ワシントン州が踏み込んだAI規制実装 生成物の来歴表示と未成年向けチャットボット規制は何を変えるか
ワシントン州は2026年3月24日、AI生成コンテンツの来歴表示を求めるHB 1170（Chapter 167, Laws of 2026）と、AIコンパニオン・チャットボットを規制するHB 2225（Chapter 168, Laws of 2026）を成立させた。前者は2027年2月1日、後者は2027年1月1日に施行される。HB 1170は大規模な生成AI提供者に対し、画像・動画・音声などに来歴情報を埋め込むことを求め、HB 2225は「人のような関係性」を築くチャットボットに対して、非人間であることの開示、自傷・自殺対応、未成年保護を義務づける。州法レベルのAI規制が、抽象的な原則論ではなく、製品の実装や運用要件にまで踏み込んだ点が最大の特徴だ。 (lawfilesext.leg.wa.gov)
この動きは突然現れたものではない。ワシントン州ではすでに、選挙広告における「synthetic media」の開示義務や、偽造デジタル・ライクネスの流通規制が整備されてきた。また2024年には州司法長官室のもとでAI Task Forceが設けられ、AIの活用とリスクに関する報告と提言の作成が進んでいる。つまり今回の2法は、ディープフェイクや個別被害への対処から一歩進み、一般向け生成AIと会話型AIの設計そのものに州が介入し始めた流れの延長線上にある。 (app.leg.wa.gov)
HB 1170の射程は意外に明確だ。対象となるのは、州内で個人向けに公開され、月間ユーザー数が100万人を超える生成AIシステムの提供者である。義務の中心は、AIが生成または「materially altered（実質的に改変）」した画像・動画・音声に、来歴情報を商業的・技術的に合理的な範囲で埋め込むことだ。しかも法文は、C2PA仕様のような広く支持された技術標準を用いたウォーターマークやメタデータを適合例として明示している。他方で、明るさ調整、クロップ、ノイズ除去のような軽微な編集は「実質的改変」から除外された。さらに興味深いのは、州・地方・部族政府は「covered provider」から外される一方、政府機関が住民向けにAIシステムを使う場合には、相手がAIと対話していることを平易かつ明瞭に開示しなければならない点である。 (lawfilesext.leg.wa.gov)
技術面では、この法律は「AI生成物には必ず見えるラベルを付ける」という単純な話ではない。来歴情報は、埋め込みデータ、メタデータ、デジタル署名などを通じてコンテンツの出所や改変履歴を示すもので、C2PAはそのための代表的な標準群だ。ただしC2PA自身も、検証可能な来歴情報が付いていることは「真実である」ことを保証しないと明言している。ワシントン州議会でも、恒久的なウォーターマークは媒体ごとに実装が難しく、除去や改ざんもありうるという反対論が出た。実際、法案の初期案には検出ツール提供やユーザー向けの表示オプションが含まれていたが、成立版ではそこを削り、「合理的な範囲で来歴情報を残す」形へ絞り込み、執行も州司法長官に限定した。規制の意図と技術的限界の折り合いをつけた結果といえる。 (leginfo.legislature.ca.gov)
もう一つのHB 2225は、さらに踏み込んでいる。対象は、自然言語で応答し、擬人化された特徴を持ち、複数回のやりとりを通じて関係を継続できる「AI companion chatbot」だ。一般ユーザーに対しても、会話の開始時と継続中3時間ごとに「人間ではなく人工的に生成された存在」であると開示しなければならない。未成年だと分かっている場合、または未成年向けのサービスである場合は、通知は1時間ごとに強化され、性的に露骨な内容や示唆的な会話の防止が求められる。加えて、恋愛関係の模倣、会話終了時の罪悪感や孤独感の演出、家族や友人からの孤立の促進、親への秘匿の勧奨、休憩を妨げる発話、関係維持を理由にした課金誘導など、具体的な「manipulative engagement techniques」が列挙されて禁止された。さらに、自殺念慮や自傷表現を検知して危機支援につなぐプロトコルの整備、公表、年次集計も義務化されている。 (lawfilesext.leg.wa.gov)
州間比較でみると、ワシントン州はカリフォルニア州の先行立法を参照しつつ、独自の修正を加えている。コンテンツ来歴の分野では、カリフォルニアのSB 942が100万人超の利用規模を閾値に、無料の検出ツールやユーザー向け表示も要求しているのに対し、ワシントン州の成立版HB 1170はそこまで広げず、来歴データの埋め込みと政府のAI応答開示に重点を置いた。他方、コンパニオン・チャットボット規制では、カリフォルニアのSB 243が「人間と誤認されうる場合」の開示や、既知の未成年への3時間ごとの注意喚起を求めるのに対し、ワシントン州は全ユーザーへの定期開示、未成年への1時間ごとの通知、さらに操作的エンゲージメントの明示的禁止まで盛り込んだ。ワシントン州は、透明性法ではやや絞り込み、チャットボット法ではむしろ一段深く設計規制に入ったと整理できる。 (leginfo.legislature.ca.gov)
企業側への影響は、単なる「法務レビューが増える」という程度では済まないだろう。HB 1170に対応するには、生成パイプライン、メタデータ保持、ライセンス先への契約条項、B2B例外の切り分けが必要になる。HB 2225に対応するには、UI上の定期通知、年齢把握または未成年向け設計の判定、会話安全性モデル、危機介入フロー、公開説明文、ログ集計まで整えなければならない。カリフォルニア州とワシントン州で似た枠組みが並び始めたことで、大手事業者は州ごとの個別対応より、全国共通の最低基準を前倒しで実装する方向に動く可能性が高い。もっとも、年齢確認の精度や、来歴情報の堅牢性、州ごとの定義差が残る以上、実務の難しさはなお大きい。 (lawfilesext.leg.wa.gov)
この2法の本当の意味は、「AIを規制する州が増えた」こと自体よりも、州法がいよいよ製品の作り方を指定し始めた点にある。来歴情報をどう残すか、AIであることをどの頻度で伝えるか、未成年を惹きつける会話設計のどこからが不当か――そうした問いが、倫理原則や自主ガイドラインではなく、施行日つきの法的義務へと変わり始めている。ワシントン州のAI Task Forceの流れも踏まえると、ここから先の州レベルAI規制は、理念ではなく実装の言葉で語られていく公算が大きい。 (atg.wa.gov)
出典: ワシントン州成立法HB 1170・HB 2225、ワシントン州議会の各種Bill Report、ワシントン州司法長官室AI Task Force資料、カリフォルニア州SB 942・SB 243、C2PA仕様関連資料。 (lawfilesext.leg.wa.gov)