2026年7月15日、AIエージェントを名指しで規制する世界初の専用枠組みが施行された。施行したのはAI Actを抱えるEUでも、フロンティアモデルの本拠地である米国でもなく、中国である。欠陥のあるエージェントは自動車のように「リコール」の対象になり、「人間にしか決められないこと」の範囲が政府文書で定義された。エージェントの権限設計という、これまで開発者のフレームワーク選定の話だった領域に、初めて規制がまっすぐ踏み込んできた。
同じ週、米国で動いたのは連邦政府ではなくイリノイ州だった。この非対称こそが、2026年後半のエージェント開発の前提条件を変えつつある。
結論から言うと
- 中国のCAC(国家インターネット情報弁公室)・NDRC(国家発展改革委員会)・MIIT(工業情報化部)が共同で発布した「智能体の規範的応用と革新的発展に関する実施意見」が、2026年7月15日に施行された。米ガバナンス系メディアはこれを「AIエージェントだけに特化した、法域単位で世界初の規制枠組み」と評している
- 中核メカニズムは、エージェントの行動を結果の重大性で3類型に分ける決定権限フレームワークである。人間にのみ留保される決定、ユーザーが明示的に委任できる決定、エージェントが自律的に行ってよい限定的な決定、の3つに区分される
- 医療・交通・金融・公共安全・司法・エネルギー・メディアといった高リスク分野では、当局への届出、テストと評価、第三者認証が求められ、問題のある製品には回収(リコール)の仕組みが用意される
- 同じ2026年7月には、擬人化AIサービスの暫定弁法(7月15日施行)とTC260の倫理安全ガイドライン(7月1日公開)も動き出しており、単発の規制ではなく体系的な「重ね掛け」になっている
- 対する米国は連邦レベルの合意がなく、イリノイ州が年間売上5億ドル超のフロンティア開発者に第三者安全監査を義務付ける州法で先行した。企業は中国と米国州法の二重コンプライアンスに直面している
何が施行されたのか
正式名称は「智能体の規範的応用と革新的発展に関する実施意見(Implementation Opinions on the Standardized Application and Innovative Development of Intelligent Agents)」。2026年5月8日にCAC・NDRC・MIITの3機関が共同で発布し、7月15日に施行された。
まず注目すべきは、規制対象の定義である。実施意見はAIエージェントを次のように定義する。
自律的な知覚、記憶、意思決定、対話、実行の能力を持つインテリジェントシステム
(intelligent systems capable of autonomous perception, memory, decision-making, interaction, and execution)
この5要素は、LLMエージェントの実装で語られる perception / memory / planning / tool use / execution というアーキテクチャ構成要素とほぼ一対一で対応している。チャットボット一般ではなく、ツールを呼び、状態を持ち、行動するシステムを狙い撃ちにした定義だ。従来の「生成AIサービス管理暫定弁法」がコンテンツ安全とアルゴリズム統治を扱っていたのに対し、今回は行動する主体としてのAIを初めて正面から扱っている。
主要な数字を整理する。
| 項目 | 内容 |
|---|---|
| 発布日 | 2026年5月8日 |
| 施行日 | 2026年7月15日 |
| 発布機関 | CAC・NDRC・MIIT(3機関共同) |
| 決定権限の区分 | 3類型(人間留保・委任・自律) |
| 高リスク分野 | 医療・交通・金融・公共安全・司法・エネルギー・メディア |
| 高リスク分野の義務 | 届出・テスト評価・第三者認証・リコール |
| 2027年の普及目標 | 次世代スマート端末・エージェントの採用率70%超 |
| 同月施行の関連規制 | 擬人化AI暫定弁法(7/15)、TC260倫理ガイドライン(7/1) |
規制と同時に「2027年までに次世代スマート端末・エージェントの採用率を70%超にする」という普及目標が同じ文書に書かれている点は見落とせない。これは締め付けの文書ではなく、産業政策と統制を一体で設計した文書である。
中核メカニズム、決定権限の3類型
実施意見のいちばん技術的に興味深い部分が、エージェントの行動を3つの類型に分ける決定権限フレームワークだ。
- 人間にのみ留保される決定。結果が重大で、エージェントへの委任自体が認められない行動。人間の直接的なコントロール下に置くことが求められる
- 委任可能な決定。ユーザーが明示的に権限を付与すればエージェントが実行できる行動
- 自律的に行える決定。エージェントが独自の判断で行ってよい、限定的な範囲の行動
そして文書は、この3類型の上位原則としてこう述べる。
ユーザーは、エージェントの自律的な行動について知る権利と最終的な決定権を保持する
(Users retain the right to know and the ultimate decision-making authority over autonomous agent actions)
エージェント開発をしている人なら既視感があるはずだ。これは Claude Code の permission mode(承認必須の操作、allowlist で許可された操作、自動実行される操作)や、MCP のツール承認フロー、human-in-the-loop 設計の議論と、構造がそのまま同じである。開発コミュニティが2024〜2026年に試行錯誤で収斂させてきた「エージェントに何をどこまで任せるか」の設計パターンが、ほぼ同じ形で規制言語に翻訳された。
つまりこの規制は、突飛な発明ではなく実務の後追い標準化に近い。だからこそ実装コストの見積もりがしやすく、無視もしにくい。
高リスク分野の義務、届出からリコールまで
医療・交通・金融・公共安全・司法・エネルギー・メディアなどの高リスク分野でエージェントを展開する組織には、次の義務が課される。
- 規制当局への正式な届出(filing)
- 展開前後のテストと評価
- 第三者認証と安全性文書の整備
- 問題が確認された場合の製品リコール
一方で、一般消費者向けやオフィス用途の低リスクなエージェントは、義務的届出ではなく自己評価・プラットフォームガバナンス・業界自主規制で足りるとされる。リスク階層で義務の重さを変えるアプローチ自体はEU AI Actと同型だが、対象を「AIエージェント」という製品カテゴリに絞り、リコールという製品安全の語彙を持ち込んだ点が新しい。
ソフトウェアのリコールは奇妙に聞こえるかもしれない。だが「自律的に行動し、物理世界や金融に作用するシステム」を製品安全の枠組みで扱うのは、自動車のOTAリコールが既に通った道でもある。エージェントが決済し、輸送を差配し、医療情報を扱うなら、欠陥時の回収手続きが定義されるのは論理的な帰結ではある。
同じ月に3本、規制の重ね掛け
実施意見は単発ではない。2026年7月の中国では、AI規制が3本まとめて動き出している。
- 7月1日:TC260(全国ネットワーク安全標準化技術委員会)が「AI応用の倫理安全ガイドライン1.0」を公開。人間の福祉の増進や制御可能性の確保を含む9つの倫理原則を示す任意規範
- 7月15日:「擬人化AIインタラクションサービス管理暫定弁法」施行。AIであることの明示義務、未成年者向け仮想恋愛サービスの禁止、14歳未満への保護者同意要件を規定。登録ユーザー100万人または月間アクティブユーザー10万人で安全評価が義務化される
- 7月15日:本稿の実施意見が施行
倫理原則(任意)、対話型AIの利用者保護(拘束力あり)、エージェントの行動統制(政策枠組み)という3層構造になっており、IAPPはこれを「広範なAI原則から、詳細で運用可能なリスクベースのルールへの規制シフト」と分析している。
一方の米国、連邦は空白でイリノイ州が先行
同じ7月、米国で具体的に動いたのは州だった。イリノイ州は、年間売上5億ドルを超えるフロンティアAIモデル開発者に対し、年次の第三者安全監査と結果の公表を義務付ける州法を成立させた。自己申告ではなく外部の独立レビューを求める米国初の州レベル義務である。
Forbesは7月14日、この状況を「中国はAIエージェントのリコールを計画している。米国は誰が規制するのかさえ合意できていない」という見出しで報じた。連邦レベルでは所管当局の整理すらついておらず、規制の実装は州のパッチワークに委ねられている。
その結果、グローバルにエージェントを展開する企業は、7月15日に即日有効となった中国の権限区分・届出要件と、イリノイ州の年次監査サイクルという、設計思想の異なる二重のコンプライアンスを同時に走らせることになった。規制の不在は自由を意味せず、断片化したコンプライアンス負担を意味するようになっている。
エージェント開発者にとって何を意味するか
中国市場に関わらない開発者にも、この枠組みは3つの点で無関係ではない。
第一に、権限の3類型は設計チェックリストとしてそのまま使える。自分のエージェントの各ツール呼び出しを「人間留保・委任・自律」のどれかに分類できないなら、それは規制以前に設計が曖昧だというシグナルである。
第二に、監査可能性が機能要件になる。届出・評価・リコールはすべて「エージェントが何を根拠にどんな行動をしたか」を後から示せることを前提にする。エージェントの行動ログ、承認履歴、ツール呼び出しのトレースは、デバッグ用の贅沢品からコンプライアンスの必須品に変わりつつある。OpenTelemetryのGenAI semantic conventionsのような標準化が進む理由も、この文脈で読むと解像度が上がる。
第三に、規制の語彙は伝播する。GDPRがグローバルのプライバシー設計を事実上規定したように、最初に書かれた規制の枠組みは後続の参照点になる。「エージェントのリコール」や「人間留保決定」という概念は、今後他の法域の議論に輸入されていく可能性が高い。
限界と批判
この枠組みを過大評価しないための論点も整理しておく。
- 「実施意見」は法律ではない。中国の法体系における実施意見は政策文書であり、単独の行政法規や国家法より拘束力の位置付けが弱い。罰則や執行手続きの詳細は今後の下位規則に依存する
- 定義の曖昧さ。3類型の境界(どの行動が「人間留保」なのか)の具体的な線引きは文書からは読み切れず、当局の裁量余地が大きい。裁量の大きさは、外資企業にとって市場アクセス管理の道具として機能するリスクと表裏一体である
- 普及目標との緊張。採用率70%超という産業目標と厳格な統制は原理的に緊張関係にあり、執行が選択的になる可能性がある
- 一次資料へのアクセス。本稿の記述は政府発表と複数の法律事務所・政策アナリストの分析に基づくが、実施意見の全文の公式英訳は執筆時点で確認できておらず、条文レベルの精査には中国語原文の参照が必要である
- イリノイ州法は対象が狭い。売上5億ドル超のフロンティア開発者への監査義務であり、エージェントの行動統制そのものではない。「米中の対比」は現時点では規制の粒度の対比であって、優劣の対比ではない
5〜10年後、エージェントは「製品安全」の言葉で語られる
IAPPの分析が指摘するとおり、今回の動きの本質は、AIエージェントを生成AIの延長ではなく独立したガバナンスカテゴリとして扱い始めたことにある。この視点を延長すると、次の展開が見えてくる。
エージェントが決済・調達・運転・診療補助に入り込むほど、その規制は「表現やコンテンツの規制」から「行動する製品の安全規制」へ移る。届出、型式承認的な評価、リコール、事故報告。つまり自動車や医療機器が通ってきた製品安全の制度設計が、ソフトウェアエージェントに移植されていく。中国はその最初の実装を2026年7月15日に動かした。米国は州のパッチワークで、EUはAI Actの高リスク分類で、それぞれ別ルートから同じ場所に向かう可能性が高い。
エージェントを作る側から見ると、結論は具体的だ。権限の3類型分解、承認フローの明示、行動ログの監査可能性。この3つを最初からアーキテクチャに組み込んでおくことは、もはや「丁寧な設計」ではなく、5年後の市場要件の先取りである。
参考リンク
China's first policy framework for AI agents (Geopolitechs)
China unveils guidelines to regulate, boost innovative development of AI agents (中国政府網・英語版)
China's Agent Rules Take Effect July 15 and Illinois Mandates Third-Party Safety Audits (AI Governance Institute)
China AI Regulatory Developments, July 2026 Analysis (Rimon Law)
China's new AI rules: Ethics, AI agents and anthropomorphic AI (IAPP)
China Plans AI Agent Recalls. America Can't Even Agree Who Regulates Them (Forbes)