AI規制は日本・EU・米国で型が大きく異なります。日本は個人情報保護委員会・文化庁・内閣府・総務省・経済産業省など発出主体が多元で、AI推進法は法律上の罰則を伴わない振興と適正性確保の型です。EUはAI Actがリスクに応じた禁止と段階適用、最大3,500万ユーロの制裁を備える型で、2027年に完全適用となります。米国は大統領令が政権交代で振幅します。日本企業の実務では著作権法30条の4の情報解析利用と、AI事業者ガイドラインの10原則・3主体が基準になり、EU AI Actは域外適用で日本企業にも及びます。本ページは日米欧の規制の型の違いと日本企業の対応を、優劣を断定せず整理します。
日本・EU・米国は規制の型が異なります。日本はAI推進法と人工知能基本計画、AI事業者ガイドラインを軸に、法律上の罰則を設けず振興と適正性確保を両立させる型です。EUはEU AI Actがリスクに応じて一部を禁止し段階適用する型で、違反には高額の制裁が定められています。米国は大統領令ベースで、政権交代により規制と緩和の間で軸が振幅します。 日本企業にとっては、国内ではガイドライン10原則と著作権法30条の4が実務基準になり、EU向け事業ではEU AI Actの域外適用への対応が、米国関連では政権交代で前提が変わるリスク管理が論点になります。3つの型は併存しており、事業を行う地域ごとに対応を組み立てる必要があります。
日本のAI規制は単一の法律でなく、発出主体が多元な点が特徴です。個人情報保護委員会の注意喚起、IPAのAIセーフティ・インスティテュート(AISI)設立、文化庁の著作権の考え方、内閣府のAI推進法と人工知能基本計画、総務省・経済産業省のAI事業者ガイドラインが、それぞれの所管から段階的に出されています。 AI推進法は罰則を伴わず、人工知能基本計画は5年で1兆円規模・毎年改定とされ、振興と適正性確保を両立させる設計です。著作権の論点は文化庁が、個人情報は個人情報保護委員会が、事業者の行動指針は総務省・経済産業省が担うため、日本企業は論点ごとに参照すべき文書が分かれる点に留意が必要です。
EU AI Actは2024年8月の発効から2027年8月の完全適用まで段階的に義務が拡大します。2025年2月に社会的スコアリング等の禁止AIが適用され、2025年8月に汎用AIモデル(GPAI)の透明性・著作権遵守義務、2026年8月にAnnex IIIの8カテゴリへの高リスク義務が順次適用されます。OpenAI・Google・Anthropic・Metaなどの汎用モデルが対象で、日本の基盤モデルもEUで提供する場合に適用されます。
制裁は3階層で定められています。禁止AI行為違反は最大3,500万ユーロまたは全世界売上7%、高リスク非準拠や透明性義務違反は最大1,500万ユーロまたは3%、当局への誤情報提供は最大750万ユーロまたは1%です。金額は規定値をそのまま示し、円換算や「いずれか高い額」等の派生計算は本ページでは行いません。EU AI Actは域外適用があるため、EU向けに事業を行う日本企業は2026年以降に高リスク対応が具体化します。
著作権法30条の4は、AI学習を原則として認めつつ、享受目的の併存や権利者の利益を不当に害する場合を適用外とする設計です。日本企業がAI開発や学習データの利用を行う際は、目的が情報解析にとどまるか、利用するデータの種類や態様が権利者の利益を不当に害さないかが実務上の判断軸になります。本ページは主要論点を原文引用で示し、評価や予測の断定は行いません。
ざっくり言えば、AIの学習は元の作品を鑑賞するためでなくデータとして解析する利用なので、原則として著作権者の許諾なく行えるという整理です。AI学習は原則として著作権法30条の4の情報解析目的の権利制限の範囲とされています。文化庁「AIと著作権に関する考え方について」は、その理由を次のように述べています。
「著作物に表現された思想又は感情の享受を目的としない行為については、著作物の表現の価値を享受して自己の知的又は精神的欲求を満たすという効用を得ようとする者からの対価回収の機会を損なうものではなく、著作権法が保護しようとしている著作権者の利益を通常害するものではないと考えられるため、当該行為については原則として権利制限の対象とすることが正当化できるものと考えられる。」
つまり、著作物の表現を味わう「享受」を目的としない利用は、著作権者の対価回収の機会を損なわないため、原則として権利制限の対象になるという整理です。
「享受」とは、作品そのものを鑑賞して味わい楽しむことを指します。AI学習のためにデータとして読み込む行為は原則これに当たりません。30条の4が適用されるかは、この「享受」を目的とするか否かで判断されます。同文書は「享受」を次のように定義しています。
「「享受」とは、一般的には「精神的にすぐれたものや物質上の利益などを、受け入れ味わいたのしむこと」(新村出編(2017)広辞苑(第七版)岩波書店762頁)を意味することとされており、ある行為が法第30条の4に規定する「著作物に表現された思想又は感情」の「享受」を目的とする行為に該当するか否かは、同条の立法趣旨及び「享受」の一般的な語義を踏まえ、著作物等の視聴等を通じて、視聴者等の知的・精神的欲求を満たすという効用を得ることに向けられた行為であるか否かという観点から判断されることとなるものと考えられる。」
享受目的が一つでも併存する場合は30条の4の適用外となり、AI開発の目的設定が論点になります。
ただし書は、原則として認められる場合でも例外的に30条の4が使えなくなる条件を定めるものです。条文は次のとおりです。
「当該著作物の種類及び用途並びに当該利用の態様に照らし著作権者の利益を不当に害することとなる場合は、この限りでない。」
末尾の「この限りでない」は、その場合は30条の4が適用されない、つまりその利用は認められないという意味です。有償提供されているデータベースを無断で学習する場合や、海賊版を学習する場合などが、権利者の利益を不当に害する例として議論されています。
特定のクリエイターの作品を少量追加学習して作風を模倣する行為への懸念が示されています。同文書は次のように記述しています。
「近時は、特定のクリエイターの作品である少量の著作物のみを学習データとして追加的な学習を行うことで、当該作品群の影響を強く受けた生成物を生成することを可能とする行為が行われており、このような行為によって特定のクリエイターの、いわゆる「作風」を容易に模倣できてしまうといった点に対する懸念も示されている。」
作風そのものはアイデアであり著作権で保護されないという原則と、模倣を容易にする技術への懸念の間で、議論が続いている論点です。
上記以外にも複数の論点が整理されています。文化庁の考え方は、著作物の利用を「開発・学習段階」と「生成・利用段階」に区別し、生成・利用段階は類似性と依拠性による通常の侵害判断によるとしています。
また、少量データで追加学習し特定の生成物を可能にするLoRAという技術、検索結果を要約して回答を生成するRAGという手法、学習データをそのまま出力させやすくする過学習を意図的に行う場合、robots.txtによる学習クローラの制限などが、それぞれ個別の論点として取り上げられています。これらは本ページでは要約にとどめ、原文の詳細は文化庁の考え方を参照する位置づけで整理します。
AI事業者ガイドラインは、AIに関わる事業者が共通して踏まえるべき10の社会原則を示しています。人間中心を土台に、安全性・公平性・プライバシー保護・セキュリティ確保・透明性・アカウンタビリティ・教育・公正競争・イノベーションが並びます。趣旨欄はガイドラインの記述を簡潔に整理したもので、原文の詳細はガイドライン本体を参照する位置づけです。
ガイドラインは原則に加えて、AI開発者・AI提供者・AI利用者の3主体ごとに行動指針を分けています。AI開発者はAIモデル・アルゴリズムの開発、データ収集・前処理、学習・検証を通じてAIシステムを構築し、実運用後も事後学習で性能を維持・改善する事業者です。AI提供者はAIシステムをアプリや製品、業務プロセスに組み込んだサービスとして利用者に提供し、連携実装や運用サポートを担う事業者です。AI利用者は事業活動でAIシステム・サービスを利用し、適正な利用と情報共有で正常稼働を継続し、業務外利用者への不利益回避と便益最大化に努める事業者です。これらの主体区分により、自社がどの立場でAIに関わるかに応じて参照すべき指針が変わります。あわせて広島AIプロセス報告枠組みが2025年2月に運用を開始し、2026年3月時点で25組織が回答を提出しています。
日本のAI推進法は法律上の罰則を設けず振興と適正性確保を両立させる型、EU AI Actはリスクに応じて禁止し最大3,500万ユーロの制裁を備える型です。同じ「AI規制」でも、日本は基本計画とガイドラインで方向を示し、EUは段階適用と制裁で義務を課す点が対照的です。
日本企業の対応は事業地域で分かれます。国内ではAI事業者ガイドラインの10原則と著作権法30条の4が実務基準になり、EU向け事業では域外適用により2026年以降に高リスクAIの適合性評価やデータガバナンスが具体的に必要になります。罰則の有無で対応の重さが変わるため、EU向けの事業範囲を早期に確認することが論点です。
著作権法30条の4は、享受を目的としない情報解析利用を原則として権利制限の対象とし、AI学習を広く認める一方で例外も定めています。文化庁の考え方は、享受目的が一つでも併存すれば適用外、権利者の利益を不当に害する場合もただし書で適用外としています。
実務では、AI開発の目的が情報解析にとどまるか、学習データの種類や利用態様が権利者の利益を不当に害さないかが判断軸になります。有償データベースの無断学習や海賊版の学習、作風模倣を狙った少量追加学習などが懸念として議論されており、日本企業は学習データの取得経路と利用目的を整理しておく必要があります。本ページは原文引用で論点を示し、結論の断定はしません。
米国はBiden政権の大統領令14110をTrump政権が撤回しAI Action Planへ転換するなど、政権交代で規制と緩和の間を振幅します。2025年のAI Action PlanはStargate USAの大型投資政策と連動し、規制緩和で産業を加速する方向です。規制の前提が政権で変わるため、米国関連事業はリスク管理が論点になります。
一方で国際的には、2019年のOECD AI原則が各国のAI政策の共通の土台になっており、G7広島AIプロセスやAISIの国際連携が日米欧をつなぐ枠組みとして機能しています。規制の型は国で異なりますが、原則レベルでは収斂の動きがある点を、日本企業は国際展開の前提として押さえておくと整理できます。
2026-2027年は、EU AI Actの段階適用が日本企業に具体化する局面です。2026年8月にAnnex IIIの8カテゴリへの高リスク義務、2027年8月に完全適用が予定され、EU向け事業を持つ企業は適合性評価とデータガバナンスの整備が必要になります。国内ではAI事業者ガイドラインと著作権法30条の4が実務基準として運用され、人工知能基本計画は毎年改定の方針で更新が続く見通しです。
2028-2030年は、EU AI Actの完全適用後の運用実態と、日本の振興型がどこまで適正性確保を担保できるかが論点になります。日本は罰則を持たない設計のため、ガイドラインの実効性と広島AIプロセスのような自主的な報告枠組みの定着が問われます。米国は政権の方針次第で規制軸が変わり得るため、日米欧で前提が分かれた状態が続くと整理できます。
2031年以降は、OECD AI原則を土台にした国際的な原則の収斂と、各国の制度の運用差がどう調整されるかが焦点になります。規制の型の違いは当面残る見通しですが、域外適用や国際連携を通じて、グローバルに事業を行う企業ほど最も厳しい基準に合わせる対応が現実的になると整理できます。確定的な収斂の時期は見通せません。
