世界のAI規制の地図と現場のメルクマール / 断片化時代のAIガバナンス雑感

０　はじめに

　世界のAI規制環境は、地形が短周期で変わる局面に入っている。開発者、導入企業、政策担当者、研究者のいずれにとっても、状況把握が遅れること自体がリスクとなる。その反動として、各国のAI関連規律を横断的に整理するレポートが増えてきた。Regulations.AIの『Overview of AI Regulations Globally』は80超の法域を俯瞰し、行政計画やガイドライン、立法提案が多層的に併存する姿を示している（1）。

　もっとも、地図は歩き方を教えてくれない。現場で問われるのは、自社のAI利用がどの法領域に接続するのか、どの証跡をどの粒度で残すのか、それを継続運用できる体制を組めるのか、である。以下では断片化という構造問題を軸に、メルクマールの作り方を考える。

　これまでの世間が用意したレールの延長線上に今はない。教科書に答えはない。

１　問題の所在

　AI規制と一口に言っても、各国の発想は同型ではない。EUのAI法は2024年8月1日に発効し、AIの定義とリスクベースの区分に基づく統一枠組みを導入した（2）（3）。EU委員会は、最小リスク、特定の透明性リスク、高リスク、許容不能リスクという区分と、それぞれに応じた義務の厚みを明示している（2）。

　他方、中国はコンテンツとアルゴリズムの統治に焦点を当て、部門規定を積み上げてきた。アルゴリズム推薦管理規定が2022年3月1日に施行され、ディープシンセシス規定が2023年1月10日に続き、生成AIサービスに関する暫定措置も2023年8月15日に施行されている（4）（5）。ラベリング、安全評価、利用者管理といった運用義務が前景化しやすい。

　こうした方向性の違いに、立法の速度差が重なる。ブラジルでは2024年12月に上院がAIの法的枠組みを設ける法案を可決し、下院で審議に付されたと報じられている（6）。一方、カナダのAIDAをめぐる議論は政治日程の影響を受けて停滞し、廃案となった（7）。規制は直線ではなくジグザグに進む。

２　断片化という問題と規制の地図

　断片化には二つの層がある。第一に、国境をまたぐ断片化である。EU型の包括・横断規制と、中国の情報統治型の規定群は、同じAIを扱いながら制度の重心が異なる。第二に、国内の断片化である。Regulations.AIの整理は、アルゼンチンの例だけ見ても、国家戦略、行政機関のガイドライン、複数の立法提案が同時並行で存在することを示す（1）。何が法で、何が政策文書で、何が提案か。規範の階層を読み違えると、過剰反応にも過小対応にもつながる。

　地図は断片の所在を可視化する。だが地図だけでは、断片同士がどこで接続し、どの証跡が共通要請になるかは分からない。実務の要諦は、法域の違いを前提にしつつも、共通部品としての統制を抽出する点にある。

３　リスクベースの共通語と各論　EUと中国の対照

　EU委員会の整理によれば、チャットボット等の透明性リスク領域では、機械との相互作用であることの告知や、AI生成コンテンツの表示が中核となる。高リスク領域、たとえば採用や医療ソフト等では、リスク低減、データ品質、利用者への情報提供、人間による監督が要求される。社会的スコアリングのような許容不能リスクは原則として禁止される（2）。

　中国のディープシンセシス規定は、データ安全や個人情報保護、透明化やラベリング、技術的安全確保などについて、サービス提供者や技術支援者に包括的な責務を課す。顔や声等の生体情報を編集する機能については特定の同意取得を求める（4）。生成AI暫定措置も、生成AIサービスの提供主体や提供方法を射程に置きつつ、域外サービスに関する条項を含む（5）。

　両者を並べると、同じ透明性、監督、安全を掲げても、制度が想定する害のモデルが異なることが分かる。EUは健康・安全・基本権侵害を中心に設計し（2）、中国は国家安全や社会公共利益、世論形成や社会動員といった統治目的と結びつく（4）（5）。比較法の作業は、スローガン比較ではなく、害のモデル比較である。

４　企業実務への示唆

　断片化の時代に企業が取りうる現実的戦略は、法域ごとのフルカスタムを諦め、共通部品としてのガバナンスを先に組むことである。少なくとも次の四点は、多くの規制枠組みに横断的に接続できる。

　第一に、AIシステムの棚卸しである。何を、どの目的で、どのデータで、誰が、どこで使うのか。第二に、継続的なリスク評価である。EUの高リスク要件も（2）、中国の規定が求めるアルゴリズムのレビューや安全評価も（4）、一回限りではなく運用を前提にする。第三に、透明性の設計である。ユーザー通知、ラベリング、説明可能性の粒度は法域で違うが、誰に何をいつ伝え、証跡を残すかは共通課題である（2）（4）（5）。第四に、インシデント対応である。違反や有害事象が起きたときの報告線、当局対応、修正・停止の手順を平時に決めておく。

　要するに、企業が作るべきは規制対応の文章ではなく、監査可能な運用である。法は仕様書ではないが、仕様に翻訳されなければ現場では機能しない。

５　雑感

　規制の地図が増えるほど、次に問われるのは読む力である。断片化とは世界が複雑になったという話であると同時に、こちら側の翻訳装置が未整備であるという話でもある。地図を眺めているだけでは目的地に着かない。羅針盤は自分で作るしかない。現時点で言えるのは、AIガバナンスの勝負どころは個別法域の暗記ではなく、証跡を残す運用設計にある、という一点である。

（参考）

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。