米政府のAI公開前レビュー、8月1日が期限｜判定基準は機密のまま

高性能なAIモデルの提供前に、米連邦政府が能力を確かめる仕組みが制度上の節目を迎えた。6月2日に署名された大統領令14409は、第3節の措置を60日以内に進めるよう関係者へ指示している。単純計算では、期限は8月1日に当たる。

枠組みは開発者の任意参加を前提とする。対象となったモデルについて、他の信頼できるパートナーへ提供する前の最大30日間、連邦政府にアクセスを認める仕組みだ。対象フロンティアモデルの判定には、機密のベンチマーク手続きを使う。

強制的な許認可制度ではないことも、大統領令の本文に明記された。それでも、政府への事前提示や協議がモデルの提供計画へ影響する可能性は残る。

大統領令14409が定めた60日の期限

8月1日までに枠組みを設計する指示

今回の枠組みの根拠は、6月2日にトランプ大統領が署名した大統領令14409「Promoting Advanced Artificial Intelligence Innovation and Security」である。

第3節の冒頭は、本大統領令の日付から60日以内に、関係者が機密のベンチマーク手続きと任意の枠組みを整えるよう求めている。6月2日の60日後は8月1日であり、法律事務所などによる期限整理とも一致する。

名宛人は一つの省庁ではない。財務長官・戦争長官（NSA長官を通じて）・国土安全保障長官（CISA長官を通じて）が設計に当たる。協議先は、ホワイトハウス首席補佐官（国家サイバー長官を通じて）・大統領科学技術補佐官・商務長官（NIST長官を通じて）である。必要に応じて、他の省庁とも調整する構成となっている。

最大30日間の事前アクセスという設計

枠組みの中心にあるのは、他の信頼できるパートナーへモデルを提供する前に、政府が一定期間アクセスできるようにする考え方だ。大統領令は、秘密保持・サイバーセキュリティ・内部者リスク・知的財産の保護などを条件としている。政府へのアクセス期間は最大30日であり、常に30日間の提供を義務付ける文言ではない。

対象は、機密のベンチマーク手続きで高度なサイバー能力があると判定されたモデルである。政府側はモデルの能力を評価し、どの信頼できるパートナーへ早期アクセスを広げるかを開発者と協議する想定だ。

強制ライセンスではないと明記された条項

大統領令は、この仕組みが許認可制ではないことを本文で断っている。第3節(c)は、新しいAIモデルの開発・公表・提供・配布について、政府による強制的なライセンス・事前審査・許可要件の創設を認めるものではないと定めた。フロンティアモデルも対象に含まれる。

条文上は任意である一方、参加の判断が提供計画へ影響する可能性はある。任意の枠組みが実態としてどの程度の影響力を持つのかは、条文だけでは判断できない。

対象モデルの判定と機密のベンチマーク

NSA長官が対象モデルの指定を決定

対象フロンティアモデルの指定は、NSA長官が決定する。大統領令は、国家サイバー長官・大統領科学技術補佐官・CISA長官・戦争省の関係者らと協議するよう定めている。

実際の評価作業について、The InformationはNSAと商務省のCAISIが組み合わせて担当すると政府が一部企業へ伝えたと報じた。CAISIはNIST内の組織で、商用AIシステムのテスト・共同研究・ベストプラクティス開発に関する政府の窓口と位置付けられている。

機密ベンチマークの詳細は公開対象外

大統領令は、高度なサイバー能力を評価する機密のベンチマーク手続きを開発・維持するよう指示した。この手続きで、対象フロンティアモデルと指定する能力のしきい値を決める。

ベンチマークの詳細が機密であるため、開発者は公開情報だけで自社モデルの該当性を判断できない。大統領令は、開発中のモデルが指定に該当するか、開発者が連邦政府へ確認できる仕組みを枠組みに含めているようだ。

オープンウェイトモデルの扱いが未確定

7月末のThe Information報道では、対象フロンティアモデルの定義をめぐる論点が残っていた。オープンソース・オープンウェイトのモデルとクローズドなモデルを区別するかという点である。

重みを公開したモデルは、第三者が保存したコピーまで一律に回収することが難しい。提供先を限定できるクローズドモデルとは配布形態が異なるため、同じ事前アクセス枠組みで扱えるかが論点となる。

草案に関与した3社と先行する評価事例

国家サイバー長官室が3社へ草案を回覧

The Informationは7月末、ホワイトハウスの国家サイバー長官室が約2週間前に草案をOpenAI・Anthropic・Googleへ回覧したと報じた。3社は共同で修正案を提出したという。

草案の回覧先が3社だったことは確認できる一方、最終的な参加範囲は正式文書が確認できるまで確定しない。主要3社以外の開発者を含む設計になるかも、公表後の確認点となる。

GPT-5.6では政府への事前提示が先行

制度が完成する前から、個別モデルをめぐる政府との調整は始まっていた。OpenAIはGPT-5.6について、提供前に米政府へ計画とモデル能力を提示したと公式に説明している。

同社は政府の要請を受け、信頼できる少数のパートナーへの限定提供から開始した。その後、追加のテストと協議を経て、7月9日にGPT-5.6シリーズを一般提供した。OpenAIは7月15日、連邦政府の枠組みが完成する前からモデルのテストが行われていると説明した。個別対応を共通の手続きへ整えることが、今回の制度設計の焦点となる。

CAISIは5月に3社と新規合意

CAISIは5月5日、Google DeepMind・Microsoft・xAIとの新たな合意を発表した。公開前評価と的を絞った研究を行い、フロンティアAIの能力把握とAIセキュリティの向上を目指す内容である。

OpenAI・Anthropicについては、以前からあった提携をCAISIの新たな方針に合わせて再交渉した。5社全てが5月に新規合意を結んだわけではない。大統領令に基づく枠組みは、こうした個別の協力を、対象モデルの指定や政府アクセスの共通手続きへつなげる位置付けとなる。

8月3日に確認できる公表状況

正式文書は確認した範囲で特定できない

日本時間8月3日に確認した範囲では、ホワイトハウスのリリース一覧・NIST/CAISI・NSA・CISA・財務省の公開情報から、任意枠組みの正式文書を特定できなかった。これは、未公表であることを網羅的に証明するものではない。

7月末のThe Informationは、政権が枠組みの最終化に近づいていると報じていた。OpenAIも7月15日、8月上旬に枠組みを整えるという政権の目標を評価している。

枠組み公表後に確認できる論点

正式文書が公表された段階では、対象モデルの定義・参加する開発者の範囲・評価結果の扱いが焦点となる。秘密保持・サイバーセキュリティ・内部者リスク・知的財産の保護をどう実装するかも確認点だ。

大統領令は評価結果を公表するか、政府内部にとどめるかを明記していない。モデルの脆弱性に関する情報は、公開方法によっては攻撃へ利用される可能性もあるため、情報開示の範囲が問われる。

日本の利用企業に生じうる時差と論点

新モデルの提供計画へ影響する可能性

米国の開発者がクラウド経由で提供するモデルを利用する日本企業では、米国側の提供計画が利用開始時期へ影響する。対象モデルの開発者が任意枠組みに参加すれば、政府への最大30日間のアクセスを計画へ組み込む可能性がある。

ただし、大統領令は全モデルの一般公開を自動的に30日遅らせる制度ではない。対象モデルの指定・開発者の参加・政府との協議内容によって、実際の影響は異なる。

モデル更新を前提に業務フローを組んでいる企業にとって、提供時期の見通しは重要な情報となる。今後は各社の公式発表に加え、枠組みへの参加状況も判断材料になり得る。

日本のガイドラインとの距離

日本では、総務省と経済産業省が3月31日に「AI事業者ガイドライン（第1.2版）」を公表した。AIの開発者・提供者・利用者が、自主的に必要な対策を進めるための統一的な指針である。

確認した公表資料の範囲では、同ガイドラインは米国の大統領令と同じ政府事前アクセス制度を定めた文書ではない。米国の枠組みも任意参加だが、安全保障機関が機密のベンチマークで対象モデルを指定する点に違いがある。

正式文書と最初の適用事例が次の焦点

今後の確認材料は、枠組みの正式文書・対象フロンティアモデルの定義・参加する開発者の範囲である。オープンウェイトモデルの扱いも、正式文書で確認すべき論点となる。

任意の枠組みが業界共通の手続きになるのか、一部企業の協力にとどまるのかは、正式文書と最初の適用事例が示すことになる。