トルコのAI法制2026年：成立している規定と提案段階の法案

結論から言えば、本ガイドが基にしている情報によると、トルコには施行中のAI専用法はありません。AIは、個人データ保護、消費者保護、競争法、オンラインコンテンツ、著作権に関する既存の法令を通じて間接的に規制されています。国会には複数のAI法案が提出されていますが、いずれも成立した法律ではなく、提案の段階にとどまっています。

ご注意いただきたい点があります。この分野は動きが速く、以下の一部の詳細は確認が必要です。2026年10月時点の状況を確かめるには、トルコ大国民議会の法案データベース、官報（Resmî Gazete）、データ保護機関および大統領府デジタルトランスフォーメーション局のウェブサイトをご確認ください。

トルコにはAI法がありますか？

入手可能な最新情報によれば、ありません。AIシステムは、別の目的で制定された法律の対象となっています。中でも最も重要なのは、「個人データ保護法」として知られる第6698号法（KVKK）です。

その他の関連規定には、消費者法と競争法、インターネット上の出版物に関する第5651号法、著作権法（FSEK、第5846号）があります。銀行分野のBDDK、資本市場分野のSPK、通信分野のBTKといった分野別規制当局は、AIの利用にも一般的な規則を適用していますが、これらの機関が包括的なAI専用規則を定めていることを示す兆候はありません。

関連はあるものの別個の動きとして、2025年3月に制定されたとされるサイバーセキュリティ法（第7545号）があります。これはAI法ではありませんが、AIシステムを運用する組織のセキュリティ上の義務に影響を与える可能性があります。

トルコ国会のAI法案の現状はどうなっていますか？

2024年6月、与党AKPの国会議員が「人工知能法案」を大国民議会（TBMM）に提出しました。Regulations.aiはこれを整理番号2/2234として掲載しています。およそ8条からなる短い条文で、概ねEU AI法をモデルにしています。

この法案は、リスクに基づく分類、安全性・透明性・公平性・プライバシー・説明責任の原則、関係当局へのシステム登録を定めています。また、禁止行為に対しては売上高に連動した高額の行政制裁金を科す規定も含まれていますが、正確な金額は公式の条文で確認する必要があります。

直近の報告時点では、委員会に付託されたものの、審議も可決もされていませんでした。単独の議員が提出した法案は、委員会に留め置かれたり、立法期の終了とともに廃案になったりすることが多いものです。

2025年にはさらに法案が提出されました。Regulations.aiは「人工知能に関する一部法律の改正」と題する法案を整理番号2/3358として記録しており、法律事務所の分析では、2024年から2025年の間に国会へ3件のAI関連法案が提出されたとされています。ただし、これらのいずれかが法律になったという情報は確認できていません。

2024年末から2025年初頭にかけて、AIに関する国会の調査委員会が設置されたとの報道や、ディープフェイクを対象とした刑法および第5651号法の改正案も伝えられています。委員会が報告書を公表したかどうか、またディープフェイク関連の規定が司法パッケージで成立したかどうかは、別途確認が必要です。

トルコの国家AI戦略とは何ですか？

「国家人工知能戦略2021–2025」は、2021年8月に大統領府デジタルトランスフォーメーション局と産業技術省によって公表されました。戦略的優先課題は6つ、目標は24、施策は119を含み、AIの経済的貢献の拡大、熟練人材の育成、国際ランキングの向上を目指すものです。

2024年には、第12次開発計画（2024–2028年）に沿った2024–2025年行動計画が策定されました。開発計画では、国際基準に適合した法的枠組みの構築にも言及しています。

戦略や行動計画は政策文書であり、企業や市民に法的義務を生じさせるものではないことにご留意ください。この戦略は2025年末まで有効でした。後継の戦略や行動計画が出ていないか、デジタルトランスフォーメーション局のサイトでご確認ください。

KVKKはAIについてどのように定めていますか？

個人データ保護庁は、AIに関するいくつかの文書を発表しています。2021年9月に出されたAIにおける個人データに関する勧告では、プライバシー・バイ・デザイン、データの最小化、影響評価、匿名化、透明性を重視しています。

2025年11月24日、庁は生成AIと個人データに関するガイドを公表しました。これは15の質問で構成されています。法律事務所の要約によれば、その後、エージェント型AIシステムに関するガイダンスも公表されたとのことです。

これらの文書はいずれも拘束力のないガイダンスです。拘束力のある義務は第6698号法そのものに由来します。例えば第11条は、自動化された分析のみに基づいて自身に不利な結果が生じた場合に、異議を申し立てる権利を個人に与えています。

AIの学習やクラウドサービスにとって重要な変更は、2024年6月1日から施行された第7499号法によってもたらされました。同法は、国境を越えるデータ移転について、十分性認定、標準契約、拘束的企業準則を導入しました。標準契約は、署名から5営業日以内に当局へ通知しなければなりません。

EU AI法はトルコの企業にも適用されますか？

EU市場に参入する場合は適用されます。規則（EU）2024/1689は2024年8月1日に発効し、EU市場にAIシステムを投入するEU域外の事業者や、そのアウトプットがEU域内で利用されるシステムにも適用されます。トルコは国内法上この規則に拘束されるわけではありませんが、EU向けに販売するトルコ企業は遵守しなければなりません。

義務は段階的に適用されます。禁止行為に関する規制とAIリテラシーの義務は2025年2月2日に始まり、汎用AIモデルに関する規則は2025年8月2日に始まりました。高リスクおよび透明性に関する義務の大半は2026年8月2日に予定されており、規制対象製品に組み込まれた高リスクAIは2027年8月2日とされています。

ただし、2025年11月に欧州委員会は「デジタル・オムニバス」パッケージを提案しており、これにより高リスク義務の適用が先送りされる可能性があります。採択されたかどうかは、現在どの期限が適用されるかに直接影響するため、確認が必要です。

自動車、白物家電、機械などの輸出型産業は、EUの製品安全規則やCEマーキングを通じて影響を受けます。この関係は、EU・トルコ関税同盟によって一層強まっています。高リスクシステムや汎用モデルを提供するEU域外の事業者は、EU域内の認定代理人を選任しなければなりません。制裁金は、禁止行為については3,500万ユーロまたは全世界売上高の7％、その他多くの違反については1,500万ユーロまたは3％に達します。

トルコの企業は今、何をすべきですか？

専用のAI法がなくても、既存の義務は適用されます。まずは利用中のAIツールと、そこに流れ込む個人データを洗い出し、特に国境を越える移転を中心にKVKKへの適合性を見直すのが賢明な出発点です。

EUの顧客にサービスを提供している場合は、自社のシステムがEU AI法のどのリスク区分に当たるかを検討してください。トルコの法案はEUモデルを参考にしているため、この準備は将来のトルコ法への対応にも役立つ可能性があります。具体的な判断にあたっては、現行法令と資格を持つ法律専門家の助言に基づいてください。