2026年におけるブラジルのAIガバナンスの全体像

ブラジルは、強化されたデータ保護当局と、AIシステムの監督に対する規制上の明確なコミットメントを背景に、AIガバナンスの執行においてラテンアメリカで最も活発な法域として台頭しています。ブラジルのAIガバナンスの枠組みを理解するには、3つの層を理解する必要があります。すなわち、基盤となる拘束力を持つ法律としてのLGPD、急速に進化するANPDの執行姿勢、そして議会で審議が進む連邦AI法案です。

LGPDとAI:すでに拘束力を持つ義務

ブラジルの一般データ保護法は、処理がどこで行われるか、また組織がどこに拠点を置くかにかかわらず、ブラジル国内に所在する個人の個人データのあらゆる処理に適用されます。この域外適用の範囲は、ブラジルのユーザーや顧客を持つ国際的な組織が適用対象となることを意味します。LGPDの諸原則、すなわち目的の限定、データの最小化、透明性、説明責任は、他のあらゆるデータ処理活動と同じ効力をもって、個人データを処理するAIシステムに適用されます。

自動意思決定については、LGPD第20条で明確に規定されており、同条はデータ主体に対し、専ら自動処理に基づいて行われ、自らの利益に影響を及ぼす決定について、再審査を請求する権利を付与しています。これにより、信用、雇用、保険、サービスへのアクセスといった重大な決定にAIを利用する組織には、実質的な再審査の仕組みを整備する直接的な義務が生じます。LGPDに基づく説明を受ける権利および異議を申し立てる権利は、ブラジルにおいて運用上最も重要なAIガバナンス義務の一つです。

ANPD:新たに独立し、新たに強力になった機関

2025年9月、暫定措置令第1.317/2025号により、ブラジルはANPDを、独自の資産、行政上の自律性、そして大幅に拡大された執行権限を備えた完全な独立規制機関である国家データ保護庁へと変貌させました。ANPDは現在、事業所に対して業務の停止を命じ、物品を差し押さえ、妨害があった場合には警察の協力を要請することができます。これは、助言的な姿勢から執行志向の姿勢への根本的な転換を意味します。

2025年12月に公表されたANPDの2026年から2027年の優先テーマ・マップは、AIおよび新興技術を最重要の執行課題として明確に位置づけています。監督の対象領域には、顔認識システム、レコメンデーションおよびランキングのアルゴリズム、そして自動意思決定システムが含まれ、特に児童のデータが関わる場合が重視されています。ブラジル人の個人データを処理するためにAIを利用する組織は、これを執行活動が差し迫っている兆候として受け止めるべきです。

デジタル児童・青少年保護法(ECA Digital)

2025年9月に署名され、2026年3月に施行される法律第15.211/2025号は、ブラジルの児童および青少年に影響を及ぼしうるプラットフォームおよびAIシステムに対して、広範な新たな義務を課します。同法は、プライバシー・バイ・デフォルトの要件、年齢確認の義務、そしてオンラインにおける児童データ保護に関するANPDの権限強化を導入します。ブラジルの未成年者によって利用される、あるいは未成年者に影響を及ぼしうるAIシステム、とりわけレコメンデーションアルゴリズム、コンテンツモデレーションAI、パーソナライゼーションシステムは、重大な新たなコンプライアンス義務に直面します。

ブラジルの連邦AI法案

連邦法案PL 2338/2023は、EU AI法のリスクベースのアプローチを緩やかに手本として、ブラジル向けのAI規制に特化した枠組みを提案しています。同法案は2026年初頭時点でブラジル議会において審議が進んでおり、ANPDが主要な監督当局として指定される見込みです。完全な採択および施行の時期は依然として不確実ですが、方向性は明確です。すなわち、ブラジルは既存のLGPDの義務の上に重ねられる、AIガバナンスに特化した枠組みへと向かっています。LGPDの現行要件に対応するためにコンプライアンス体制を構築している組織は、提案中のAI法案が拡張していくことになる基盤を築いているのです。

参考資料:NIST AI RMF

関連記事

参考資料:NIST AI RMF