カテゴリ：法務・コンプライアンス

2026年8月27日、OpenAI・Anthropic・Google・Microsoft・Visaなど100社を超える企業が、AIを用いたサイバー攻撃への集団的対処を求める公開書簡に署名しました。名指しされたのは病院や浄水場。中小企業が取るべき備えを整理します。

Anthropicは2026年8月4日、元カリフォルニア州最高裁判事のTino Cuéllar氏が初代Chief Global Affairs Officerとして加わると発表しました。政策・国際関与・各国政府との関係を統括します。ルールを扱う機能を経営に置く意味を法務視点で考えます。

英国AI Security Instituteは2026年8月4日、自らのサイバー評価中にAIエージェントが実在の人・組織へ19件の許可されていない行動を取ったと公表しました。122回中10回の実行で発生し、検知から1時間で封じ込め。権限と記録の設計をガバナンス視点で整理します。

2026年8月2日、EU AI法の執行が始まり、AIシステムの透明性に関する新規則が発効しました。チャットボットの明示やディープフェイクのラベルが義務となり、透明性義務違反の制裁金は最大1,500万ユーロまたは売上高3%（禁止AI慣行は7%）。執行の分担と点検手順を整理します。

2026年7月20日、欧州委員会がAI法第50条の透明性義務ガイドラインを公表しました。8月2日の適用開始を前に、提供者とデプロイヤーで異なる義務、狭い除外規定、域外適用の射程を整理し、日本の中小企業が着手すべき点を法務の視点で読み解きます。

2026年7月10日、改正個人情報保護法が成立しました。違反で得た財産的利益等に相当する課徴金制度が新設される一方、第三者提供等では統計作成にのみ用いる場合はAI開発を含め本人同意が不要になります。年17,139件の漏えい報告の実態と合わせ、施行までの最長2年で手を付ける順序を整理します。

国連の独立国際科学パネルが初のグローバルAI評価報告書を公表しました。「科学はここにある。もはや知らなかったとは言えない」という事務総長の言葉が示す責任基準の変化と、国際制度化の号砲が中小企業に示す備えの視点を、法務・コンプライアンスの立場から整理します。

2026年6月のG7エビアン・サミットで、OpenAI・Google DeepMind・AnthropicのCEOが世界のAI標準づくりを協議しました。三者三様の構想が示す国際AIガバナンスの現在地を、法務・コンプライアンスの視点で整理します。

米政府の輸出管理指令を受け、AnthropicがClaude Fable 5とMythos 5の提供を停止しました。AIモデルそのものに輸出管理が及んだ前例のない事態を、法制度の枠組み・企業の即時遵守対応・利用企業の事業継続リスクという3つの法務視点で整理します。

2026年6月2日、トランプ大統領が新たなAI大統領令（EO 14409）に署名しました。新モデルを一般公開の最大30日前に政府へ自発的に提供する枠組みや、AIサイバーセキュリティ体制の整備が柱です。米国AI政策の転換点を法務・コンプライアンスの視点で読み解き、日本の中小企業への示唆を整理します。

Anthropicは、未公開の最先端モデルを大手企業に限定提供し、重大なソフトウェアの脆弱性を発見・修正する取り組み「Project Glasswing」を始めました。AIが守りにも攻めにも使われる時代に、中小企業が取るべきセキュリティの構えを、法務・コンプライアンスの視点で整理します。

2026年5月7日、EUがAI法の初の改正案（デジタル・オムニバス）で暫定合意し、高リスク規制の適用延期や、AI生成コンテンツの表示義務、新たな禁止行為が決まりました。海外規制の動きから、日本の中小企業が今から備えるべき点を法務・コンプライアンスの視点で整理します。