2026年における世界のAI規制の全体像

2026年における世界のAI規制を特徴づけるのは、その断片化です。国際的なAIガバナンス条約は存在しません。拘束力を持つ単一のグローバル基準もありません。存在するのは、各国の法律、分野別の規制、任意の枠組み、そして法執行が織りなす、ますます複雑化するパッチワークであり、国境を越えて事業を営む組織はこれらを同時に乗り越えなければなりません。EU AI法は、施行された初の包括的かつ義務的なAI法であり、2026年1月22日には韓国のAI基本法がこれに加わりました。これはアジア太平洋地域で初のそうした法律です。EU AI法は、多国籍組織にとって事実上のグローバル基準であり続けています。それはどこにでも適用されるからではなく、EUに関わりのある組織はこれを遵守しなければならず、かつEU AI法への準拠が他の法域の要件の多くを実質的に満たすからです。

欧州:EU AI法とその周辺国

EU AI法は施行されており、主要なコンプライアンス期限が迫っています。禁止されるAIの慣行(ソーシャルスコアリング、一部の生体認証による監視)は、2024年8月2日から禁止されました。汎用AI(GPAI)モデルの提供者に対する汎用AIモデル義務は、2025年8月2日から適用されます。附属書IIIに基づくハイリスクAIの義務は、2027年12月2日から適用されます(2026年5月のAI法オムニバスにより、当初の2026年8月2日の期限から延期されました)。すべてのEU加盟国は、AI法の執行にあたる自国の市場監視当局および所管当局を指定済みです。

EU域外でも、欧州のAI規制はAI法の影響を反映しています。スイスは、自国のAIガイダンスをEU AI法の原則に整合させつつあります。EEA加盟国であるノルウェーとアイスランドは、EEA協定を通じてAI法を採用する見込みです。英国はブレグジット後もイノベーション重視で分野主導のアプローチを維持していますが、英国の規制当局はEU AI法の実施を注視しており、両者のアプローチは実務上、収斂しつつあります。

アジア太平洋:多様な規制の様相

オーストラリアは、欧州以外で最も発達した規制の枠組みを備えていますが、それはAIに特化した法律によるものではなく、分野別規制当局の積極的な関与によるものです。APRA(オーストラリア健全性規制庁)、ASIC(オーストラリア証券投資委員会)、OAIC(オーストラリア情報コミッショナー事務局)、ACCC、そして公正労働委員会は、いずれもAIガバナンスに関する期待水準を確立しています。2024年のプライバシー法改正は、AIに関連する新たな義務を生み出しました。さらにAI6の枠組み(2025年10月)は任意のガイダンスを提供しており、企業のAI導入における事実上の標準になりつつあります。シンガポールのMAS(シンガポール金融管理局)によるFEAT原則とVeritas評価手法は、世界でも技術的に最も高度な部類に入る金融サービス向けのAIガバナンス基準を形成しています。日本は2025年5月にAI推進法を制定し(2025年9月から完全施行)、これは意図的に拘束力を持たない枠組みであり、義務的な要件を課すことなく原則を定め、罰則ではなくレピュテーション(評判)に基づく「ネーム・アンド・シェイム」型の執行によって支えられています。韓国のAI基本法は2024年12月に可決、2025年1月に公布され、2026年1月22日に施行されました。これによりアジア太平洋地域で初の包括的かつ義務的なAI法となり、分野別の要件と、影響の大きいAI事業者に対する実際の罰金を伴うリスクベースの枠組みとなっています。中国では複数のAI特化型規制が施行されています。すなわち、生成AI規定(2023年)、深層合成規定(2022年)、推薦アルゴリズム規定(2022年)であり、これらは総体として、特定のユースケースに関しては世界で最も規範性の高いAI規制の枠組みの一つを形成しています。

南北アメリカ:包括的な法律なき法執行

米国には包括的な連邦AI法は存在しませんが、AIガバナンス上の義務は現実に存在し、執行されています。FTCは、不公正または欺瞞的なAIの慣行に対する法執行権限を有しています。CFPBは金融サービスにおけるAIに関して最も積極的な連邦規制当局であり、アルゴリズムによる信用判断やAIによる不利益処分通知をめぐる法執行を進めてきました。EEOCは雇用におけるAIに関するガイダンスを公表しており、執行の意図を示しています。州レベルの法律はパッチワーク状の状況を生み出しています。すなわち、コロラド州の当初のAI法(SB 189により廃止・置き換えられ、2027年1月施行)、イリノイ州の人工知能ビデオ面接法(雇用におけるAIの開示)、テキサス州の責任あるAIガバナンス法(TRAIGA、HB 149、2026年1月から施行)、そしてカリフォルニア州が制定したAI関連法および行政命令です。ブラジルのLGPD(一般データ保護法、Lei Geral de Proteção de Dados)は、AIに関連するデータ保護上の義務を生み出しています。ブラジル上院は2024年に包括的なAI法を可決しており、下院の承認を待っています。AI・データ法(AIDA)を含むカナダのC-27法案は、2025年1月に議会が閉会されたことにより廃案となりました。後継法案はまだ提出されておらず、カナダには包括的な連邦AI法が存在しない状態が続いています。

参考資料:OECD AI原則

関連記事

参考資料:OECD AI原則