レッスン6：米国・中国・アジアの規制地図

このレッスンで学ぶこと

米国の連邦・州レベルの規制の構造と、州法パッチワークの実態を理解する
中国の生成AIサービスに対する規制の性格を把握する
アジア主要国の規制の動向を、ハードロー・ソフトローの観点で比較できる
日本・EU・米国の3極を比較し、グローバル企業がどこに合わせるべきかを考えられる

前回までの2回のレッスンで、日本の推進型のアプローチと、EUのリスクベース型のアプローチを詳しく学びました。このレッスンでは、視点を大西洋の向こう側とアジアに移し、米国・中国・アジア主要国の規制地図を見ていきます。地域によって規制の作り方がこれほど違うのか、という驚きとともに読み進めてください。

米国の特徴——連邦レベルの包括法がない

日本にAI推進法、EUにEU AI Actがあるのに対し、米国には、AI全般を対象にした連邦レベルの包括的な法律が存在しません。これは、米国のAI規制を理解するうえで、最初に押さえておくべき最も重要な特徴です。

連邦レベルでは、大統領令によってAI政策の方向性が示されることがありますが、大統領令は政権が交代するたびに見直され、前政権の大統領令が撤回されたり内容が改廃されたりすることが珍しくありません。ある政権が定めたAI政策の方向性が、次の政権では大きく転換する可能性を常にはらんでいます。そのため、特定の大統領令の番号や内容を覚えても、政権交代によってすぐに実情と合わなくなるリスクがあります。本コースでは、特定の大統領令の内容を断定的に扱うことは避け、「連邦レベルの方針は政権によって変わりやすい」という構造の理解にとどめます。

⚠️ 注意 米国のAI政策に関するニュースを読むときは、「これは恒久的な法律の話か、それとも政権の方針を示す大統領令の話か」を区別する習慣を持ってください。大統領令は法律より柔軟に変更できる分、政権交代の影響を強く受けます。

州法パッチワークという構造

連邦レベルに包括法がない一方で、米国では個々の州が独自にAIに関する法律を制定する動きが広がっています。この状態は、しばしば「パッチワーク」（継ぎはぎ）と表現されます。州ごとに異なる布切れを縫い合わせたキルトのように、規制の中身が州によってばらばらになっている状態を指す表現です。

代表的な例として、カリフォルニア州が挙げられます。カリフォルニア州では、大規模な基盤モデル（フロンティアモデル）を開発する事業者に対して、安全性に関する情報開示や、重大な安全上のインシデントの報告などを義務づける法律が、2025年9月29日に知事の署名を経て成立し、2026年1月1日に施行されました（出典：Morrison Foerster「California Enacts AI Safety and Transparency Regulation」、カリフォルニア州議会公式サイト（SB 53））。

コロラド州でも、雇用・教育・金融・医療など人の生活に大きな影響を及ぼしうる高リスクなAIの開発者・利用者に対して、リスク評価や消費者への通知などを義務づける法律が制定されています。ただし、この法律は施行時期や内容についてたびたび見直しが行われており、当初の予定から変更が重ねられているのが実情です。特定の施行日を断定的に扱うよりも、「州レベルで先進的な規制を試み、その過程で頻繁に修正が加えられている」という動きそのものを理解しておくことが実務的です。

このほかにも、ニューヨーク州をはじめ複数の州で、AIに関する透明性や消費者保護を目的にした法律の検討・制定が進んでいます。

📝 補足 州法パッチワークが生まれる背景には、米国の連邦制という統治構造があります。多くの政策分野において、州は独自の判断で法律を制定する権限を持っており、これはAI分野に限った現象ではありません。消費者保護や労働法などの分野でも、同様のパッチワーク状態が以前から見られます。

州法パッチワークが企業に与える影響

複数の州にまたがって事業を展開する企業にとって、州ごとに異なる規制に個別に対応するのは大きな負担になります。ある州では義務づけられている情報開示が、別の州では求められていない、というように、同じAIサービスであっても州によって対応内容を変える必要が生じる場合があります。

このような負担を軽減するため、企業の実務では、最も厳しい州の基準に合わせて全社的な対応を統一するという考え方がしばしば採られます。州ごとに個別対応するコストよりも、最も厳格な基準に一本化したほうが、結果的に管理がしやすくなるという判断です。この考え方は、後述するグローバル企業の対応方針にも通じる発想です。

主体	規制の性格	変わりやすさ
連邦（大統領令）	AI政策の方向性を示すが、法律ではない	政権交代で大きく変わりうる
連邦（既存の分野別法）	金融・雇用など既存の法律をAIにも適用	比較的安定的
州法	個別の州が独自に制定するAI関連法	州ごとに内容・施行時期が変わりやすい

中国の特徴——サービス類型ごとの管理制度

中国のAI規制は、日本・EU・米国のいずれとも異なる特徴を持っています。中国は、AIサービスの種類ごとに個別の管理制度を設ける、分野特定的なアプローチを採っています。

代表的な制度が、生成AIサービスを対象にした「生成式人工知能服務管理暫行辦法」（生成AIサービス管理暫定弁法）です。この規則は2023年7月10日に公布され、2023年8月15日に施行されました。国家インターネット信息弁公室（中国のインターネット関連政策を所管する当局）を中心に策定された規則で、生成AIサービスを一般向けに提供する事業者に対して、コンテンツの適法性の確保や、利用者情報の保護、生成AIであることの表示などを求めています（出典：Science Portal China「中国、『生成AIサービス管理暫定規則』を発表」、松田健輔事務所「生成式AIサービス利用暫定弁法（日本語試訳）」）。

中国の規制の特徴は、生成AIサービスのように社会的な影響が大きいと判断された分野について、個別の管理弁法を機動的に制定していく点にあります。この点は、リスクの大きさに応じて段階的に義務を変えるEUのアプローチとも、基本法とガイドラインを組み合わせる日本のアプローチとも異なる、独自の制度設計といえます。

📖 もっと詳しく 中国では、生成AIサービスの規制以外にも、アルゴリズムの推奨システムや、ディープフェイクを含む合成コンテンツの生成技術など、AIに関連する複数の技術分野について、個別の管理制度が段階的に整備されてきました。それぞれの制度の詳細は専門性が高いため、本コースでは「分野ごとに個別の管理制度を設ける」という全体的な傾向の理解にとどめます。

アジア主要国の動向

日本・中国以外のアジア主要国でも、AIに関する制度整備が進んでいます。代表的な2つの国の動きを紹介します。

韓国では、AIの信頼基盤の確立を目的にした基本法が2025年1月に公布され、2026年1月に施行されています。この法律は、AI分野全体を包括的に対象とする法律として、世界的にも早い時期の整備として位置づけられています（出典：国立国会図書館「韓国におけるAI基本法の制定」、ジェトロ「韓国国会で『AI基本法』が議決」）。基本法という形式を採る点は日本のAI推進法と共通していますが、具体的な義務の内容や罰則の設計には違いがあり、単純に「日本と同じ」とは言えない制度です。

シンガポール は、法律による規制ではなく、ソフトローとしてのガイドラインを軸にしたアプローチを一貫して採ってきた国です。情報通信メディア開発庁（IMDA）が、AIガバナンスに関するモデルフレームワークを2019年から公表し、その後、生成AIやAIエージェントといった新しい技術の登場にあわせて、対象を広げながら改定を重ねています（出典：IMDA公式サイト）。法的拘束力を持たせないまま、実務で参照される標準としての地位を確立しようとする姿勢は、日本のAI事業者ガイドラインとも共通する発想です。

このように、アジアの中でも「基本法で包括的に規律する」韓国のような国と、「ソフトローを軸にする」シンガポールのような国の両方が存在し、日本と同様に地域によって多様なアプローチが取られていることがわかります。

規制の3極比較表

ここまで学んだ内容を踏まえ、日本・EU・米国の3極を、4つの軸で比較して整理します。

比較の軸	日本	EU	米国
設計思想	推進型（活用の後押し）	リスクベース型（段階的な義務）	分野別型＋州法パッチワーク
拘束力	基本法＋ソフトロー中心	ハードロー（規則）	連邦は限定的、州レベルは州ごとに異なる
主な対象	国内の事業者全般（努力義務中心）	EU域内提供者・利用者、域外適用あり	州ごとに対象範囲が異なる
制裁	罰則なし（基本法自体には）	最大3,500万ユーロまたは全世界売上高7%	州ごとに異なる（例：カリフォルニア州は違反1件につき最大100万ドル）

この表からわかるとおり、3つの地域は「規制の強さ」という一本の物差しで単純に並べられるものではありません。それぞれが異なる政策哲学と統治構造を反映した、独自の設計を持っています。

グローバル企業はどこに合わせるべきか

複数の国や地域で事業を展開する企業にとって、実務上避けて通れない問いが、「結局、どの国の基準に合わせればよいのか」という問いです。

この問いに対して、多くの実務家が採る現実的な考え方が、「最も厳しい規制に合わせる」というアプローチです。EU AI Actは、リスク4分類に基づく体系的で厳格な義務を課しており、多くの場合、比較対象となる国の中で最も詳細で重い基準になります。EU AI Actの基準を満たす体制を整えておけば、そのほかの多くの国の基準も自然に満たしやすくなる、という考え方です。

この発想は、EU AI Actに限った話ではありません。GDPR（EUの個人データ保護規則）の運用でも、多くのグローバル企業が同様の考え方を採ってきました。最も厳格な規制水準に社内体制を合わせ、各国固有の追加要件だけを個別に確認するという進め方は、複数国対応の実務コストを抑えるうえで合理的な選択とされています。

💡 ポイント 「最も厳しい基準に合わせる」というアプローチは万能ではありません。事業の規模や、実際に事業を展開している国・地域によっては、過剰な対応になってしまう場合もあります。自社の事業展開の実態を踏まえ、どこまでを共通基準にし、どこからを国別対応にするかを、実情に応じて判断する視点も必要です。

国内事業のみを展開する企業にとっても、この考え方は無縁ではありません。取引先が海外展開している場合や、将来的に海外の顧客と取引する可能性がある場合には、いずれ「最も厳しい基準」を意識する場面が訪れます。今は国内だけで事業をしている企業でも、規制地図の全体像を早い段階で持っておくことは、将来の事業展開の選択肢を広げることにつながります。

講師の現場メモ

国際機関に出向していた時期、各国のデジタル政策担当者が一堂に会する会議に何度も参加しました。その中で強く印象に残っているのが、ある年の会議で、米国の担当者と中国の担当者、EUの担当者が、それぞれまったく異なる前提で議論を進めていたことです。

米国の担当者は「市場の競争と自主的な取り組みが、最も効果的にリスクを管理する」という立場から発言していました。EUの担当者は「基本的な権利の保護のためには、法的な枠組みが不可欠だ」という立場でした。中国の担当者は「社会の安定と秩序のために、当局が機動的に対応できる制度が必要だ」という立場でした。同じ「AIのリスクにどう向き合うか」という問いに対して、これほど異なる答えが出てくることに、当時は正直なところ驚きました。

この経験から私が学んだのは、「どの国の制度が正しいか」という問いには、そもそも唯一の正解がないということです。それぞれの国が、自国の歴史・統治構造・産業戦略を踏まえて、異なる答えを選び取っています。企業の担当者が各国の規制動向を追いかけるときも、「なぜこの国はこの設計を選んだのか」という背景を理解しようとする姿勢を持つと、制度の変化にも慌てずについていけるようになります。

企業向けの規制動向解説の仕事を始めてから、担当者の方によく伝えているのは、「規制の一覧表を作って安心するのではなく、それぞれの制度の背景にある考え方を理解してほしい」ということです。一覧表は制度が変わればすぐに古くなりますが、背景にある考え方への理解は、新しい制度が生まれたときにも応用が利きます。本コースがレッスン1から一貫して「なぜその規制ができたのか」を先に説明してきたのは、この経験から得た確信によるものです。

まとめ

このレッスンでは、以下のことを学びました。

米国には連邦レベルの包括的なAI法がなく、大統領令は政権交代の影響を受けやすい
米国では州ごとに独自のAI関連法が制定される「州法パッチワーク」が広がっており、カリフォルニア州のように具体的な義務を課す州もある
中国は、生成AIサービス管理暫定弁法のように、サービスの類型ごとに個別の管理制度を設ける分野特定的なアプローチを採っている
韓国は基本法という形式で包括的にAIを規律し、シンガポールはソフトローのモデルフレームワークを軸にするなど、アジアの中でも多様なアプローチがある
日本・EU・米国は、設計思想・拘束力・対象・制裁のいずれの軸でも異なる特徴を持ち、単純な優劣では比較できない
グローバル企業では、最も厳しい規制（多くの場合EU AI Act）に合わせて社内体制を整え、各国固有の追加要件を個別に確認するアプローチが現実的とされている

次のレッスンでは、法律よりも先に動く「国際フレームワーク」——NIST AI RMFとISO/IEC 42001を学びます。

確認クイズ

このレッスンの理解度をチェックしましょう。