韓国AI基本法 / 支援デスクと高影響AI判断ガイドライン / 法の実装装置が示すガバナンスの未来

0　はじめに

　2026年1月22日、世界のAI規制地図において極めて重要なマイルストーンが隣国・韓国で置かれた。かねてより議論されていた「人工知能の発展及び信頼基盤の構築等に関する基本法」（法律第20676号、以下「AI基本法」）が施行の時を迎え、実務的な執行体制が急速に立ち上がり始めたのである。

　注目すべきは、韓国科学技術情報通信部および韓国知能情報社会振興院による一連のガイドライン群、とりわけ「高影響人工知能判断ガイドライン」の存在である。さらに、これら法制度の運用をサポートするための「支援デスク」が開設されたというニュースは、法の実装という観点から、日本の法実務家や政策担当者に対し強烈な示唆を与えるものである。

　AI規制の議論は、往々にして条文を読んで終わる。だが、条文は紙の上の秩序であり、現場にとっては「いつ」「誰が」「何を」「どの程度」やれば足りるのかという運用の秩序が本丸である。AIのように技術・事業モデル・社会的受容が同時進行で変わる領域では、運用の秩序が整わない限り、条文は単なる不確実性の供給装置になりかねない。

　今回は、公開されたガイドラインの構造や対象領域を詳細に分析するとともに、韓国政府が採用した「支援デスク」というガバナンス手法の新規性について論じる。その上で、ソフトローとハードローの狭間で制度設計の議論が続く日本法への示唆を検討するものである。

1　問題の所在　AI規制の「一番つらいところ」は分類問題である

　AI規制論議において、最大の難所は常に定義にある。AIとは何かという技術的定義もさることながら、法規制の網をかけるべき危険なAIをいかに画定するかは、立法政策上の核心的論点である。

　AI規制の実務で最もつらいのは、禁止条項でも制裁金でもなく、自社が規制対象かどうかの判断である。つまり分類問題である。EU AI法でも、結局はハイリスク該当性、汎用目的AI、システミックリスクなどのラベル貼りが最初の山場となる。ラベル貼りを誤れば、過剰対応によるコスト爆増か、過少対応による後からの火付けか、どちらかになる。

　EU AI法は、禁止されるAI、高リスクAI、限定的リスクAI、最小限のリスクAIというピラミッド構造を採用した。これに対し、日本は「AI事業者ガイドライン」等のソフトローを基軸としつつ、ハードロー化の要否を慎重に検討している段階にある。

　この膠着しがちな議論に対し、韓国のAI基本法および今回のガイドラインは、一つの明確な解を提示したと言える。規制対象を抽象的なリスクの多寡で論じるのではなく、国民生活や基本的人権に対する影響の及ぶ具体的領域を特定し、その判断プロセスを詳細化するというアプローチである。

　韓国AI基本法も同様であり、特に「高影響AI」という区分が鍵になる。法の定義に照らして自社サービスが高影響に該当するか否かを、事業者が事前に検討し、必要に応じて当局に確認を求め得るという枠組みが置かれている。分類問題に、制度として確認の回路を用意している点がまず目を引く。

2　「高影響人工知能」の概念構造

　今回公開された「高影響人工知能判断ガイドライン」は、法が定める高影響AIに該当するか否かを、事業者が予見可能な形で判断するための指針である。

2.1　リスクではなくインパクトを選んだ意味

　EU法がHigh-Riskという用語を用いるのに対し、韓国法はHigh-Impactを採用した。言語的なニュアンスとして、リスクは将来の不確実性や損害発生の蓋然性に重きを置くが、インパクトは、善悪を問わず、社会システムや個人の権利利益に与える変化の大きさや不可逆性に着目する概念であるといえる。

　もちろん、規制の文脈においては実質的に負の影響の最小化が目的となるが、この用語選択は、AIが社会にもたらす変革の大きさを前提としつつ、その制御を試みるという国家の姿勢を表しているように思われる。

2.2　判断の論理構造

　資料によれば、高影響AIの該当性判断は、概ね以下のロジックで構成されていると推察される。

　第一に領域要件である。法または施行令で指定された特定の領域で使用されるものであるか。第二に影響要件である。人の生命・身体の安全、または基本的人権に重大な影響を及ぼすか、危険を招くおそれがあるか。第三に除外要件である。人間の適切な介入が存在し、AIが単なる補助的ツールに留まる場合などの例外規定に該当するか。

　Kim & Changの整理によれば、高影響AIの判断は二段階で構成される。法が列挙する領域での活用であること、そして生命・身体安全や基本権保護に重大な影響・リスクがあること、この両方を満たす必要がある。判断においては目的・機能・利用文脈等を総合考慮すべきとされている。分類問題を領域とリスクの二軸に分解するのは、規制設計として筋が良いように思う。

　さらに政策ニュースによれば、最終意思決定過程に人が介入する場合は統制可能として高影響AIから除外し得る。この人の介入をめぐる実質要件、形式的な押印で足りるのか、実質的に覆せる権限が必要かは、今後の最大の争点になり得る。

3　分野別高影響領域の精緻な分析

　ガイドライン第2章「分野別高影響」では、規制対象となる具体的な13の領域が列挙されている。法律の条文では11の領域が定義されているが、ガイドラインでは交通分野が自動車・船舶・航空・鉄道の4モードに細分化されているため、13領域となっている。このリストは、韓国政府がいかなる社会的価値を守るべき法益として優先しているかを映し出す鏡である。以下、各領域について法的・実務的観点から検討する。

3.1　重要インフラと生命・身体の安全

　まず目を引くのは、ライフラインの根幹をなすインフラの指定である。エネルギー、飲料水、原子力の三領域が含まれている。電力網の制御AIや、原子力発電所の炉心管理・異常検知システムにおけるAI利用は、ひとたび誤作動を起こせば、物理的な破壊や広範な停電、放射能漏洩といった破滅的リスクに直結する。

　特筆すべきは、飲料水が独立した項目として特掲されている点である。浄水処理プロセスや配水制御におけるAI導入が進む中、水質汚染や供給停止は公衆衛生上の直接的な脅威となる。サイバーセキュリティの文脈でも水道局への攻撃が懸念されるが、AIの判断ミスによる自律的な供給不全もまた、国家安全保障レベルのリスクとして認識されていることがわかる。

3.2　交通・モビリティの全方位規制

　交通分野をモビリティとして一括りにせず、自動車、船舶、航空、鉄道の4モードに細分化して章立てしている点は、本ガイドラインの白眉である。

　これは、各モードにおける適用法規や国際条約の枠組みが異なるため、それぞれに即した具体的な判断基準を設ける必要があったからであろう。韓国は自動車産業に加え、造船業においても世界をリードする立場にある。これらの輸出産業において、国際標準と整合した国内規制を整備することは、安全確保のみならず、産業競争力の維持強化の観点からも不可欠な措置といえる。

3.3　保健・医療

　診断支援、治療方針決定、トリアージ、ロボット手術などの医療AIは、患者の生命・健康に対する直接的な侵害リスクを孕む。EU AI法でも厳格に規制される領域である。

　ここでは、既存の医療機器規制との重複を回避しつつ、大規模言語モデルを用いた医療相談チャットボットのような、従来の医療機器の枠に収まりきらない新たなAIアプリケーションをどう捕捉するかが実務的な論点となる。ガイドラインでは、医師の介在度合いや、診断結果の確定性などを基準に、高影響性の線引きを行っていると推測される。

3.4　基本的人権と社会的公正

　後半のリストは、物理的な安全性ではなく、個人の自由、平等、社会的地位に関わる領域である。法律の条文では、犯罪捜査および逮捕業務のための生体認識情報の分析・活用、採用や融資審査など個人の権利・義務関係に重大な影響を及ぼす判断・評価、幼児教育・初等教育・中等教育における学生評価が高影響AI領域として定義されている。

　犯罪捜査および逮捕は、予測的ポリシングや顔認証捜査を対象とする。これらは冤罪や不当な監視、プロファイリングによる差別を生むリスクがあり、刑事訴訟法上の適正手続の観点から最も慎重な運用が求められる。

　採用、教育、融資審査は、AIによるスコアリングや選別が、個人の人生の軌道を不可逆的に左右する領域である。Amazonの採用AIの男女差別問題や、米国の再犯予測AIの人種バイアス問題などは、AI倫理の古典的事例となっている。韓国法がこれらを明確に高影響と位置づけたことは、企業の人事システムや金融機関の与信モデル、大学の入試システムに対し、法的な説明可能性と公平性の実装を義務付けることを意味する。これは、HRテックやFinTech企業にとって極めて重いコンプライアンス課題となる。

3.5　行政の適正性

　公共サービスの領域も高影響AIに含まれる。法律の条文では「公共サービス提供に必要な資格確認・決定や費用徴収など、国家機関や公共機関の意思決定」と定義されており、社会保障給付の受給資格判定や行政処分におけるAI利用が該当する。オランダのSyRI事件判決に見られるように、行政の効率化が社会的弱者の切り捨てにつながらないよう、行政法上の統制が求められる分野である。

4　「支援デスク」という装置　規制の入口に相談窓口を接続する

　本ガイドラインの内容以上に、筆者が注目したのは支援デスクの設置である。関係者は韓国政府に対し、AI基本法に関する質問を提出できる。これは一見地味な施策に見えるが、先端技術規制の社会実装において、極めて本質的な意義を持つ発明である。

4.1　不確実性のサービス化

　新しい法規制が導入された際、企業にとって最大のリスクは不確実性である。自社のサービスが高影響AIに当たるかどうかわからないという状態は、過剰な萎縮を招き、イノベーションを阻害する。

　通常、企業は高額な弁護士費用を払って意見書を取得するが、それでも当局の腹積もりまでは読みきれない。韓国政府は、公式の相談窓口を設けることで、この不確実性を国家負担で低減させようとしているのである。これは規制のサンドボックスやノーアクションレター制度を、より日常的かつ軽微な相談レベルにまで拡張したスキームと評価できる。

　この支援デスクの面白さは、単なるFAQサイトではなく、解釈・適用の不確実性を行政側がサービスとして引き受ける設計にある。実際、回答目標として原則72時間以内を掲げつつ、複雑事案では専門家助言や委員会検討により最大14日かかり得ると明示する。スピードと慎重さのトレードオフを、最初からプロトコルとして表に出しているということである。法務の世界では珍しく、工学っぽいように見える。

　さらに、支援デスクは匿名での記載も可としつつ、回答のために実際に利用中のメールアドレスは必要であるといった実務的運用も明示している。このあたり、企業が相談したいが社名や担当者名が露出するのは嫌だという心理をよく理解している。

4.2　アジャイル・ガバナンスのループ

　行政側にとってもメリットは大きい。企業から寄せられる生の相談、具体的なユースケースや技術的課題は、ガイドラインを改訂し、規制を最適化するための貴重なデータソースとなる。机上の空論で規制を作るのではなく、現場との対話を通じてルールをアップデートしていくアジャイル・ガバナンスのループを回すための起点が、この支援デスクなのである。

4.3　支援デスク回答の法的位置づけ

　支援デスクは親切である。しかし、親切であることと、法的に頼れることは別である。支援デスクは明確に、適法性充足を確定・認証する機関ではないこと、回答は提出資料に基づく専門家の助言意見であり将来の法的紛争で法的判断の根拠として利用できないことを注意事項として掲げている。この免責の明示は、行政サービスとしての限界線を引くものである。

　ここで実務的に重要なのは、支援デスク回答が裁判所を縛るものではない一方で、企業の内部統制・説明責任の文脈では相当程度に効く可能性があるという点である。すなわち、当時の行政側の考え方を確認し、当該回答と整合するコンプライアンス設計を採用し、相談・回答・対応の履歴を残すことは、後日の監督・調査・訴訟局面で合理的注意を主張する材料になり得る。もっとも、これは法的効果ではなく、リスクマネジメント上の効果である。

　また、支援デスクは相談履歴管理を目的に個人情報等を収集し、相談完了後3年間保管して廃棄する旨を示している。企業側は、提出する情報が営業秘密と接触し得ることを当然に意識する必要がある。政策ニュースは、営業秘密流出を懸念する企業のため相談内容を秘密管理し匿名コンサルティングも提供すると述べるが、最終的には何を出し何を出さないかは企業の統制問題である。

5　透明性・安全性・高影響AI事業者責務　義務の入口をどう設計したか

5.1　透明性義務

　AI基本法は、生成AIや高影響AIを用いた製品・サービスを提供する事業者に対し、AIに基づき運用される事実の事前告知を求め、生成AIの結果物について生成AIによる生成である事実の表示を求める。また、現実と区別し難い音響・画像・映像等についても、利用者が明確に認識できる形での告知・表示を要求しつつ、芸術的・創作的表現物については鑑賞等を阻害しない方法も許容する。

　ここで重要なのは、透明性義務がAI開発者ではなく、原則として最終的に利用者へ提供する事業者に課される設計である点である。この出口規制の発想は、実装上の合理性がある。ユーザー体験を設計できるのは、最終提供者だからである。

　加えて、韓国政府の政策ニュースは、アニメ・ウェブトゥーン等については可視的表示のみならず不可視のデジタルウォーターマークも許容すると説明する。透明性義務を表示技術の選択肢と接続している点が実務的である。

5.2　安全性義務

　AIの安全性義務は、条文上は学習に用いられた累積演算量が大統領令の基準以上のAIシステムを対象に、ライフサイクル全体でのリスク識別・評価・緩和、事故監視と対応体制の構築等を求め、さらに実施結果の当局提出を求める。この提出という一手が、単なる努力義務ではなく、一定の行政的トレーサビリティを生む。

　政策ニュースによれば、対象となる要件として、累積演算量が10の26乗FLOPs以上であること、最先端技術を適用していること、基本権に広範かつ重大な影響を及ぼすおそれがあること等をすべて満たす場合を挙げている。ここには、いわゆるフロンティアAI安全議論、計算量で足切りをしつつ、リスクで絞り込むに近い設計思想が見える。

5.3　高影響AI事業者の責務

　高影響AIを提供する事業者には、危険管理方針の策定・運用、技術的に可能な範囲での最終結果や主要基準・学習用データ概要等の説明方針の策定・実施、利用者保護方針の策定・運用、人による管理・監督、措置内容を確認できる文書の作成・保管等が求められる。

　支援デスク側の案内では、これらを説明可能性確保、偏り除去、記録保管、責任保険加入等の義務として整理している。もっとも、保険加入の位置づけは今後の検討事項である。いずれにせよ、AIガバナンスがドキュメント仕事であることが、条文レベルで宣言されている。

5.4　影響評価

　高影響AIを用いた製品・サービスを提供する事業者は、基本権への影響を事前に評価するよう努力すべきものとされ、国家機関等が高影響AI製品・サービスを利用しようとする場合には、影響評価を実施したものを優先的に考慮すべきとされる。

　義務の強度を努力に留めつつ、公共調達の場面でインセンティブ設計をかけるのは、規制と産業政策の折衷として興味深い。

6　包括的なガイドライン・パッケージ

　今回明らかになった情報では、高影響判断だけでなく、以下のガイドラインも整備されている。人工知能透明性確保ガイドライン、人工知能安全確保ガイドライン、高影響人工知能オペレーター責任ガイドライン、人工知能影響評価ガイドラインである。

　これらは、AIガバナンスに必要な要素、透明性、安全性、責任、評価を網羅したパッケージとなっており、韓国政府が単発の規制ではなく、エコシステム全体の規律を意図していることが窺える。

7　日本法および日本企業への示唆

7.1　ソフトローの限界と「ハードロー＋詳細ガイドライン」の効用

　日本は現在、AI事業者ガイドラインを中心としたソフトロー・ベースのアプローチを採っている。しかし、韓国の事例は、ハードローで法的根拠を明確にしつつ、詳細なガイドラインで予見可能性を担保するという二段構えの有効性を示唆している。

　特に、13分野のような具体的セクターの明示は、事業者が自分事として規制を捉えるために不可欠である。日本の議論における「重要インフラ等」といった抽象的な表現に留まらず、具体的な産業分野を指定し、それぞれの規制官庁と連携した詳細基準の策定が求められるのではないか。

7.2　相談機能の制度化

　日本のAIセーフティ・インスティテュート等の組織も立ち上がっているが、一般の事業者が気軽に法適合性を相談できる窓口機能はまだ弱い。特にスタートアップにとって、規制対応コストは死活問題である。韓国の支援デスクのように、ワンストップで技術と法の両面から相談に応じる公的機能の実装は、日本においても急務である。それは補助金を配る以上に効果的なイノベーション支援策となり得る。

7.3　「ソウル効果」への備え

　実務的な観点から言えば、韓国市場に進出している、あるいは進出を予定している日本企業は、直ちに本ガイドラインへの対応を迫られることになる。

　自動車メーカー、医療機器メーカー、家電メーカー、ゲーム会社などは、自社のAI製品が韓国法上の高影響AIに該当するか否かの精査が必要となる。該当する場合、事前告知、説明可能性の確保、影響評価の実施、リスク管理体制の構築といった法的義務が発生する。

　EU AI法への対応で手一杯の企業も多いと思われるが、アジア地域におけるAI規制のハブとなりうる韓国の動向は、決して無視できるものではない。いわゆるブリュッセル効果ならぬソウル効果が、アジア市場のデファクト・スタンダード形成に影響を与える可能性も考慮すべきである。

7.4　重複規制回避という思想

　他法令で同等の措置を履行している場合にAI基本法上の義務履行とみなす方向や、分野別法令との接続について、分野別規制が厚い日本でも、AI規制を設計するなら、同様の接続部がなければ現場は過負荷になる。規制の目的が安全と信頼の確保である以上、同じ目的を別の法体系で既に達成している領域に、二重に同型の義務を課す合理性は乏しい。

8　AI規制は「条文」ではなく「インターフェース」で評価される

　韓国のAI基本法をめぐる支援デスクとガイドライン群は、AI規制の評価軸をどれだけ厳しいかからどれだけ運用可能かへとずらす材料を提供している。透明性義務がUI設計に落ち、深層偽造物の表示がウォーターマーク技術に接続され、安全性義務が計算量閾値と提出義務に結びつき、高影響AIが自己評価と当局確認の回路を持つ。そこに支援デスクという実装装置が刺さる。

韓国の高影響人工知能判断ガイドラインは、AIという捉えどころのない技術に対し、法がいかにして統制のグリップを効かせるかという現代的課題に対する、一つの野心的かつ具体的な回答である。エネルギー、水、交通といった物理的基盤と、雇用、教育、捜査といった人権的基盤の双方を高影響として射程に収め、さらに支援デスクという対話の回路を開いた韓国のアプローチは、規制とイノベーションの二項対立を超えようとするプラグマティズムに貫かれている。

　結局、AI規制は法の文章としてではなく、法の使い方として社会に受容される。条文は仕様書であり、支援デスクやガイドラインはSDKである。SDKが貧弱なら、仕様書がどれほど立派でも、実装は炎上する。韓国の試みは、炎上を前提に、火消しの手順を制度に組み込んだ点で、かなり現代的である。

　日本のAI担当者は、この隣国の社会実験を、単なる他国の法改正として看過してはならない。それは、遠からず日本が直面する、あるいは既に直面している課題そのものだからである。

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。