11月11日、IBTimesが「OpenAI and Anthropic Face New AI Rules in New York: 72-Hour Deadline, Public Disclosures and $3 Million Fines」と題した記事を公開した。ニューヨーク州が大手AIフロンティア企業に課す新規制「RAISE Act」は、72時間以内のインシデント報告義務・最大300万ドルの罰則という厳しい要件を持つ一方、カリフォルニア州（15日以内）やイリノイ州（規定あり）と報告期限が揃っておらず、複数州で事業を展開するAI企業は最も厳しい基準に合わせたシステム整備を迫られる構図だ。
72時間インシデント報告と300万ドル罰則——RAISE Actの核心
ニューヨーク州の「RAISE Act（Responsible AI Safety and Education Act）」は2027年1月1日を施行日とする。州はすでに企業向けの登録ポータルを開設しており、年間売上高5億ドル超のフロンティアAI開発者は施行日より前に登録を完了させる必要がある。すなわち、2027年1月1日は「法律が発効する日」であり、登録そのものは施行前の準備期間中に求められている点に注意が必要だ。
フロンティアAI（frontier AI）とは、現時点で最も高度な能力を持つ大規模AIモデルの開発者を指す。OpenAI（GPT-4o系）やAnthropic（Claude系）がその典型だ。
RAISE Actが対象企業に課す主な義務は以下のとおりだ。
- 安全フレームワークの公開：リスクの特定・管理方法をウェブサイトで開示
- モデル透明性レポートの発行：公開形式での定期報告
- 重大安全インシデントの72時間以内の当局通知
- 違反時の罰則：初回最大100万ドル、繰り返し違反で最大300万ドル
72時間という報告期限が特にコンプライアンス上の焦点となる。後述するカリフォルニア州（15日以内）やイリノイ州との期限の違いが、複数州で事業を展開するAI企業の実装コストを押し上げる要因になる。
執行機関と独立レビュー機構の新設
法執行はニューヨーク州が新設したDIGIT（Office of Digital Innovation, Governance, Integrity, and Trust）が担う。DIGITはフロンティアAI開発者を監督し、RAISE Actへの準拠状況を監視する。登録を怠った企業への対応も可能とされているが、具体的な執行手続きは現時点で明らかにされていない。
また、ホークル知事は州立ニューヨーク大学ビンガムトン校に「New York Center for AI Responsibility and Research」を発足させた。同センターはDIGITと連携し、企業の安全フレームワークを独立した立場でレビューする。設立には5500万ドルの寄付・資本が投じられている。
知事は発表の場でテック企業の姿勢を批判した。
「テック界の重鎮たちは、AIの未来は不可避だと語る。乗り遅れるな、競争に勝ちさえすれば多少の犠牲は許容範囲だと言う」——Kathy Hochul知事（記者会見、11月）
「我々は賢明なAI規制の全国モデルを構築している。企業より地域社会を、強力なテクノロジーより人間を優先するモデルだ」
州ごとに異なる規制——企業が直面するパッチワーク問題
ニューヨークの動きは米国内でのAI規制整備の流れの一部だ。
| 州 | 法律 | 施行時期 | インシデント報告期限 |
|---|---|---|---|
| カリフォルニア | SB 53 | 2025年1月施行済み | 15日以内 |
| ニューヨーク | RAISE Act | 2027年1月 | 72時間以内 |
| イリノイ | SB 315 | 2027年1月 | 規定あり＋独立監査義務（具体的期限は元記事に記載なし） |
カリフォルニア州SB 53は2025年1月にすでに施行されており、大規模AIモデルの開発者に対してインシデントの15日以内報告と安全テスト結果の開示を義務付けている。ニューヨークのRAISE Actはこれより報告期限が大幅に短く、15日から72時間への圧縮は検知・評価・報告の全工程を一気に加速させる要求だ。イリノイ州SB 315については独立監査義務が含まれる点が特徴だが、インシデント報告の具体的な期限は元記事に明記されていない。
報告期限がバラバラなため、複数州で事業を展開する企業は最も厳しい要件（72時間）に合わせたシステム設計を余儀なくされる。インシデント検知から当局通知までを72時間以内に完結させる体制構築は、エンジニアリングおよびオペレーション両面で相応のコストが生じる。元記事は企業側（OpenAI・Anthropicなど）や業界団体の公式コメントを伝えておらず、コスト増の具体的な試算も示されていないが、州ごとに異なる義務への個別対応が必要になる点は各社のコンプライアンス部門にとって無視できない実務課題となる。
チャットボット向けの別立て規制も
RAISE Actとは別に、ニューヨーク州はAIチャットボットのエンドユーザー保護を目的とした独自規制も整備している。
すでに施行済みの法律では、AIコンパニオン（会話型AIサービス）の運営者に対し、定期的にユーザーへボットであることを通知し、自傷・自殺念慮の検出に努めることを義務付けている。
さらに2024年10月には、未成年者保護法が署名された。2027年6月1日施行予定のこの法律は、人間に見せかける欺瞞的な振る舞い、感情操作・おべっか的な応答、自傷行為の奨励などを禁じる。
企業への実務的影響
大手AI開発者にとってこれらの規制は、安全開示・透明性レポーティング・インシデント対応システム・社内コンプライアンスチームへの追加投資を意味する。州ごとに異なる報告期限・開示要件・監査義務に個別対応するコストは、単一の連邦規制が存在しない現状では各社が自力で吸収するしかない。独立研究機関が企業の安全フレームワークをレビューする仕組みが普及すれば、外部AI安全評価の需要も拡大するとみられる。なお、規制の実効性やコスト負担についてOpenAI・Anthropicなど当事者企業からの公式反応は、本記事執筆時点で元記事には報告されていない。
詳細はOpenAI and Anthropic Face New AI Rules in New York: 72-Hour Deadline, Public Disclosures and $3 Million Finesを参照していただきたい。
