時点と範囲
これは2026年9月13日時点のスナップショットであり、法的助言ではない。AI法は急速に変化しており、義務は管轄区域、行為者、モデル、用途、発効日によって異なる。ある制定法は成立していても未施行の場合があり、ガイダンスはそれ自体に拘束力がなくても執行に影響を与えることがあり、自主的な行動規範は、法律にならなくても遵守の証明に役立つことがある。
単一の世界的なAI規制当局は存在せず、包括的な米国連邦レベルの最先端モデル法も存在しない。既存の法律はなお適用される。差別、プライバシー、消費者保護、製品安全、著作権、契約、分野別規制、刑法、憲法上の制限は、AIが関わっているからといって消滅しない。
欧州連合:段階的に適用される拘束力ある法律
EU人工知能法は、リスクに基づく義務を伴う拘束力ある規制である。禁止される慣行とAIリテラシーに関する規定は、実施スケジュールのより早い段階から適用が始まった。汎用AIモデルの提供者に対する義務は2025年8月2日から適用が始まった。2026年8月2日からは、欧州委員会のAI事務局と各国当局が該当規定の執行権限を行使し始め、第50条の透明性義務が、特定のAIとのやり取りおよび合成・改変されたコンテンツに適用され始めた(欧州委員会の執行枠組み)。
汎用モデルの提供者は、技術文書を準備し、下流の事業者に情報を提供し、EU著作権方針を維持し、訓練コンテンツの要約を公表しなければならない。システミックリスクを持つ汎用モデルの提供者は、追加のモデル評価、システミックリスクの評価と緩和、インシデント報告、サイバーセキュリティに関する義務を負う。訓練用計算資源の閾値はシステミックリスクの推定を生み出すが、欧州委員会は能力や影響に基づいてモデルを指定することもできる(欧州委員会の汎用AI義務)。
汎用AI行動規範は任意である。欧州委員会は、これを対象となる提供者が遵守を証明するために使える方法として認めているが、その基盤となるAI法上の義務は、対象となる提供者にとって拘束力を持つ。署名しない者は法律から逃れられるわけではなく、代替の十分な手段を提示することができる。
第50条は、特定の開示と機械可読な表示を、例外や役割ごとの規則とともに要求する。ラベルが付いていないからといってあらゆるAI出力が違法になるわけではなく、ラベルが付いているからといってコンテンツが真実であることが証明されるわけでもない。欧州委員会のガイダンスによれば、関連する罰金は、法的な条件と比例性を条件として、1,500万ユーロまたは全世界年間売上高の3%に達しうる(欧州委員会、第50条FAQ、2026年7月)。
2026年のAIオムニバスは、重要な高リスクカテゴリーの適用をより後ろ倒しにすることを含め、タイムラインと運用を修正した。遵守を計画する者は、2026年7月より前に書かれた記事ではなく、統合された法文と欧州委員会の最新のタイムラインを用いるべきである(欧州委員会、2026年7月)。
米国連邦政策:分野別法と方針転換した政権のアプローチ
トランプ大統領は2025年1月、大統領令14179号を通じて大統領令14110号を撤回し、前政権下で採用された措置の見直しを指示した(ホワイトハウス、2025年1月23日)。大統領令14110号の最先端モデル訓練報告を現行の拘束力ある連邦要件として説明するページは、別の現行の権限がそれを独立に要求していない限り、時代遅れである。
2025年7月の「アメリカのAI行動計画」は、イノベーション、インフラ、輸出、国家安全保障、規制抑制を重視している(ホワイトハウス、2025年7月)。この計画は、議会が制定した包括的な制定法ではなく、行政府の政策文書である。省庁の規則、調達条件、輸出規制、既存の法的権限は、なお別個の法的効力を有している。
TAKE IT DOWN法は2025年5月に連邦法として成立した。同法は、対象となる合成的な偽造画像を含む、非同意の性的な視覚描写の特定の公開行為を犯罪化し、対象となるプラットフォームに対し、法定のスケジュールに沿った通知・削除プロセスの運用を義務づける。これは対象を絞った性的画像に関する法律であって、普遍的なディープフェイク表示制度ではない(Public Law 119-12)。
連邦の公民権法と消費者保護法は、自動化されたシステムにも及びうる。雇用主は、差別的なツールを通じて障害を持つアメリカ人法(ADA)や公民権法第7編に違反しうる。住宅事業者は依然として公正住宅法の対象であり、貸し手は依然として信用に関する法律の対象であり、欺瞞的な主張は消費者保護当局の権限を発動させうる。執行の優先順位と解釈は政権間で変わりうるが、裁判所や立法者が変更しない限り、制定法上の義務は残る。
NISTのAIリスク管理フレームワークと生成AIプロファイルは任意のガイダンスであって、拘束力を持つ連邦法ではない(NIST AI 600-1)。契約や規制当局が、基準を参照によって組み込むことがあり、その場合、特定の状況において実務上または法的な重要性を持つことがある。
カリフォルニア州:最先端モデルの透明性と報告
カリフォルニア州のSB53、最先端人工知能における透明性法は、2025年9月29日に署名され、2026年に発効した。制定法上の定義の範囲内で、大規模な最先端開発企業は、最先端AIの枠組みを公表・遵守し、特定の重大な安全性インシデントを報告し、違反や重大な危険を報告する対象従業員を保護しなければならない。司法長官が執行と受理の責任を負う(カリフォルニア州知事、カリフォルニア州司法省)。
これは拘束力を持つ州法であって、任意の研究機関の誓約ではない。対象範囲の閾値、定義、報告対象の事象、利用可能な罰則が重要である。これを、あらゆるモデルにライセンスを課すもの、あるいは遵守しているモデルが安全であることを証明するものとして要約すべきではない。
カリフォルニア州には、その他のAI、プライバシー、雇用、合成メディア、消費者に関する法律もある。「カリフォルニアのAI法」を一つの法文書として扱うのではなく、適用可能性を個別に確認すべきである。
ニューヨーク州:RAISE法
ニューヨーク州の責任あるAI安全教育法は2025年12月19日に署名された。同法は、対象となる最先端開発企業に対し、その定義のもとで安全性の枠組みを作成・遵守し、重大な安全性インシデントを報告することを義務づけ、州レベルの執行機構を伴う(ニューヨーク州知事)。
制御するのは、以前の法案ではなく、成立した条文である。閾値と範囲は交渉の過程で変化した。カリフォルニア州とニューヨーク州は、意味のある州レベルの基準を作り出しているが、統一された米国の体制には至っていない。訴訟、連邦優先に関する紛争、後の改正は、実施に影響を与えうる。
欧州評議会:条約としての地位はサミットの言葉とは異なる
人工知能と人権、民主主義、法の支配に関する枠組み条約は、2024年9月5日に署名のために開放された。同条約は、締約国にとって法的拘束力を持つ条約として設計され、国内法を通じて実施され、原則、リスク評価、説明責任、救済を扱う(欧州評議会)。
署名は意思を表明し、批准は条約プロセスのもとで拘束されることへの同意を生み出し、発効は条文中の条件次第である。欧州評議会の2026年9月11日時点のステータスページには、発効日は掲載されていなかった。ある国が法的に拘束されていると主張する前に、最新の条約表を確認すべきである(CETS 225のステータス)。
この条約は、世界的なAGI開発禁止条約でも、計算資源統制条約でも、世界的な規制当局でもない。国家安全保障の範囲と実施の柔軟性は、参加から推論できることを制限する。
自主的な公約と企業の枠組み
最先端の開発企業は、責任あるスケーリング方針、準備態勢の枠組み、モデルカード、サミットでの公約を公表している。これらは内部の意思決定を導き、行動を評価するための証拠を提供しうる。契約、規制当局、あるいは法律が特定の公約を執行可能にしない限り、これらは立法と同等ではない。
自主的な枠組みは、企業がリーダーシップやリスク許容度を変えると変化しうる。読者は、バージョン、閾値、例外、誰がオーバーライドを承認するか、実際の評価結果、違反に結果が伴うかどうかを追跡すべきである。評価するという約束は評価ではなく、公表は独立した検証ではない。
AI法に関するあらゆる主張をどう読むか
六つの問いを立てよ。
- どの管轄区域と法的文書か。
- それは制定され、適用され、関連する日付において施行されているか。
- 誰と何が対象となっているか。
- 引用されている文書は、法律、規則、ガイダンス、行動規範、契約、あるいは公約のいずれか。
- どの当局が調査し、どのような救済手段が存在するか。
- 執行は実際に行われたのか、それとも主張は形式的な規則についてのものにすぎないのか。
2026年9月時点での正直な状況は、まだらである。欧州には、段階的で最近改正されたタイムラインを持つ、拘束力ある活発なAIの枠組みが存在する。米国は、既存の連邦法、対象を絞った制定法、行政の政策、輸出規制、そして先進的な州の最先端法に依拠している。欧州評議会は条約の枠組みを創設したが、世界的な最先端能力の抑制は依然として存在しない。ガバナンスはもはや単なる願望ではないが、規則を通過させることは始まりにすぎない。予算、専門知識、監査、訴訟、インシデント報告、救済手段が、それが誰かを守るかどうかを決定する。