2026年のカナダにおけるAI規制、現状
2026年時点のカナダにおけるAI規制の状況は、寄せ集めのような様相を呈している。棚上げされた連邦AI法案、AI関連のプライバシー法制がすでに完全運用されている州、セクターごとの個別規則、そして具体的な時期こそ不透明であるものの方向性は明確な規制の流れが併存しているのだ。
C-27法案とAIDA、連邦レベルの状況
デジタル憲章実施法(C-27法案)は2022年6月に提出された。同法案は3つの部分から構成されていた。PIPEDAに代わる消費者プライバシー保護法(CPPA)、個人情報・データ保護審判所法(PIDPTA)、そしてカナダ初の連邦AI特化法案となる人工知能・データ法(AIDA)である。AIDAが成立していれば、高インパクトAIシステムに対して、リスク低減措置、記録保持、影響評価、平易な言葉による説明、そして重大な害をもたらしうる特定のAIの挙動の禁止などの要件が課されるはずだった。
C-27法案は2025年初頭に棚上げされ、成立には至らなかった。2026年6月15日、政府はC-36法案(プライバシー及び消費者データ保護法)を提出した。同法案はC-27の民間部門プライバシー改革(CPPAの後継、第一読会段階にとどまり未施行)を復活させたものの、AIDAは明示的に復活させていない。エヴァン・ソロモン大臣は、AIDAのような法制を再提出するのではなく、「軽く、締まりがあり、正しい(light, tight, and right)」アプローチでAIに取り組む方針であると述べている。2025年度予算では、大規模AIインフラに向けて5年間で9億2560万カナダドルが計上された。拘束力のある連邦AI法が存在しない中でも、高インパクトAIシステムに対するリスクベースのガバナンスへの期待という方向性は、具体的なAI法制やその時期が不透明であっても、すでに確立している。
ケベック州法25号、すでに施行済み
ケベック州法25号(個人情報保護に関する法規定を現代化する法律)は完全に施行されており、AIに直接関連する義務を課している。ケベック州の管轄下にある組織は、次の対応を行わなければならない。決定が自動処理によって行われた場合に本人へ通知すること、本人が権限を有する担当者に対して意見を述べる機会を提供すること、個人情報を処理するAIシステムを導入する前にプライバシー影響評価を実施すること。違反時の制裁金は最大2500万カナダドルまたは全世界売上高の4%に達する。
ケベック州の顧客や従業員を抱え、AIを利用する組織にとって、法25号は将来の連邦法制を待つまでもなく、現時点で有効なコンプライアンス義務を生じさせている。
AIに適用される既存の連邦法
PIPEDA(個人情報保護及び電子文書法)は、カナダ全土(実質的に同等の法律を有する州を除く)において、商業活動の中で個人情報を取り扱う民間部門の組織に適用される。同法は同意、目的の限定、説明責任を求めており、これらはすべて個人データを処理するAIにも適用される。
自動意思決定に関する指令(2019年)は、行政上の意思決定に自動化システムを用いる連邦政府省庁に適用される。同指令は、アルゴリズム影響評価の実施、影響度に応じた透明性要件、影響度の高い意思決定における人間の関与(ヒューマン・イン・ザ・ループ)、そして高インパクトシステムに対するピアレビューを求めている。
カナダ人権法および雇用均等法は、雇用に関する意思決定におけるAIの利用にも適用される。エア・カナダのチャットボットをめぐる事件(Moffatt v Air Canada, 2024 BCCRT 149)は、組織が自社のAIシステムによってなされた約束について責任を負うことを確立した判例である。
カナダで事業を行う企業が取るべき対応
ケベック州の顧客や従業員を抱える場合は、同州法25号を遵守すること。個人データの処理についてはPIPEDAを遵守すること。AIDAはまだ成立していないものの、同法の枠組みに沿ったAIガバナンスの実践を導入すること、今のうちに対応を整えておくことで一歩先んじることができる。AIDAが再提出される可能性について、連邦議会の立法スケジュールを注視すること。政府調達契約に関わる事業者は、自動意思決定に関する指令を遵守すること。
一次資料: ISED、AIDA解説資料・法務省、C-27法案 権利章典に関する声明