- COColorado SB 26-1892027年1月1日
- CACalifornia SB 532026年1月1日
- ILIllinois HB 37732026年1月1日
- TXTexas TRAIGA2026年1月1日
- UTUtah AI Policy Act2024年5月1日
- NYNYC LL1442023年7月5日
- Colorado SB 26-189：2027年1月1日施行
- California SB 53：2026年1月1日施行
- Illinois HB 3773：2026年1月1日施行
- Texas TRAIGA：2026年1月1日施行
- Utah AI Policy Act：2024年5月1日施行
- NYC LL144：2023年7月5日施行
ニューヨーク市での求人に使う自動化ツール、またはイリノイ州での雇用判断に使うAI
採用、昇進、その他の雇用に関する判断にAIを使用する雇用主および職業紹介事業者
コロラド州の消費者に関する判断、またはCCPAの対象事業者による自動化された判断
融資、住宅、医療など、人に関する重要な判断にAIを使用する事業者
自社のAIがコロラド州での判断に用いられている、または自社モデルがSB 53の計算量しきい値を超えている
コロラド州で重大な判断に使われるAIの開発者、およびフロンティアモデルの開発者
テキサス州で何らかの事業を行っている、またはユタ州の消費者がAIと話しているのかを尋ねた場合
テキサス州のすべての事業者、およびユタ州で生成AIを使って消費者とやり取りするすべての者
Colo. SB 26-189
2027年1月1日以降、導入者はやり取りの時点で通知を行い、不利な判断については30日以内に説明し、データの訂正と人によるレビューの機会を提供します。開発者は文書を提供します。
Tex. HB 149
2026年1月1日以降、人を自傷行為や犯罪へと誘導すること、違法な差別、児童性的虐待コンテンツの生成を意図したAIは禁止されています。政府機関と医療提供者は、AIの使用を開示します。
Cal. SB 53
2026年1月1日以降、10²⁶回を超える演算で学習されたモデルの開発者は、透明性レポートを公開し、安全上のインシデントを15日以内に報告します。売上高5億ドル超の開発者は、フレームワークも公開します。
CCPA規則 §7200
2027年1月1日から、重要な決定に自動意思決定技術（ADMT）を用いるCCPA対象事業者は、事前通知、オプトアウト、アクセスの権利を提供する必要があります。リスク評価の期限は2027年12月31日です。
NYC LL144
2023年7月5日から執行。自動化された採用ツールには、過去1年以内に実施した独立したバイアス監査と、その概要の公表が必要です。候補者には使用の10営業日前までに通知します。
Ill. HB 3773
2026年1月1日以降、雇用主は雇用に関する決定において、差別的な効果をもたらすAIを使用することも、郵便番号を保護対象属性の代理変数として使用することもできません。AIを使用する場合は従業員に通知する必要があります。
コロラド州は同法の施行前に、2026年5月14日に署名されたSB 26-189によって同法を廃止し、再制定しました。新しい法律は2027年1月1日から適用され、義務の内容も異なるため、2024年版の条文に基づく計画は見直してください。[1]
大統領令（EO）14365は連邦タスクフォースの設置と州AI法の見直しを定めましたが、それ自体が州法を専占するものではありません。州法を専占する法律も議会で成立していないため、州のAI法は引き続き執行可能です。[9]
そうではありません。民間企業に対してTRAIGAが禁止しているのは、違法な差別など特定の意図をもって開発されたAIであり、差別的影響（disparate impact）だけでは意図の証明になりません。開示義務を負うのは行政機関と医療提供者です。[2]
コロラド州AI法は今も予定どおり施行されますか？
はい、形を変えて施行されます。2026年5月14日に署名されたSB 26-189が、施行前の2024年法に取って代わりました。2027年1月1日から、教育、雇用、住宅、融資、保険、医療、行政サービスに関する重大な決定に用いられるAIの開発者と導入者が対象となります。開発者は文書と更新通知を提供し、記録は3年間保管されます。州司法長官は欺瞞的取引行為として同法を執行し、2030年までは違反を是正するための60日の猶予があります。
連邦法による専占を待つべきですか？
いいえ。2025年12月11日に署名された大統領令14365号により、司法省にAI訴訟タスクフォース（2026年1月9日発足）が設置され、商務省には「過度な負担を課す」州法をリスト化するよう指示されました。子どもの安全と、州政府によるAIの調達・利用は対象外です。議会や裁判所が別の判断を示すまで州法は条文どおり適用され、次の期日は2027年1月1日にコロラド州とカリフォルニア州で到来します。
カリフォルニア州SB 53は、AIを利用する企業にも適用されますか？
通常は適用されません。SB 53の対象は、10²⁶回を超える演算で学習したモデルを開発するフロンティア開発者で、売上高5億ドル超の大規模開発者には追加の義務があります。2026年1月1日から、これらの開発者は透明性レポートを公表し、安全インシデントを15日以内（差し迫った危険がある場合は24時間以内）に報告しています。カリフォルニア州民に関する重要な決定に自動意思決定技術を使用している場合は、2027年1月1日から適用されるCCPA規則に備えてください。
AI採用ツールにはバイアス監査が必要ですか？
ニューヨーク市では必要です。Local Law 144は、市内の職務に自動雇用決定ツールを使用する前の1年以内に独立したバイアス監査を実施すること、結果の概要を公表すること、使用の10営業日前までに通知することを求めています。イリノイ州は監査を義務付けていませんが、2026年1月1日以降、雇用に関する決定で差別的な効果をもたらすAIを禁止し、通知を義務付けています。コロラド州法も2027年1月1日から雇用に関する決定を対象とします。
NIST AI RMFに準拠することは、テキサス州で役立ちますか？
役立つ可能性はありますが、万能の盾ではありません。TRAIGAでは、AI RMFの補完文書であるNISTの生成AIプロファイルの最新版に実質的に準拠している被告は、責任を免れるための条件の1つを満たします。同法は州司法長官が執行し、違反の是正に60日の猶予を与え、是正不能な違反1件につき最大20万ドルを請求できます。プロファイルへの対応状況を記録しておけば、自社の主張を示しやすくなります。
Enzaiには米国州法向けのフレームワークがありますか？
既製のものはありません。Enzaiで独自に構築します。コロラド州法など法律ごとにフレームワークを追加し、固有のコントロールと分類を設定します。まず各AIシステムを分類すると、該当するコントロールだけが作成されます。次に担当者と期日を割り当て、バイアス監査や通知などのエビデンスを添付し、システムのリスクを1つのリスク台帳で管理します。各法律が何を求めるかは法務担当者が判断し、Enzaiはそのエビデンスを保管します。
出典 · 2026年10月確認
