2026年11月1日、ニューヨーク州「責任あるAI安全・教育法」（Responsible AI Safety and Education Act、RAISE Act）の登録受付が正式に開始される。同法によれば、年収が5億ドルを超え、かつ演算量10²⁶回（整数または浮動小数点演算）を超えるモデルを保有するフロンティアAI開発者は、ニューヨーク州に新設されたDIGIT（デジタルイノベーション・ガバナンス・誠実性・信頼局）への登録を義務付けられる。これは米国初の実質的な強制力を持つ州レベルのフロンティアAI登録制度であり、OpenAIやAnthropicといった企業は初めて、自主的な約束とは異なる法的拘束力のある義務に直面することになる。
法的枠組みと執行機関
RAISE Actはニューヨーク州知事キャシー・ホークル（Kathy Hochul）により2025年12月19日に署名され、その後の改正法（S8828/A9449）が2026年3月27日に第96章として公布された。主要なコンプライアンス義務の発効日は2027年1月1日に統一されており、今回の11月の登録受付はその全面施行前の準備段階に位置づけられる。
執行機関であるDIGITはニューヨーク州金融サービス局（DFS）の傘下に置かれる。GRC Reportの報道によれば、ホークル知事はマーク・ギルマン（Marc Gilman）をDIGIT副局長兼RAISE Act担当責任者に任命しており、同氏は同局初のフルタイム職員となる。ギルマン氏はThetaLake社のゼネラルカウンセル兼コンプライアンス担当副社長を務めており、その年俸レンジは17万3,000ドルから21万4,000ドルとされている。ニューヨーク州司法長官レティシア・ジェームズ（Letitia James）は、ニューヨーク市民を守るために自身の事務所が執行を担うと表明している。
対象者と義務内容
「大規模フロンティア開発者」の認定要件は二つの条件を同時に満たすことが必要だ。一つは、企業（関連会社を含む合算ベース）の前暦年の総収入が5億ドルを超えること、もう一つは演算量が10²⁶回を超える基盤モデルを保有していること。両条件を同時に満たさなければならない。これにより、中小規模のAI企業や、モデルのトレーニングではなくアプリケーション開発に特化した企業の多くは、現行法の適用対象外となる。
対象に該当する開発者には、以下の強制的義務が課される：
- 72時間以内のインシデント報告：重大なセキュリティインシデントは72時間以内にDIGITへ報告し、必要に応じて他の政府機関にも報告しなければならない
- 四半期ごとの壊滅的リスク評価：モデルが持つ潜在的な壊滅的リスクに関する評価レポートを定期的にDIGITへ提出する
- 安全・透明性フレームワークの公開：公式ウェブサイトに安全・透明性フレームワークを掲載し、年1回以上審査を行い、重大な変更は30日以内に告知する
- 2年ごとの開示声明：2027年1月1日以降、2年ごとに完全なコンプライアンス開示声明を提出する
- 規制評価手数料の納付：DIGITの運営コストは対象となる大規模開発者が按分して負担するが、具体的な費率は未発表
法律は存在するが、執行の詳細は未整備
法律は発効しているものの、執行面には明らかな空白がある。Pillsbury法律事務所の2026年10月9日付分析によれば、DIGITはいまだ具体的な申告書式、費率基準、インシデント認定指針のいずれも公表していない。Threatfrontierの報道によれば、DFSは登録が「2026年11月から開始」と発表したものの、具体的な日付も書式も申告説明書も示していないという。
「壊滅的リスク」はどう評価すべきか、「重大なセキュリティインシデント」の境界はどこにあるか——これらの定義はコンプライアンスコストと法的リスクを直接左右するにもかかわらず、現時点ではすべて未解決のままだ。企業が今すぐコンプライアンスリソースを投入しようとしても、目盛りのない物差しで計ろうとしているに等しい。Pillsburyの弁護士たちは、DIGITが詳細な指針を示すまでは改正案の草案テキストのみを根拠に具体的な義務範囲を判断しないよう明確に勧告している——草案と最終的に公布された法章の間には差異が生じる可能性があるためだ。
自主規制時代の終焉
この2年間、OpenAI、Anthropic、Googleなど主要なAI開発者は米国連邦政府と相次いで自主的な安全コミットメントを締結し、その内容はインシデント共有、レッドチームテスト、透かし技術などに及んでいた。これらのコミットメントに共通していたのは、法的拘束力がなく、第三者による検証メカニズムも処罰条項も存在しないという点だ。
RAISE Actの意義は、その逃げ道を断ったことにある。ホークル知事は法案の実施計画発表にあたって「トランプ氏とワシントンの共和党議員はAIの予測不可能な勢いを傍観しているかもしれないが、ニューヨークはそうしない」と明言した。この言葉は、同法を推進した中心的な論理を浮き彫りにしている——連邦レベルの規制空白が州レベルの行動を生み出したのだ。
ニューヨーク州は孤立しているわけではない。Pillsbury法律事務所の分析によれば、カリフォルニア州のSB 53（「フロンティアAI透明性法」）、コネチカット州、イリノイ州も類似の立法を成立させており、フロンティアAIを対象とした州レベルの規制の網が形成されている。イリノイ州の基準はRAISE Actと高度に重複しており、同様に10²⁶回の演算量をモデルの閾値、5億ドルの収入を企業の閾値とし、初回違反の罰則は最高100万ドル、それ以降の違反は最高300万ドルとなっている——これは現時点で参照できる数少ない具体的な罰則規定の一つであり、ニューヨーク州の罰則額はまだ未確定だ。
コンプライアンス負担の実態
OpenAI、Anthropic、Google DeepMindといった企業にとって、登録そのものが障壁になることはないだろうが、体系的なコンプライアンスコストは実質的な負担となる。72時間以内のインシデント報告義務は、24時間365日稼働のセキュリティ監視・報告パイプラインの整備と、「重大なセキュリティインシデント」の社内定義および分類体系の構築を必要とする——DIGITが基準を示す前の段階では、この定義作業自体に大量の法務・技術リソースが求められる。四半期ごとの壊滅的リスク評価は、リスク管理を一度限りの文書作成から継続的な運用プロセスへと転換することを求める。
より深刻な圧力は、複数州のコンプライアンス要件の重複から生まれる。カリフォルニア、ニューヨーク、コネチカット、イリノイの各州で要件に微妙な差異があれば、統一された連邦の枠組みではなく、複数のコンプライアンス体系を維持しなければならなくなる。Secure Privacyの分析は、ニューヨーク州が包括的なAI法の制定よりも「複数の個別法の積み重ね」を選好する傾向があると指摘しており、これはEUのリスク分類に基づく単一フレームワークの手法と対照的だ——EUモデルはコンプライアンスコストが集中する点で有利だが、立法が陳腐化した際に全体が時代遅れになるというリスクがある。
独自評価
RAISE Actの歴史的な意義は、米国のAI規制が「ソフトロー」から「ハードロー」へと移行する扉を開いたことにある。この扉が一度開かれれば、他州が追随するコストは大幅に下がる。ただし現時点でそれがAI開発者の行動を実際に変えられるかどうかは、今なお欠けているある変数にかかっている——DIGITが真に技術を理解した評価基準を構築できるかどうか、つまりコンプライアンスを書類の積み上げゲームに終わらせないでいられるかどうかだ。
副局長1名、申告書式もなく、罰則額も未定という出発点から、DIGITが2027年1月までに世界で最も複雑なAIシステムを実質的に監督できる能力を構築しなければならないとすれば、時間は極めて限られている。法的枠組みは必要条件ではあっても、十分条件ではない。最終的なコンプライアンス義務が「フレームワーク文書の公開と四半期報告書の記入」にとどまるならば、RAISE Actの実質的な拘束力はその象徴的な意義と不釣り合いなものとなるだろう。
AI業界にとってより重要なシグナルは、法律そのものよりも、それが示す方向性かもしれない。次に問われる問いはもはや「AIは規制されるべきか否か」ではなく、「誰が基準を設定し、どのような方法で検証するか」だ。この問いに対して、連邦であれ州であれ、説得力ある答えを出した規制機関はいまだ存在しない。
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接