アルゴリズム的権力と立憲的統制 / Global AI Code for the Marketplace 2026を読む 雑感

Ⅰ　コンプライアンスを超える統治の要請

　企業の経営幹部が直面している課題は、もはやAIに対する単なる法令遵守の達成ではない。自律的な意思決定を伴う技術をいかに統治し、基本的人権の保護と事業活動を両立させるかに焦点が移っている。

　Bluefox Global Consulting Servicesが2026年3月2日に公開した「Global AI Code for the Marketplace 2026」（Version 1.0、以下「本コード」）は、AIガバナンスの基盤を人類の権力統制の歴史に求め、その理念を具体的な企業組織の手順にまで落とし込んでいる〔注1〕。発行体は米国ヴァージニア州に拠点を置く民間コンサルティング会社であり、151頁にわたる本文書は、原則コード・組織向け運用フレームワーク・実装手続マニュアルの三部構成をとる。

　本コードの骨格となる問題設定は明快である。AIは融資の可否、採用審査、医療診断、法執行への関与など、個人の機会と自律に対して集中的な影響力を行使する存在となっており、その統治構造をいかに構築するかという問いである。AIを特定の機能をもった技術としてではなく、人々の生活に介入するアルゴリズム的権力として捉え、立憲主義の文脈からガバナンスを構築しようとする同文書の試みについて、以下で検討する。

1　権力の可視化と比例的制約

　紀元前1750年頃のハンムラビ法典が成文法によって国家権力を可視化したこと、そしてアメリカ合衆国憲法（1787年）が政府権力に対する抑制と均衡を確立したことと同様に、AIが有する決定権に対しても相応の制約が必要になるという論旨は、法思想史上の連続線として一定の説得力をもつ〔注2〕。

　本コードが提示する「三層の立憲モデル」は、この論旨を制度的に敷衍したものである。第一層に高次の原則と権利を定める憲法的テキスト（OECD AI原則・UNESCO AI倫理勧告・ホワイトハウスAI権利章典など）を置き、第二層にリスクに応じた義務を規定する法令群（EU AI法・NIST AIリスク管理フレームワーク・ISO/IEC 42001など）を配し、第三層として執行機関（規制当局・監査機関・倫理委員会など）を設定する構造である〔注3〕。古代法典に見られる比例的正義の概念を引き継ぎ、システムの潜在的リスクに応じて義務の重さを段階的に変化させる設計が採用されている点は、抽象論に終始しがちなAI倫理の議論を制度設計の問題として位置づけ直すアプローチとして評価できる。

2　リスク分類と高リスク義務

　本コード第3条は、AIシステムを禁止リスク・高リスク・限定リスク・最小リスクの四段階に分類する。高リスクシステムに対しては、リスク管理システムの構築・データガバナンス・技術的文書化・人間による監督・事後市場監視などの義務が課される。EU AI法（Regulation (EU) 2024/1689）の枠組みと実質的に対応したこの分類は、既存の規制体系と整合的であり、コンプライアンス担当者にとって参照しやすい構成になっている〔注4〕。

Ⅱ　エージェント型AIに対する動的監視

　理念の提示にとどまらず、本コードの実装手続マニュアルは、2026年現在の技術状況を反映し、自律的にタスクを遂行するエージェント型AIに対する統制メカニズムを組み込んでいる点が実務上の特徴である。

1　自律性レベルに応じた境界設定

　当該マニュアルは、AIの自律性をレベルAからDの四段階に分類する。単なる提案にとどまるレベルAに対し、人間の事前の承認を経て行動を実行するレベルB、限定的な自律行動が許容されるレベルC、広範な自律行動をとるレベルDという区分である。人間の承認なしにシステムや外部機能に介入する水準のAIに対しては、利用可能なツールへのアクセス権限をあらかじめ画定する境界設定が強く求められている。自律性の向上に伴う不確実性を、権限の限定と事後監視の手続によって制御しようとする態度は、実務的な対応として妥当であると思料する。

2　振る舞いの逸脱と並行稼働テスト

　高度な自律性をもつエージェント型AIに対しては、本番環境への投入前に既存の業務プロセスと並行して稼働させるシャドーテストの実施が求められている。また、稼働開始後も行動パターンが事前の想定から一定程度乖離した場合にアラートを発する振る舞いドリフトの監視など、技術的な制御手段が指定されている。AIが自ら計画を立てて行動を実行する段階において、システム開発時点の静的なリスク評価はもはや意味をなさない。稼働中の動的な監視と緊急時の権限剥奪のメカニズムを運用手順として定型化した点は、技術の発展に即した現実的な統制手法であると解する。

Ⅲ　サプライチェーンにおける責任の拡張

　本コード第6条のバリューチェーン・デューデリジェンス条項は、組織の統制対象をAIシステムの内部にとどめず、開発と運用に関わる広範な取引網全体へと拡張する〔注5〕。OECDのデューデリジェンスの枠組みを取り入れ、組織の活動が悪影響を「引き起こしている」か「寄与している」か「直接連結されている」かを判定し、関与の度合いに応じた是正措置・補償を要求する構造である。

　評価対象には、システムがもたらす直接的な害だけでなく、学習データの分類作業を担う労働者の心理的負担や、計算資源の稼働に伴う環境への悪影響までが含まれる。自らの行動が直接の害を引き起こす場合のみならず、他者の引き起こす害を助長した場合であっても関与度に応じた是正が求められるこの設計は、企業の責任範囲を供給網全体へ拡張するものであり、提供者側の運用負担を著しく増大させる。他方で、最高経営責任者を頂点とし、法務・人事・データ管理・情報セキュリティ等の各担当役員にガバナンスの職務を細かく割り当てる三層のガバナンス体制〔注6〕は、AIの統制を特定の部門に押し付けるのではなく、組織全体の意思決定構造のなかに分散させる設計であり、各役員の権限と責任を交差させることで組織内部の牽制を働かせる効果が期待できる。

Ⅳ　「グローバルコード」の規範的権威をめぐる問題

　本コードについて論じる以上、その規範的権威の源泉についても触れておく必要がある。文書冒頭の免責条項は、本文書が「一般的な情報提供目的のみ」で提供され、「いかなる専門的・法的・技術的助言をも構成しない」と明記する。免責条項自体に問題はないが、それと「グローバルコード」という名称との間には相当の緊張がある。

　EU AI法が法的拘束力をもつのは欧州議会・閣僚理事会という民主的正統性をもつ機関による立法手続を経ているからであり、OECDのAI原則が一定の規範的影響力をもつのはOECD加盟国政府が採択したという多国間合意に基礎をもつからである。本コードは民間コンサルティング会社が自主的に公表した文書であり、「グローバル」な規範性を担保する手続的正統性をもたない。

　筆者はこの点を欠点として指摘したいのではない。むしろ、民間セクターが自主的なガバナンス規範を策定・公表するという動きは、ソフトロー形成の一形態として正当に評価されうる。問題は、このような文書が「グローバルコード」という呼称を帯びることで生じる規範の過大評価であり、逆に言えば、真のグローバルAIガバナンス体制の構築がいかに困難であるかを浮き彫りにするものでもある。本コードが参照するOECD AI原則・UNESCO AI倫理勧告・NIST AI RMF・ISO/IEC 42001・EU AI法はいずれも独立した規範文書として機能しており、本コードがこれらを統合的に参照しやすい形で再構成することの実務的価値は否定しないが、既存フレームワークを超える固有の規範的貢献が何であるかは、文書から必ずしも明確に読み取れない。

Ⅴ　むすびにかえて

　古代の法典から連なる権力統制の論理をAIに適用し、それを企業組織の実装手順にまで翻訳する本コードの構想は、組織がいかなる価値を守るためにAIを統制するのかという問いを改めて提示している。技術が自律性を強め、その影響がサプライチェーンの末端にまで及ぶようになるほど、高度な自律性に拮抗するだけの精緻な制度設計が求められる。人権と民主的価値観を基盤とした統制をいかに組織の日常的な意思決定プロセスに組み込んでいくか、何かの考えるきっかけになれば幸いである。詳細は、原典をご確認いただきたい。

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。