2026年におけるブラジルのAIガバナンスの全体像

ブラジルは、強化されたデータ保護当局と、AIシステムの監督に対する規制上の明確なコミットメントを背景に、AIガバナンスの執行においてラテンアメリカで最も活発な法域として台頭しています。ブラジルのAIガバナンスの枠組みを理解するには、3つの層を理解する必要があります。すなわち、基盤となる拘束力を持つ法律としてのLGPD、急速に進化するANPDの執行姿勢、そして依然として議会に係属している連邦AI法案です。

LGPDとAI:すでに拘束力を持つ義務

ブラジルの一般データ保護法は、処理がどこで行われるか、また組織がどこに拠点を置くかにかかわらず、ブラジル国内に所在する個人の個人データのあらゆる処理に適用されます。この域外適用の範囲は、ブラジルのユーザーや顧客を持つ国際的な組織が適用対象となることを意味します。LGPDの諸原則、すなわち目的の限定、データの最小化、透明性、説明責任は、他のあらゆるデータ処理活動と同じ効力をもって、個人データを処理するAIシステムに適用されます。

自動意思決定については、LGPD第20条で明確に規定されており、同条はデータ主体に対し、専ら自動処理に基づいて行われ、自らの利益に影響を及ぼす決定について、再審査を請求する権利を付与しています。これにより、信用、雇用、保険、サービスへのアクセスといった重大な決定にAIを利用する組織には、再審査の仕組みを整備する直接的な義務が生じます。ただし、実務上重要な限界が2つあります。第一に、LGPDは再審査を人間が行うことを求めていません。自然人による再審査を義務づけていた条項は、法律第13.853/2019号によるLGPD改正の際に拒否権の対象となり、議会は2019年10月2日にこの拒否権を維持しました。そのため、条文上は自動化された再審査でも第20条を満たしうることになります。第二に、これに伴う権利は、自動意思決定に用いられた基準および手順に関する明確かつ適切な情報を得る権利であり、第20条はこれを商業上および産業上の秘密の留保の下に明示的に置いています。第20条は、ブラジルにおいて運用上最も重要なAIガバナンス義務の一つであり続けていますが、しばしば比較されるEU GDPR第22条の規定よりも狭いものです。

ANPD:新たに独立し、新たに強力になった機関

2025年9月、暫定措置令第1.317/2025号により、ブラジルはANPDを、独自の資産、行政上の自律性、そして大幅に拡大された執行権限を備えた完全な独立規制機関である国家データ保護庁へと変貌させました。この暫定措置令は、2026年2月25日に裁可された恒久法である法律第15.352/2026号に転換され、同法によってANPDの規制機関としての地位が正式に確立されています。ANPDは現在、事業所に対して業務の停止を命じ、物品を差し押さえ、妨害があった場合には警察の協力を要請することができます。これは、助言的な姿勢から執行志向の姿勢への根本的な転換を意味します。

2025年12月に公表されたANPDの2026年から2027年の優先テーマ・マップは、個人データ処理におけるAIおよび新興技術を、データ主体の権利、児童・青少年の保護、公共部門による個人データ処理と並ぶ、2026年から2027年にかけての4つの同格の優先テーマの一つとして位置づけています。監督の対象領域には、顔認識システム、レコメンデーションおよびランキングのアルゴリズム、そして自動意思決定システムが含まれ、特に児童のデータが関わる場合が重視されています。ブラジル人の個人データを処理するためにAIを利用する組織は、これを執行活動が差し迫っている兆候として受け止めるべきです。

デジタル児童・青少年保護法(ECA Digital)

2025年9月に署名され、2026年3月に施行される法律第15.211/2025号は、ブラジルの児童および青少年に影響を及ぼしうるプラットフォームおよびAIシステムに対して、広範な新たな義務を課します。同法は、プライバシー・バイ・デフォルトの要件、年齢確認の義務、そしてオンラインにおける児童データ保護に関するANPDの権限強化を導入します。ブラジルの未成年者によって利用される、あるいは未成年者に影響を及ぼしうるAIシステム、とりわけレコメンデーションアルゴリズム、コンテンツモデレーションAI、パーソナライゼーションシステムは、重大な新たなコンプライアンス義務に直面します。

ブラジルの連邦AI法案

連邦法案PL 2338/2023は、EU AI法のリスクベースのアプローチを緩やかに手本として、ブラジル向けのAI規制に特化した枠組みを提案しています。同法案は2026年初頭時点でブラジル議会において審議が進んでおり、ANPDが主要な監督当局として指定される見込みです。完全な採択および施行の時期は依然として不確実ですが、方向性は明確です。すなわち、ブラジルは既存のLGPDの義務の上に重ねられる、AIガバナンスに特化した枠組みへと向かっています。LGPDの現行要件に対応するためにコンプライアンス体制を構築している組織は、提案中のAI法案が拡張していくことになる基盤を築いているのです。

参考資料:NIST AI RMF

関連記事

参考資料:NIST AI RMF