韓国のAI基本法、世界で2番目の包括的AI法
2026年1月22日、大韓民国の「人工知能の発展および信頼基盤の造成等に関する基本法」、一般にAI基本法またはAI枠組法として知られる法律が施行されました。韓国は、包括的なAI規制の枠組みを採用した（EUに次ぐ）世界で2番目の法域であり、アジア太平洋地域では最初の国です。同法は2025年1月21日に公布され（法律第20676号）、その1年後に施行され、施行令（大統領令第36053号）も同日に施行されました。
韓国は、そのアプローチを産業振興とリスクベース規制のバランスをとるものと位置づけてきました。同法は、19本に分かれていたAI関連法案を、研究資金、人材育成プログラム、AI安全研究所の設立、透明性義務、高影響なAIリスク管理を対象とする統一的な枠組みへと統合しています。その立案には、EUの禁止重視のアプローチからの意図的な離脱が表れており、韓国政府は「規制よりも振興を優先する」と表明し、罰則の執行は同法の施行から少なくとも1年間は延期されています。
適用範囲と適用対象
AI基本法は、韓国のユーザーにAIシステムを提供する国内および海外の組織の双方に適用されます。海外のAI事業者に対して、同法は政府との連絡役となる韓国内の代理人の指定を求めており、これにより、従来は実質的な説明責任を伴わない形式的なコンプライアンス上の取り決めのもとで、無関係の第三者を国内代理人として指定できていた抜け穴が塞がれました。2025年4月1日から施行された個人情報保護法（PIPA）の国内代理人制度の改正により、韓国内に事業拠点を有する海外企業は、それら現地法人を自社の代理人として指定することが求められます。
同法に基づく主な義務
透明性と開示（第31条）。 生成AIまたは高影響AIを用いた製品やサービスを提供するAI事業者は、AIが使用されていることを事前にユーザーに知らせなければなりません。AIが生成した出力が非AIのコンテンツと区別しにくい場合、事業者はその出力がAIによって生成されたものであることを表示するなどして明示しなければなりません。施行令第23条は、生成AIの出力に関する電子透かしおよびラベル表示の要件を詳細に定めています。
高影響AIのリスク管理（第32条）。 AI事業者は、学習に用いられる累積計算量が定められた基準を超えるAIシステムについて、リスクを特定、評価、そして軽減しなければなりません。施行令は技術的な閾値を定めています。すなわち、少なくとも10²⁶回の浮動小数点演算（FLOPs）を用いて学習され、最先端のAI技術を組み込み、重大な影響をもたらす実質的なリスクを有するAIシステムです。この閾値は、EU AI法の汎用AIモデルの閾値や米国大統領令のフロンティアモデルの定義とおおむね同等ですが、韓国の運用はそれほど細部まで規定していません。
高影響AIの分野別適用。 同法は、医療、エネルギー、公共サービスを含む重要分野の「高影響」AIシステムに対して具体的な義務を導入しています。デジタル医療機器は第2条第4項(d)で個別に規定されており、この条項は、医療機器規制の調整を可能にするため、同法本体の施行日から3日後の2026年1月24日から施行されます。
個人情報保護法（PIPA）は引き続き適用される。 PIPC（個人情報保護委員会）は、AI開発に関する専門的な監督規定を示した2025年の政策ロードマップを公表しています。個人情報影響評価に関するPIPC告示は、2025年9月施行の改正により、公共機関のプライバシー影響評価にAI関連の項目を明示的に追加しました。PIPCの2025年業務方向には、AIエージェントを含むAI活用サービスに対する予備的な現地調査が含まれています。
ガバナンス体制
2024年に設立された二つの機関が、韓国のAI保証エコシステムの基盤を成しています。大統領室のもとで運営される国家AI委員会は、国家AI政策の中心的な調整機関として、国家AI戦略の実行、官民連携の推進、各省庁にまたがる規制アプローチの調和、そして国際的なAIガバナンスの取り組みにおける韓国の代表を担っています。AI安全研究所は、先進的なAIモデルの評価、安全性ベンチマークの開発、ディープフェイクおよびフロンティアAIのリスクへの対応を担う専門研究機関です。科学技術情報通信部（MSIT）が主たる所管省庁であり、下位規則やガイドラインを発出する権限が委任されています。
市民社会と産業界の反応
施行令案は、同法の全面施行に先立ち、2025年12月22日まで40日間にわたり意見公募に付されました。「デジタル・ジャスティス・ネットワーク」を含む市民社会団体は、この規制を「事実上存在しないに等しい」と批判し、「高影響AI」の定義が狭すぎること、また罰則の先送りによって当面のコンプライアンス上の圧力がなくなることを主張しました。産業界からは、さらなる規制はAIの競争力を損なうとの反発がありました。MSITは反復的なアプローチをとり、施行令の最終化の過程でステークホルダーの意見を考慮する一方で、開発を優先するという規制当局としての意向を示してきました。
EU AI法との対比で注目すべき点が一つあります。韓国の法律は、EUが禁止するカテゴリーのAI（公共空間での顔認識、脆弱性の悪用、職場や学校での感情認識）を全面的に禁止してはいません。韓国のアプローチは、禁止よりも開示とリスク管理の要件に近いものです。
その他の規制枠組み
生成AIサービス利用者保護ガイドライン（2025年2月）は、生成AIサービスによる利用者被害の防止を目的とした実務的な任意の枠組みとして、放送通信委員会（KCC）が公表したものです。原則には、人間中心性、説明可能性、安全性、そして説明責任が含まれます。
AIセキュリティガイド（2025年12月）は、MSITと韓国インターネット振興院（KISA）が公表したもので、サイバー脅威からAIモデルおよびサービスを保護するための枠組みを提供し、AIのライフサイクル全体にわたる113のセキュリティ要件を示しています。同ガイドは、AI基本法のリスク管理義務の一部を実務に落とし込むものです。
2025年2月のDeepSeekへの措置では、PIPCが、PIPAに違反するおそれがあるとの懸念から、中国の生成AIアプリケーションDeepSeekの新規ダウンロードを一時的に停止しました。これは、データ保護を理由に海外のAIサービスに対して措置を講じるというPIPCの姿勢を示すものでした。
韓国で事業を行う、または韓国に供給する組織が取るべき対応
自社のAIシステムをAI基本法の適用対象と照らし合わせて整理しましょう。どのシステムが（分野およびリスクに基づく）「高影響」に当たるか、また、どのシステムがラベル表示を要する生成AIの出力に関わるかを見極めます。韓国のユーザーにAIを供給する韓国外の事業者は、適格な韓国内の代理人を指定し、その代理人が規制当局と実質的に関与するための権限と資源を有していることを確保してください。PIPCの2025年ガイドラインのもとでのAI固有の処理に対応できるよう、PIPAのコンプライアンス文書を更新しましょう。10²⁶ FLOPsの閾値に該当する、またはそれに近いシステムについては、同法第32条の要件に沿ったリスク管理の文書を整備してください。施行令の最終化を注意深く追跡しましょう。コンプライアンスの対象範囲を左右する技術的な詳細は、ステークホルダーとの協議を通じて今なお精緻化が進められています。韓国で新たに生じつつある要件に対応づけられる、防御可能な国際規格として、ISO/IEC 42001の導入を検討しましょう。市場での差別化につながる場合には、AIトラストマーク認証（同法のもとで整備が進められている任意の制度）の取得を進めてください。
一次資料： 米国議会図書館、韓国AI基本法 · 米国国際貿易局