AI Today
ホーム > 比較記事 > AI規制、今どこまで進んでる？EU・米国・日本・中国の比較
AI規制

AI規制、今どこまで進んでる？EU・米国・日本・中国の比較

目次

なぜ今AI規制を知るべきか（EU 8/2 罰則カウントダウン）

率直に言うね。2026年5月時点で、AI 規制は 「知らないと罰金がくる」フェーズ に入ったよ。

最大のリスクは EU AI Act の GPAI（汎用 AI モデル）規定。2026年8月2日に罰則発動で、本日（5/24）から数えて 残り71日のカウントダウンだよ。

  • 罰金額：違反企業の 年間売上の 3% または €1,500万（約25億円） のいずれか高い方
  • 対象：EU 域内で GPAI モデルを提供する全企業（米国・中国・日本の企業も含む）
  • 適用範囲：foundation models のコンプライアンス・透明性・著作権

「うちは欧州で売ってないから関係ない」と思ってる日本企業も多いけど、API 経由で欧州ユーザーが触れるサービスは対象になるケースが多い。GPT / Claude / Gemini を組み込んだ国内 SaaS でも、欧州在住者のアクセスがあれば対応が必要になる可能性があるの。

詳細はEU AI Act 8/2 GPAI 罰則発動カウントダウンを見てね。

さらに 2026年5月は、米連邦の Trump AI EO が電撃延期（5/21）→ 5/22 再検討という大きな揺り戻しがあったタイミング。California SB 53 が米州初の包括的 AI 規制として既に施行されてる。日本でも経産省・総務省がガイドラインを矢継ぎ早に出してる。

つまり 2026年は 「グローバルに展開する企業ほど、複数の規制をマトリクスで管理する必要が出てきた」 年なんだよ。

EU AI Act 完全解説

世界初の包括的 AI 規制法である EU AI Act を完全に解説するよ。

リスクベース分類：4 段階

EU AI Act の根幹は リスクベース分類。AI システムを 4 段階に分けて、リスクが高いほど厳しい規制を課す設計だよ。

分類例規制内容
許容不可リスク社会的スコアリング、サブリミナル操作、リアルタイム顔認証（公共空間）完全禁止（2026年2月施行済み）
高リスク採用・与信・教育・医療・司法での AI 利用適合性評価・透明性・人間監督義務
限定リスクチャットボット、deepfake透明性義務（AI 生成と明示）
最小リスクスパムフィルター、AI ゲーム規制なし（自主的な行動規範）

GPAI（汎用 AI モデル）規定

2026年8月2日に罰則発動するのが GPAI 規定だよ。foundation models（GPT / Claude / Gemini など）の提供者に課される義務はこう。

  • コンプライアンス文書化：訓練データ概要、モデルアーキテクチャ、評価結果
  • 透明性義務：訓練に使った著作物の 包括的な要約を公開
  • 著作権遵守：EU 著作権指令の opt-out 機能を尊重
  • セキュリティ・サイバー保護：重大インシデント報告義務
  • エネルギー消費の開示

特に「訓練データの包括的な要約公開」は AI ベンダーが最も嫌がってる項目。NYT 訴訟（後述）とも絡んでて、訓練データの透明化は世界的なトレンドになってる。

罰則の構造

罰則は違反内容で 3 段階に分かれてる。

違反内容罰金
禁止 AI システム提供年間売上の 7% または €3,500万
高リスク AI 義務違反年間売上の 3% または €1,500万
当局への不正確な情報提供年間売上の 1% または €750万

中小企業向けの軽減措置はあるけど、GPT を組み込んだ国内 SaaS で違反したケースでも、最悪 €1,500万（約25億円）レベルの罰金リスクが残るのが現実だよ。

Digital Omnibus による一部緩和（5月議論）

5月の重要トピックとして、Digital Omnibus という新提案が出た。これは EU AI Act 含む複数のデジタル法を簡素化する内容で、日本企業からの強い要望もあって、特に GPAI 規定の一部緩和が議論されてる。

ただし「2026年8月2日の罰則発動そのものは延期されない」というのが5月時点の EU 委員会の公式回答。詳細はEU AI Act 2026年8月 Digital Omnibus 延期論と日本企業を参照。

関連深掘り記事

California SB 53 詳細

EU AI Act と並んで重要なのが California SB 53。米州初の包括的 AI 規制で、既に施行されてるよ。

概要

項目内容
正式名称California Frontier AI Transparency Act
制定年2026年（既に施行済み）
対象Frontier AI Developer（大規模 AI モデル開発者）
規制内容安全評価・インシデント報告・whistleblower 保護

対象企業の判定

Frontier AI Developer に該当するのは以下の条件を満たす企業だよ。

  • 訓練計算量 10^26 FLOPs 超のモデルを開発
  • もしくは年間売上 5億ドル超で AI 開発を主業とする企業

OpenAI / Anthropic / Google / Meta / xAI など、ほぼ全ての Big Tech が該当するの。

具体的義務

  • Safety and Security Protocol（SSP）の公開：安全評価手順を公的に公開
  • Critical Safety Incident（CSI）の報告：重大な安全インシデント発生時に 15 日以内に通報
  • Catastrophic Risk Assessment：壊滅的リスクの評価と緩和策の文書化
  • Whistleblower 保護：内部告発者の身元保護義務
  • 第三者評価：年1回の独立監査

米州初の包括的 AI 規制の意義

SB 53 の本当の意味は、米連邦法がない中で、カリフォルニア州が事実上の全米標準を作ろうとしてること。米国 AI 企業のほとんどがカリフォルニア州にあるから、SB 53 の規定が de facto な全米規制として機能しちゃう構造なんだよ。

連邦との緊張関係

Trump 政権の AI EO は「連邦が州法を上書きする」方向で動いてたけど、5/21 に電撃延期になった（後述）。州法 vs 連邦法の主導権争いは2026年の AI 規制最大の論点の一つだよ。

関連深掘り記事

米連邦の状況：Trump EO 電撃延期と各機関ガイドライン

米連邦の AI 規制は、2026年5月に大きな揺り戻しが起きたよ。

Trump AI Executive Order の電撃延期（5/21）

5/21、Trump 政権が予定していた 新 AI Executive Order を電撃延期。さらに 5/22 には 「競争優先」方針への揺り戻しが報じられた。

延期前の EO 案には以下が含まれてたんだけど…

  • 90日 pre-launch review：Frontier AI モデルのリリース前に連邦審査
  • FDA スタイル承認制度：医薬品承認に似た AI モデル承認制度
  • federal procurement での AI 採用基準

これが「米国の AI 競争力を削ぐ」という業界ロビーの強い反発で、90日 pre-launch review は後退する見込み。

米連邦不在の三層構造

結果として、米連邦の AI 規制は 「明確な包括法不在のまま」 続くことになった。じゃあ規制ゼロかというとそうじゃなくて、以下の三層構造でカバーされてる状態なの。

層規制源内容
連邦NIST AI Risk Management Framework / 各機関ガイドライン自主規範ベース
州California SB 53 / NY RAISE Act 等包括的規制（de facto 全米標準化）
国際EU AI Act / 国際協調域外適用で米企業も縛られる

つまり米国企業は 「連邦が緩い分、州法と EU 法で縛られる」 構造になってる。

Microsoft / xAI 政府レビュー早期アクセス合意

5月の重要トピックとして、Microsoft と xAI が連邦政府の AI レビューに早期アクセスを提供する合意を結んだ。連邦法のないところを「自主協力」で穴埋めする動きで、Anthropic も同様の枠組みに参加してる。

OpenAI Content Provenance（5/20）

OpenAI が 5/20 に Content Provenance（コンテンツ来歴）機能を公開。AI 生成コンテンツに C2PA 準拠の電子透かしを埋め込むよ。これは EU AI Act の「AI 生成と明示」義務、California SB 53 の透明性義務、両方への対応を兼ねた動きだね。

関連深掘り記事

日本の AI 戦略：経産省・総務省ガイドライン

日本は 「規制法不在のままガイドラインで誘導」 という独自路線を歩んでるよ。

全体像

機関名称性格
経産省AI 事業者ガイドライン開発者・提供者・利用者の3層責務
総務省AI 利活用ガイドライン倫理・透明性原則
個人情報保護委員会AI と個人情報保護に関する Q&Aプライバシー観点
デジタル庁テキスト生成 AI 利用ガイドライン（行政向け）公務員向け
AI Safety Institute（AISI）レッドチーミング・評価安全性評価

ガイドラインベースなので直接的な罰則はないけど、業界団体経由で事実上の標準として機能してる。

Takaichi トラステッド AI 政策（5月最新）

2026年5月、高市政権下で「Gennai 18万人パイロット」のトラステッド AI 政策が動き出した。詳細はJapan Gennai 180000 Pilot Takaichi Trusted AI 2026を参照。

日本企業の EU AI Act 対応の難しさ

日本企業の大きな悩みは、**「日本国内では規制が緩いけど、欧州ユーザーがいる時点で EU AI Act の対象になる」**こと。経産省も Digital Omnibus による緩和を EU に働きかけている状況。詳しくはEU AI Act 2026年8月 Digital Omnibus 延期論と日本企業を見てね。

Agentforce × EU AI Act エコシステム成熟（5月）

Salesforce の Agentforce が EU AI Act 準拠のエージェント運用基盤として急速に普及。日本企業にとっても "規制対応済みの選択肢" として注目されてる。詳細はAgentforce × EU AI Act エコシステム成熟 5月を参照。

中国の AI 規制：生成式 AI 管理弁法

中国の AI 規制は 「事前審査・許可制」 の独自モデル。世界で最も強い規制と言える状態だよ。

生成式 AI 管理弁法（2023年8月施行）

中国の AI 規制の中核。主な内容はこれ。

  • モデル登録義務：生成 AI を公開前に 国家インターネット情報弁公室（CAC）に登録
  • コンテンツ審査：生成物が「社会主義の核心的価値観」に合致することを要求
  • 訓練データ管理：違法データ（テロ・性的・差別等）の混入禁止
  • 本人確認義務：ユーザーの実名認証
  • AI 生成表示：生成物に AI 生成であることを明示

国家標準と業界自主規範

CAC は 「生成式 AI サービス管理弁法」 を中核に、AI 安全評価国家標準（GB シリーズ）を整備中。OpenAI / Anthropic / Google の主要モデルは中国国内では使えないんだけど、DeepSeek / Qwen / Ernie / Kimi など中国産モデルが上記規制下で爆速進化してる。

中国 AI 規制の特徴

「規制と産業政策が一体化してる」のが中国の特徴。米国製 AI を排除しつつ、国内産 AI には データ・電力・補助金を集中投下する産業政策と一体運用されてるよ。

詳細はChina Cheap AI Stack DeepSeek V4 Kimi 5月で、規制と産業政策の連動を解説してる。

関連深掘り記事

企業のコンプライアンス対応マップ（規模別・業種別）

ここからは「自分の会社は何をすべきか」の実務マップだよ。

規模別の対応必須項目

規模必須対応推奨対応
スタートアップ（〜50人）プライバシーポリシーへの AI 利用記載、AI 生成コンテンツの明示NIST AI RMF 準拠の自主規範
中堅企業（50〜500人）EU AI Act リスク分類の自社判定、訓練データ管理（カスタム LLM の場合）第三者監査、SOC 2 + AI 拡張
大企業（500人〜）上記＋AI ガバナンス委員会設置、CSI 報告体制ISO/IEC 42001（AI Management System）認証取得
Frontier AI DeveloperCalifornia SB 53 + EU GPAI 規定フル準拠国際協力体制への参加

業種別の対応必須項目

業種ごとに 「これは特に厳しい」 ポイントが違う。

業種重要規制主な義務
金融EU AI Act 高リスク + 各国金融当局ガイドライン与信判定 AI の説明可能性
医療EU AI Act 高リスク + 各国医療機器規制医療診断 AI の臨床試験
採用・HREU AI Act 高リスク採用 AI の透明性義務、差別防止
教育EU AI Act 高リスク評価 AI の人間監督義務
メディア各国著作権法 + AI 生成表示義務著作権侵害訴訟リスク（NYT 訴訟参照）
エンタープライズ SaaSEU AI Act GPAI + データ保護法データ最小化、訓練データ opt-out 機能
AI ベンダー（自社モデル）全規制が直接適用CSI 報告体制、SSP 公開

5月時点の重要動向

  • Agentforce × EU AI Act 対応：詳細
  • Microsoft Agent 365 GA E7 Frontier Suite：詳細
  • Anthropic Project Glasswing：エンタープライズ向け AI セキュリティ協業

関連深掘り記事

重要訴訟動向：NYT / Wired / Musk / Authors Guild vs Big AI

AI 規制は法律だけじゃなく 訴訟判例でも形作られてる。2026年5月時点の重要訴訟を整理するよ。

NYT vs OpenAI（進行中）

最も注目されてる訴訟。NYT が OpenAI と Microsoft に対して 著作権侵害を理由に提起した訴訟で、争点は GPT が NYT の記事を訓練データに無断利用したかどうか。

5月時点での状況は、2,000万件の ChatGPT ログを Discovery（証拠開示）対象にする Stein 判事の中間判断が下された。これは AI ベンダーが訴訟戦略上 致命的なダメージになりうる判断で、Fair Use 抗弁の限界が試されてる。

詳細はNYT vs OpenAI 2,000万 ChatGPT ログ Discovery Fair Use Stein 判事を見てね。

Musk vs OpenAI（5/18 却下）

イーロン・マスクが OpenAI に対して提起していた 「非営利の建前を破った」訴訟は、5月18日に却下された。Altman 側の主張がほぼ全面的に認められた形だね。

ただし「Musk が再訴訟を準備中」との報道もあり、Altman 個人責任 90% の予測（5月）も含めて続報待ち。詳細はMusk × OpenAI Lawsuit 却下（5/18）を見てね。

Authors Guild vs Big AI（進行中）

全米作家組合が Big AI 各社（OpenAI / Anthropic / Google / Meta） に対して訴訟中。書籍の訓練データ無断利用が争点。

EU Parliament AI 著作権規制（訓練データ透明性）

欧州議会が AI 訓練データの透明性をめぐる規制強化を議論中。EU AI Act の GPAI 規定とリンクして、訓練データの 包括的な要約公開義務を強化する方向だよ。

詳細はEU Parliament AI 著作権規制：訓練データ透明性を参照。

2026年下半期-2027年の予想

ここからは5月時点の情勢に基づいた、2026年下半期から2027年の予想だよ。

2026年下半期：EU AI Act 罰則発動が業界を激変させる

2026年8月2日の GPAI 罰則発動が業界の最大イベント。発動直後の数ヶ月で、AI ベンダーから以下の動きが加速する見込み。

  • 訓練データ概要の 包括的公開（OpenAI / Anthropic / Google 各社）
  • EU 専用モデルのリリース（コンプライアンス強化版）
  • 中堅 SaaS ベンダーの EU 撤退 or 縮小（コスト負担しきれない層）
  • 欧州系 AI（Mistral / Lovable）の コンプライアンス対応強みによる台頭

2026年後半：米連邦は引き続き不在、州法主導が継続

Trump EO の電撃延期で、米連邦の包括的 AI 規制は 2027年以降にズレ込む可能性が高い。代わりに NY RAISE Act / Illinois / Texas など州法ベースの規制が連続して整備されていくと予想されるよ。

2026年後半：日本も独自規制議論が本格化

EU AI Act 罰則発動を受けて、経産省・総務省合同の AI 法制化議論が秋〜冬に本格化する見込み。ガイドラインベースから 拘束力のある法律への移行が議論される可能性。

2027年：国際協調枠組みの胎動

OECD AI Principles、G7 広島 AI プロセス、国連 AI 諮問機関など、国際協調枠組みが2027年に本格化する見込み。EU + 米州 + 日本 + 中国の 4極構造を踏まえた 相互運用可能なコンプライアンスが業界の標準になっていくと予想されるよ。

2027年：訴訟判例による「事実上の規制」確立

NYT 訴訟・Authors Guild 訴訟の判決が2027年中に出る見込み。Fair Use の限界が明示されることで、AI ベンダーの訓練データ管理が 法律ではなく訴訟リスクで縛られる時代が来ると予想される。

関連深掘り記事

FAQ

よくある質問

EU AI Act の罰則発動はいつですか？
GPAI（汎用AIモデル）規定の罰則は2026年8月2日に発動します。本日（2026年5月24日）から数えて残り71日のカウントダウン状態です。違反企業には年間売上の3%または€1,500万のいずれか高い方が罰金として課されます。
日本企業もEU AI Actの対象になりますか？
はい、対象になります。EU域内のユーザーがアクセスできるAIサービスを提供している時点で適用対象です。GPT・Claude・Geminiを組み込んだ国内SaaSで欧州在住者のアクセスがあれば対応が必要になる可能性があります。
California SB 53 はどんな企業に適用されますか？
訓練計算量10^26 FLOPs超のモデルを開発する企業、または年間売上5億ドル超でAI開発を主業とする企業が対象です。OpenAI、Anthropic、Google、Meta、xAIなどほぼ全てのBig Techが該当します。
Trump AI Executive Order はどうなったのですか？
2026年5月21日に電撃延期され、5月22日には「競争優先」方針への揺り戻しが報じられました。当初予定されていた90日pre-launch reviewやFDAスタイル承認制度は後退する見込みです。結果として米連邦のAI規制は不在のまま、州法（California SB 53等）とEU AI Actが事実上の標準として機能する三層構造になっています。
日本の AI 規制は罰則がありますか？
現時点で日本のAI規制はガイドラインベースで直接的な罰則はありません。経産省「AI事業者ガイドライン」、総務省「AI利活用ガイドライン」、個人情報保護委員会のQ&Aなどが業界標準として機能していますが、罰則を伴う包括的AI法は2027年以降の議論待ちです。ただし2026年5月の高市政権下で「トラステッドAI」政策が動き始めており、法制化議論は秋以降本格化する見込みです。
中国の AI 規制は他国と何が違いますか？
中国は2023年8月施行の「生成式AI管理弁法」で事前審査・登録制を採用しています。「規制と産業政策の一体化」が特徴で、米国製AIを排除しつつ国内産AI（DeepSeek、Qwen、Ernie、Kimi等）にデータ・電力・補助金を集中投下する産業政策と一体運用されています。
NYT vs OpenAI 訴訟は AI 業界にどんな影響を与えますか？
2026年5月時点で2,000万件のChatGPTログがDiscovery対象になるStein判事の中間判断が下されました。Fair Use抗弁の限界が試されており、AIベンダーの訓練データ管理が「法律ではなく訴訟リスク」で縛られる時代の象徴的訴訟です。2027年中の判決が業界全体の訓練データ戦略を一変させる可能性があります。
スタートアップが最低限対応すべきAI規制は何ですか？
プライバシーポリシーへのAI利用記載、AI生成コンテンツの明示、EU域内ユーザーがいる場合のEU AI Act対応の3点が最低限です。推奨としてはNIST AI Risk Management Framework準拠の自主規範を整備するとスケール時の対応がスムーズになります。
AI コーディングツール導入時に規制面で気をつけることは？
訓練データに自社コードが使われるリスクをチェックしてください。Cursor・Claude Code・GitHub Copilotなどは設定でデータ送信オプトアウト可能です。EU AI Act対応を重視するなら、Mistralベースのコーディングツールや、ZDR（ゼロデータリテンション）標準のWindsurfなども選択肢になります。詳しくは当サイトのAIコーディングツール完全比較ガイドを参照してください。
企業がコンプライアンス対応を始める優先順位は？
優先順位は (1) EU域内ユーザーの有無を確認しEU AI Act適用判定、(2) 自社AI利用のリスク分類（高リスク・限定リスク・最小リスク）、(3) プライバシーポリシー・利用規約のAI関連条項整備、(4) 訓練データ管理ポリシー策定、(5) AIガバナンス委員会設置（大企業の場合）の5段階です。

関連記事

AI 規制深掘り（insight）

訴訟動向

企業対応・エンタープライズ

業界マクロ

AI ツール比較記事

最新ニュース

この記事は随時更新しています。最新情報は各サービスの公式サイトでご確認ください。