コロラドAI法とは（全米初の高リスクAI規制法）
コロラドAI法とは、米コロラド州が2024年に成立させた、高リスクなAIの開発と利用を規律する州法です。正式名称は SB24-205「Consumer Protections for Artificial Intelligence（AIに関する消費者保護）」で、州全体を対象に包括的なルールを定めた点が、全米で初めての試みとして広く注目を集めました。狙いは、採用や融資といった人生を左右する場面でAIが不公平な差別を生まないよう、企業に「合理的な注意」を義務づけることにあります。
コロラドAI法の主な用語
規律の対象となる「高リスクAIシステム」
高リスクAIシステムとは、人の生活に重い影響を与える「重要な決定（consequential decision）」に深く関わるAIを指します。具体的には、採用・解雇、融資の可否、住宅の提供、保険、医療、教育の機会、行政サービスといった場面が想定されています。こうした決定にAIが「重要な要因」として使われるとき、その仕組みが規制の対象になります。単なる事務作業の効率化ツールとは切り分け、人の権利や機会に直結する用途だけを重く扱う設計でした。
中核概念「アルゴリズム差別」の定義
この法律の心臓部が「アルゴリズム差別」という考え方です。条文では、AIの利用によって、保護される属性を理由に違法な差別的取り扱いや影響が生じる状態と定義されていました。
"Algorithmic discrimination" means any condition in which the use of an artificial intelligence system results in an unlawful differential treatment or impact that disfavors an individual or group of individuals on the basis of their actual or perceived age, color, disability, ethnicity, genetic information, limited proficiency in the English language, national origin, race, religion, reproductive health, sex, veteran status, or other classification protected under the laws of this state or federal law. — アルゴリズム差別の定義より
年齢・人種・性別・障害・宗教など、幅広い属性が列挙されている点が特徴です。AIが意図せず特定の集団を不利に扱ってしまう状況まで含めて防ぐ、という発想が法律の根底にあります。
開発者と配備者に課された注意義務
この法律は、AIを「作る側（開発者）」と「使う側（配備者）」の両方に義務を負わせました。開発者には、合理的な注意をもって、予見できるアルゴリズム差別のリスクから消費者を守る義務が課されます。
On and after February 1, 2026, the act requires a developer of a high-risk artificial intelligence system (high-risk system) to use reasonable care to protect consumers from any known or reasonably foreseeable risks of algorithmic discrimination in the high-risk system. — 開発者の注意義務に関する記述より
配備者の側にも、リスク管理方針の整備、影響評価（AIが及ぼす不利益を事前に点検する作業）の実施、消費者への通知、不利な決定を受けた人への異議申し立ての機会の提供などが求められました。とりわけ、AIに不利な判断をされた消費者が人による再確認を求められる仕組みは、この法律の利用者保護を象徴する部分でした。
Providing a consumer with an opportunity to appeal, via human review if technically feasible, an adverse consequential decision concerning the consumer arising from the deployment of a high-risk system. — 配備者の義務（異議申し立て機会の提供）より
なぜ施行されないまま廃止されたのか
全米初の規制として注目されながら、コロラドAI法は一度も施行されることなく姿を消しました。背景には、事業者からの「義務が重すぎる」という強い反発と、ルールを実務に合う形へ直そうとする調整の難航があります。結果として、施行日が二度動いたうえで、最後は法律ごと差し替えられる形になりました。
コロラドAI法のこれまでの経緯
施行日が2026年2月から6月30日へ延期された
最初の節目は、施行日の延期です。当初は2026年2月1日に義務が始まる予定でしたが、企業や業界団体から準備期間や負担をめぐる懸念が相次ぎ、州は2025年8月に成立した SB25B-004 で施行日を2026年6月30日へ後ろ倒ししました。
The act extends the effective date of the requirements of Senate Bill 24-205 to June 30, 2026. — 施行日の延期に関する公式要約より
この延期は「内容はそのままで時間だけ稼ぐ」措置であり、義務の中身そのものへの不満は解消されていませんでした。そのため、延期後も法律をどう作り直すかの議論が続きます。
施行直前にSB26-189で廃止・差し替えられた
そして2026年5月14日、州知事は後継法 SB26-189 に署名し、コロラドAI法を廃止して新しい枠組みに置き換えました。延期された施行日（6月30日）の前に元の法律が消えたため、SB24-205の義務が実際に発効することはありませんでした。
SB 26-189 repealed and replaced the AI Act. — コロラドAI法の廃止・差し替えに関する記述より
「全米初の高リスクAI規制法が、一度も施行されないまま後継法に置き換わった」というのが、2026年6月時点の正確な姿です。米国の州によるAI規制が、いかに揺れ動いている分野かを示す出来事だといえます。
後継法SB26-189が定める新しいルール
差し替え後の SB26-189 は、規制の考え方そのものを変えました。旧法が「高リスクAIシステム」と「アルゴリズム差別」を軸にしていたのに対し、新法は「自動意思決定技術（ADMT）」が「重要な決定」に使われる場面を規律します。焦点が「AIが差別を生まないこと」から「自動判断の透明性と説明責任」へ移ったのが、後継法の核心的な変化です。
旧法と後継法のちがい
規律の軸が高リスクAIから自動意思決定技術へ
後継法が対象とするのは、個人データを処理して「重要な決定」に実質的な影響を与える自動意思決定技術です。採用・住宅・融資・保険・医療・教育・行政サービスといった、生活に直結する場面が引き続き想定されています。「高リスクAI」という呼び方をやめ、自動で判断を下す仕組み全般を、決定の重さに応じて規律する形に整理されました。
...covered ADMT that process personal data used to materially influence consequential decisions... — 後継法が対象とする技術と決定の範囲に関する記述より
通知・説明・人による確認を求める新しい義務
新法は、事業者に対して主に「透明性」を求めます。配備者は、重要な決定にADMTを使うことを消費者へわかりやすく知らせ、不利な結果が出た場合は一定期間内に平易な言葉で理由を説明し、求めに応じて人による再確認の機会を設ける必要があります。開発者には、配備者へ技術文書を提供し、重要な更新を知らせる義務が課されます。
Developers must notify deployers of material updates or modifications to the covered ADMT. Both developers and deployers are required to retain records necessary to demonstrate compliance with the act for at least 3 years. — 開発者・配備者の義務に関する公式要約より
旧法から外された影響評価・リスク管理の義務
一方で、旧法にあった重い義務のいくつかは外されました。アルゴリズム差別を防ぐ注意義務、年1回の影響評価、リスク管理プログラムの整備といった負担の大きい要件は、後継法には引き継がれていません。事業者の反発が強かった「常時の管理体制づくり」を緩め、決定ごとの通知・説明に絞った、というのが見直しの方向性です。この点が、旧法を「厳格すぎる」と評した産業界の声を反映した部分だといえます。
日本の事業者への影響とこれから
日本の事業者の対応も、ここまでの経緯から整理できます。施行前に廃止された旧法への直接の備えは必要なくなりましたが、後継法と米国全体の規制動向は引き続き追う価値があります。
日本の事業者がいま見るべきポイント
直接の規制義務はいったん消滅した
コロラドAI法（SB24-205）は施行前に廃止されたため、旧法に基づく義務は発生しません。旧法の影響評価やリスク管理の準備を進めていた場合でも、その義務自体はいったん消えました。ただし、見直しは「規制をやめた」のではなく「枠組みを作り直した」ものなので、安心して放置できるわけではありません。
2027年施行のSB26-189で注視すべき点
実務で意識すべきは、2027年1月施行予定の後継法 SB26-189 です。コロラド州の住民に関わる採用・融資・保険などの「重要な決定」に自動判断の仕組みを使っているなら、通知や説明、人による確認といった新しい義務の対象になる可能性があります。自社のサービスがコロラドの消費者に届いているかどうかが、対象になるかの分かれ目になります。適用範囲の最終的な判断は、施行に向けて整備される条文と規則を確認するしかありません。
米国州法の分断とEU AI法との関係
より大きな視点では、米国のAI規制が州ごとにバラバラで、しかも短期間で内容が変わりやすいという現実があります。コロラドの一件は、その不安定さを象徴しています。多くの日本企業にとっては、域外適用が明確で全体像も固まっているEU AI法のほうが、当面は優先度の高い検討対象になりやすいといえます。規制は「どの国の・どの段階のルールか」を切り分けて追う必要があり、実際にAIを日々の業務で使うなかでも、米国の州法は内容が変わりやすく最新の状態を都度確認するのが現実的だと感じます。
こうした海外の法令や一次資料は、多くが英語で公開されます。長い英文の条文や解説をAIに要約させるなら、あらかじめMarkdown（マークダウン）形式に整えておくと、見出しや箇条書きの構造が保たれて要約の精度が上がります。Webページをそのまま貼り付けると装飾情報が混ざりやすいため、元の文書を整えてから渡すのが、安定した読み解きへの近道です。米国の規制動向としては、OpenAIに対する州司法長官の調査や中国のAI投資計画もあわせてご覧ください。
コロラドAI法は、全米初の高リスクAI規制法として走り出しながら、施行を前に後継法へ置き換わりました。日本の事業者にとっては、旧法への対応よりも、2027年施行の後継法と揺れ動く米国州法の行方を冷静に追うことが、いま取れる現実的な備えです。
