中国、23項のAI技術輸出規制を検討——2兆パラメータが新たな管理基準の境界を画す

2026年10月16日、中国商務部と科学技術部は第48号公告草案を共同発表し、23項目の人工知能技術を輸出管理リストに追加することを提案した。cellcog.aiがまとめた草案内容によると、規制が発動される条件は三つある。訓練算力が1026 FLOPを超えること、パラメータ数が2兆を超えること、またはグローバル総合評価でトップ10にランクインすることだ。草案に含まれる全40項目の技術のうち、14項目が輸出禁止、26項目が輸出制限(ライセンス申請が必要)に分類されている。パブリックコメントの募集期限は11月15日で、輸出前の事前登録義務は10月16日付ですでに発効している。中国がモデルの重み、チェックポイント、訓練手法を体系的に輸出管理の枠組みに組み込んだのは今回が初めてである。

三つのトリガーラインの精巧な設計

草案は大規模モデルに対して三つの独立したトリガーラインを設けており、いずれか一つを満たせば規制が発動される。ただし、この三つのラインが実際に制約する範囲は均等ではない。

パラメータ数2兆と算力1026 FLOPという二つの絶対的閾値は、現時点では中国の既存オープンソース最前線モデルの大半を上回っている。DeepSeek-V3のパラメータ数は約6710億、Qwenシリーズの主力バージョンは数千億規模であり、いずれも2兆の閾値には達していない。cellcog.aiの分析によると、MicrosoftのMAI-Base-2(2.8兆パラメータ)はパラメータラインを明確に超える代表的な事例の一つだが、このモデルは中国製ではない。現存するプロダクトに関して言えば、二つの絶対的ラインが実質的に管理する範囲はきわめて限定的である。

真に柔軟性を持つのは第三の条件、すなわちグローバルトップ10ランキングだ。草案は、輸出管理当局が国内外の主要評価機関または業界プラットフォームの公開ランキングに基づいてトップ10の地位を認定すると規定しており、考慮指標には総合性能、特定タスク、安全性、グローバル利用量が含まれる。これは変動するトリガーラインであり、中国モデルの競争力が高まり、あるモデルがグローバルトップ10に入った時点で、その重みは自動的に規制対象となる。この条項は現在を縛るためではなく、未来をコントロールするために設計されている。

AIエージェント規制条項:予想を超えた精緻な数値

草案はAIエージェントに対して独立した閾値を設けており、その精細さは外部の予想を上回っている。cellcog.aiの整理によると、トリガー条件には以下が含まれる。20ステップ以上のタスクチェーン(ステップ成功率90%以上)、60体以上のエージェントが並行して協働すること(最適な単一エージェントの所要時間の2倍以内に完了し、一貫性85%以上)、または200種類以上のツールを統合しツール選択精度が90%以上であること。

これらの具体的な数値は、草案の起草者が現在のエージェント技術の能力限界についてエンジニアリングレベルの把握をしていることを示している。規制対象は「大規模マルチエージェント」といった漠然とした表現ではなく、定量化可能な能力を持つ特定のシステムである。また草案は、「悪意のあるコードを自律的に記述・改変し、重要インフラや軍・政府機関を攻撃できる」AIツールを輸出完全禁止のカテゴリに分類しており、制限類との区分は明確な安全上の境界ロジックを指し示している。

適用除外の設計:規制本体以上に分析に値する

草案の三つの適用除外は、合わせて政策の意図を浮き彫りにしている。第一に、オープンソース公開または学術論文によってすでに公開された技術は明確に規制対象外となっており、これにより中国のこれまでのオープンソースの成果が保護される。DeepSeekやQwenなどすでに公開されているモデルの重みは影響を受けない。第二に、API、ウェブアプリ、SaaSプラットフォームを通じた推論サービスの提供も適用除外となっており、グローバル開発者が中国モデルのインターフェースを呼び出すことへの実質的な影響はない。第三に、草案は「ファストトラック」制度を導入しており、規制対象技術をオープンソース形式で公開することで「自動ライセンス」を取得できる。

三つの適用除外を合わせて見ると、明確な構造が浮かび上がる。モデルの推論出力はグローバルに共有できるが、モデルの重み、アーキテクチャ、訓練手法は自由に移転できない。これはサービス層は開放、モデル層は封鎖という政策の構図であり、中国が他の戦略的技術分野で一貫して取ってきた対応と高度に一致している。

鏡像の対称性:米中が同じ論理線上で交わる

1026 FLOPという算力閾値は、米国商務省産業安全保障局(BIS)が2026年1月に制定したAI拡散フレームワークにおけるモデル重みの輸出管理トリガーポイントと完全に一致している。米国のフレームワークはグローバルを三層に分類している。第一層(オーストラリア、日本、ドイツなど18カ国の同盟国)は数量制限なく最前線モデルの重みにアクセスできる。第二層(約120カ国)は算力総量の割り当てによる制約を受ける。第三層には中国、ロシア、イランなどが含まれ、米国の最前線モデルの重みへのアクセスは事実上遮断されている。

「この動きは中国がオープンソースの重みモデルを閉鎖しようとしていることを意味しないが、中国政府が将来のオープンソース重みモデルをいつでも閉鎖できる選択肢を自らのために確立しつつあることは示している。」 —— Dean W. Ball、OpenAI戦略フューチャーズ責任者

Ballはまた、北京のフレームワークを、米国がすでに実施しているモデル重み輸出管理の「鏡像」と位置づけている。両国が同じ算力閾値で交わったのは偶然ではない。これはグローバルなAI技術競争がハードウェア層(半導体禁輸)からソフトウェア層(重み管理)へと体系的に拡大したことを意味する。前のラウンドの競争の核心的な問いは「誰が最高のGPUを買えるか」であったが、次のラウンドは「誰が最高の重みファイルを保有できるか」である。

欧州の主権戦略、双方向の圧迫に直面

この構図が最も直接的な打撃を与えるのはEUだ。EUのAI主権戦略は長らく一つの前提に依存してきた。トップクラスのオープンソースモデルを欧州のローカルクラウドに展開することで、米国のクローズドソースシステムへの依存を回避できるという前提だ。しかし今、この経路は両端から同時に締め付けられるリスクに直面している。米国のフレームワークはすでに多くの国(第一層の同盟国を除く)へのトップクラスの重みの流通を制限しており、中国の草案が正式に施行されれば、中国のトップクラスモデルの重みの対外提供も制限されることになる。

The Decoderの報道は、EUがこの構図の中で特に困難な状況に置かれていると指摘している。最高のオープンソースモデルがすべて米国または中国から生まれており、両者がいつでも重みに輸出管理を適用できる状況では、オープンソースの重みを基盤にAI主権を確立する戦略は根拠を失う。

「選択肢を保持すること」の意味は現行規制より深い

草案の現行パラメータに基づけば、実際の制約範囲は比較的限定的だ。絶対的閾値は現存する中国のオープンソースモデルの大半を上回り、APIサービスは適用除外、オープンソースの過去の成果も適用除外、ファストトラックにより将来のオープンソースにも輸出の余地が残されている。現在中国のAIサービスを利用している開発者に即時の影響はほぼない。

しかしこの文書が構築するのは即時の禁令ではなく、法的な基盤構造である。パブリックコメント終了後に正式に発効すれば、中国政府はいつでも締め付けられるツールを手にすることになる。パラメータ閾値の引き下げ、トップ10認定基準の変更、適用除外範囲の調整——いずれも再立法を必要とせず、リストの改訂だけで対応できる。これは米国のAI拡散フレームワークの設計ロジックと完全に一致している。まず枠組みを構築し、その後は行政裁量によって段階的に境界を調整するという手法だ。

トップクラスのオープンソースの重みに依存する開発者にとって——欧州の主権クラウドプロジェクト、独立した研究チーム、中国モデルの上にアプリケーションを構築する企業を問わず——今日注目すべきは現在の規制境界の位置だけではない。この枠組みが一旦確立された後、境界が締め付けられる速度と経路を誰が、何を基準に決定するのかという問いだ。半導体から重みへと、技術封鎖の完全な連鎖が両端で同時に形成されつつある。