—·
全てのコンテンツはAIによって生成されており、誤りが含まれる可能性があります。ご自身でご確認ください。
中国の生成AI暫定管理措置は、チャット前の審査だけでなく“作業中”のセキュリティ評価、アルゴリズム届出、再現可能な倫理審査まで求め、ツール呼び出しを監査可能な証跡にした。
2023年8月15日という一つの日時は、生成AIの規制局面を始めただけではありませんでした。企業に対し、ガバナンスを「チャットボットがユーザーへテキストを送る前」の問題ではなく、業務の最中に組み込まれるものとして捉え直すことを迫ったのです。
中国の生成型人工知能サービスの管理に関する暫定措置（以下「GenAI暫定管理措置」）が同日に施行され、サービス運用が、セキュリティ評価やアルゴリズムの届出／記録、コンテンツの安全管理、透明性義務に結び付けられることを明示しました。とりわけ企業システムにとって重要なのは、監督当局による監督やインシデント調査のために、記録管理と監査可能性を確保することまで、サービス運用の一部として位置付けた点です。
（米国議会図書館（Library of Congress）Global Legal Monitor、Regulations.AI（本文＋構造化サマリー））
この組み立てが肝心なのは、いわゆる「エージェント的」なワークフロー自動化が、命令から実行までの時間を圧縮してしまうからです。これまでのコンプライアンスが主にアウトプット（何が公開されたか、何が表示されたか）に焦点を当てられたのに対し、AI強化されたワークフローでは経路を扱う必要が生じます。すなわち、どのシステムがどのツールを呼び出したのか、どの権限の下で動いたのか、どのログが残っているのか、そしてどの倫理またはリスク審査を経たのか――その一連を、説明可能な形で残すことが求められるのです。結果として、ワークフロー設計そのものがコンプライアンス手段になっていきます。
なお、この転換は消費者向けチャットに限られません。GenAI暫定管理措置は、生成AI機能の研究・開発・利用、および中国本土におけるサービス提供に適用されます。そのため、社内アシスタントや顧客向けコパイロット、そして自動化された業務運用に用いられるシステムも、公共に面した影響や運用上の影響を持つ「サービス」として振る舞う場合には、ガバナンス期待の対象になり得ます。
（Stanford Digichinaによるドラフト／要件背景の翻訳、Regulations.AI）
不快だが有益な指摘はこうです。エージェントのワークフローにおいて、倫理審査は「参加する会議」ではありません。*実行時（ランタイム）が証明できる“手順”*である必要があるのです。
中国のより広いAIガバナンスの考え方は、しばしば「革新を促しつつ、法律と行政措置によってリスク管理を維持する」という二本立てとして説明されます。ケンブリッジの法研究は、中国の生成AIガバナンスにおける規制当局の連携や、「ハードロー（強制力のある法規）」の道具立てを強調し、プロバイダ責任を通じた説明責任に着目していると論じています。
（Cambridge Forum on AI: Law and Governance）
企業が見落としがちなのは、GenAI暫定管理措置が「ポスターとしてのガバナンス」を求めているのではなく、**規制当局に“見せられるガバナンス運用”**を求めている点です。措置の構造化された説明責任――セキュリティ評価、アルゴリズムの届出／記録、コンテンツ安全の統制、透明性、監督志向の記録管理――は、単一のエンジニアリング要件に収れんします。つまり、サービスがふるまうのと同じタイミングで、証拠となる成果物が生成されるシステムを作らなければならないのです。
GenAI暫定管理措置のエコシステムでは、ワークフローレイヤーの要件として繰り返し現れる設計上の制約が、少なくとも次の3つあります。
セキュリティ評価と届出／記録を、公的サービス挙動の前提条件にする。
定義された公共的影響を持つサービス類型に該当する場合、他のCAC（サイバー空間管理当局）に整合するガバナンス・メカニズムと同様の整合性をもって、セキュリティ評価とアルゴリズムの届出／記録の手順が求められます。運用上の要点は、導入後に手続きを後追いするのではなく、一定のサービス態勢では、当該の届出／評価ステップが完了し、提供されるサービス挙動と結び付いていることを示せる仕組みが必要だということです。
（Stanford Digichinaによる翻訳（アルゴリズム届出・セキュリティ評価のロジック）、Regulations.AIサマリー）
コンテンツ安全の統制とラベリング義務。
深層合成や合成コンテンツのラベリングは生成AIガバナンスの隣接領域として位置付けられ、企業は、AI生成物を識別し、（禁止される危害の防止も含め）ラベリング義務に適合する統制を実装する必要がある方向へ押し出されています。ワークフロー上は、「生成後のフィルタリング」から、「出所（プロベナンス）を伴う統制」へと安全の焦点が移ります。つまり、システムがサービス境界の外へ出力を出す前に、出力にAI生成である旨をタグ付けするなどの義務を満たし、安全機構が適用されたことを示せる必要があるのです。
（CNBC（深層合成規制の背景）、DLA Piper（JDSupra経由）によるラベリング措置の時系列）
監督が使える記録管理（監査証跡）。
束ねるべき言葉は「説明責任」や「インシデント調査の可能化」です。しかし企業の解釈は比較的明快です。時間が経っても残るログが必要であり、追跡可能性は完全である必要があり、所有者（責任主体）が特定できる必要があるのです。GenAI暫定管理措置の構造化サマリーは「記録管理、監査証跡、指定された責任者」に言及しています。
（Regulations.AI）
ここから導かれるワークフロー上の推論があります。もしAIツールの呼び出しが、短いプロンプトの後に、あるいは自動化された意思決定ループの中で起こり得るなら、ランタイムは証拠を生み出せなければなりません。つまり、「何が起きたか」「誰が承認したのか」「この行動を正当化したレビュー手順は何か」「次のツール呼び出しを許した権限は何か」です。ここで初めて、コンプライアンスが“繰り返し可能”になります。ドキュメントによるコンプライアンスではなく、アーキテクチャによるコンプライアンスとするためです。
AI強化の自動化を作る多くのチームは、承認を依然として設計時の「人手でのゲート」として扱いがちです。つまり、ワークフローを作ったときに一度承認するか、文書が送信される直前に承認するか、といった形です。しかし中国のガバナンスは重心を、ランタイムでの承認と、監査可能な意思決定ポイントへと移す方向にあります。
規制ロジックを捉えるには、監査上の問題を対比してみると分かりやすいです。通常のチャットでは、組織はプロンプトを記録し、アウトプットを保存し、一定の監督があったと主張できるかもしれません。ところがエージェント型ワークフローでは、なぜ一連の行動が起きたのかも説明する必要が生じます。これらの行動が、公開、通知、取引、記録の変更、下流システムの起動といった外部状態を変え得るからです。ここで承認は、単なる方針表明ではなく、統制（コントロール）の表面になります。
この点で、生成AIだけに閉じない中国の既存の規制メカニズムが、運用上のヒントになります。アルゴリズムによる推薦（リコメンド）管理に関する規定（有効開始日：2022年3月1日）では、一定の時間枠の中で、アルゴリズムの届出や（公共的な世論文脈においては）セキュリティ評価のワークフローが求められています。翻訳文は、報告要件（プロバイダ名、サービス形態、ドメイン、アルゴリズムの種類、自身の自己評価レポート等）を具体的に述べ、一定のプロバイダにセキュリティ評価との結び付きがあることを明示しています。
（Stanford Digichinaによる翻訳）
エージェント型のツール呼び出しでも同様に、狙いは「ツール呼び出し＝推薦順位付け」であることではありません。むしろ、手続き上のガバナンスが中国では次のような形でモデル化されているという点が重要です。(a) 定義されたサービス態勢 → (b) 定義されたコンプライアンス成果物 → (c) 定義された運用タイムライン → (d) 確認可能な記録。システムが迅速かつ反復的に行動できるようになるほど、この手続きモデルは、（i）システムが実行した行動と（ii）それを正当化したコンプライアンス成果物とを、ランタイムで結び付けることを要求します。
実務上の実装において、新しい用語を無理に作らず、既存の発想を型にするなら、「ランタイムの承認」を、次のツール呼び出しを許す意思決定において、コンプライアンス成果物を“第一級の入力”として扱うパターンとして形式化するのが現実的です。
これが“任意”でない理由は、説明責任という目標に暗に含まれています。監督とインシデント調査は、「何が起きたか」と「どのレビューがそれをカバーしたか」を再構成できる監査証跡に依存します。ツール呼び出しの経路を再現できないなら、システムを防御するのが難しくなるのです。
コンプライアンスのインセンティブは、数字で見ると理解しやすくなります。
中国の国家インターネット情報弁公室（CAC）幹部は、規制当局に登録され、一般利用に供されている生成AIサービスモデルが190以上に上ると述べた、という報道（公式の政府系メディア、2024年8月13日の報告）があります。これは規模を示しています。コンプライアンスは机上の理屈ではなく、モデル／サービス登録という“産業的な工程”になっているのです。
（State Council／Gov.cnの公式英語ポータル）
アルゴリズムによる推薦管理に関する規定は2022年3月1日に施行され、翻訳文には、一定のプロバイダがサービス提供後に10営業日以内で報告を完了することが求められるとする要件が含まれています。これは、企業のワークフロー設計においてタイムボックス型の運用手続きが、単発ではなく“規制の型”として存在することを示します。
（Stanford Digichinaによる翻訳）
GenAI暫定管理措置は2023年8月15日に施行されました。この日付は、企業が展開するスケジュール、監査対応の準備、運用統制の“強制力ある節目”として機能します。組織がより緩やかな導入サイクルを想定していたとしても、この日付は、対象となるサービス提供についてガバナンス期待が法的に強制可能になったことを示す基点です。
（米国議会図書館（Library of Congress）Global Legal Monitor、Regulations.AI（公布／施行））
これらは、特定のツール呼び出し監査の内部フォーマットが必須だと証明するものではありません。しかし方向性は確かです。ガバナンスは、届出、セキュリティ評価、施行済みで強制可能なタイムラインを通じてスケールしています。コンプライアンスが“産業化”される局面で、仕事をしているのはワークフロー設計の側になります。
GenAI暫定管理措置の設計思想と、それに連なるアルゴリズム推薦および深層合成の統治の軌道を踏まえると、AI強化された専門的ワークフローへ移行する企業は、少なくとも4つの内部再設計を想定しておく必要があります。
GenAIガバナンスのサマリーは、「監査証跡」や「インシデント調査の準備」と並んで「指定された責任者」に触れています。
（Regulations.AI）
エージェント型のワークフローでは、承認が追跡可能であるだけでなく、帰属可能であり、意思決定記録として保存されていなければなりません。
「チケットのメモ」ではなく、構造化された承認オブジェクトに置き換えます。そこには次の要素を結び付けます。
(a) 責任者の識別子、
(b) レビューを導いたリスク区分またはサービス態勢、
(c) 承認された行動の範囲（たとえば、どのツールカテゴリが許可されるのか、どの下流影響に対して許されるのか）。
このようにして初めて、承認は社内チャットログの“たどれる証拠”ではなく、監督に耐える“読める意思決定”になります。
説明責任を狙うガバナンスでは、企業がチェーンを再構成できる必要があります。GenAI暫定管理措置が説明責任と記録管理・監査証跡を重視する以上、ログには“呼び出し経路”――つまりツール同一性と承認の意思決定――を含めることが求められます。監督当局が「何が起きたか」を検証するために必要になるからです。
（Regulations.AI）
ログのスキーマは、次を分離します。
(a) コンテンツ生成イベント、
(b) ツール呼び出しイベント、
(c) 承認／評価イベント。
実務的な監査要件は「すべてを保存する」ではなく、「再構成に必要な最小の結び付きを保存する」ことにあります。たとえばツール呼び出し記録には、承認の意思決定識別子を含めます。その識別子を経由して、監査者が評価成果物への参照を追えるようにする。全トランスクリプトを読み込まなくてもチェーンが追える形にするのです。
中国の倫理審査は、構造化されたプロセスに繰り返し結び付けられています。中国の政策文献では、研究倫理措置やAIガバナンス論が、階層化された管理や区分に基づくリスクの特定に言及します。加えて、中国のAI倫理ガバナンスに関する立場を示す公式の外交文書は、最悪事態のリスク認識、早期警戒メカニズム、階層化・区分化された管理と機敏なガバナンスを求めています。
（中華人民共和国外交部）
企業は、リスクレビューをランタイムが呼び出せる（あるいは参照できる）手順へと変換するべきです。さらに「リスク区分」と「必要な統制」との間を一貫したインターフェースで結ぶ必要があります。そうしなければレビューは高コストで不統一になり、監督志向の説明責任というGenAI暫定管理措置の狙いと逆方向に進んでしまいます。
アルゴリズムのガバナンスが、定義された文脈（たとえば公共意見に関わる属性のトリガーや届出タイムライン）において手続き上の要件やセキュリティ評価の義務を含むのなら、エージェント型のツール呼び出しもランタイムチェックで統治されるべきです。推薦届出やセキュリティ評価の手続きが「10営業日」といった時間枠を含むのは、コンプライアンスが単なる文書成果物ではなく、スケジューリングと統制の機能として成立し得ることを示します。
（Stanford Digichinaによる翻訳）
すべてのツール呼び出しについて、「許可」「拒否」「追加レビューへのルーティング」を行うランタイムの承認を実装します。そして、選ばれたルート自体も記録します。言い換えれば、ワークフローはなぜシステムが今行動を許可されたのかの証拠を出す必要があり、後から「何をしたか」だけが残っても不十分です。
ガバナンスを純粋な理論として扱わないために、文書化されたアウトカムで議論を接地しておくとよいでしょう。
対象： iFlytek
アウトカム： iFlytekは、生成AIサービスを管理する中国の暫定措置に従って、当局への届出を最初のバッチの一つとして完了したと述べています。
時期： 2023年8月（更新日は2023年8月31日）。
出典： 中国デイリーが、生成AIサービス向け24項目の暫定措置に沿った届出完了を報じた記事。
（China Daily）
ワークフロー設計とのつながりは明確です。届出は抽象的な要件ではありません。組織は、必要なレポートや自己評価、時間とともに必要となるガバナンス証拠を、運用システムが生み出せることを求められます。証拠は、導入後にシステムがどう振る舞ったかへ対応付けられていなければなりません。
対象： Baidu
アウトカム： Baiduは、Ernieボットの一般利用が公開承認されたことを受け、より多くのAIベースのアプリケーションを発表しています。これは、2023年8月15日に施行される新しい規制と、一定の配備条件で暫定ルールが適用されることを踏まえた文脈で位置付けられています。
時期： 2023年9月（記事日付は2023年9月5日）。
出典： CNBCが、Baiduの公開ローンチと新規制の施行日を結び付けて報じた記事。
（CNBC）
ツール呼び出しのワークフロー設計とのつながりは、公開展開がガバナンスをユーザー向けに引き締める点です。チャットボットの後に下流のアプリケーションが続くなら、企業は「テキスト」の外側、つまり公開サービスが起動する運用上のツール・チェーンまで、ガバナンス統制を拡張する必要が生じます。
対象： 中国のCAC（規制当局）
アウトカム： CAC幹部は、公開利用に供されている登録済み生成AIサービスモデルが190以上であると報告しています。
時期： 2024年8月13日に報告。
出典： 公式政府英語ポータル（Gov.cn）。
（Gov.cn）
企業のワークフローにとって重要なのは、スループットがプロセスを意味する点です。ガバナンスが大量処理を担うなら、ランタイムの証拠や標準化されたレビュー手順を、経済合理的に運用できるようにする必要が出てきます。
対象： CACおよび関連当局（アルゴリズム推薦の枠組み）
アウトカム： 推薦アルゴリズムの届出／セキュリティ評価のレジームには、一定の文脈で10営業日以内の構造化された報告が含まれ、「世論の性質」との結び付きもあるとされています。
時期： 2022年3月1日施行；翻訳文中で手続き上の時間枠が説明されています。
出典： Stanford Digichinaによる、アルゴリズム推薦管理規定（有効開始日：2022年3月1日）の翻訳。
（Stanford Digichina）
エージェント型のツール呼び出しにとって重要なのは、これが「期限付きの手続きシステム」としてコンプライアンスを実装している点を示すことです。エージェントが迅速かつ継続的に行動できるようになるとき、この手続き型の監査可能性は自然にツール呼び出しへ移植されます。
ガバナンスに関する専門的な議論では、倫理審査がリスクプロファイルの多様性によって圧迫されるという認識が強まっています。AI支援の倫理審査を扱うarXiv論文（「Mirror」）では、大規模な科学的実践の構造的帰結として倫理的リスクが生じるとき、倫理審査が負荷を受けるという問題設定がなされ、さらに異なるリスクプロファイルにわたって、一貫し、説明可能な判断が必要である点が強調されています。
（arXiv（Mirror））
当該論文が企業のツール呼び出しではなく研究ガバナンスを対象としているとしても、教訓はきれいに転用できます。判断を繰り返し可能にしなければならない局面では、アドホックな審査への依存よりも、ワークフローの工学が勝つのです。
同時に、中国の生成AI規制枠組みに関する政策・法的分析では、調整と説明責任が中心だとされています。規制当局はプロバイダに責任を負わせ、「ハードロー」が執行可能な義務として組み込まれるという整理です。
（Cambridge Forum on AI: Law and Governance）
したがって、この編集的な統合の結論はこうなります。ガバナンスは「組織図（『倫理委員会がある』）」として扱うと失敗します。必要なのは「ワークフロー契約（『この行動は、特定の評価成果物が存在し、システムが呼び出し経路を記録する場合に限り許可される』）」として設計することです。
生成AIのふるまいが手続き的な“フック”を持つようになったことで、中国のAI倫理ガバナンス推進は、企業のワークフロー自動化をコンプライアンス手段へと変えています。セキュリティ評価、アルゴリズムの記録／届出ロジック、コンテンツ安全のラベリング、透明性、そして監査証跡を伴う説明責任です。GenAI暫定管理措置は2023年8月15日に施行され、その日付は、起動前の文書化だけでなく、ランタイムでの証拠生成を“強制する力”として機能しています。
（米国議会図書館（Library of Congress）Global Legal Monitor、Regulations.AI）
**中国の国家インターネット情報弁公室（CAC）**は、エージェント／ツール呼び出しの監査可能性に関する実装ガイダンス・ノートを、特に「軽量な証拠チェックリスト」として公表すべきです。そこでは、監督のために企業が再構成できなければならない要素（承認意思決定の識別子、リスク区分、ツール同一性、そしてセキュリティ評価／記録・届出成果物への結び付き）を明確化します。
こうした手当があれば、企業はランタイムの承認と監査証跡を標準化しやすくなり、GenAIガバナンスのサマリーにすでに見える説明責任の意図と、実務をより整合させられるはずです。
（Regulations.AI）
ツール呼び出しを含むAI強化ワークフローを現在構築中の企業にとって、次のコンプライアンス再設計サイクルは2026年Q2を期限として扱うべきです。2026年Q2までに、社内監査は「プロンプトとアウトプットの記録」から「呼び出し経路のトレーサビリティ」へと徐々に軸足を移すことになるでしょう。
理由は明確です。規制システムは届出や登録の処理量（たとえば190超の登録モデル）によってスケールし、さらに期限付きの手続き上の義務を使って運用されているからです。
（Gov.cn（190超のモデル）、Stanford Digichina（「10営業日」の手続き枠））
その見通しが厳しく聞こえるなら、それで正しいのです。最も適応できるのは、長い方針文書を書く企業ではありません。適応できるのは、ワークフローのグラフ自体を作り直し、倫理審査をランタイムで繰り返し可能にし、承認を帰属可能な意思決定記録にし、そしてすべてのツール呼び出しが監督に耐える形で監査証跡として残るように設計できる企業です。