トランプ政権の新AI大統領令——公開前モデルの政府提供枠組みと企業コンプライアンスへの影響

※ 本記事は2026年6月時点の公開情報に基づきます。制度の詳細は今後の設計・運用で確定するため、最新情報は米政府の公式発表等をご参照ください。

2026年6月2日、トランプ大統領が新しいAI大統領令「Promoting Advanced Artificial Intelligence Innovation and Security」（EO 14409）に署名しました（出典: The White House）。イノベーション促進を最優先してきた同政権のAI政策に、サイバーセキュリティと国家安全保障という軸を正面から加えた点が特徴だと専門家は指摘しています（出典: McDermott Will & Emery）。

主な内容は次の4点です（出典: Holland & Knight）。

• 開発企業が新しいAIモデルを、一般提供の最大30日前に政府へ自発的に提供する枠組みの設計を指示
• 財務省主導で30日以内に「AIサイバーセキュリティ・クリアリングハウス」（脆弱性の発見・検証やパッチ配布の調整を担う窓口）を設立
• NSA（国家安全保障局）は60日以内に、最先端（フロンティア）AIモデルの事前評価プロセスを開発
• CISA（サイバーセキュリティ・インフラセキュリティ庁）等に、連邦政府システムのサイバー防御ツールの拡大を指示

「義務」ではなく「自発的協力」という設計

今回の枠組みは、免許制のような強制的な規制ではなく、開発企業の自発的な参加を前提としています。それでも、政府と協力する企業が「信頼できる開発者」と見なされる構図ができれば、参加は事実上の標準になっていく可能性があります。

ここで押さえたいのは、「公開前に第三者がモデルを確認する」という発想が、米国でも制度の形を取り始めたことです。EUがAI法で「リスクに応じた義務」を課すのに対し、米国は「安全保障の観点からの自発的協力」という違う道を選びましたが、方向はどちらも「出す前に確かめる」です。

セキュリティがAI政策の中心に据えられた

もう1つの柱は、AIとサイバーセキュリティの一体化です。脆弱性を見つけ、検証し、修正を配る——この一連の流れを国家レベルで調整する窓口（クリアリングハウス）を作るということは、AIが攻撃にも防御にも使われる時代が前提になっているということです。

AIによって攻撃の質とスピードが上がる、という認識は米政府も同じです。守りの仕組みを国家が主導して整えるほどの変化が起きている、と受け止めるべきでしょう。

日本の中小企業が読み取るべきこと

1. 利用するAIサービスの「出どころ」を意識する 米国の主要なAIモデルは、今後こうした政府の確認プロセスと接点を持つ可能性があります。自社が使うAIサービスがどの国のどの企業のもので、どんな安全対策を公表しているか。選定時に一度確認する習慣が、そのまま取引先への説明材料になります。

2. 「出す前に確かめる」を自社の運用に置き換える 新しいAIツールを業務に入れる前に、扱う情報の範囲と責任者を決めて小さく試す。国家レベルの事前評価と本質は同じで、規模を問わず実行できるコンプライアンスの基本です。

3. 規制の参照点が「EUと米国の2つ」になった これまで世界のAI規制はEUが基準でしたが、米国も安全保障を軸に独自の枠組みを持ち始めました。日本のルール作りも両方を参照して進む可能性が高く、方向性を知っておく価値があります。

まとめ

• 2026年6月2日、トランプ大統領がAI大統領令（EO 14409）に署名
• 新モデルを一般提供の最大30日前に政府へ自発的に提供する枠組みの設計を指示
• 財務省主導のクリアリングハウス設立など、AIとサイバーセキュリティ対策が一体化
• 中小企業は「AIの出どころ確認」と「導入前の線引き」で同じ発想を実践できる

強制ではなく自発的協力という形であっても、「公開前に確かめる」「脆弱性に即応する」という規律が世界の標準になりつつあります。この流れを自社の小さなルールに翻訳して先取りすること——それが、規模に関わらずできる最も確実な備えだと私たちは考えます。