2025年7月10日、ブリュッセルの欧州連合AI事務局から大量の書類が公開されました。汎用AIモデルのための行動規範。284ページ。その中には、世界で最も知能の高い機械を製造する企業が遵守すべき新しい規則が含まれていました。OpenAI、Google DeepMind、Meta、Anthropic。これらはすでにその文書に署名していました。

同じ年の6月、カリフォルニア北部地方裁判所では正反対のことが起きていました。2人の判事が、それぞれ異なる法廷で、ほぼ同時にAI企業側に肩入れしました。AnthropicとMetaは著作権侵害訴訟で勝利しました。公正利用という200年前の法理が21世紀の人工知能にも適用されるという判決でした。

欧州は規則を作りました。米国は法廷で戦わせました。これがAI規制戦争の二つの前線です。そしてその間に中国があります。中国は自国独自のゲームをしています。

著作権関連の規制

2024年12月27日、ニューヨーク・タイムズがOpenAIを提訴してからちょうど1年が経った日、カリフォルニアのある法廷で歴史的な質問が提起されました。AIが本を読むことは窃盗であるか、それとも学習であるか。

米国のアプローチ：法廷で答えを探せ2025年6月23日、ウィリアム・アルセップ判事はBartz v. Anthropic事件で判決を下しました。彼の結論は明確でした。AI学習のために本を使用することは「極めて変形的な(spectacularly transformative)」行為であり、公正利用に該当します。著者が本を書いた目的は、人に読んでもらうことです。AIがその本でできることはまったく異なります。単語間の統計的関係を学ぶことです。ちょうど数千冊の料理書を読んで、自分独自のレシピを生み出す料理人のように。

しかし、アルセップ判事は重要な線引きをしました。Anthropicが海賊サイトから数百万冊の本を無料でダウンロードした行為。これは公正利用ではありませんでした。「研究のために図書館を構築すること」と「盗んだ本で倉庫を満たすこと」は異なると、判事は述べました。2025年9月、Anthropicは15億ドルで和解しました。AI著作権紛争史上最大の金額でした。

2日後の6月25日、ビンス・チャブリア判事はKadrey v. Meta事件で似ているが異なる結論に達しました。MetaのLlamaモデル学習も公正利用であると認めました。しかし、チャブリア判事は警告を付け加えました。この判決が「Metaの行為が合法であることを意味しない。むしろ原告らが誤った論拠を提示し、正しい論拠を支える記録を作成できなかったことを意味するだけである。」

米国の規制哲学はここで明らかになります。議会は新しい法律を作りません。代わりに判事が200年前の著作権法を一行ずつ解釈しながら新しい規則を書きます。これは遅く、コストがかかります。しかし、米国人はそれを好みます。革新が先で、規制は後から。

欧州連合のアプローチ：無料のランチは終わった欧州は異なる道を選びました。EU AI法は2024年8月1日に発効し、段階的に施行されています。汎用AIモデルに関する規則は2025年8月2日から適用され始めました。

核心は透明性です。すべての汎用AIモデル提供者は、学習に使用したコンテンツの詳細な要約を公開する必要があります。2025年7月24日、欧州委員会はその要約書のテンプレートを発表しました。データの出所、ライセンス状態、著作権準拠。すべてを文書化する必要があります。

さらに重要なのは「オプトアウト(Opt-out)」システムです。著作権者が「私のものはAI学習に使用しないでください」と機械が読める方式で表示すれば、AI企業はこれを尊重する必要があります。ドイツ法院のGEMA v. OpenAI判決はこの原則をさらに強化しました。欧州でAI事業をするには、クリエイターに拒否権を与える必要があります。

違反時の制裁は厳しいです。世界全体の年間売上の最大7％まで罰金が課せられる可能性があります。OpenAIの場合、数十億ドルに相当する可能性のある金額です。

中国のアプローチ：二つの顔中国は二面的です。2023年8月に施行された『生成型AI サービス管理暫定方法』は、学習データが他者の知的財産権を侵害してはならないと規定しています。しかし同時に、中国の法院はAI生成物の著作権を積極的に認めています。

2023年11月、北京インターネット法院は歴史的な判決を下しました。Stable Diffusionで作成された画像に著作権を認めたのです。判事は「人間がプロンプトを入力し、パラメータを調整し、結果物を選択するプロセスで知的かつ美的な貢献をしたなら、それは著作物である」と判示しました。これは米国著作権庁の立場と正反対です。

一方、広州インターネット法院はウルトラマンAI画像事件でプラットフォームに責任を問いました。AIが原作キャラクターと類似した画像を生成させたなら、プラットフォームは著作権侵害の二次的責任を負います。キーワードフィルタリング、透かし表示、苦情処理システム。これらすべてを備える必要があります。

韓国のアプローチ：折衷の道2024年12月26日、大韓民国国会はAI基本法を可決しました。アジア太平洋地域初の包括的AI規制法です。2026年1月22日から施行されます。

韓国の著作権規制はまだ具体化されていません。現行著作権法は研究・非営利目的の一時的複製例外を認めていますが、商業的AI学習に対する一般的例外規定は不在です。文化体育観光部と韓国著作権委員会はテキスト・データマイニング・ガイドラインを検討中です。クリエイター団体は補償制度を要求し、企業は学習例外を望んでいます。その間のどこかで妥協点が見つかるでしょう。

個人情報関連の規制

2023年3月、イタリア個人情報保護当局(Garante)はChatGPTをブロックしました。EU加盟国の中で最初でした。彼らの質問はシンプルでした。OpenAIはどのような法的根拠でイタリア人の個人情報を収集したのか。

欧州連合：GDPRという盾2024年12月、GaranteはOpenAIに1,500万ユーロの罰金を課しました。生成型AIに対する最初のGDPR制裁でした。違反内容は3つでした。ChatGPT学習に使用された個人情報処理に対する適法な法的根拠の不在。ユーザーに対する透明性義務違反。13歳未満の未成年者保護のための年齢確認システムの不備。

罰金だけではありませんでした。OpenAIは6ヶ月間イタリアメディアで公益キャンペーンを実施する必要がありました。ChatGPTがどのようにデータを収集・使用するのか、ユーザーの権利は何かを知らせるキャンペーンです。OpenAIは「不均衡的」として控訴する意思を示しました。彼らの主張によると、この罰金は同じ期間イタリアで稼いだ収益のほぼ20倍に達します。

GDPRの核心原則はAI時代に新しい意味を獲得しています。目的の制限。データは収集時に明かされた目的のためのみに使用する必要があります。しかし、AI学習はその目的に含まれていたのか。データの最小化。必要なもののみを収集する必要があります。しかし、AIはより多くのデータでより知能的になります。保管期間の制限。データは永遠に保管することはできません。しかし、一度AIが学習した情報をどのように削除しますか。

これが「マシンアンラーニング(Machine Unlearning)」の問題です。人間の記憶を消すことが不可能であるように、AIモデルから特定データの影響を完全に除去することも技術的に困難です。しかし、GDPRの「忘れられる権利」は依然として適用されます。欧州で事業するには、技術的限界は言い訳にはなりません。米国：パッチワークのように接合された規制米国には連邦レベルの包括的個人情報保護法がありません。代わりに州ごと、分野ごとに異なる規則が適用されます。

イリノイ州のバイオメトリック情報保護法(BIPA)は最も恐ろしい地雷原です。同意なしに顔認識データを収集すると、集団訴訟に直面します。Clearview AIはこの法律で5,000万ドル以上の和解金を支払いました。Metaの顔認識タグ機能訴訟は6億5,000万ドルで和解しました。

カリフォルニア州の消費者プライバシー法(CCPA/CPRA)は別の基準です。消費者は自分の情報がどのように収集・使用されるかを知る権利があります。AIがその情報で何をしたかを説明する必要があります。

連邦取引委員会(FTC)は「アルゴリズム吐き出し(Algorithmic Disgorgement)」という強力な武器を使用します。違法に収集されたデータで学習したモデルは廃棄する必要があります。データを削除するだけではありません。そのデータで訓練されたアルゴリズム自体を削除する必要があります。Rite Aid事件でFTCはこの措置を命じました。

中国：企業には厳しく、国家には例外を中国の個人情報保護法(PIPL)は表面上GDPRと類似しています。同意要件、目的制限、国外転送制御。すべてを備えています。2023年の『ディープシンセシス管理規定』は、ディープフェイク技術で他人の顔や声を編集する際に、必ず同意を得るよう定めています。違反時は刑事処罰も可能です。

しかし、巨大な例外があります。国家安全保障です。企業が個人情報を悪用すると罰せられます。しかし、国家が顔認識で市民を監視することについては沈黙しています。中国の個人情報規制は「企業は無暴力に触れるな、国家は例外だ」というメッセージを含んでいます。

韓国：PIPAとAI基本法の結合韓国の個人情報保護法(PIPA)はEUのGDPRに匹敵する強度を持っています。ここにAI基本法が追加されます。高影響AIシステムは、人間による監督、成果物表示、安全対策を義務化する必要があります。

個人情報保護委員会(PIPC)は2025年業務計画でAIサービスに対する特別な監督方案を発表しました。AIエージェントサービスに対する事前現場点検、法律・人事サービスにおけるAI活用の検討などが含まれます。韓国でAI事業をするには、個人情報は「保管函の鍵」ではなく「誰が開けられるかが記録されるアクセス制御システム」として管理する必要があります。

差別および偏見関連の規制

ノーランド・アボは100社を超える企業に応募しました。1つの面接も取れませんでした。彼は40代の黒人で、不安障害の診断を受けたことがありました。ある日、彼は考えました。これらすべての企業が自分を拒否したのではなく、1つのアルゴリズムが自分を拒否したのではないか。

2024年5月、カリフォルニア北部地方裁判所はMobley v. Workday事件で集団訴訟を許可しました。原告側の推定によると、10億人を超える応募者がWorkdayのAI採用システムを通過しました。裁判所は、このシステムが雇用主の「代理人(Agent)」として差別に対する直接的責任を負うことができると判示しました。AIを作った会社が差別訴訟の被告になったのです。

米国：既存法律の新しい適用米国にはAI差別を直接禁止する連邦法がありません。代わりに1964年の公民権法、雇用平等法、障害者法などの既存の差別禁止法がAIにも適用されます。

ニューヨーク市は一歩先に進みました。2023年7月に施行されたLocal Law 144は、世界で初めてAI採用ツールに対する具体的な規制を導入しました。企業が自動化された雇用決定ツール(AEDT)を使用する場合、毎年独立した偏見監査を受けて結果を公開する必要があります。監査結果が特定の集団に不利な影響を示す場合、企業は説明する必要があります。

コロラド州はより包括的なアプローチを選択しました。2024年5月に制定されたコロラド州AI法は、米国初の包括的な州レベルのAI規制法です。当初2026年2月1日の施行予定でしたが、業界の反発と定義の曖昧さの問題により2026年6月30日に延期されました。

コロラド州AI法の核心は「合理的注意義務(Reasonable Care)」です。開発者と配置者の両方が、高リスクAIシステムで発生する可能性のあるアルゴリズム差別のリスクを防止する義務を負います。「アルゴリズム差別」は、AIシステム使用が年齢、人種、性別、障害、出身国、宗教などの保護された特性に基づいて、個人または集団に不利な差別的扱いまたは影響をもたらすすべての状況を意味します。

違反時は1件当たり最大2万ドルの罰金が課せられます。NIST AIリスク管理フレームワークなど認定基準を遵守すると責任が軽減される「セーフハーバー」条項もあります。

カリフォルニア州は雇用差別規定を通じてアプローチします。2025年10月1日から施行される公正雇用住宅法(FEHA)規定は、AI採用ツールの偏見テスト結果を差別訴訟の証拠として使用することを可能にします。偏見テストを実施しなかった場合、それ自体が不利な証拠となります。欧州連合：市場進入前に検問を受けろEU AI法は、採用、教育、ローン審査、法執行などに使用されるAIを「高リスクAI」に分類しています。高リスクAIシステムは市場に投入される前に厳格な要件を満たす必要があります。

データガバナンス。学習データセットがバイアスされていないことを検証する必要があります。リスク管理システム。リスクを継続的に評価し軽減する必要があります。基本権影響評価(FRIA)。人権への影響を事前に評価する必要があります。人間による監督。自動化された決定に対して人間が介入できる必要があります。

欧州は「事故が起きた後に罰するのではなく、市場進入の段階から検問をする」というスタンスです。

禁止されるAIもあります。機密特性(人種、政治的見解など)に基づいて自然人を分類するAI。社会的スコア(Social Scoring)を付与するAI。公共の場での実時間リモート生体認証(きわめて例外的な場合を除く)。

中国：イデオロギー的偏見に警戒せよ中国の偏見規制は西側とは異なる観点に焦点を当てています。『生成型AI サービス管理暫定方法』は、AIが生成するコンテンツが「社会主義的核心価値」を反映する必要があると規定しています。

民族、性別、職業など集団に対する差別的または侮辱的なコンテンツの生成は禁止されています。しかし、この規定の実際の目的は西側の公正性概念というより体制の安定に近いです。国家転覆を扇動したり社会秩序を混乱させたりする偏見のある情報が主要な規制対象です。

アルゴリズム推奨規定は、プラットフォームが差別的価格設定、労働者の搾取、未成年者の過度な利用誘導など「不公正なアルゴリズム行為」を禁止しています。当局はアルゴリズムの報告、監査、修正命令権を有しています。

韓国：高影響度AIに対する集中監督 韓国AI基本法は「高影響度AI」に焦点を当てています。人間の生命、身体の安全、基本的権利に重大な影響を及ぼし、または危険をもたらす可能性があるAIシステムです。医療、エネルギー、公共サービス、採用、信用評価など11の分野が対象となります。

高影響度AIを運営する事業者は、人権影響評価を実施し、リスク管理システムを構築し、人間による監督を保証する必要があります。政府機関が高影響度AIを導入する際は、影響評価を完了したシステムを優先的に選定しなければなりません。行政罰金は最大3,000万ウォン（約2万ドル）でEUと比較して低いです。しかし科学技術情報通信部は1年間の指導期間中、処罰よりも指導に集中すると明かしています。強力な制裁よりも産業育成と信頼構築のバランスを追求するアプローチです。

責任構造に関する規制

テスラのオートパイロットが事故を起こしました。誰が責任を負うべきですか。運転者ですか、テスラですか。AI採用システムが差別しました。採用した会社が責任ですか、AIを開発した会社が責任ですか。チャットボットが嘘をつきました。被害者は誰に損害賠償を請求すべきですか。

欧州連合：バリューチェーン全体に責任を分配する EU AI法はAI生態系のすべての参加者に役割に応じた責任を課します。提供者（Provider）はAIシステムを開発し市場に投入する主体です。流通業者（Distributor）がそれを流通させます。運用者（Deployer）は実際に使用します。

提供者の義務が最も重いです。リスク管理システムの構築、データガバナンス、技術文書化、適合性評価、品質管理、事後監視、重大事故報告。これらすべてを備える必要があります。

運用者にも責任があります。文脈別のリスク分析、人的監督の割り当て、ログ保管、影響を受ける個人への情報提供、重大事件報告。もし運用者がAIの用途を変更したり重大な修正を加えたりすれば、「事実上の提供者」として再分類され、提供者レベルの責任を負います。

欧州委員会はAI責任指令（AI Liability Directive）と改正製造物責任指令を準備しています。核心は立証責任の軽減です。AIシステムの内部動作はブラックボックスのようです。被害者が欠陥と因果関係を証明することは困難です。新しい指令は特定の要件の下で因果関係を推定できるようにし、企業の防御戦略を無効にします。

2024年10月に採択された新製造物責任指令（Directive (EU) 2024/2853）は、ソフトウェアを含むデジタル要素を明示的に含めています。AIシステムも「製品」と見なされ、製造物責任の対象となります。

米国：ベンダー責任の拡大 米国の伝統的なアプローチはAIを「ツール」と見なし、ユーザーに責任を問いました。しかし最近の判例はその構造を変えています。Mobley v. Workday事件は重要な判例を作りました。裁判所はAI採用プラットフォームが単なるツールではなく、雇用主の権限を委譲された「代理人（Agent）」として直接的な法的責任を負うことができると判示しました。AIベンダーが差別訴訟の共同被告となったのです。

テスラのオートパイロット訴訟でも製造業者の責任が強化されています。2024年、フロリダ陪審団は運転者の過失だけでなく、システムの欠陥と誇大広告に対するテスラの責任も一部認めました。

米国には、プラットフォーム免責を規定した通信品位法セクション230があります。しかしこの条項がAI生成コンテンツにも適用されるかは論争の最中です。Roommates.com判例によれば、プラットフォームがコンテンツ生成に「実質的に貢献」した場合、免責を受けられません。AIが直接生成したコンテンツはこの基準に該当する可能性が高いです。もしチャットボットの名誉毀損発言についてプラットフォームの免責が失われれば、米国AI産業の法的地形は根本的に変わるでしょう。

中国：サービス提供者はコンテンツ管理者である 中国はAIサービス提供者を「コンテンツ生産者」として扱います。単なる仲介者ではありません。店舗運営者のように、店内で起こるすべてのことに責任があります。

「生成型AI服務管理臨時方法」によれば、サービス提供者は生成されたコンテンツが社会主義の核心的価値観に適合しているかを確認する必要があります。違法コンテンツが発見された場合、直ちに生成を中止し、アルゴリズムを修正し、当局に報告しなければなりません。これを履行しない場合、警告、サービス停止、罰金などの行政処分を受けます。

広州インターネット法院のウルトラマン事件はこの原則を民事責任に適用しました。プラットフォームがフィルタリング、警告、表示義務を適切に履行しない場合、著作権侵害の二次的責任を負います。行政規範違反が民事責任判定の根拠となったのです。

ディープフェイクサービス提供者には、ウォーターマーク表示義務が課せられます。これに違反すれば刑事処罰も可能です。中国でAI事業を営むということは、アルゴリズムのすべての出力物に対してほぼ無限の責任を負うということと同じです。

韓国：契約と記録が盾となる 韓国AI基本法は高影響度AIについて、運営責任と安全義務を明確にしています。事業者は人間による監督を保証し、AI生成物を表示し、信頼性確保措置を講じなければなりません。現在のところ、一般的な不法行為責任（民法）、製造物責任法、情報通信網法などの既存の法理が適用されます。しかしAI基本法施行後は、規定遵守の有無が責任判定の重要な要素となるでしょう。

実務的な含意は明確です。事故が発生すれば、「技術提供者が作ったツール」と「機関が実際に使用した方法」は分離されて検討されます。契約書の責任条項、ログ記録、バージョン管理、データソース文書。これらすべてが紛争において証拠として機能します。文書化それ自体が防御手段です。

比較の結論は比較表を通じて一つの結論に到達します。AI技術は国境なき存在ですが、その技術が根を張る法的土壌は各国で異なります。

欧州は「まず規則を定め、その枠内で革新せよ」と言います。米国は「まず革新し、問題が生じれば法廷で解決せよ」と言います。中国は「革新は許可するが、国家が定めた線を超えるな」と警告します。韓国は三つのアプローチをすべて見守りながら、自国の道を模索しています。

グローバルAI企業にとって、これは複雑なチェスゲームです。どの国の規制に合わせてモデルをチューニングするのか。どの市場でどの機能を制限するのか。どの管轄区域の法務チームを強化するのか。コーディングスキルと同じくらい法務戦略が重要な時代が到来しました。

AI法律戦争の勝者はまだ定まっていません。しかし一つのことは明確です。この戦争を生き残るには、技術と同じくらい各国の規制の地形を理解する必要があります。それがこの比較表が存在する理由です。