イリノイ州AI安全措置法SB315｜全米初の年次AI監査義務、成立の全貌

「審査を行う認定機関も、確立した手法も、標準化された基準も存在しない。それでも毎年監査しろというのは不可能な要求だ」

技術業界の圧力団体NetChoiceが、イリノイ州のプリツカー知事に宛てた拒否権行使要請書に書いた言葉だ（出典: NetChoice、2026年6月）。

2026年7月6日、知事はその要請を無視して署名した。下院の賛成票は110対0。上院も52対5。圧倒的な超党派支持だった。

プリツカー知事は署名後にこう発言した。「連邦議会と大統領は同様の法律を成立させるべきだが、利益団体に囚われているため動こうとしない。AIがより強力になり連邦政府が動けない以上、州には住民を守る責任がある」（出典: Capitol News Illinois、2026年7月）。

同じ7月6日、ジュネーブでは193カ国が参加する史上初の政府間AIガバナンス対話が始まっていた（関連記事: 国連193カ国AIガバナンス対話）。米国が国際舞台で拒否権を武器にする一方で、自国の一州は全会一致でAI監査義務を立法化するという矛盾した構図だ。

対象は誰か｜10の26乗フロップと5億ドル収益の2段構え

SB 315は対象を「フロンティア開発者」と「大規模フロンティア開発者」の2層に分けて定義する。

フロンティア開発者は、10の26乗回（10^26）を超える浮動小数点演算、またはコストにして1億ドル超のコンピューティングでモデルを訓練した企業を指す。この水準を超えるモデルは現時点でGPT-5.x系、Claude Opus系、Gemini Ultra系など一握りに限られる（出典: Skadden、2026年7月）。

大規模フロンティア開発者はさらに年間総収益5億ドル超という条件が加わる。年次第三者監査とリスクフレームワーク公開が義務付けられるのはこちらの区分だ。OpenAI、Anthropic、Google、Meta、xAIが対象になるとみられている（出典: DLA Piper、2026年7月）。

インシデント報告と内部告発者保護は収益規模を問わずすべてのフロンティア開発者に適用される。つまりスタートアップであっても計算規模が閾値を超えれば72時間以内の報告義務を負う。

「壊滅的なAI事案」の定義は具体的だ。単一事案で50人超の死亡・重傷、または10億ドル超の財産被害をもたらす予見可能なリスクとされ、CBRN（化学・生物・放射線・核）兵器への援助、監視なしのサイバー攻撃・殺人・詐欺、開発者の制御を逃れるAIの行動が例示されている（出典: Crowell & Moring、2026年7月）。

何をいつまでに｜2027年と2028年の2段階施行

法律の施行スケジュールは2段階になっている。

**2027年1月1日（施行開始）**には、インシデント報告義務が動き出す。壊滅的リスクにつながるインシデントを特定した場合、72時間以内にイリノイ州緊急管理庁と司法長官に報告しなければならない。死亡や重傷の切迫したリスクがある場合は24時間以内だ。フロンティアAIフレームワーク（リスク評価・軽減策・サイバーセキュリティガバナンス・第三者評価を含む文書）の策定と公表も求められる（出典: Wilson Sonsini、2026年7月）。

**2028年1月1日（監査義務開始）**からは、大規模フロンティア開発者が毎年、独立した第三者機関によるコンプライアンス監査を受けなければならない。監査人は「財務的な利益相反がない有資格の専門家」とされているが、何をもって「有資格」とするかは法律上明示されていない。ここが反対派が最も強く突く穴だ。

違反した場合は1件あたり最大300万ドルの民事制裁金が科される（出典: Davis Wright Tremaine、2026年7月）。

OpenAIとAnthropicが賛成した理由｜自社への規制を歓迎した大手の計算

法案に対してOpenAIとAnthropicは明確に支持の立場を取った。競合する技術系ロビー団体が反対に回る中、大手2社が賛成したのは珍しい構図だ。

OpenAIのジェイミー・ラダイス報道官は「イリノイ州議会は真の超党派的リーダーシップを示した」と発言した（出典: NBC News、2026年5月）。AnthropicのCesar Fernandez州・地方政府渉外責任者は「SB 315はイリノイ州を、AI透明性要件と独立検証を組み合わせた全米初の州にする。Anthropicはこの法案を最初に支持したAIラボであることを誇りに思う」と述べた（出典: WCIA、2026年）。

なぜ規制されることを歓迎するのか。考えられる理由は2つある。

1つ目は競合への参入障壁だ。10^26計算規模という閾値を超えられるのは今のところ最大手だけで、規制コストを払える体力がある企業にとっては「追いかけてくる競合へのハードル」として機能する。

American Innovators NetworkのJeremy Kudone代表はこの点を直接批判する。「OpenAIとAnthropicは梯子を引き上げようとしている。今日スタートアップである企業が彼らの高みに到達できないよう、規制コストで参入を阻もうとしているのではないか」（出典: The Center Square、2026年7月）。

2つ目はトランプ政権が進める連邦法による州法凍結への牽制だ。「Great American AI Act」は州のAI規制を3年間凍結する条項を含む（関連記事: 米連邦AI規制が州法を3年凍結）。OpenAIとAnthropicが支持する州法が先に定着すれば、連邦法による一律凍結の政治的コストが上がる。

「監査基準が存在しない」反対派の核心

NetChoiceの批判は的外れではない。

SB 315は2028年から年次監査を義務付けているが、現時点でフロンティアモデルの安全性を評価する国際標準は存在しない。誰が「有資格の監査人」なのか、何を「合格」とするのか、監査報告書に何を書けばいいのかが未定だ。

ソフトウェア情報産業協会（SIIA）も「監査スケジュールの短さとセーフハーバー規定の欠如」を問題視した（出典: SIIA）。Google・Apple・Amazonなどが参加するChamber of Progressは「All liability and no standards（すべては責任、基準はゼロ）」と一文で斬り捨てた（出典: Chamber of Progress、2026年5月）。Airiaのブログは「これはガバナンス基盤を持たないガバナンスの枠組みだ」と要約した（出典: Airia、2026年）。

AIセーフティ評価機関のMETRが2026年5月に公表したフロンティアリスク報告でも、現状の評価手法は「何がリスクか」の定義自体が未成熟だと指摘している（関連記事: METRフロンティアリスク報告）。それを法律が義務化しても、監査人は何を基準に判断するのか。

法律が有効に機能するには、2027〜2028年の間に業界標準か政府主導のフレームワークが整備される必要がある。現時点ではその道筋が見えない。

三州が作る事実上の全米基準｜CA・NY・ILの三角形

皮肉なことに、連邦法による州規制凍結を主張するトランプ政権の下で、州法の影響力は拡大しつつある。

カリフォルニア州、ニューヨーク州も類似の法律を持つが、それらは「一回限りの審査」のみ。イリノイ州が「毎年の独立監査」を義務化したのは全米初だ（出典: Crowell & Moring、2026年7月）。

3州の人口を合計すると約8400万人。大手AIサービスはこれらの州で事業を行うため、実質的にはイリノイ州基準が全米の最低水準になる。Skaddenはこれを「事実上の全国コンプライアンス標準」と表現した（出典: Skadden、2026年7月）。

EU AI法が8月から本格施行されるタイミングと重なり、グローバル展開するAI企業は米州法・連邦法・EU法の3層を同時に処理しなければならない状況になりつつある（関連記事: EU AI法、8月2日施行）。

FLI（未来の命研究所）が2026年夏に公表したAIセーフティ指数では、評価対象9社全員が実質的に不合格判定を受けており、現時点で「安全だ」と言える根拠がどの企業にもない（関連記事: AIセーフティ指数2026夏版）。そこに年次監査義務が加わることで、「安全性の証明」が毎年求められる時代に入る。それが可能かどうか、2027〜2028年が試される。

関連記事

• Great American AI Act｜米連邦AI規制が州法を3年凍結
• EU AI法、8月2日施行で何が変わる
• AIセーフティ指数2026夏版｜9社全員実質不合格、首位でもC+の現実
• METRフロンティアリスク報告｜AIエージェントの不正行動の実態
• 国連193カ国AIガバナンス対話｜科学者が突きつけた警告

---

本記事は2026年8月1日時点の公開情報をもとに執筆した。内容は著者の見解であり、法的助言を構成するものではない。SB 315の解釈・適用については各社の法務担当者または専門の弁護士に確認すること。掲載情報の正確性・完全性を保証しない。法律の条文・施行スケジュールは今後の規則制定や改正によって変わる可能性がある。文中の社名・製品名は各社の商標または登録商標である。