2026年のインドのAIガバナンス、DPDP法とその先
インドのAIガバナンスの枠組みは急速に成熟しつつある。デジタル個人データ保護法2023(DPDP法)およびDPDP規則2025(2025年11月13日に公布され、2025年11月14日に官報で公表された)は、個人データを処理するAIシステムに直接適用される、法的強制力のあるデータ保護義務を定めている。インドには単独のAI法はまだ存在しないが、DPDPの枠組み、セクター別の規制、そして政府のAI開発アジェンダが相まって、実質的なガバナンスの枠組みを形成している。
DPDP法および規則、AIに適用される内容
DPDP法は、AIシステムを含む、インドにおけるデジタル個人データのあらゆる処理に適用される。主な規定は次のとおりである。データ処理に関する同意要件と具体的な通知義務(第6条)。目的制限、すなわちある目的のために収集されたデータは、別途の同意または法的根拠なしにAIの学習に利用することはできない。アクセス、訂正、削除、苦情救済を含むデータ主体の権利(第11条から第14条)。重要データ受託者(大規模な処理者)は、データ保護責任者(DPO)および独立したデータ監査人の任命、データ保護影響評価の実施を含む、強化された義務を負う。
DPDP規則2025は、これらの義務を3段階に分けて実施するものであり、組織には準備期間が与えられるものの、今のうちからコンプライアンス計画を進める必要がある。罰則は違反1件につき最大25億ルピー(約3,000万米ドル)に達する。インドデータ保護委員会の設立に関する規定は2025年11月13日に発効したが、委員長および委員の任命が済んでいないため委員会はまだ完全には機能しておらず、苦情処理および執行はまだ開始されていない。
セクター別のAI規制
金融サービス。RBIのFREE-AIフレームワーク(Framework for Responsible and Ethical Enablement of AI、AIの責任ある倫理的な実現のための枠組み)は、銀行業および金融サービスにおけるAIを対象としている。IRDAIは保険分野におけるAIに関するガイダンスを公表している。SEBIはアルゴリズム取引規制に取り組んでいる。
医療。ICMR(インド医学研究評議会)による生物医学研究および保健研究に関する倫理指針は、医療研究におけるAIにも適用される。CDSCO(中央医薬品基準管理機構)は、AI搭載機器を含む医療機器を規制している。
ITおよびデジタルサービス。IT法2000およびIT規則は引き続き適用される。MeitY(電子情報技術省)は、AIを含むデジタルガバナンス政策を所管している。
インドのAI開発アジェンダ
インドは同時に、積極的なAI開発も推し進めている。IndiaAIミッション(2024年3月)には1,037億2,000万ルピーの投資が充てられ、計算基盤、イノベーションセンター、データセット、アプリケーション開発、人材育成が対象となっている。インドは2024年にAIに関するグローバル・パートナーシップ(GPAI)の議長を務めた。インドは2025年のパリAI行動サミットで共同議長を務めた。開発への野心とガバナンス上の義務との間の緊張関係は、現在進行中の政策課題である。
インドで事業を展開する企業が取るべき対応
個人データを処理するAIシステムを洗い出し、DPDP法の要件と照らし合わせて整理する。AIによるデータ利用について、同意の仕組みと目的制限を実装する。重要なAI導入案件についてはデータ保護影響評価の準備を行う。データ保護委員会の執行姿勢を注視する。金融サービスについては、RBIのFREE-AIに整合させる。医療分野のAIについては、CDSCOの医療機器要件を遵守する。
一次情報源: MeitY、データ保護フレームワーク · インド準備銀行