2026-06-30 — views

コロラド州AI法は本日施行されるはずだった。実際には2027年までずれ込む。

読む理由米国初の包括的な州AI法は、施行される前に書き換えられてしまった。立法後、施行前に業界の圧力で撤回されるという順序こそ、他州でも注視すべきテンプレートだ。

5月14日に成立したSB189はコロラド州AI法の実質を骨抜きにし、施行日を2026年6月30日から2027年1月1日に延期、開示のみを求める制度に置き換えた。

何が起きているのか

2026年6月30日は、米国初の包括的な州レベルAI法であるコロラド州AI法（SB24-205）が施行されるはずの日だった——もともとの2026年2月1日という開始日から一度延期された末のことだ。だが、それは実現しなかった。コロラド州議会は5月の特別会期でSB189を可決し、ポリス州知事は5月14日にこれに署名した。SB189は元の法律のリスクベースの枠組みを撤廃・置き換え、2027年1月1日まで施行されない、より狭く開示重視の制度に変えた。

2026年上半期を費やして元の法律の要件に対応するコンプライアンスツールを構築してきたチームにとって、今日はまさにその成果が出荷されるはずだった日だ——だが代わりに、その成果が想定していた形の法律自体が、もはや存在しない。

SB189が実際に変えること

元の法律から削除された項目	SB189で維持・追加された項目
注意義務／アルゴリズム差別基準	デベロッパーからデプロイヤーへの開示：意図された用途、学習データのカテゴリー、限界
デプロイヤーのリスク管理プログラム要件	対象となる自動判断についての利用前消費者通知
義務的な影響評価	不利な結果発生後30日以内の通知
コロラド州司法長官への報告義務	判断に使用された個人データへのアクセス・訂正に関する限定的な消費者の権利
「非自明な」AIとのやり取りに関する消費者への開示	不利な判断に対する実質的な人間によるレビューを受ける権利；3年間の記録保持

元のSB24-205は、EUの段階的アプローチをモデルにしたリスクベースの枠組みを採用していた。雇用、住宅、医療、教育、信用など重大な判断に使われる「高リスク」AIシステムには、影響評価や文書化されたリスク管理プログラムを含む、アルゴリズム差別を防止するための積極的な義務が課され、州司法長官が執行を担っていた。SB189はそのほぼすべてを撤廃し、より狭い透明性重視の制度に置き換えた。自動システムが使われたことを本人に伝え、不利な結果に異議を申し立てる手段を与え、記録を保持する——それだけだ。元の法律にあったデベロッパーとデプロイヤーの区別は維持されているが、積極的な差別防止義務はほぼ失われた。

なぜビルダーにとって重要か

コンプライアンス計画にコロラド州AI法対応の2026年6月30日という期限が組み込まれていたなら、その期限はもう存在しない——実質的にはるかに軽い義務群について2027年1月1日という新たな期限に置き換わった。コロラド州向けに影響評価パイプラインやリスク管理ドキュメントを既に構築していたチームは、もはやその形では存在しない要件を先取りして構築していたことになる。その作業は、同様のリスクベースの枠組みが今も有効な法域（明白な例はEU AI法の高リスク階層）で事業を行っているなら無駄にはならないが、コロラド州コンプライアンス単体ではもはや支えにならない。

より持続的なシグナルは、個々の義務内容ではなく順序にある——ある州が包括的なAI法を成立させ、一度延期し、元の条文に基づく執行が一件も発生する前に開示のみの制度まで書き換えたという順序だ。AI法案を起草中の他州は、リスクベースの枠組みが実施期限と業界の反発に同時に直面したときに何が起こるかという具体的な実例を手にした——この前例は、コロラド州を超えて他州の議会論議で引用されると見込まれる。

実装ノート

元のコロラド州AI法向けに構築したコンプライアンス作業を削除しないこと——代わりにSB189のより狭い要件に対して見直すべきだ。維持された開示義務（デベロッパーからデプロイヤーへの開示、利用前の消費者通知、30日以内の不利な結果通知、人間によるレビューを受ける権利、3年間の記録保持）は実在し、実際の期限である2027年1月1日が定められている。評価自体はもはや義務ではないが、影響評価作業から得た基礎データの大部分は既に手元にあるはずだ。複数の州で重大な判断領域（雇用、融資、住宅、医療）のAIシステムを運用しているなら、これを、ある州がリスクベースのAI法を撤回した最初の具体的な事例として注視すべきだ——これは、複数年にわたるコンプライアンス体制を計画する際に、単一州の現行の法案文言にどれだけの重みを置くべきかを変えるものだ。