▸各国のAI規制の基本
交通ルールの例えを交えながら解説。どれが正解という話ではなく、どの制度もそれぞれが守りたい価値と抱える課題を映し出している。
▸リスクの正体
リスクの本当の正体は規制がないことではなく、自分たちがどの業務で何のためにAIを使っているのか把握できていないことである。
▸組織での在り方
問われているのはガイドラインの有無ではなく、組織の中で運用されているかどうかであり、ルールを“守らされるもの”から“自分たちで運用するもの”へ変えることが重要である。
こんにちは、ワークスアイディの奥西です。
2026年9月、複数のAI企業のトップが「AI開発のペースを減速させる」意向を表明したニュースがありました。
自律型AIの安全確保、制御不能リスク、モデル公開の延期など、AIの目覚ましい進化と隣合わせでリスクについての議論も加速しています。
過去に遡ってみると、自動車が走り始めたころ、道路には信号も車線もありませんでした。
事故が起き、被害が出て、そのたびに道路が整い、信号が立ち、免許制度や保険の仕組みができていきました。交通ルールは、
いま、AIでも同じことが起きていますね。
AIエージェントの登場で、判断や行動そのものをAIに任せる範囲が広がり、「何か起きたとき、誰が責任を取るのか」という問いが現実のものになりました。
今回のコラムでは、「各国のAI規制の基本を分かりやすく理解しよう」をテーマに、交通ルールの例えを交えながら噛み砕いて解説していきますね。
EU｜包括的な規制から、実行可能な規制へ
EUのAI規制を理解するカギは、AIという技術そのものではなく、
| リスク段階 | 扱い | 具体例 |
| 🔴禁止 | 使ってはいけない | 人を点数づけして社会的に格付けする社会的スコアリング、職場・学校での感情認識（一部除く）、弱みにつけ込んで行動を操作するAI |
| 🟠高リスク | 厳しい条件つきで使える | 採用選考、融資審査、入試・成績評価、電力・水道・交通などの重要インフラといった、人生や生活を左右する領域 |
| 🟣限定的リスク | 正直に伝えれば使える | チャットボットや生成AI。「相手がAIであること」「AI作成のコンテンツであること」の明記・表示が義務化 |
| 🔵最小リスク | 基本的に自由 | 迷惑メールフィルターやゲームAIなど、大半のAIが該当 |
つまりEUは、AIを一律に縛っているわけではありません。
「人の権利や安全を脅かすほど、ルールを重くする」 という発想です。
なお禁止行為には、2026年12月から同意のないディープフェイク生成なども加わります。ルール自体が動き続けているのが、いまのEUです。
日本企業も対象に
もう一つ大事なのは、この規制がEU域内の企業だけの話ではないことです。
EU市場にAIを使った製品やサービスを提供すれば、日本企業も対象になります。違反時には制裁金もあるため、グローバルに事業を展開する企業にとっては他人事ではありません。
適用は段階的に進んでいます。
| 時期 | 内容 |
| 2025年2月2日 | 「禁止」にあたるAI利用の規定が適用 |
| 2025年8月2日 | 内容汎用AIモデル開発者への義務が適用 |
| 2026年8月2日 | チャットボット・AI生成コンテンツの透明性義務が適用 ※同日より前に市場投入された生成AIシステムの表示対応は2026年12月2日まで猶予 |
なお、最も対応負担が大きい［高リスク］区分については、2026年7月27日発効の『Digital Omnibus on AI（AIオムニバス）』によって適用が延期され、採用・融資等は2027年12月2日、医療機器等の製品組み込みAIは2028年8月2日からの適用となりました。
あわせて、各国がサンドボックス（実験場）を用意する期限は2027年8月に延び、中小企業の負担軽減や、規制サンドボックスでの実証機会の拡大も進められています。
ここから見えるのは、『EU＝厳しい規制』という単純な姿ではありません。
EUはいま、理念を守りながら、走り出せる道路をどう整えるか、その調整に取り組んでいます。
米国｜革新優先の連邦政府、安全を求める州
米国のAI規制を理解するカギは、
EUが「事故が起きる前に、車の種類ごとに免許や点検のルールを決めておく」発想だとすれば、
実際、米国にはEUの『AI Act』のような、AI全体を包括的に規制する連邦法はありません。
その代わり、消費者をだます表示には消費者保護のルール、採用での差別には雇用差別を禁じるルールというように、既存の法律と担当省庁がAIにも目を光らせています。
そして問題が起きれば訴訟で争われる。
生成AIをめぐる著作権訴訟が相次いでいるのは、その象徴ですね。
この背景には、
連邦と州のせめぎ合い
米国では、制限速度や運転免許は州ごとに決められています。AIも同じで、各州が独自に法律を作り始めました。
その代表が、多くのAI企業が集まるカリフォルニア州です。
カリフォルニア州の『SB 53』
一定規模以上のフロンティアAIモデル開発企業に対し、安全対策方針の公開、重大な安全事故の州への報告、内部告発した社員の保護などを義務化。
（2025年9月成立・2026年1月施行）
これに対して連邦政府は、「州ごとにバラバラのルールができれば、企業は50通りの交通ルールに対応しなければならず、競争力が落ちる」と懸念しています。
連邦政府の対応
2025年12月の大統領令で、連邦の方針に反する州のAI法に対しFTCや司法省が法的に対抗する措置などを指示し、2026年3月には全国的な政策枠組みを議会に提案。
色々調べていくと、「米国は規制が緩い」は本当か！？と疑問も出てきました。
米国企業は『全国でルールを統一したい連邦』と『地域の安全を守りたい州』のせめぎ合いの中で、どちらに合わせるかという難しい判断を迫られています。さらに、事前の規制が少ない分、問題が起きたときの訴訟リスクは大きくなります。
ルールが一つにまとまっていない分、むしろ企業自身が「何をすれば説明責任を果たせるか」を考えなければならない国 だと言えます。
なお2026年9月29日の大統領令では、行政文書などでAIを『Super Intelligence（SI）』と呼び替える方針が示されました。
民間企業に義務づけるものでも、既存の法律上の定義がすぐ変わるわけでもありません。ただ、定義を見直す動きも出ており、いずれ実際のルールに影響する可能性はありそうです。
政権がAIを“国の未来を左右する技術”と位置づけようとしていることを象徴する、興味深い動きです。
中国｜産業育成と情報統制を同時に進める
中国のAI規制を理解するカギは、
技術ごとに素早くルールを出す
中国はAIを、米国と競い合う国家戦略の柱と位置づけています。
そのためEUのように包括的な法律を一つ作るのではなく、新しい技術が出てくるたびに、その技術に絞ったルールを素早く出していくのが特徴です。おすすめ表示のアルゴリズム、ディープフェイク、生成AIと、技術の進化を追いかけるように規則を積み重ねてきました。
生成AIの規則（2023年施行の暫定弁法）で中心になっているのは、一般の人に向けたサービスで以下の義務を課しています。
- AIが生み出す内容が国の価値観や法律に沿っていること
- 学習データが適法であること
- 個人情報や知的財産を守ること
- 世論を動かしたり人々を集める力を持つサービスに対する、事前の安全評価やアルゴリズムの当局への届出
交通の例えで言えば、公道を走る車には『車両登録と車検』が必要、ということですね。
一方で、一般に公開せず企業の中だけで研究・利用する場合は、この規則の対象外とされています。
社会への情報の流れは管理しつつ、企業が技術力を磨く余地は残す。
ここに、管理と産業育成を両立させようとする中国らしさが表れています。
AIと人間の「心の距離」にも線を引く
さらに注目したいのが、2026年7月15日に施行された『擬人化AIサービス』の規則です。
対象は、まるで人間のように振る舞い、継続的に感情的なやり取りをするAI。
利用者が過度な依存に陥らないための対応を義務付け、未成年者に対しては、仮想的な家族・恋人関係のような親密な関係を提供することが全面的に禁止されました。
AIが寂しさや悩みに寄り添ってくれるのは便利な一方で、人がAIなしでいられなくなるリスクもはらんでいます。
中国の規制が興味深いのは、情報の管理だけでなく、AIと人間の「心の距離」まで国がルールで線を引こうとしている 点です。
米国の一部の州でも、対話型AIの安全対策を求める法律が施行されるなど同様の動きは出てきていますが、国全体のルールとしてここまで踏み込んだ例は、まだ多くありません。
日本｜推進法とガイドラインの実効性が問われる
日本のAI規制を理解するカギは、
背景には、日本がAIの開発や活用で海外に後れを取っているという強い危機感があります。
日本は『世界で最もAIを開発・活用しやすい国』を目指しており、EUのように最初から厳しい義務を課すのではなく、AIの利用を後押しすることに重心を置いています。
AI法は「ブレーキ」より「エンジン」
AI法
正式名称は『人工知能関連技術の研究開発及び活用の推進に関する法律』。その名の通り“推進”のための法律で、首相をトップとするAI戦略本部を置き、国としての基本計画をつくり、研究開発や人材育成を進めるための法律。
（2025年9月1日 全面施行）
国の旗振り役を定めることが中心で、企業に細かな義務や罰則を課す内容にはなっていません。しかし、何も手を打っていないわけではありません。
第16条では、AIが不正な目的や不適切な方法で使われ、人の権利や利益が侵害された事例を国が調査・分析し、その結果に基づいて事業者に指導や助言を行うことが定められています。事故の現場検証をして、再発防止を呼びかける役割を国が担う、というわけです。
そして、AI法の考え方を現場で使える形に落とし込んでいるのが『AI事業者ガイドライン』で、技術の変化に合わせて更新が続けられています。
AI事業者ガイドライン
AIを［開発する人］［提供する人］［利用する人］の3つの立場ごとに、何に気をつけるべきかを整理。AIを業務で使う一般の企業も［利用者］として対象に。
（2026年3月 第1.2版 公表）
さらに2026年7月14日には、第Ⅱ期人工知能基本計画が閣議決定されました。AIが自ら判断して仕事を進める『エージェント型AI』の社会実装を進める一方で、AI法第16条に基づく
2026年10月2日には、内閣府などがAIの社会実装を妨げている規制や、十分な効果を生んでいない制度について情報を募集すると発表しました。
新しいルールを足すだけでなく、古いルールが邪魔をしていないかも見直す。
ここにも、
罰則がない＝責任を問われない、ではない
よく「日本のガイドラインには罰則がない」と言われます。それ自体は事実です。しかしそれは、「AIを使って何か起きても責任を問われない」という意味ではまったくありません。たとえば次のような場面では、既存の法律がそのまま適用されます。
| 起こりうる場面 | 適用される法律 |
| 顧客の個人情報を、本来の利用目的を超えて外部のAIサービスに入力した | 個人情報保護法 |
| AIで作った画像や文章が、既存の作品とよく似ていた | 著作権法 |
| 自社の機密情報を不用意にAIに入力し、営業秘密として守られる前提が崩れた | 不正競争防止法 |
| AIの誤った回答をもとに顧客対応し、相手に損害を与えた | 民法上の損害賠償責任 |
つまり日本では、『AI専用の交通ルール』は手引き中心でも、「事故を起こせば責任を問われる」という点は他の国と変わりません。むしろ細かいルールが決められていない分、「何をどこまでやれば責任を果たしたと言えるか」を企業自身が考え、説明できるようにしておく必要があるのです。
日本の制度の論点は、AIの利用を促す仕組みと、問題を見つけて正す仕組みを、どう結びつけるかにあります。国が手引きを用意しても、それが企業の中で読まれ、使われ、見直されなければ意味がありません。
問われているのは、ガイドラインが「存在する」ことではなく、組織の中で「運用されている」かどうか ですね。
現場で見た「規制待ち」の本当のリスク
数年前から、さまざまな企業でAI導入の伴走支援をしてきた中で感じていることをお話しします。
あるお客様で、こんな場面がありました。AIの全社展開を前に、法務部門が「国の規制がはっきりするまで、本格利用は様子を見たい」と慎重な姿勢を示したのです。
そのお気持ちも非常によく分かります。
ところが現場にヒアリングしてみると、個人のスマートフォンで無料のAIサービスを使い、議事録の要約や取引先へのメール作成をしている社員がいました。会社が“法律を待っている”間に、管理されないAI利用、いわゆるシャドーAIが静かに広がっていたのです。
また別のお客様では、30ページを超える立派なAI利用ガイドラインが整備されていました。しかし研修で「読んだことがある人は？」と尋ねると、手が挙がったのはほんの数名。「入力してはいけない情報は？」と聞いても、答えられる人はほとんどいませんでした。
この2つの経験から私が学んだのは、リスクの本当の正体は「規制がないこと」ではなく、自分たちがどの業務で、何のためにAIを使っているのか把握できていないこと」 だということです。
AI活用が進む組織と止まる組織の差は、プロンプトの上手さではありません。
「この業務のどこで判断が行われているのか」「どこに時間がかかり、どこでミスが起きやすいのか」を見つけられるかどうか。
つまり、AIの使い方そのものよりも、
業務を分解して課題を見つけられる組織は、同時に「この判断はAIに任せていい」「ここは人が最終確認すべきだ」という線引きができます。
まとめ
ここまで、4つの国・地域のAI規制を見てきました。改めて、交通ルールにたとえて整理します。
| 国・地域 | 交通ルールのたとえ | 軸となる価値 |
| EU | 車種ごとに免許と点検のルールを先に決める | 人の権利を守る |
| 米国 | まずは自由に走らせ、事故が起きたら裁判で正す ※ただし交通ルールは州ごとに違いあり | 革新と競争力 |
| 中国 | 国が高速道路を一気に整備しつつ、検問所と監視カメラで流れを管理する | 産業育成と情報統制 |
| 日本 | 道路を次々に開通させ、安全運転の手引きを配りながら、走りながら見直す | 利用の促進 |
どれが正解、という話ではありません。
「規制が厳しい国ほど安全」「規制が緩い国ほど革新が進む」と単純には言い切れず、どの制度も、それぞれが守りたい価値と、抱える課題を映し出しています。
そして4つの国・地域に共通していることが一つあります。それは、
冒頭でお話しした通り、AIの進化のスピードには、AIを作っている企業自身でさえ慎重になり始めています。法律が完全に追いつくのを待っていたら、その間に現場はどんどん先へ進んでしまいます。
交通ルールが整うまで、誰も車に乗らなかったわけではありません。ドライバー1人ひとりが安全運転を心がけ、運送会社は自社で点検や運行管理の仕組みを整えてきました。
AIも同じですね。
ルールを“守らされるもの”から“自分たちで運用するもの”へ。
そんな組織こそが、変化の速いAI時代に、信頼と成長を両立できると思います。
ぜひ、皆さまの会社でも『AIガイドライン』について、一度議論してみてください。
それでは、本日もGOOD JOB！！
▼こちらもおすすめ
