米国AI安全規制に州の共通基準と連邦評価を提案

OpenAIは、米国のAI安全政策について、州が形成しつつある共通基準と連邦政府によるサイバーセキュリティ評価を組み合わせる方針を提案しました。製品発表ではなく、規制の役割分担に関する政策的な主張です。

要点

• カリフォルニア州、ニューヨーク州、イリノイ州などの州法から、文書化した安全枠組み、重大事故報告、独立監査という共通要素を抽出しています。
• 連邦政府には、サイバー能力を中心とする一貫した評価枠組みと、CAISIなどを通じた技術評価を求めています。
• 州の最低基準と連邦の評価を対立させず、国内外で相互運用できる基準へまとめる提案です。

今回のブログ記事で語られていること

記事は、AI規制を連邦か州かの二者択一で捉えず、州が先に作ったルールを共通の土台にしながら、連邦政府が全国規模の技術評価を担う「逆連邦主義（reverse federalism）」として整理します。通常の連邦主導とは逆に、州で先行した共通要素を全国の基準へ引き上げる考え方です。OpenAIが州の共通項として挙げるのは三点です。第一に、開発企業が安全枠組みを文書化し、リスク評価と緩和策を公表すること。第二に、重大な安全事故を適切な当局へ報告すること。第三に、独立した監査や検証を受けられる仕組みを持つことです。州ごとに用語や対象モデルが違っても、この三要素は全国的な最低線になり得るという立場です。

一方、サイバー攻撃能力のように測定方法と脅威情報が急速に変わる領域は、各州が別々の試験を作るより、連邦レベルの評価枠組みが適すると主張します。連邦政府が共通のベンチマーク、報告形式、専門機関を整備し、州の義務がその結果を参照できれば、企業が相反する試験へ個別対応する負担を減らせます。記事はCAISIを技術評価の担い手として位置づけ、8月上旬を目標に枠組みを前進させるよう求めています。また、民主主義国の間でも基準を整合させ、米国内だけの形式要件で終わらせないことを重視しています。

これは成立済みの全国統一ルールを告知する記事ではなく、OpenAIの政策提案です。州法の具体的な適用範囲、連邦機関の権限、監査主体の独立性、企業秘密と公開性の境界は別途決まります。企業はこの三要素を最終要件とみなすのではなく、どの州でどの義務が施行されるかを追う必要があります。同時に、安全方針、事故記録、第三者検証の証跡を今から整えることは、規制の細部が変わっても再利用しやすい準備になります。適用対象となるモデル規模や免除条件も、成立した法令本文で個別に確認が必要です。

今回のブログ記事が関係する人

米国で基盤モデルやAIサービスを提供する法務・政策担当、安全評価とインシデント対応を担うチーム、調達時に監査可能性を確認する企業に関係します。

結局、今回のブログ記事をどう読むべきか

確定した法令解説ではなく、OpenAIが望む規制設計の方向性です。実務では州別の施行状況を一次資料で確認しつつ、安全枠組み、事故報告、独立検証という共通項を準備状況の点検表として使えます。