共有された土台:NISTの生成AIプロファイル
分野特化型のAIガイダンスの多くは、まっさらな状態から始まったわけではない。それらは同じ連邦文書から始まった:NIST AI 600-1、基本のAIリスク管理枠組みに付随する生成AIプロファイルであり、2024年7月26日に公表された。AI 600-1は、基本枠組みの4つの機能——統治(Govern)、地図化(Map)、測定(Measure)、管理(Manage)——を置き換えるのではなく、その上に、作話、データプライバシー、情報の健全性、有害なバイアスと均質化、バリューチェーンとコンポーネントの統合など、生成AI特有の12のリスクカテゴリーを重ねており、それぞれが同文書の第3節にまたがる200を超える提案された行動に対応づけられている。
この枠組みは任意である。NISTには執行権限がなく、ある学区や病院が「NISTに従っている」と主張しても、特定の統制が実際に機能していることの証拠にはならない——これは、企業の取締役会が株主・企業ガバナンスによる働きかけで基本枠組みを引用することについて、このマニュアルが提起しているのと同じ注意である。代わりにNISTが提供しているのは共通の語彙である。ある州の教育機関、医療規制当局、そして市のIT部門がそれぞれ独立して独自のAIガイダンスを公表するとき、そのほとんどがGovern/Map/Measure/Manageに似た何かを中心に組み立てられているという事実は偶然ではない——それは、功績を認められているかどうかにかかわらず、現在存在する最も近い共有された国家的な参照アーキテクチャなのである。任意の枠組みではなく拘束力のある法律が仕事をしている領域については、法的・規制上のレバレッジと2026年のAI法と執行の状況を参照のこと。
学校:ガイダンスは現実のものだが、義務化は追いついている途上
K-12向けの連邦ガイダンスは、米国教育省の教育技術局を通じて到来した。同局は2024年10月24日、『教育リーダーへの権限付与:安全で倫理的、公平なAI統合のためのツールキット』を公表した。これは、2023年12月から2024年3月にかけて開催された12回の円卓会議で90人の教育者から意見を聞くセッションをもとに構築された74ページの文書であり、バイデン政権の2023年10月のAI大統領令のもとで発行された。教育省公民権局からの併設資料「AIの差別的利用を避ける」は公民権の側面を扱っている。このツールキットは、その第一の勧告が単に人間をループの中に保つことだった、それ以前のより運用色の薄い2023年5月の教育省報告書に続くものだった。2025年の政権交代後、トランプ大統領は2025年4月23日、別の大統領令「アメリカの若者のための人工知能教育の推進」に署名し、ホワイトハウスAI教育タスクフォースと大統領AIチャレンジを創設した。
州はワシントンよりも速く、そしてより不均一に動いた。2026年半ばまでに、37州とプエルトリコが独自のK-12向けAIガイダンスを発行しており、これはBallotpediaとK-12 Diveが維持する追跡調査によるものである。そのガイダンスのほとんどは助言的なものである。ルイジアナ州は代表的な例である:同州教育省は2024年8月28日、専任のLDOE AIタスクフォースによって構築された『ルイジアナ州の学校における人工知能:K-12学校向けガイダンス』を公表し、実施戦略、安全策、そして技術的な考慮事項を扱っている——しかし、いずれの学区による採用も任意のままである。
テネシー州は正反対のアプローチを取った。2024年3月11日に発効した公法550号は法的な義務である:すべての地方教育委員会と公立チャータースクールの理事会は、任意のガイダンスを参照するだけでなく、独自のAI利用方針を採択しなければならない。テネシー州学校理事会協会はこれに応じて、2024年6月26日付のモデル方針4.214を発表し、許容される利用、学業の誠実性、データプライバシー、そして懲戒を扱っている。ほとんどの学区は、独自に起草するのではなく、これをほぼそのまま採択した。カリフォルニア州は依然として途上にある:SB1288(2024年)は、カリフォルニア州教育省内に州のAI作業部会を創設し、地域教育機関向けガイダンスについて2026年1月1日、モデル方針について2026年7月1日という法定期限を設けた。本稿執筆時点で両方の期限はすでに過ぎているが、このマニュアルはCDEが予定どおりに公表したかどうかを独立に確認できていないため、想定するのではなく直接そのページを確認すること。
医療:機器法の上に重ねられた透明性規則
医療AIのガバナンスは、混同しやすい2つの別々の路線で進んでいる。第一は機器の認可であり、FDAが担当する。第二は——より新しく、機器承認とは異なる——ほとんどの米国の臨床医がすでに利用している電子カルテに組み込まれたAIツールについての透明性報告である。HHSの国家医療IT調整局は2023年12月13日にHTI-1規則を確定し、2024年3月11日に発効した:これは、認証された電子カルテシステムに組み込まれた予測的な意思決定支援ツールの開発企業に対し、モデルを訓練したデータ、その意図された用途、そしてそのバイアスまたは健康格差のリスクを開示することを義務づける最初の連邦規則である。HTI-1は、旧来の「臨床意思決定支援」認証基準を新しい「意思決定支援介入」基準に置き換えた。複数の法律事務所の追跡調査は、執行期限が2025年1月から2026年1月に押し戻されたと報告しており、したがって実施は、確立された実務というよりも依然として大いに進行中である。
機器認可の側では、FDA、カナダ保健省、そして英国のMHRAが10の良好な機械学習実践(GMLP)指針を共同で発表した。これは2021年10月27日のことであり、製品ライフサイクル全体にわたる学際的な専門知識、訓練データセットとテストデータセットの独立性、臨床的に関連する条件下での性能テスト、そして展開後のモニタリングを扱っている。その枠組みは、承認後も変化し続けるAIシステムのために以来拡張されてきた:2025年1月のFDAのAI対応機器のライフサイクル管理についてのドラフトガイダンスに続き、2025年8月には事前定義された変更管理計画についての最終ガイダンスが出され、更新経路が事前に指定され、認可時に開示されていれば、製造企業は新たな市販前届出なしに展開済みの臨床モデルを更新できるようになった。それこそが、ある病院のAI診断ツールが、製造企業の外部にいる誰にも事前に知らされることなく、来四半期に振る舞いを変えられるかどうかを統治する具体的な仕組みである。
地方自治体:都市が最初のプレイブックを書いた
ほとんどの州や連邦機関が動く前に、市のIT部門はすでにルールを書いていた。それは主に、住民に対して使われるAIを統治するのではなく、従業員が生成AIツールで何をできるかを制限するものだった。シアトル市は、生成AI諮問チームによる6か月のプロセスの後、2023年11月3日に生成人工知能政策を採択した。これは従業員に、AI生成コンテンツの出所を明示し、公開前にすべてのAI出力を人間がレビューし、そして個人情報や機微な情報を生成AIツールに入れないことを求めている。ボストン市の暫定ガイドラインは、2023年3月18日に最初に発行され、ボストン公立学校以外の市の機関に適用され、正式な政策を待つ間の仮のものであると明示的に扱っている——これは、そのガイダンスが誰もが十分に考え抜くよりも速く書かれたことを示す、珍しく正直な認識である。
サンノゼ市の生成AIガイドラインは、運用面でさらに踏み込んでいる:市の生成AIツールに入力されたすべての情報は、公文書公開請求の対象として扱われ、職員は複数の情報源に照らして出力をファクトチェックしなければならず、職員は専用の内部フォームを通じて生成AIの利用を記録しなければならず、そして職員は個人アカウントではなく市のアカウントを使わなければならない。ワシントン州のピュアラップ市とスポケーン市は2024年に独自の生成AI政策を採択し、これは自治体調査サービスセンターが他の多数の政策とともに追跡している。専任のAI法務担当を持たない小規模自治体は、ミシガン州市町村連盟の地方政府向けAIハンドブックと、国際自治体法律家協会による州・地方のAI利用政策の編纂に頼っており、これは一般的な助言を提供するのではなく、実際の市や郡の政策文書を並べて再録している。
中小企業:まだルールブックではなくリソースハブ
中小企業は、この4つの分野の中で最も発展が遅れており、そのギャップは取り繕うよりも名指しする価値がある。中小企業庁(SBA)の「中小企業向けAI」リソースハブは、2024年12月11日にジョージア工科大学で開催された、その最初の人工知能中小企業サミットに合わせて立ち上げられた。SBAの提言局は以来、独自の調査を公表している——『調査スポットライト:ビジネスにおけるAI——迫りくる中小企業』は2025年9月24日にリリースされ、中小企業のAI導入率を追跡している。本稿執筆時点でSBAが公表していないのは、学校、病院、あるいは都市が今や持っているものに匹敵する運用上のチェックリストである。業者レビューや人間をループに介在させる要件といったトピックについて、それらしく聞こえる「SBAチェックリスト」という言い回しを流布させているアドバイザリー・コンサルティング系のブログは数多くあるが、そのいずれもsba.gov自体には遡ることができず、このマニュアルはそれをこの機関に帰することを控える。注視すべき本当の制度的シグナルは立法上のものである:米国下院は2026年、中小企業のAI導入を支援することをSBAに義務づける法案を可決したが、これは確立されたガイダンスというよりも、ガイダンスがまだ構築されている途上であることの証拠として読める。
分野を横断するパターン
これら4つの分野をあわせて読むと、同じ形が見えてくる:任意の連邦枠組み、最も利害の大きい領域でその上に重ねられた一握りの拘束力のある規則(テネシー州の学校向け義務、HTI-1規則)、そして個々の機関が採用し、無視し、あるいは中途半端に実施できる、はるかに大規模な助言的ガイダンスの集積である。そのいずれも、このマニュアルが他の箇所で繰り返し立ち返っているより難しい問い——証拠が展開スケジュールと対立するときに誰が行動する権限を持つのか——に代わるものではない。しかし、これらの文書のそれぞれは、「実際の機関が何を公表してきたか」という問いに対する具体的で、日付が付され、検証可能な答えであり、それはほとんどのAIガバナンスをめぐる議論が提供できるものよりも多くを提供している。