英国のAIガバナンスと日本への示唆 / 英国AIガバナンスの「軽タッチ」は、標準と保証で重くなる / Alan Turing Institute国別プロファイル（英国）雑感

0　はじめに

　英国のAIガバナンスは、EUの包括的なAI規則の対概念として、あるいは米国の大統領令とも異なるlight-touchのモデルとして語られることが多い。ブレグジット後の英国がEUとの差別化を図り、イノベーションのハブとしての地位を確立するために「規制なき自由」を選択したというナラティブである。しかし、2026年1月にThe Alan Turing Instituteが公開した国別プロファイル『AI Governance around the world: United Kingdom』を精読すると、この軽タッチという表現がいかにミスリーディングであるかが浮き彫りになる。

　同レポートが描き出すのは、英国モデルが規制をしないことによってイノベーションを促進している姿ではない。むしろ、法律という最も重いツールへの依存を最小限に抑えつつ、原則、標準、保証という三層のガバナンス・アーキテクチャを精緻に組み上げることで、実質的な統制と予見可能性を確保しようとする制度工学の実験場である。本稿は、この多層構造が何を可能にし、また逆に何を困難にするのかについて、最新の2025年・2026年の政策文書の動向を踏まえて整理する。

1　問題の所在　プロ・イノベーションの継続と変奏

　2023年3月に発表されたホワイトペーパー『A pro-innovation approach to AI regulation』において、英国政府は横断的なAI特別法を直ちに制定しない方針を明確にした。その代わりに提示されたのが、安全性、セキュリティ、堅牢性、透明性、公平性といった五つの横断原則であり、これらを既存のセクター規制当局であるCMA、FCA、ICO、Ofcom等がそれぞれの領域で具体化するというアプローチである。

　ここで特筆すべきは、2024年の政権交代を経てもなお、この基本的な枠組みが維持されている点である。2025年1月に労働党政権下で発表された『AI Opportunities Action Plan』は、前政権の路線を継承しつつも、より強力な産業政策的色彩を帯びている。同計画は、AIの採用と経済成長に焦点を当て、AI Growth Labのようなサンドボックス機能や、公共部門におけるAI活用のためのScan、Pilot、Scaleアプローチを提唱している。

　この分権型アプローチが、決して政府の不在や放任を意味しない点に注意が必要である。科学イノベーション技術省内に中央機能を置き、規制当局間の整合性を監視し、国際的な相互運用性を支えるためのハブ機能を強化している。制度の見た目は軽いが、それを支える運用の骨格は極めて太く、かつ重厚である。英国の戦略は、立法のコストを行政の調整コストへと付け替える試みとも換言できる。

2　断片化という問題と因果関係の特定　「欠陥」か「設計」か

　この分権的アプローチに対して常につきまとう批判が断片化のリスクである。本レポートも示唆するように、複数の規制当局がそれぞれの解釈でガイドラインを発出すれば、企業は複雑怪奇なコンプライアンスの迷路に迷い込むことになる。

　しかし、法学的観点から見れば、AIのリスクが極めてユースケース依存である以上、医療、金融、通信、雇用といった全く異なる法益構造を持つ領域を、単一の義務セットで束ねようとすること自体に無理があるという英国の判断は、論理的な整合性がある。金融におけるAIのアルゴリズム取引のリスクと、医療診断AIの誤診リスクは、質的に異なる因果関係と被害構造を持つからである。

　実際、本レポートが紹介するように、主要な規制当局はそれぞれの権限を行使してAIガバナンスを具体化している。競争・市場庁は2025年7月にクラウドサービス市場の競争状況に関する調査結果を公表し、基盤モデル市場における競争上のリスクに警鐘を鳴らしている。情報コミッショナー事務局は、生成AIへのデータ保護法の適用や、児童の年齢確認技術に関する指針を矢継ぎ早に提示している。金融行為規制機構や通信庁もまた、それぞれの守備範囲で技術中立的なアプローチを貫きつつ、AIに特化したサンドボックスや調査を行っている。例えばOfcomは2025年11月に女性と少女のためのより安全なオンライン生活に関するガイダンスを発出し、アルゴリズムによる害悪の増幅に対処しようとしている。

　他方で、断片化は企業実務に解釈の不確実性というコストを持ち込む。CMAが基盤モデルの市場支配力に懸念を示し、ICOがデータ保護の観点から生成AIに警告を発し、Ofcomがオンライン安全法の文脈でアルゴリズムを監視する。これらが並立する状況下では、組織は倫理的な正しさを理解していても、それを具体的な手続に落とし込むことができず、結果として書類の厚さだけが増していくcompliance theatreに陥り得る。

　英国が、デジタル規制協力フォーラムのような連携機関や、DSITの中央機能を強調するのは、この構造的欠陥を埋めるための接着剤が不可欠だからである。断片化は、コンテキスト依存の規制を実現するための設計であるが、その副作用を抑えるためには、絶え間ない行政間の調整という高い運用コストを支払い続けなければならない。

3　定義の可塑性と、法が硬くなる瞬間

　英国アプローチのもう一つの特徴は、定義に対するプラグマティックな態度である。2023年ホワイトペーパーは、AIを適応的で自律的な製品・サービスと極めて広く、かつ緩やかに定義した。これは、技術の急速な変化に対して法定義が陳腐化することを防ぐための意図的な曖昧さである。適応性とは、訓練時には予見されなかった推論を行う能力を指し、自律性とは人間の意図や継続的な制御なしに決定を下す能力を指すとされる。

　対照的に、国家安全保障・投資法の運用においては、環境の知覚、データの解釈、推奨・予測・意思決定等を含む、より精緻で技術的な定義が用いられる。ここに、英国の法的リアリズムが見て取れる。定義は理念ではなく、義務を切り出すための刃である。イノベーションを促進したい領域では定義を軟らかくし、国家安全保障に関わる領域では定義を硬くする。どこで法が硬くなるかは、ガバナンスの境界線を画する重要なメルクマールとなる。

　さらに注目すべきは、最先端の汎用モデルに対する規制の可能性である。政府は、これら特定の強力なモデルに対しては、将来的には拘束力のあるルールを導入し得ることを示唆している。これは、リスクのレベルが一定の閾値を超えた瞬間、プロ・イノベーションの軟らかい法が、突如として伝統的な硬い法へと変質する可能性を留保していることを意味する。この可塑性こそが、英国モデルの柔軟性であり、同時に事業者にとっては予見可能性を損なうリスク要因ともなり得る。

4　AI SafetyからAI Securityへ　脅威認識の深化と国家による評価

　本レポートで特筆すべきは、2023年のAIセーフティ・サミットを契機に設立されたAI Safety Instituteが、2025年2月にAI Security Instituteへとリブランドされた経緯である。単なる名称変更ではない。これは、AIのリスク評価の重点が、一般的な安全性から、より意図的かつ敵対的な脅威に対するセキュリティへとシフトしたことを象徴している。

　新たな研究所は、化学・生物兵器への転用、サイバー攻撃、詐欺、児童搾取といった具体的かつ切迫した脅威に対する評価能力の構築に注力している。これに合わせて2025年1月に発行されたAIサイバーセキュリティ行動規範は、データポイズニングやモデルの窃取、プロンプトインジェクションといった攻撃手法への対策を列挙している。

　ここで重要なのは、評価能力を国家側が保有しようとしている点である。評価能力は、ルール以前の権力資源であり、民間任せにすると評価基準自体がブラックボックス化し得る。英国は、最先端モデルの安全性評価というものさしを国家主権の一部として握ろうとしているのである。これまではビッグテック企業の内部にあったモデル評価の知見を、国家機関が少なくとも部分的には保有し、検証する。この評価能力の国有化こそが、英国の軽タッチが単なる放任ではないことの証左であろう。

5　AI Assuranceという中間領域の産業化

　英国のAIガバナンスを理解する上で、最もユニークかつ重要なのが保証のエコシステムである。英国は、規制の外側に、監査、検証、評価を行う巨大な保証産業を政策的に育成しようとしている。

　本レポートが紹介する信頼できる第三者AI保証ロードマップは、この野心を明確に示している。政府は、AIシステムの信頼性を担保するためには、抽象的な原則論だけでは不十分であり、それを技術的な検証手順やエビデンスの形式に落とし込む翻訳装置が必要だと認識している。保証は、伝統的な財務監査と、抽象的なAI倫理の中間に位置し、原則を証拠として何を残すかという運用言語へ変換する機能を果たす。

　これは非常に巧妙な戦略である。政府がすべてのAIを審査することはリソース的に不可能である。そこで、会計監査のように、民間の保証市場を育成し、企業が自律的に外部評価を受けるインセンティブを設計することで、間接的な統制を図ろうとしているのである。成功すれば、法規制のコストを抑えつつ実効性を確保できるが、失敗すれば、実体のない認証ビジネスが横行するリスクも孕んでいる。英国が保証市場の質にこだわるのは、この落とし穴を自覚しているからであろう。

6　標準化は規制代替であり、外交である

　本レポートは、標準を英国AIガバナンスの戦略的中核と位置付けている。英国規格協会は、ISO/IECにおける国際標準策定を主導し、国内においてもAI標準ハブを通じて企業の能力構築を支援している。

　ここで法学的に興味深いのは、指定標準の法的効果である。英国の製品安全法制等において、政府が指定した標準に準拠することは、関連法規制への適合推定を与える効果を持つ場合がある。形式的には標準は任意であるが、実質的にはそれに従わなければ市場での正当性を主張できない、あるいは法的抗弁が困難になるという点で、事実上の拘束力を帯びる。

　つまり、英国において標準は任意だが効く領域を形成しており、これがハードローによる規制の代替として機能しているのである。国内で包括的なAI法を避けたとしても、ISO/IEC 42001などの国際標準に深くコミットし、それを国内制度に接続すれば、実務上はグローバルな基準と連動した横断的統制が立ち上がる。

　また、標準化は外交ツールでもある。英国はAI Standards Hubを通じて国際的な標準化議論をリードし、相互運用性のハブとなることを目指している。ハードローでEUと対立するのではなく、技術的な標準化のレイヤーで実質的な主導権を握ろうとする姿勢は、かつての海運や金融で英国が取った覇権戦略を彷彿とさせる。

7　雑感

　英国モデルを概観して感じるのは、彼らが軽タッチを、単なる規制回避や緩和ではなく、高度な制度工学として成立させようとしているという事実である。

　法を薄くする代わりに、規制当局の専門能力と執行リソース、DSITやAI Security Instituteといった中央機能による調整と評価能力、民間のAI保証市場の厚みと技術力、国際標準化機関への人的・知的リソースの投入、という四つの別層を極限まで厚くしようとしている。これらが機能して初めて、ハードロー不在のガバナンスは成立する。

　ひるがえって、日本においてもAI推進法はあるものの、ガイドライン中心のソフトロー統治が志向される傾向にある。しかし、その時我々が問うべきは、英国のような厚みが日本にあるか、あるいは構築しようとしているか、という点であろう。原則を掲げることは容易い。しかし、その原則を、現場のエンジニアが参照可能な仕様である標準に落とし込み、外部から検証可能な証拠である保証として提示させ、万が一の際には争訟可能な形で救済に接続する。この回路を構築することこそが、AIと法の交錯領域における真の課題である。

　2026年の英国は、AIの安全性への懸念から出発しつつも、機会とセキュリティへとその視座を拡大・深化させている。その実装プロセスにおいて、制度資源を惜しみなく中間領域に投じている点は、日本が参照すべきモデルケースであるといえる。英国の実験が成功するかは未知数である。しかし、法を硬直化させずに社会の複雑性に対応しようとするその姿勢自体は、法の未来を考える上で無視できない参照点であり続けるだろう。

8　イギリスまとめ

（マガジン）「AIと法雑感」

※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。