—·
全てのコンテンツはAIによって生成されており、誤りが含まれる可能性があります。ご自身でご確認ください。
自動運転車の停止（アウトレージ）は、新たな運用リスクカテゴリーとなりつつある。規制当局は、安全に関わる致命的な故障の定義、停止時の報告義務化、遠隔操作の最低要件を早急に定めるべきだ。
自動運転車は、ある心理的な境界線を越えました。もはや議論の焦点は「システムが運転できるかどうか」だけではありません。自動運転が停止した際、車両群（フリート）が安全に機能不全に陥り、迅速に情報を伝達し、周囲の交通参加者に二次被害を与えないようにできるかどうかが問われているのです。
武漢で発生したロボタクシーの立ち往生を、SNS向けの奇妙な出来事として片付けてはなりません。これは、今後拡大する「自動運転停止経済（Autonomous Outage Economy）」に対するストレステストとして機能します。停止経済とは、フリート規模の運用停止に伴うビジネスおよび規制上のコスト、車両が車線上に停止した際の責任の連鎖、そして緊急対応との連携がサービスの一部となった場合の保険上の影響を指します。
本稿では、規制当局、組織の意思決定者、投資家にとって重要な、未解決の4つの問いを通じて、この政策課題を整理します。「ロボタクシーの運用において『安全上致命的な故障』とは何か？」「乗客への連絡時間はどの程度を最低ラインとすべきか？」「緊急対応へのアクセス手順を事前に策定・監査すべきか？」「車両が車線上に停止した場合、責任は故障したアルゴリズムにあるのか、それともフリート運営者、サービス提供者、あるいはインシデント管理組織のどこにあるのか？」
ロボタクシーの停止は、単に「車が動かなくなった」という事態ではありません。規制上の観点からは、適切な検知、明確なエスカレーション、有効なフォールバック（安全な待避）が行われないまま、その故障が合理的に見て危害を招く恐れがあるかどうかが重要です。米国連邦政府の指針は、「自動運転システム（ADS）」について、その視覚能力と安全性能を評価し、実環境下での挙動や、設計に応じて介入するドライバーや遠隔操作担当者の関与のあり方を精査する必要性を強調しています（NHTSA Vision and Safety）。
現在のガバナンスの欠落は、停止の判断基準が、運営者が一貫して実装できるようなインシデント分類体系ではなく詳しい安全期待値という曖昧な形で定義されている点にあります。米国道路交通安全局（NHTSA）が議会に提出した資料には、ADS搭載車両に関連する研究や規則制定の取り組みが詳述されており、政府が大規模な運用における性能と安全性のエビデンスをどのように規制すべきか、模索を続けていることが示されています（NHTSA Research and Rulemaking Activities Report to Congress）。この継続的な取り組みは、政策立案者にとって「停止のガバナンスは副次的な問題ではなく、安全対策の根幹である」という重要な示唆を与えています。
「武漢の事例」が重要視されるのは、停止による懸念が単なる不便さではなく、二次的な影響にあるからです。車両の停止、サービスの中断、交通流の悪化は、周囲のあらゆる車両にとって衝突リスクを高めます。規制当局は「安全上致命的な故障」を定義する際、システムの運用設計領域（ODD）と、予見可能な異常事態への対処能力を基準に据えるべきです。NHTSAのビジョンは、マーケティング上の約束や実験室での性能に頼るのではなく、安全に対する期待値と評価アプローチを重視しています（NHTSA Vision and Safety）。
規制当局は、明確なトリガーを伴う「安全上致命的な停止」というカテゴリーを義務付けるべきです。具体的には、「即時のエスカレーションを要する運用能力の喪失」「安全な車線位置の保持不能」「乗客への連絡の遅延または失敗」「所定時間内に緊急対応機関と連携できない場合」などが含まれます。その上で、すべてのレベル4（特定の条件下での完全自動運転）サービスに対し、社内の故障モードをこの分類体系にマッピングし、検知・エスカレーション・復旧の挙動を監査可能な証拠として残すよう義務付けるべきです。この定義は、事業者間の比較ができるほど標準化され、かつ強制力を持つほど具体的である必要があります。
ロボタクシーが立ち往生すれば、必然的に人間側の問題が生じます。乗客は何が起きているのか、助けは来るのか、どのような行動をとるべきかを知る必要があります。政策議論では往々にして、連絡業務を「顧客サービス」として扱いますが、ガバナンスの観点では、これは「安全層」の一部です。遠隔支援が必要な場合、連絡に要する時間は、そのシステムがバッチ処理ではなく、リアルタイムのサービスとして管理されているかどうかの指標となります。
米国規制当局の「ビジョン」文書は、安全性が衝突統計だけでなく、システム挙動や周辺環境と結びついているという考えを繰り返し強調しています（NHTSA Vision and Safety）。一方で、NHTSAの議会報告書は、測定・監査可能な規制期待値を構築しようとする継続的な取り組みを示しています。これらの報告書は、乗客への連絡が曖昧な期待値ではなく、報告・検証可能な指標でなければならない理由を裏付けています（NHTSA Research and Rulemaking Activities Report to Congress）。
国際的な指針も、慎重な政策の方向性を示しています。国際警察長官協会（IACP）が発行したADS搭載車両の規制ガイドライン第4版は、法的な強制力こそないものの、緊急事態や法執行機関との連携を安全な運用の不可欠な一部として扱っています。この枠組みは、技術が混在交通の中で機能不全に陥った際、公共の安全を守る手段として連絡のタイムラインを位置づけています（IACP Guidelines for Regulating Vehicles with Automated-Driving-Systems）。
実務上の問いは「最低ライン」とは何か、です。現実的なアプローチは、以下の3つの連絡イベントに対して時間制限を設けることです。（1）車両が管理されたフォールバック状態にあることの乗客への確認、（2）遠隔操作担当者への連絡の確認、（3）状況が深刻化している場合に備えた、乗客が従うべき緊急指示の伝達。最低基準がなければ、保険会社や契約作成者はリスクを価格に反映できず、規制当局も性能を監査できません。
規制当局は、停止時の乗客向けサポートに対し、「連絡SLA（サービスレベル合意）」を義務付け、インシデントIDと紐付いたタイムスタンプ付きログなどの証拠提出を求めるべきです。サービスがこのSLAを確実に満たせない場合、規制当局はそれを技術的な問題ではなく、運用上の準備不足という観点から対処すべきです。
自動運転の停止ガバナンスにおいて最も過小評価されがちなのが、車両外部に位置する緊急対応機関との連携です。しかし、これが停止を局所的なトラブルにとどめるか、都市規模のインシデントに拡大させるかの分かれ目となります。遠隔操作担当者が警察、消防、交通管理当局に迅速かつ効果的に連絡できない場合、社会的コストは倍増します。
IACPのガイドラインは公共の安全との連携を明示しており、緊急アクセスは「即興」ではなく「設計」されるべきだという考えを支持しています。これは、緊急対応アクセスを事前に策定し、監査すべきかという問いに対する直接的な回答です（IACP Guidelines for Regulating Vehicles with Automated-Driving-Systems）。NHTSAの資料も、安全上の課題は衝突事故にとどまらず、実環境におけるシステム挙動にまで及ぶとしており、緊急連携は自治体のワークフローの好みではなく、安全上の必須事項です（NHTSA Vision and Safety）。
「事前策定されたアクセス」を監査可能にするため、規制当局は単なる電話番号以上のものを求めるべきです。具体的には、以下の要素を含むインシデント経路を義務付ける必要があります。（a）どの役割が緊急エスカレーションを開始するか、（b）最初の連絡で提供すべき情報（車両のジオフェンスや停止地点までの正確な位置情報、車両状態「車線内停止」「ハザードモード」「乗客による避難要請」の有無、乗客が自力移動可能か支援が必要か）、（c）緊急サービスが現場を管理している間、フリートが維持すべき運用ステータス。成果物として、遠隔操作担当者が順守すべきバージョン管理された「緊急通報スクリプト」と、システムが自動生成する「情報パケット」（インシデントID、最後に確認された位置、連絡経路、信号制御や避難誘導などの hazard mitigation に要する推定時間など）を準備させるべきです。
遠隔操作は、最低限の能力を備えた「安全システム」として扱うべきです。これは、すべての事業者がリアルタイムで緊急要員を配置しなければならないという意味ではありません。遠隔操作には、危害を軽減するために必要な権限、ツール、エスカレーション権限が備わっている必要があり、負荷がかかった状態でもその能力を証明できなければなりません。規制当局は、エスカレーションツリーの網羅性（遠隔トリアージから権限を持つ担当者へどれほど迅速にルーティングされるか）、シミュレーションされたピーク時の応答時間分布、派遣先機関が迅速にインシデントを確認できる証拠（第三者が所定の経路を通じて一貫したインシデント詳細を取得できるかのテストなど）を証拠として求めるべきです。
規制当局は、レベル4ロボタクシーの許可条件として「緊急連携の準備状況」を課し、地元の緊急機関との定期的な机上演習や、初動情報の質をテストする運用監査を通じて検証すべきです。手順が事前に策定されていなければ、確実に測定することはできないからです。
ロボタクシー停止時の責任所在は、法学的および経済的な設計課題です。一般市民は「アルゴリズム」に責任を求めがちですが、法的責任はプラットフォーム（サービス統合）、フリート運営者（運用管理と監視）、製造者（車両設計とシステムコンポーネント）、都市インターフェース（交通管理）という役割の連鎖に依存します。車両が車線上に停止した場合、重要な瞬間に誰が決定を下したのかという点が問われます。
NHTSAのADSの視覚能力と安全性への注目は、安全性が車両単体の特性ではなく、運用上の責任でもあるという見方を支持しています（NHTSA Vision and Safety）。議会への報告書は、米国の規制が依然として発展途上であることを示唆しており、法的な確実性は運用展開に遅れる可能性が高いといえます。したがって、政策立案者は、法的な疑問が完全に解決される前であっても、停止時の曖昧さを減らすような契約および報告構造を構築すべきです（NHTSA Research and Rulemaking Activities Report to Congress）。
IACPのガイドラインは、緊急連携への期待を裏付けており、これは責任の所在を判断する材料となり得ます。もし緊急対応連携がサービス設計の一部であれば、連携の失敗は、法域や契約条項に応じて義務違反となり得ます（IACP Guidelines for Regulating Vehicles with Automated-Driving-Systems）。投資家にとってこれは、「技術性能リスク」と「インシデント連携リスク」をセットで引受評価しなければならないことを意味します。裁判所や規制当局は、注意義務と準備状況の証拠を求めるからです。
政策研究は、この重要性を具体化しています。2025年のarXiv論文では、強化学習を用いた自動運転システムについて議論されており、安全性に関わる決定が学習やポリシーの挙動から生じる可能性が示唆されています。これは現実の法的責任を直ちに解決するものではありませんが、政策上の重要点を強化するものです。つまり、挙動が学習ベースである場合、義務が明確に割り当てられログ化されていない限り、「製造」のみ、あるいは「運用」のみを非難することは不十分であるということです（arXiv: 2506.11842）。
責任を運用面から考えるための方法は、「誰が何を決定したか」を停止タイムラインにマッピングすることです。車線内停止は少なくとも5つの決定ポイントを生み出します。（1）ODD内で安全に走行継続できないことの検知、（2）フォールバック操作の選択（停止場所やハザードモードなど）、（3）遠隔操作の呼び出しと権限者へのエスカレーション、（4）乗客への連絡と指示、（5）緊急連携の開始。各決定ポイントには、明確な権限と対応するログの証跡（誰が/いつ/どのようなデータを使用したか、システムが設計通りのフォールバックに従ったか、遠隔エスカレーションが所定の閾値を満たしたか）を持つ責任主体が必要です。これがなければ、調査官や保険会社は証拠の検証ではなく、仮定に基づいた議論に終始することになります。
規制当局は、停止時の報告とログ保持において、レスポンスチェーン全体にわたる役割ごとの責任を特定し、これら5つの決定ポイントに答えられる構造を要求すべきです。契約は報告モデルと一致させる必要があります。遠隔エスカレーションを管理する主体が停止時の連絡義務を負い、サービス統合を管理する主体がプラットフォーム報告義務を負い、製造者はエスカレーションとフォールバックに関連するシステム制限を開示すべきです。目的は裁判での勝者を選ぶことではなく、責任を公正かつ迅速に判断できるよう、追跡可能な義務を創出することです。
遠隔操作の経済性は、往々にして内部コストセンターのように扱われます。しかし、停止ガバナンスの観点からは、これは外部不経済を生むインフラとして機能します。フリートが停止を経験する際、遠隔操作担当者はインシデントをトリアージし、市や緊急機関と連携し、車両を復旧させるか、支援を派遣するか、サービスを停止するかを決定しなければなりません。これらの行動は、交通や公共の信頼に連鎖的な影響を及ぼします。
世界経済フォーラム（WEF）のロードマップは、自動運転車の広範な軌跡と今後のガバナンス課題を提示しています。単一法域の責任メカニズムを論じるものではありませんが、展開の道筋は政策の準備状況、運用の成熟度、信頼に依存するという「システム視点」を支持しています。これこそが、規制当局が遠隔操作の最低要件を設定する際に考慮すべき経済的文脈です（World Economic Forum, Autonomous Vehicles roadmap）。
米国では、NHTSAの研究や規則制定の取り組みが、当局がいかに大規模なエビデンスを要求すべきか模索中であることを浮き彫りにしています。これは投資家にとって重要です。規制上の証拠要件の不確実性は、自動運転サービスに対する「ボラティリティ税」のように機能するからです（NHTSA Research and Rulemaking Activities Report to Congress）。
ここには具体的な経済設計の原則があります。規制当局が安全上致命的な停止を定義し、連絡SLAと緊急連携の準備を義務付ければ、保険料の算定が可能になります。これらがなければ、保険会社は相関する未知のリスクに直面します。すべての停止が測定可能なリスクカテゴリーではなく、再交渉が必要な問題となってしまうのです。
規制当局は保険業界と連携し、運用定義が整い次第、「遠隔操作の準備状況」を保険料率の変数として扱うよう義務付けるべきです。これにより、事業者やプラットフォームは、監査可能な停止ガバナンス基準を満たすための直接的な経済的インセンティブを得ることになります。
トラックの自動運転はロボタクシーとは別の市場として議論されることが多いですが、停止ガバナンスの構造は類似しています。システムが間違った場所で停止すれば、下流の渋滞や連携コストは深刻なものとなります。たとえ乗客への連絡が不要であっても、緊急対応の連携とインシデント報告は依然として必要です。
「間違った場所」の定義は異なります。ロボタクシーは通常、ブレーキの連鎖、車線閉鎖、救急隊の到着時間といった外部不経済が主要な影響となる乗客の多い都市部で停止します。一方、トラック自動運転は、高速道路のランプ、勾配の変化、工事現場、インターモーダル拠点といった物流のボトルネックでリスクが集中します。ここで立ち往生した大型車両は、より長い渋滞、追突リスクの増大、複雑な車線閉鎖の判断を招きます。したがって、トラックの停止ガバナンスは、サービスの継続性よりも、物理的な安全緩和と現場管理をより重視すべきです。
NHTSAの指針はADSの安全期待値と評価アプローチに重点を置いており、これは展開状況を問わず重要です。なぜなら、安全上致命的な挙動には、システムが異常事態にどう反応するかが含まれるからです（NHTSA Vision and Safety）。IACPのガイドラインも、緊急サービスとの連携原則は車両が乗客を運ぶかどうかに関わらず適用されるため、同様に重要です（IACP Guidelines for Regulating Vehicles with Automated-Driving-Systems）。
トラック自動運転の規制において、当局は単に「理想的な条件下で衝突率が下がるか」を問うだけでなく、物流回廊に合わせた停止ガバナンスを要求すべきです。標準化されたインシデント報告、予測可能な緊急エスカレーション、公共の安全を損なわない継続計画、そして何より、システムが車線内で安全なハザード緩和（制御された減速、ハザード点滅、停止位置の制約など）を実行でき、かつ遠隔操作担当者が交通当局と現場管理を調整するための権限と情報を持つことを証明させる必要があります。
インシデント報告と分類体系は、ガバナンスが現実のものとなる領域です。停止が不統一に記録されると、規制当局は安全上の成果を測定することも、事業者間を比較することもできません。保険会社が報告されたイベントをリスククラスにマッピングできなければ、引受を拒否するか保険料を引き上げ、導入を減速させるでしょう。
NHTSAが議会向けに公表している規則制定や研究の取り組みは、同庁がADS搭載車両の評価・規制方法を依然として形成中であることを示しています（NHTSA Research and Rulemaking Activities Report to Congress）。これは、たとえ衝突原因の基準が将来的に進化するとしても、規制当局は今すぐ一貫した停止カテゴリーを要求すべきであるという短期的な政策提言を支持しています。
欧州や国際的な政策議論では、ADSの運用面を単なるブラックボックス以上のものとして認識する傾向が強まっています。分類体系や強制力のアプローチは法域により異なりますが、測定可能な安全挙動を求める方向性は共通しています。IACPのガイドラインは、緊急連携を含むクロスセクターの分類体系の例となります（IACP Guidelines for Regulating Vehicles with Automated-Driving-Systems）。
「自動運転停止経済」に向けて、分類体系には少なくとも以下の4つのカテゴリーを含める必要があります。（1）ODD内での復旧可能な自動運転の劣化、（2）乗客への連絡と支援派遣を要する車両停止、（3）遠隔操作のエスカレーション失敗（遅延、連絡不能、連携不能）、（4）警察、消防、交通管理が関与する緊急連携イベント。
最低限の報告には、検知のタイムスタンプ、実行されたエスカレーション行動、連絡イベント（誰がいつ通知されたか）、事前策定された経路を通じて緊急機関に連絡されたかを含めるべきです。
レベル4サービスに対しては、停止カテゴリー、対応タイムライン、役割ごとの責任を含むインシデント報告スキームを義務付けるべきです。標準化されたログ形式と保持期間を要求し、規制当局と保険会社が同じイベントを同じ方法で監査できるようにしましょう。
自動運転車ガバナンスの次のフェーズでは、停止を「第一級の運用リスクカテゴリー」として扱い、遠隔操作、報告、緊急連携に関する最低要件を設けるべきです。これらは実施上の詳細ではなく、自動運転が危害を減らすか、それともリスクを公共システムに再分配するかを決定するガバナンス管理項目です。
NHTSAの議会向け報告書は、規制当局が1年単位で反復的に改善を行っていることを示唆しています。そのため、自治体や都市は最終的な規則を待つことなく、許可条件を更新すべきです。
投資計画を検討する上で、規制当局は、法的な責任問題を解決できずとも、ガバナンスの必要性を裏付ける学術的・技術的文献を参考にすることができます。例えば、自動運転の研究における強化学習のシステム挙動は、安全性に関わる決定が学習されたポリシー挙動に依存する可能性があることを示しており、システムが複雑化するにつれ、監査可能な運用証拠の重要性が増していることを示しています（arXiv: 2506.11842）。
今後6〜12ヶ月以内に、NHTSAはレベル4サービスに対し、停止時のエビデンスと役割ごとの責任を明確にした標準化されたインシデント分類体系の採用を求める指針を出すべきです。都市のAV許可機関は、運用条件として、IACPのガイドラインに沿った、地元警察や消防とテスト済みの緊急連携経路を義務付けるべきです。保険会社やリスク管理者は、単なる衝突率だけでなく、測定可能な停止ガバナンス管理項目と保険料を連動させる契約条項を導入すべきです。停止時こそ、ガバナンスの証拠が注意義務の代理指標となるからです。
12〜18ヶ月後には、レベル4ロボタクシーサービスの許可条件に、監査可能な遠隔操作の最低要件と標準化された停止報告が含まれるようになると予想されます。契約構造は、規制当局や保険会社が標準化されたログと役割ごとの責任を要求するにつれ、フリート運営者、サービス提供者、製造者間でのより明確な役割定義と共同のインシデント証拠義務へとシフトしていくでしょう。
将来どのような停止が発生しても、真の試練は車両が道路を「理解」していたかどうかではありません。自動運転が一時停止した際、ガバナンスによって他の人々の安全が守られたかどうかです。最初の救助が最初の教訓となる前に、許可、契約、報告の中に停止ガバナンスを組み込んでおくべきです。