AI加速に遅れる政府、規制空白が世界の安全保障政策を揺らす理由

AI政策空白が広がる背景と制度疲労

生成AIをめぐる政策論争は、もはや「規制するか、しないか」という二択では説明できません。問題の中心は、各国政府が法制度を準備している間に、モデルの性能、利用形態、事故の種類が先に変わってしまう点にあります。

EUはAI法の本格運用に入り、米国では連邦政府と州政府が異なる方向へ動き、国連やOECDは国境を越えた共通基盤を整えようとしています。それでも現場では、AIエージェント、合成コンテンツ、サイバー支援、公共調達、教育、医療が同時に広がっています。

政府が置いていかれているとは、法律が存在しないという意味だけではありません。測定、監査、事故報告、執行人材、国際協調のどれもが、技術進化の速度に対して不足している状態を指します。この記事では、確認できる最新資料をもとに、AI政策の空白がどこで生まれているのかを整理します。

技術進展が規制時計を追い越す構図

ベンチマーク飽和が示す測定限界

スタンフォード大学HAIの2026年AI Indexは、AI能力の伸びが測定手法そのものを追い越していると指摘しています。難問ベンチマークであるHumanity’s Last Examでは、フロンティアモデルの成績が1年で30ポイント上昇しました。数年は有効だと考えられた評価指標が、数カ月で飽和する状況です。

この変化は政策立案にとって深刻です。法律は定義を固定し、対象を分類し、事業者に義務を課します。しかしAIモデルの能力は、推論、画像、動画、音声、コード、自律操作を横断して伸びます。昨日は「チャットボット」だったものが、今日は外部ツールを操作し、明日は組織内の業務手順を実行するエージェントになります。

同じAI Indexでは、OSWorldという実際のコンピューター操作を測るベンチマークで、AIエージェントの正答率が約12％から66.3％へ伸びたとされています。これは人間の水準に近づいたことを意味しますが、同時に約3分の1は失敗するという意味でもあります。規制当局にとっては、能力が足りないリスクと、能力が高すぎるリスクを同時に扱う必要があるのです。

サイバー評価で見えた自律化の速度

英国AI Security InstituteのFrontier AI Trends Reportも、政府側の観測能力を問う資料です。同機関は2023年からフロンティアAIを評価し、サイバー、化学、生物学など安全保障に関わる領域を検証しています。報告によれば、AIが人間の支援なしに遂行できるサイバー作業の長さは、2023年初めの10分未満から2025年半ばには1時間超へ伸びました。

これは「攻撃が自動化される」という単純な話ではありません。防御側も脆弱性の発見、優先順位付け、コード修正にAIを使えます。問題は、攻撃側と防御側の双方で能力が上がるなか、政府がどのモデルを、どの条件で、どの頻度で評価すべきかを決め切れていない点です。

安全策も一枚岩ではありません。AISIは、生物学的悪用を対象にした一部の防御では改善が見られる一方、分野やモデルの種類によって進歩が不均一だと示しています。つまり「安全なAI」と「危険なAI」を静的に分類する政策は、すぐに古くなります。必要なのは、リリース後の監視、事故報告、第三者評価を組み合わせた動的な制度です。

事故件数と透明性の逆行

技術が社会に広がるほど、事故も増えます。AI IndexのResponsible AI章によると、AI Incident Databaseに記録されたAI関連インシデントは2025年に362件となり、2024年の233件から増加しました。企業のAI利用が増えているだけでなく、事故として認識される範囲も広がっています。

同時に、主要AI企業の透明性は必ずしも改善していません。Foundation Model Transparency Indexの平均スコアは2024年の58から2025年には40へ低下したとされ、訓練データ、計算資源、導入後の影響に関する開示には大きな穴が残ります。

政策側から見れば、これは二重の遅れです。第一に、リスクが社会で顕在化する速度に事故報告制度が追いついていません。第二に、当局が評価に必要なデータを企業から十分に得られないまま、法執行だけを求められています。AI規制の難しさは、法律の条文だけでなく、証拠を集める装置そのものにあります。

米欧で分岐するAI統治モデル

EU型の包括法と段階施行

EUのAI法は、世界初の包括的なAI法制度として位置づけられています。リスクベースでAIを分類し、禁止行為、透明性義務、汎用AIモデル、ハイリスクAIシステムなどを段階的に扱う設計です。欧州委員会によれば、AI法は2024年8月に発効し、禁止行為とAIリテラシー義務は2025年2月、汎用AIモデル関連の義務は2025年8月に適用が始まりました。

重要なのは、EUでさえ一気に制度を実装できていないことです。欧州委員会は、2026年8月2日からAI Officeと加盟国当局が実施・監督・執行を担うと説明しています。一方で、雇用、教育、移民、重要インフラなどのハイリスク用途については、AI Omnibusによって適用時期が2027年12月2日へ延びました。製品に組み込まれるハイリスクAIは2028年8月2日まで猶予があります。

これはEUの失敗ではなく、むしろ現実的な制度運用の難しさを示しています。AIを規制するには、法文だけでなく、標準、監査手法、当局の専門人材、企業側の文書化プロセスが必要です。EUは汎用AIの行動規範や透明性コード、AI生成コンテンツの表示ルールを用意していますが、それらは法的義務と自主的な実務ツールが混在しています。

2026年7月末時点で、AI生成コンテンツの透明性コードには約190の企業・団体が署名したと欧州委員会は説明しています。ただし、署名すれば問題が消えるわけではありません。未署名の事業者が別手段で適合を証明する場合、各国の市場監視当局が個別に評価する必要があります。ここにも執行能力のボトルネックがあります。

米国型の州分散と連邦反発

米国はEUと逆方向に揺れています。ホワイトハウスは2025年7月のAmerica’s AI Action Planで、90を超える連邦政策アクションを掲げました。柱は、イノベーション加速、AIインフラ整備、国際外交と安全保障です。そこでは、AI開発を妨げる連邦規制の削減、データセンターや半導体工場の許認可迅速化、米国AI技術スタックの輸出が強調されています。

一方、州政府は独自に動いています。カリフォルニア州のTransparency in Frontier Artificial Intelligence Actは、大規模なフロンティアAI開発者に対して、安全フレームワークの作成・公開、壊滅的リスクの評価、重大安全インシデントへの対応、内部利用に関する評価概要の提出などを求めています。内部告発者保護も含まれ、企業内のリスク情報を行政が受け取る設計です。

コロラド州では、2024年に高リスクAIによるアルゴリズム差別を対象とする法律が成立しましたが、2026年には自動意思決定技術法として規定が組み替えられ、2027年1月1日の施行に向けたルール策定が進んでいます。チャットボット安全法も加わり、未成年者保護、自傷・自殺念慮への対応プロトコル、AIであることの開示などが求められます。

連邦政府はこの州ごとの動きを「パッチワーク」と見ています。2025年12月のホワイトハウス文書は、州議会で1000を超えるAI法案が提出されているとし、州法が米国の競争力を阻害する恐れを指摘しました。司法長官のAI訴訟タスクフォースや連邦報告・開示基準の検討も掲げられています。

この米国モデルの問題は、規制がないことではありません。むしろ、多すぎる断片的ルールと、それに対抗する連邦の規制抑制が同時に走ることです。企業は州法、連邦調達ルール、国際規範を同時に見なければならず、当局も管轄争いに時間を取られます。その間に、モデルは次の世代へ進みます。

政策参加者の非対称性

米国議会でもAIへの関心は急増しています。AI IndexのPolicy and Governance章によると、米国議会のAI関連公聴会に出席した証人は2017年の5人から2025年には102人へ増えました。産業界の証人比率は13％から37％へ上昇し、政府側は35％から10％へ低下しています。

この数字は、AI政策の専門知が民間に偏っている現実を映します。フロンティアモデルを作る企業が計算資源、データ、評価結果、技術者を握り、政府は外から報告を求める立場になりやすいからです。政策を速く作るほど企業依存が強まり、慎重に作るほど技術に遅れるというジレンマがあります。

投資規模にも差があります。同じAI Indexは、米国政府のAI関連契約・助成が2013年から2024年で約204億ドルだった一方、2025年の米国民間AI投資だけで2859億ドルに達したと示しています。政府が能力を持つには、法律だけでなく、評価研究、公共調達、計算資源、人材育成への継続投資が欠かせません。

事故報告と評価能力をめぐる次の争点

国際機関は、各国制度のズレを埋めるために共通語彙を整え始めています。OECDはAIインシデントの共通報告枠組みを公表し、29の基準で多様な事故を比較できるようにする方針を示しました。AIが国境を越えて使われる以上、国ごとに事故の定義が違えば、重大事案の共有も遅れます。

国連でも、独立国際科学パネルとAIガバナンスに関するグローバル対話が設けられました。2026年2月には40人の専門家が任命され、AIの機会、リスク、影響を科学的に評価する年次報告が予定されています。これは気候変動における科学評価に似た役割をAI分野で作ろうとする試みです。

ただし、国際枠組みは即効薬ではありません。AI安全性報告書2026は、2025年に12社がフロンティアAI安全フレームワークを公表または更新したとしつつ、多くは自主的な取り組みにとどまると整理しています。自主開示は重要ですが、企業が不都合な情報をどこまで出すか、第三者が再現可能な評価をできるかは別問題です。

次の争点は、事故報告を義務化するかどうかだけではありません。どの事故を報告対象にするのか、未遂やニアミスを含めるのか、営業秘密と公共安全をどう両立するのか、政府が受け取った技術情報を誰が評価するのかが問われます。AI規制の実効性は、条文よりも「観測装置」の設計で決まります。

企業と公共機関が備える三つの実務

AI政策は今後も揺れます。EUは包括法を段階施行し、米国は連邦と州の緊張を抱え、国際機関は共通枠組みを模索します。したがって企業や公共機関は、最終的な法律が固まるまで待つより、自らのAI利用を説明できる状態にする必要があります。

第一に、利用中のAIシステムを棚卸しし、用途、モデル、供給者、データ、影響を記録することです。第二に、事故・苦情・異常出力・セキュリティ事案を保存し、重大度を分類することです。第三に、調達契約に評価、ログ、変更通知、停止権限、第三者監査への協力を入れることです。

AIの統治は、研究倫理だけでも、法務だけでも、サイバー対策だけでも足りません。モデルの能力が速く変わる時代には、科学的評価、制度設計、組織運用をつなぐ力が競争力になります。政府が遅れているなら、企業と公共機関はその空白を前提に、説明可能な運用を先に作るべき段階に入っています。

参考資料:

• Technical Performance | The 2026 AI Index Report | Stanford HAI
• Responsible AI | The 2026 AI Index Report | Stanford HAI
• Policy and Governance | The 2026 AI Index Report | Stanford HAI
• AI Act | Shaping Europe’s digital future
• Code of Practice on Transparency of AI-generated Content | European Commission
• White House Unveils America’s AI Action Plan
• Fact Sheet: President Donald J. Trump Ensures a National Policy Framework for Artificial Intelligence
• AI Risk Management Framework | NIST
• International AI Safety Report 2026
• Frontier AI Trends Report | UK AI Security Institute
• AI risks and incidents | OECD
• Towards a common reporting framework for AI incidents | OECD
• General Assembly Appoints Artificial Intelligence Panel | UNRIC
• Catastrophic Risks in Artificial Intelligence Foundation Models | California Department of Justice
• Colorado Automated Decision-Making Technology & Chatbot Safety Rulemaking | Colorado Attorney General