世界のAI規制まとめ：国別ガイド（2026年版）

結論から言えば、包括的で拘束力のあるAI法を段階的に施行しているのは欧州連合（EU）だけだ。韓国と日本は枠組み法を成立させている。米国には連邦レベルのAI法がなく、規則づくりは州が担っている。中国は単一の法律ではなく、個別分野を対象とした複数の規則で規制している。英国、インド、カナダ、トルコには施行中のAI専用法がなく、ブラジルの法案は上院を通過したものの下院ではまだ審議中だ。

あらかじめお断りしておくと、本記事は主に2025年後半までの動向に基づいており、2026年10月14日時点の最新情報で確認できたわけではない。以下に挙げる2026年の日付の多くは予定された日付であり、確定した結果ではない。コンプライアンス上の判断に用いる前に、必ず公式情報源で確認してほしい。

EU AI法はいつ適用されるのか？

EU AI法（規則（EU）2024/1689）は2024年7月12日に官報公布され、2024年8月1日に発効した。同法はAIをリスクの高さで区分しており、一部の行為は全面的に禁止され、高リスクのシステムには厳格な要件が課され、一部のシステムには透明性に関する義務が課される。

義務は段階的に発効する。許容できないリスクを伴う行為の禁止とAIリテラシーに関する義務は2025年2月2日に始まった。汎用AI（GPAI）モデルに関する規則と、ガバナンスおよび罰則に関する規定は2025年8月2日に続いた。附属書IIIの高リスクシステムや第50条の透明性義務を含む残りの義務の大半は2026年8月2日に設定されており、規制対象製品に組み込まれた高リスクAIは2027年8月2日が適用日となっている。

罰則は、禁止行為の場合は3,500万ユーロまたは世界全体の年間売上高の7%、その他の大半の違反は1,500万ユーロまたは3%、誤った情報の提供は750万ユーロまたは1%が上限となる。任意の汎用AI行動規範は2025年7月10日に公表された。大手ラボの大半が署名し、Metaは署名を拒否し、xAIは安全性に関する章にのみ署名した。

大きな未解決の論点は、欧州委員会が2025年11月19日に提案した「デジタル・オムニバス」だ。これは高リスク義務の期限を標準規格の提供状況に連動させるもので、附属書IIIは2027年12月頃、附属書Iは2028年8月頃を最終期限とする内容となっている。欧州議会と理事会が採択したかは確認できなかったため、2026年8月の義務が実際に発効したかどうかは確認が必要だ。

米国に連邦AI法はあるのか？

ない。連邦のAI政策は主に大統領令を通じて実施されている。トランプ大統領は2025年1月20日にバイデン政権の大統領令14110を撤回し、その3日後にはAIへの障壁の撤廃に関する大統領令14179に署名した。2025年7月23日には「AI行動計画」が、3本の大統領令とともに発表された。そのうちの1本は、連邦調達における「woke AI（目覚めたAI）」を対象としたものだった。

州のAI法を10年間停止する案は、2025年7月1日の上院での99対1の投票を経て、予算法案から削除された。2025年12月に署名された大統領令は、司法省の訴訟タスクフォースや高速通信網の補助金への条件付与などを通じて州法に異議を唱えることを目指したが、その後に訴訟や連邦議会による先取り立法が続いたかは不明だ。注目すべき連邦法は、2025年5月19日に署名された「TAKE IT DOWN法」だけである。同法は、ディープフェイクを含む同意のない親密な画像の拡散を犯罪とし、プラットフォーム事業者に48時間以内の削除を義務づけるもので、この義務は2026年5月頃から適用される。

AIを規制している米国の州はどこか？

カリフォルニア州が最も先行している。フロンティアAIの透明性に関するSB 53法と、学習データの開示に関するAB 2013法は2026年1月1日に施行された。また、コンパニオンチャットボットに関するSB 243法は2025年10月に署名された。同州のプライバシー機関も2025年に自動意思決定に関する規則を最終決定し、その規則は2027年にかけて段階的に適用される。

テキサス州のTRAIGA法と、採用におけるAIを対象としたイリノイ州のHB 3773法は、いずれも2026年1月1日に施行された。コロラド州のAI法は2025年8月に2026年6月30日まで延期されたが、その後さらに変更されたかは確認できなかった。ニューヨーク州のRAISE法は2025年12月に修正を加えたうえで署名された。ユタ州は2024年のAI政策法を2025年に改正した。

中国はどのようにAIを規制しているのか？

中国には単一のAI法がない。包括的な法律は国務院の立法計画には現れたものの、知る限り制定されてはいない。その代わりに、アルゴリズムによる推薦に関する規定（2022年3月）、ディープシンセシス（深層合成）に関する規定（2023年1月）、そして2023年8月15日施行の生成AIサービス管理暫定办法などの個別規則を用いている。同暫定办法では、サービスを規制当局に届け出ることが求められている。

AI生成コンテンツの表示措置は2025年9月1日に施行され、強制性のある国家標準GB 45438-2025がその根拠となっている。AI関連の規定を追加したサイバーセキュリティ法の改正は、2026年1月1日施行と報じられているが、この点は確認が必要だ。

英国、日本、韓国のルールはどうなっているのか？

英国は原則に基づく「イノベーション推進」型のアプローチを採り、AI法は設けず、執行は既存の規制当局に委ねている。2025年1月には「AI機会行動計画」を公表し、2025年2月にはAI安全研究所をAIセキュリティ研究所へと改称した。約束されていたフロンティアAI法案は繰り返し延期されており、AIと著作権の問題も直近の確認時点では未解決のままだった。

日本は2025年5月28日にAI推進法を成立させ、2025年9月から全面施行されている。同法は非拘束的で罰則を伴わず、首相を本部長とするAI戦略本部を設置した。AI基本計画は2025年12月頃に策定される見込みだった。

韓国のAI基本法は2024年12月26日に成立し、2026年1月22日に施行される予定だった。同法は「高影響」AIと生成物の表示を対象とし、大規模な海外事業者に国内代理人の選任を義務づけている。罰金の上限は3,000万ウォン（約2万ドル）で、政府は罰金について少なくとも1年の猶予期間を設けると発表した。

インド、ブラジル、カナダ、トルコの現状はどうなっているのか？

インドにはAI専用の法律がない。IT省は2025年11月5日に原則ベースの「AIガバナンス・ガイドライン」を公表した。また、2025年10月の草案規則では、合成画像や音声の10%以上に目に見える表示を義務づけるとされていたが、最終化されたかは不明だ。データ保護規則は2025年11月に通知され、対応期間は12〜18か月とされた。

ブラジルのリスクベースの法案PL 2338/2023は、EUを参考にしたもので、2024年12月10日に上院を通過し、下院の特別委員会に送られた。2026年10月の選挙により審議がさらに遅れる可能性がある。カナダでは、AIDA法案が2025年1月6日の議会閉会（プロロ―グ）とともに廃案となった。2025年5月に任命されたAI担当大臣のエヴァン・ソロモン氏は規制を緩やかにする方針を示しており、2023年の任意の生成AI行動規範がそのまま残っている。

トルコには施行中のAI法がない。政策の基盤は「国家AI戦略2021〜2025」とその2024〜2025年行動計画である。2024年6月に国会へ提出された、EUに着想を得た短い法案は、最大3,500万リラまたは売上高の7%の罰金を定めていたが、審議は進まなかった。また、ディープフェイクや刑事責任に関する2025年の提案は状況の確認が必要だ。直近の確認時点では、トルコは欧州評議会のAI条約に署名していなかった。

国際的には、同条約は2024年9月5日に署名のために開放され、EU、英国、カナダ、日本、そしてバイデン政権下の米国が署名した。現在の米国の立場は不明だ。また、G7の広島AIプロセス行動規範、OECDのAI原則、2025年8月に設立された国連関連の機関は指針を提供しているが、拘束力のある義務は依然として各国の法律から生じている。