2023年から2025年にかけて米国の14州で制定された27のAI関連法

米国における人工知能（AI）の規制環境は、2023年から2025年の間に地殻変動的な変化を遂げました。Future of Privacy Forum（FPF）のデータによると、14州の立法者が27の異なるAI関連法案を制定しており、これは広範で理論的な枠組みから、的を絞った影響力の強い規制への移行を象徴しています。

2026年初頭の時点で、これらの法律の大部分が施行されており、開発者、導入者、およびプラットフォームに対して即時のコンプライアンス義務が生じています。この立法の波は、フロンティアモデル（Frontier models）の安全性や壊滅的リスクから、チャットボットの透明性、同意のない親密な画像の拡散に至るまで、極めて重要な領域を対象としています。AIの専門家や企業にとって、こうした州や連邦の要件が混在する状況を理解することは、もはや将来の計画の問題ではなく、現在の法的な必須事項となっています。

セクター別規制への移行

2024年の立法の傾向は、AI要素を含む包括的な消費者データプライバシー法に大きく傾いていました。しかし、2025年は、より限定的でリスクベースの措置への明確な転換点となりました。州議会、特にカリフォルニア州とニューヨーク州は、特定の技術やユースケースをターゲットにすることで、連邦政府の規制の空白を埋める先陣を切っています。

2025年の会期は、膨大な計算能力で学習された高度な能力を持つAIシステムである「フロンティアモデル」と、ディープフェイクやチャットボットによる感情操作といった生成AI（Generative AI）に関連する特定のリスクに焦点が当てられました。この的を絞ったアプローチは、AIの様態によって異なる規制のガードレールが必要であるという、立法者の間での合意の高まりを反映しています。

フロンティアモデルと壊滅的リスクの規制

2025年における最も重要な立法の成果は、カリフォルニア州の上院法案53（SB 53）とニューヨーク州のRAISE法（RAISE Act）です。これら両法は、最先端のAIシステムの開発者に対して初の実質的なコンプライアンス体制を確立し、フロンティアモデルのガバナンスにおける事実上の国家基準を設定しました。

カリフォルニア州SB 53：フロンティアAI透明性法（The Transparency in Frontier AI Act）

2025年9月に署名され成立したカリフォルニア州のSB 53は、AIによる「壊滅的リスク」に対処するために特別に設計された米国初の州法です。この法律は、10^26 浮動小数点演算（FLOPs）を超える計算量で学習されたモデルを構築する「フロンティア開発者」に適用されます。このしきい値は、現在、最も高度な基盤モデルのみが該当します。

主な規定は以下の通りです：

• 安全性フレームワーク： 開発者は、大量無差別殺傷事象や重要インフラへのサイバー攻撃など、モデルが重大な危害を引き起こすのをどのように防ぐかを詳述した包括的な安全性フレームワークを導入し、公開しなければなりません。
• キルスイッチ・メカニズム： 議論を呼んでいますが、モデルが制御を逃れた場合に完全にシャットダウンできる機能を備えることが義務付けられています。
• 内部告発者保護： AI開発に関する安全上の懸念を報告した従業員に対して、広範な保護が法文化されています。

ニューヨーク州のRAISE法（RAISE Act）

これに密接に続く形で、ニューヨーク州は2025年12月に責任あるAIの安全性および教育（Responsible AI Safety and Education：RAISE）法を制定しました。2027年1月1日に施行されるRAISE法は、カリフォルニア州の計算しきい値（10^26 FLOPs超）を反映していますが、金融サービス局内に専用の監督局を設置しています。

RAISE法が要求する事項：

• 72時間以内のインシデント報告： 開発者は、不正アクセスやモデルの悪用などの「安全上のインシデント」を、72時間以内に州当局に報告しなければなりません。
• 民事罰： この法律は、最初の違反に対して最大100万ドル、その後の違反に対しては最大300万ドルの罰金を科す権限を司法長官に与えています。

消費者保護とチャットボットの安全性

基盤モデル以外にも、2025年にはAIとユーザーの対話、特にチャットボットや合成コンテンツに関する規制法が急増しました。

チャットボットの透明性
カリフォルニア州、メイン州、ニューハンプシャー州、ニューヨーク州、ユタ州の5つの州が、AIチャットボットに特化した法律を制定しました。これらの規制は、ユーザーがAIシステムと対話している場合に、その旨を明確に開示することを義務付けています。ニューヨーク州の「AIコンパニオンモデル法」とカリフォルニア州のSB 243はさらに踏み込み、メンタルヘルスの保護に焦点を当てています。これらは、「コンパニオン」チャットボットの運営者に対し、ユーザーの苦痛や自殺念慮を検知し緩和するための安全プロトコルを実装することを求めており、擬人化されたAIの感情的影響に対する懸念を反映しています。

TAKE IT DOWN法（TAKE IT DOWN Act）
連邦レベルでは、2025年5月に署名された「TAKE IT DOWN法」が、AI規制における稀な超党派の勝利となりました。この法律は、AI生成のディープフェイクを含む、同意のない親密な画像（NCII）の作成と配布を犯罪としています。また、プラットフォームに対して厳格な「通知と削除」の義務を課し、有効なリクエストから48時間以内に侵害コンテンツを削除することを求めており、FTC（連邦取引委員会）の執行力によって裏付けられています。

主要なコンプライアンスのタイムライン

多くの法律がすでに施行されていますが、企業が追跡すべきいくつかの重要な規制には段階的な実施日が設定されています。

主要なAI関連法の施行日

AI開発者および企業への影響

これら27の法律の制定により、Creati.aiの読者である開発者やビジネスリーダーにとって、複雑なコンプライアンス環境が生じています。ハイリスクおよびフロンティアAIシステムにとって、自発的な自己規制の時代は事実上終了しました。

1. プロバナンス（出所証明）の義務化
カリフォルニア州の改正AI透明性法（AB 853）が2026年と2027年に全面施行されることに伴い、生成AIツールの開発者は、電子透かしやプロバナンス検知標準（C2PAなど）をシステムに統合しなければなりません。AIコンテンツをホストするプラットフォームは、法的にラベル付けを義務付けられ、堅牢なメタデータ管理が必要になります。

2. 米国における「ブリュッセル効果（Brussels Effect）」
GDPR（一般データ保護規則）がプライバシーの世界的基準を設定したように、フロンティアモデルに対する10^26 FLOPsというしきい値でカリフォルニア州とニューヨーク州が足並みを揃えたことは、統一された国内基準が出現しつつあることを示唆しています。これらの州に拠点を置いていない企業であっても、市場へのアクセスを確保するためにこれらの安全性フレームワークを採用する可能性が高く、これらの州レベルの要件が実質的に全国化されることになります。

3. ダウンストリーム利用に対する責任
TAKE IT DOWN法や州レベルのチャットボット法は、ユーザー生成コンテンツをホストするプラットフォームに重大な責任を課しています。企業は、迅速な削除リクエストに対応し、合成メディアを検知するためにコンテンツモデレーションのインフラをアップグレードする必要があります。さもなければ、連邦犯罪としての責任や多額の民事罰を科されるリスクがあります。

2026年が進むにつれ、ヘルスケアや雇用におけるセクター別のアプリケーションに焦点を当てたさらなる立法活動が予想されます。現時点でのAI組織の優先事項は、年後半に控える施行日に不意を突かれないよう、現在のモデルをこれら新しい法的定義である「フロンティア」および「ハイリスク」システムに照らして監査することです。