AI輸出規制とは | 企業が確認すべき3つのポイント【2026年版】
3行で捉える
- AI輸出規制とは、高度なAIモデルや関連技術の国外移転を、安全保障上の理由で政府が管理する制度。
- 2026年6月には米政府の指令でClaude Fable 5が全顧客向けに停止され、約2週間後に解除された。利用企業の業務が実際に止まりうる段階に入っている。
- 企業がやるべきことは3つ。依存モデルの棚卸し、アクセス範囲の整理、停止時の代替手順の準備。
AI輸出規制とは
AI輸出規制とは、高度なAIモデル、半導体、関連する技術データが国外へ渡ることを、政府が安全保障上の理由で管理する制度です。代表例は米国のEAR(輸出管理規則)と、それを運用する商務省産業安全保障局(BIS)です。日本では外為法(外国為替及び外国貿易法)が同じ役割を持ちます。
ポイントは、規制対象が「モノ」に限らないことです。AIモデルの重み(パラメータ)やソースコードは技術データとして扱われます。物理的な輸出がなくても、ダウンロードやクラウド経由のアクセスが「移転」とみなされる場合があります。
2026年に何が起きたか: Fable 5の停止と解除
制度の説明より、実例を見る方が早いはずです。2026年6月12日、Anthropicは米政府の輸出管理指令を受け、最上位モデルClaude Fable 5 / Mythos 5へのアクセスを全顧客で停止しました。指令は外国籍者のアクセス停止を求めるもので、同社は全顧客停止でしか遵守できないと判断しています(詳細レビュー)。
停止は約2週間続き、6月末に商務省が制限を解除してアクセスが戻りました(解除の経緯)。同じ時期、OpenAIは新モデルGPT-5.6を政府承認ユーザー限定の提供から始めています(限定公開の中身)。
この2つが示すのは同じことです。最先端AIは「性能が高いか」の前に、「誰に配ってよいか」を政府と提供元が判断する製品になりました。利用企業から見れば、契約でも障害でもない理由でサービスが止まりうるということです。
日本企業への影響: 「みなし輸出」に注意
日本企業に直接効いてくるのは2つの経路です。1つ目は、利用している海外AIサービスが規制で止まる供給リスク。これは規模や業種を問わず、利用企業すべてに及びます。
2つ目は外為法の「みなし輸出」です。国内であっても、外国籍の社員や委託先に規制対象の技術を提供する行為は、輸出として扱われる場合があります。AIモデルへのアクセス権付与や、モデルを組み込んだ社内システムの共有がこれに該当しうるかは、扱う技術の該非判定によります。外国籍メンバーがいるチームでAI基盤を運用している企業は、この観点の確認が必要です。
なお本記事は制度の概要整理であり、個別の該非判定は経済産業省の安全保障貿易管理の窓口や専門家への確認をおすすめします。
企業が確認すべき3つのポイント
1. 依存モデルの棚卸し。コード生成、問い合わせ対応、文書作成など、業務がどのAIモデルに依存しているかを一覧にします。提供元(米国、自社、オープンソース)と契約形態まで書ければ十分です。
2. アクセス範囲の整理。誰がどのAIにアクセスできるかを、国籍・拠点・委託先を含めて把握します。Fable 5の停止指令が「外国籍者のアクセス」を対象にしたことを思い出してください。
3. 停止時の代替手順。主力モデルが明日止まったら、どのモデルに切り替え、誰が判断し、何を顧客に伝えるか。1枚の手順書で構いません。停止は2週間で解除されることもあれば、長引くこともあります。
どう読むか
AI輸出規制は、半導体の話からAIモデルそのものの話へ広がりました。今後の焦点は「規制されるかどうか」ではなく、「規制と再開を織り込んだ運用を作れるか」に移っています。モデルの性能比較と同じ熱量で、供給の安定性と配布条件を見る。それがこの規制時代のAI選定です。