トランプ政権、AIに外部監査導入へ

アメリカのトランプ大統領は、AI開発企業のトップと協議した内容に基づく合意文書を公表しました。文書には、AIの機能を作り進める際に「強固な内部管理」を徹底することや、監視が実際に機能しているかを確認するため、独立した外部の監査人を置くことなどが盛り込まれています。署名には、トランプ氏に加え、グーグル、メタ、アンソロピック、エヌビディアといった企業のトップが名を連ねています。 今回の動きが注目されるのは、AIをめぐる安全性の議論が「政府が一律に縛るか」だけでなく、「企業が自主的に仕組みを作り、外部が検証する」方向へも比重が移り得るためです。合意文書では、サイバーセキュリティーや化学兵器の脅威といった、悪用リスクが意識される領域に関する機能の開発を進める場合に、管理体制を強める考え方が示されています。 背景としては、最先端のAIモデルには、攻撃や不正利用に結び付く可能性がある一方で、開発競争も激しいという事情があります。ジェトロによれば、今回署名された大統領令は、AIのイノベーション促進とサイバーセキュリティー強化を両立させる狙いで、連邦政府が最先端モデルのリリース前に最大30日間審査できる枠組みを設けるよう指示しています。ここでは、企業側の自主性を重視し、政府が強制的なライセンスや事前承認のような許可要件を新設するものではない、といった整理もされています。 つまり、読者にとってのポイントは「AI規制が強まる」という単純な見方だけではなく、「安全性チェックの運用をどう現場に落とすか」が焦点になりつつある点です。外部監査人の導入は、社内の運用が形だけにならないようにする狙いとして理解できます。監視や内部統制の“結果”を第三者が評価する仕組みが整えば、企業の説明責任が強まる可能性があります。 一方で、企業側にとってはコストや手間も増え得ます。外部監査は、何をもって「監視が機能している」と判断するのか、評価の基準や手続きの設計が重要になります。独立性の確保や、監査に必要な情報提供の範囲など、具体論がどこまで詰められるかで、運用負担は変わります。合意文書が「どの範囲を」「どの頻度で」求めるのかが、今後の実務の見どころになりそうです。 また、今回の枠組みは「政府の審査期間」とも関係します。ジェトロの情報では、リリース前の審査枠組みについて、連邦政府が最大30日間審査できるよう求めており、企業への対応としては、提供やアクセスの段取りが必要になる局面があり得ます。安全性の検証と開発スピードのバランスが、現場では最も難しい調整点になります。 過去の類似の動きとしては、AIやサイバー分野で、評価の枠組みを作る際に「自主性」か「義務化」かの選択がたびたび争点になってきました。今回の流れは、自主的なセーフガードを前面に出しつつ、外部監査や政府審査の仕組みで“抜け”を減らそうとしている点で、段階的なアプローチに見えます。規制を一気に強めるのではなく、運用の透明性を高める方向性が読み取れます。 今後の見通しとしては、合意文書や指針が、どの企業・どのモデル・どのリスク領域にどう適用されるのかが焦点です。特にサイバーセキュリティーに関する審査や評価は、攻撃手法の変化に合わせて基準を更新していく必要があります。企業、政府、監査側の間で、評価の前提がずれないことが重要になります。