製作者としてリコール義務主体へ追加。製造物責任（PL責任）の直接負担。 | ソフトウェアの不具合に対する賠償・改修責任の発生。E2E単体から説明可能なモジュラー型AIアーキテクチャへの固定化。 |
| 行政・規制当局・検査機関 | 運輸安全委員会への事故調査権限付与。高度な知見を持つ熟練検査官による構造等変更検査の実施。 | 個体差を対象とした従来の検査体制から、OTA管理基盤や車載ソフトウェアの監査を含む審査体制への転換。 |
MaaS事業者にとっては、保有する車両の1台がマイナーな接触事故を起こしただけでも、システム起因と判断されれば運行中のフリート全車両の一斉停止命令が下されるリスクを意味します。稼働率が収益性に直結するロボタクシー事業において、ダウンタイムの最小化は最優先課題となります。
また、後付け装置を開発するスタートアップやTier1サプライヤーは、完成車メーカーと同等のリコール対応体制（ログ解析、パッチ作成、型式適合性証明）を恒常的に維持する必要があります。
参考記事: 自動運転レベル4の安全基準策定と「ハンドルなし」解禁｜国連・NHTSA規制緩和がもたらすロボタクシー量産のロードマップ
TechShiftの視点：アーキテクチャ選定とOTAリコール耐性
国土交通省が打ち出した規制方針は、日本の自動運転商用化における「開発の自由度」を狭める一方で、スケール時のフリート停止リスクを確定させる指針となります。
事業責任者および技術責任者が注視すべきは、アルゴリズムの純粋な性能競争ではなく、「インシデント発生からリコール完了までの平均時間（MTTR: Mean Time To Resolution）」です。事故発生時に行政から運行停止を命じられた場合、その解除には運輸安全委員会および国交省に対する科学的原因究明と、再発防止パッチの提示が不可欠となります。
技術選定において追跡すべき具体的な管理指標（KPI）は次の3点です。
- 根本原因特定時間（Root Cause Identification Time）: 走行ログから障害発生時の推論状態を再現し、誤判断の原因コードまたは学習データセットの欠損箇所を特定するまでの時間を48時間以内に短縮できているか。
- OTAパッチのシミュレーション回帰テスト通過率: 修正パッチを投入した際、仮想環境上の数十万件のエッジケース走行シナリオに対し、新たなリグレッション（性能劣化）を発生させずに99.999%以上の適合率を維持できる検証パイプラインが存在するか。
- セーフティコントローラーの独立介入率: メインのAIモデルが推論異常を起こした場合でも、確定論的ルールベースで動作するセーフティコントローラーが物理的限界値（制動G、操舵角）内で車両を安全に路肩停車させ、人身事故への発展を未然に防いだ比率。
ブラックボックス型の純粋E2Eを採用するシステムは、ログ解析の段階で推論因果を論理的に説明できず、行政処分解除の条件を満たせない事態が想定されます。結果として、原因特定と部分修正が容易なモジュラー型、あるいはディープラーニングと形式検証（Formal Verification）を組み合わせたハイブリッド型を選択する企業のみが、商用フリートの継続稼働を維持できる環境が形成されます。
今後求められる対応
自動運転サービスの社会実装を進める企業および開発部門は、制度施行を見据えて以下の手順を進める必要があります。
- 車載ロガーとデータ収集基盤の監査
事故直後の国交省報告および運輸安全委員会の調査に対応するため、CANバス信号、センサー生データ、AI推論ログをミリ秒単位で同期保存する堅牢なデータレコーダー（EDR/DSSAD）の実装仕様を再確認すること。 - OTA配信・ロールバックパイプラインの二重化
1件の事故で全車停止を命じられた際、数時間以内に修正パッチを展開、または問題発生前の安全なソフトウェアバージョンへ全フリートを切り替える遠隔配信体制を構築すること。 - 改造ベースから型式指定SDVへのロードマップ再編
後付け自動運行装置に対する構造等変更検査の厳格化に対応するため、小規模な実証実験用の改造車から、2026年12月に適用予定の保安基準に適合したOEM製型式指定車両への切り替えスケジュールを策定すること。
法規制の厳格化を前提としたソフトウェアアーキテクチャの刷新とフリート遠隔管理体制の構築が、レベル4自動運転ビジネスの事業継続性を担保する要件となります。
出典: 自動運転ラボ
出典: 国土交通省 報道発表資料（2026年10月30日）
出典: 経済産業省 報道発表（2026年1月13日）
出典: 国土交通省 物流・自動車局 配付資料
