こんにちは、株式会社TIMEWELLの濱本です。2026年に入ってから、AIの輸出規制をめぐる景色は一気に変わりました。バイデン政権が鳴り物入りで打ち出したAI Diffusion Ruleはトランプ政権の手で撤回され、NVIDIA H200は条件付きで中国に売れるようになり、日本では外為法のキャッチオール規制が強化されました。AIは完全に「管理対象技術」の仲間入りを果たしています。
ここ数ヶ月で国内外の企業から「自社のAI SaaSを海外展開したいが、輸出管理の対象になるのか」「中国拠点にGPUサーバーを送っていいのか」という相談が一気に増えました。米国、EU、日本の最新ルールを整理し、日本企業が今すぐ押さえるべき論点をまとめていきます。
【2026年8月1日 更新】 初版（2026年4月24日）の公開後、改正法「Digital Omnibus on AI」（Regulation (EU) 2026/1744、2026年7月8日採択、EU官報2026年7月24日掲載、2026年7月27日発効）が成立し、EU AI Actの高リスクAIシステム向け義務の適用日が2027年12月2日／2028年8月2日へ後ろ倒しになりました。2026年8月2日の一般適用日から始まるのは第50条の透明性義務や欧州委員会のGPAI制裁金権限などであり、高リスクAIの実体的な義務ではありません。あわせて、日本の外為法関連政省令の公布日・施行日、米議会の法案の現況を一次情報で確認し、本文を更新しています。
手元のGPU・AIチップの該非を確かめる方へ: 先端コンピューティングIC（3A090・4A090・HBM）と半導体製造装置を、日本の輸出令別表第一 七の項＋貨物等省令と、米国EAR（ECCN・TPP／PD閾値・仕向地D:5・744.23・FDP・ライセンス例外）の両面から記入式で確認できるチェックリストを配布しています。記入した内容はそのまま社内の検討記録として残せるので、取引先への説明や社内稟議のたたき台に使えます（最終判定は現行の法令原文と貴社の輸出管理責任者が正）。→ 半導体 該非判定チェックリスト（日本＋米国EAR・2026年版）をダウンロード（無料。会社名とお勤め先のメールアドレスのご登録が必要です）
なぜAIが輸出規制の対象になったのか
まず押さえたいのは、AIが一夜にして規制対象になったわけではない、という事実です。背景には、2020年代前半から続く米中の技術覇権争いと、ChatGPT登場以降の生成AI性能の急激な伸びがあります。
AIチップはもともとデュアルユース技術の典型例でした。画像認識、自然言語処理、自動運転といった民生用途と、画像偵察、標的認識、自律兵器、サイバー攻撃といった軍事用途の境界が極めて曖昧だからです。NVIDIAのH100クラスのGPUが何万枚も集まれば、一国の軍事AI基盤を支えるインフラになり得ます。
2022年10月、米国商務省BIS（産業安全保障局）は中国向けの先端半導体輸出を一気に引き締めました。その後、2023年、2024年と規制は段階的に拡張され、対象は製造装置、設計ソフト、高帯域メモリ（HBM）にまで広がります。2025年1月、バイデン政権は最後の置き土産として「AI Diffusion Rule」と呼ばれる暫定最終規則（IFR）を公表しました。ここで初めて、AIモデル自体の重みデータが明示的な輸出規制対象に組み込まれたのです。
規制対象が「モノ（チップ）」から「ソフト（モデル重み）」へ、そして「役務（クラウドAPI）」へと広がっていく。この流れを掴んでおかないと、後続のルールの位置づけを見誤ります。経済安全保障の文脈でAIを見るとき、鍵になるのは「計算資源」「モデル」「データ」「人材」の四つだと私は理解しています。AI Diffusion Ruleは、このうち計算資源とモデルに踏み込んだ初めての体系的な規制でした。
AI Diffusion Ruleとは何だったのか、そしてなぜ撤回されたのか
AI Diffusion Ruleは2025年1月13日、バイデン政権の末期にBISが公表しました。特徴は、世界を三段階のティアに分類し、それぞれに異なる輸出許可条件を割り当てる仕組みにあります。
Tier 1は日本、英国、オーストラリアなど同盟国18カ国で、ほぼ無制限にAIチップを調達できる枠組みです。Tier 2は大多数の国で、単一事業者あたり年間約1,700 TPP（Total Processing Performance）という上限が設けられました。Tier 3は中国、ロシア、北朝鮮、イランなどで、原則不許可（presumption of denial）という最も厳しい扱いです。加えて、学習計算量が10^26 FLOPを超える「フロンティアモデル」の重みデータについて、初めて輸出ライセンスが必要になる条項が盛り込まれました。BISは「現在この閾値を超えるモデルは世界で5つ未満」と説明しており、事実上、OpenAI、Anthropic、Google DeepMind、Metaといったごく少数の最先端プレイヤーを念頭に置いたルールです。
ところが、このルールは施行直前の2025年5月13日、トランプ政権のBIS（Under Secretary Jeffery Kessler）によって正式に撤回されました。JETROの報道によれば、撤回理由は「米国のイノベーションを阻害し、企業に過度の規制負担を課す」「外交関係を損なう」というもの。実際、Tier 2に分類されたサウジアラビアやUAEなどからは強い反発が起きていました。Brookingsなどのシンクタンクも「米国のAI覇権を逆に損なう」と批判していたため、政権交代のタイミングで差し戻された格好になります。
重要なのは、撤回されたのはあくまで「AI Diffusion Ruleという一つのパッケージ」だという点です。AIチップやモデル重みに対する輸出管理という大枠の方向性まで消えたわけではありません。トランプ政権は「同盟国には開放、敵対国には厳しく」という二分法で、別の形で規制を組み直しているというのが現状の理解です。先端AI企業のトップからは、オープンウェイトを含む高性能モデルが安全保障政策上の論点になりうるとの発言も2026年前半に出ており、新しい規制議論の文脈を理解するうえで押さえておきたい動きになります。
該非判定の属人化を、AIで解消する。
経産省2024年度データによれば、外為法違反の52%は該非判定起因。TRAFEEDの機能・導入フローをまとめたサービスカタログを無料でダウンロードできます。
NVIDIA H100/H200など、AIチップの規制動向
AI Diffusion Ruleが撤回された後、代わって注目を集めているのが、2026年1月15日発効の「Revision to License Review Policy for Advanced Computing Commodities」という最終規則です。Federal Registerに2026-00789として掲載されたこのルールは、一言でいえば「NVIDIA H200とAMD MI325XクラスのAIチップを、中国向けに売れるようにする」というものでした。
具体的には、中国・マカオ向けの輸出審査方針が「原則不許可」から「個別審査（case-by-case）」に変更されています。対象となるのは、TPP（Total Processing Performance）が21,000未満、かつDRAM帯域が6,500GB/s未満の半導体です。この数字は、NVIDIA H200とAMD MI325Xにちょうど当てはまる水準として設計されていて、最新世代のBlackwell（B100、B200）は依然として中国向けには販売できません。
個別審査で通すには、ライセンス申請者が三つの条件を示す必要があります。第一に、当該輸出が米国ユーザー向けの半導体供給能力を減らさないこと。第二に、中国側購入者が輸出コンプライアンス手続き（顧客スクリーニングを含む）を整備していること。第三に、製品が米国内で第三者によるセキュリティテストを通過していること。トランプ大統領は2026年1月14日の大統領令で、これら「covered products」に対し25%の従価税（value-based tariff）を課すと宣言しました。報道ベースではH200の中国向け販売上限は75,000枚という数字も出回っています。
この動きに対しては、米議会内で強い反発があります。下院外交委員会は2026年1月21日、AI OVERWATCH Act（H.R.6875）を42対2で可決し、バイパーティザンで「売りすぎだ」という声が上がっている状況です。ただし連邦議会の議案記録では、2026年7月末時点でもこの委員会可決が最新のアクションで、本会議での可決や成立には至っていません。並行して、2025年12月には1.6億ドル相当のH100やH200の密輸事件がシアトル連邦地裁で立件されました。The Wire Chinaが報じたこの事件は、正規ルートと並行して地下経済が回っていることを示しており、エンフォースメントの難しさも浮き彫りになっています。日本企業が中国拠点向けにH200を送る場合、米国EARの再輸出規制が米国原産品の技術含有率を通じて適用されるため、単に日本の外為法だけを見ればよいという話ではありません。
大規模AIモデル・重みの輸出規制
AIチップと並んで論点になるのが、モデル重みデータそのものの輸出管理です。ここは多くの企業がまだ意識できていない領域なので、少し丁寧に書きます。
撤回されたAI Diffusion Ruleのなかで画期的だったのは、10^26 FLOP以上の学習計算量を持つクローズドソースモデルの重みを、初めて明示的なライセンス対象にした点でした。この閾値は当時、GPT-4やClaude 3 Opus、Gemini Ultraといった最先端モデルを念頭に設定されています。Epoch AIは、オープンウェイトのフロンティアモデルがこの10^26 FLOPsラインを突破する時期を、中央値2026年1月（90%信頼区間は2025年8月〜2026年11月）と予測していました。中央値はすでに経過していますが、Epoch AI側からどのモデルが突破したかを確定する更新は出ていません。LlamaやMistral、Qwenといったオープンソース系の主要モデルもいずれ同等の水準に到達する、というのがAI研究者の見立てです。
ルール自体は撤回されましたが、「フロンティアモデルの重みは戦略物資」という思想は米国の安全保障コミュニティに根深く残っています。将来的に別の形で復活する可能性は高い、というのが私の見方です。Institute for Law & AIなどのシンクタンクは「Frontier Modelの法的定義」をめぐる議論を継続しており、規制が別の形で再導入される可能性は残っています。なお2026年7月末時点で、BISからフロンティアモデルの重みを対象とする新しい最終規則は公表されていません。
日本企業に関係するのは、仮にこうした規制が米国で再導入された場合、米国原産の基盤モデルをファインチューニングして海外展開するビジネスが全部影響を受けるという点です。たとえば、OpenAIのモデルをAzure OpenAI Service経由で利用し、日本語でチューニングして東南アジアに展開するといったシナリオは、役務取引として引っかかる可能性があります。経産省のGENIAC（Generative AI Accelerator Challenge）で2025年7月に採択された24件の国産基盤モデル開発プロジェクトも、海外の研究者を招いて共同開発する場合、外為法の技術提供規制（居住者から非居住者への技術提供）に該当する余地があります。オンライン会議での口頭説明ですら「技術の提供」にあたるため、研究開発部門は注意が必要です。
日本企業が取るべき対応
ここまでを踏まえ、日本企業が今すぐ押さえるべき実務論点を整理します。結論から言うと、外為法関連の政省令改正を前提に、AIに関するあらゆる輸出・役務取引を棚卸しする作業が避けて通れません。
経産省は外為法関連の政省令・告示等の改正を2025年（令和7年）4月9日に公布し、2025年10月9日に施行しました。目玉はキャッチオール規制の大幅強化です。従来、キャッチオール規制は「大量破壊兵器」と「通常兵器」に分かれ、用途や需要者要件を確認する仕組みでしたが、改正後はHSコードベースで特定品目が指定され、一般国向けの輸出でも用途や需要者確認が必要になりました。外国ユーザーリストに通常兵器開発懸念の団体が追加されており、対象取引の幅が大きく広がっています。
実務上、日本企業が確認すべきは主に三つの取引類型です。第一は「AIチップ・GPUサーバーの海外拠点送付」。自社の中国・東南アジア拠点へGPUを送る場合、米国EARの再輸出規制と日本の外為法リスト規制の両方を見る必要があります。第二は「AI SaaS・APIの海外提供」。クラウド経由でのモデル利用提供は役務取引として整理され得るため、需要者が懸念ユーザーでないかのスクリーニングが要ります。第三は「技術者間のオンラインコミュニケーション」。海外子会社や海外パートナーの研究者にモデル設計を説明するだけで、技術提供に該当する可能性があります。
弊社TIMEWELLが開発するTRAFEED（旧ZEROCK ExCHECK）は、こうしたAI時代の輸出管理を現場で回すために設計された輸出管理AIエージェントです。経産省の安全保障貿易管理基準に準拠した該非判定、外国ユーザーリストや懸念リストとの自動照合、取引先デューデリジェンスを多言語で実行できます。AI事業者に限らず、製造業、商社、大学の技術移転部門まで、ユーザー層は広がっています。興味があればTRAFEEDのサービスページをご覧ください。
EU AI Actとの接続、2026年後半に向けて
最後に、EUの動きも押さえておきます。本記事の初版（2026年4月）時点では、EU AI Actは2026年8月2日に残りの条項がまとめて適用される見込みでした。その後、改正法「Digital Omnibus on AI」（Regulation (EU) 2026/1744、2026年7月8日採択、EU官報 OJ L, 2026/1744, 2026年7月24日掲載、2026年7月27日発効）が成立し、高リスクAIシステムに関する義務の適用日が後ろ倒しになりました。
ここは誤解が多いところなので、日付ごとに切り分けます。第113条が定める一般適用日は2026年8月2日のままです。ただし、この日から適用が始まるのは、第4章（第50条の透明性義務）、第3章第5節（第40条〜第49条＝整合規格・適合性評価・CEマーキング・登録）、そして欧州委員会が汎用AI（GPAI）モデルの提供者に制裁金を科す権限を定めた第101条などです。高リスクAIシステムの実体的な義務がこの日に始まるわけではありません。高リスクAIの新しい適用日は、附属書III（第6条2項に基づき高リスクに分類されるAIシステム）が2027年12月2日、附属書I（第6条1項に基づく、規制対象製品に組み込まれる高リスクAIシステム）が2028年8月2日です。
第50条の透明性義務そのものは2026年8月2日で据え置かれています（改正法が手を入れたのは実践規範に関する第50条7項のみで、第50条1項〜6項の実体義務は変わっていません）。加えて、2026年8月2日より前に市場投入済みの合成コンテンツ生成AIの提供者は、第50条2項への適合を2026年12月2日までに満たせばよいという経過措置（第111条4項）が新設されました。EUはRegulation 2021/821（Dual-Use Regulation）でAIをデュアルユース技術の一角として扱っており、無形移転（intangible transfer）も規制対象です。
日本のAI事業者がEU市場に展開する場合、AI Act上の「高リスクAIシステム」に該当すれば、適合性評価（conformity assessment）、技術文書作成、CEマーク取得、EUデータベース登録を完了させる必要があります。その期限は上記のDigital Omnibus on AIにより、附属書III型が2027年12月2日、附属書I型が2028年8月2日となりました（初版で「2026年8月2日まで」としていた記述を更新しています）。猶予は延びましたが、第50条の透明性義務は2026年8月2日から適用されるため、準備を後ろ倒しにしてよい理由にはなりません。ここに、さらに輸出管理の観点で「このAIを第三国に展開する際にEU Dual-Use規則に引っかからないか」を重ねて確認することになります。ワシントンD.C.と英ケンブリッジを主要拠点とする独立系シンクタンクのInstitute for Law & AIなどはEU、米国、日本の規制を横断的にウォッチしており、同じモデルでも国によって扱いが分かれる現実にどう対処するかが、次のテーマになっています。
関連して、中国の対日輸出規制、米国の輸出・関税動向、デュアルユース技術の軍事転用リスクも合わせて読んでいただくと、全体像が掴みやすいと思います。
輸出管理の実務改善や該非判定の効率化に関心がある方は、TRAFEEDサービスカタログ（PDF）で機能概要を確認するか、お問い合わせからご連絡ください。
まとめ：AI事業者が今すぐ始めるべき3ステップ
2026年8月時点で、AI事業者と製造業が着手すべきことをまとめます。
第一に、自社が扱うAI関連アセットの棚卸しです。GPUサーバー、学習用データセット、モデル重み、API提供、技術者の海外派遣と受け入れまで、輸出管理の観点で一覧化します。どれが物品で、どれが技術で、どれが役務なのかを整理するだけでも、リスクの所在がかなり見えてきます。
第二は、需要者スクリーニング体制の構築。経産省の外国ユーザーリスト、米国のEntity List、EUの制裁リストを統合的にチェックできる仕組みが要ります。とくにAI SaaSはアカウント登録だけで世界中から利用されるため、リアルタイムでのスクリーニングが不可欠です。手作業では追いつきません。
第三は、社内教育とガバナンス整備。研究開発部門のエンジニアが、オンライン会議での説明が輸出管理の対象になり得ると知らなければ、どれだけ立派なチェック体制を作っても抜けが生じます。2026年は、AIを扱うすべての従業員が最低限の輸出管理リテラシーを持つべき年になる、というのが私の見立てです。
AIと輸出管理の交差点は、これからさらに複雑化します。重要なのは、規制が出るたびに慌てて対応するのではなく、自社の技術とビジネスモデルに照らして「何が戦略物資になり得るか」を先回りして考える姿勢です。TIMEWELLは、その実装を技術面とオペレーション面の両方から伴走していきます。
参考文献
- BIS「Department of Commerce Announces Rescission of Biden-Era Artificial Intelligence Diffusion Rule」2025年5月13日
- Federal Register「Revision to License Review Policy for Advanced Computing Commodities」2026-00789（2026年1月15日発効）
- JETROビジネス短信「米商務省、AI半導体などへの輸出管理を強化する暫定最終規則の撤回方針を発表」2025年5月
- 経産省「GENIAC」プロジェクト
- United States Studies Centre「The US AI Diffusion Rule」
- Epoch AI「Frontier open models may surpass 1e26 FLOP of training compute before 2026」
- European Commission「AI Act | Shaping Europe's digital future」
- Regulation (EU) 2026/1744（Digital Omnibus on AI）2026年7月8日／EU官報 OJ L, 2026/1744, 2026年7月24日掲載（https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng）
- 経済産業省「補完的輸出規制の見直しについて（2025年10月9日施行）」（https://www.meti.go.jp/policy/anpo/apply-01/20251009_catchminaoshi/20251009catchall.html）
- 米連邦議会 H.R.6875「AI OVERWATCH Act」議案記録（GPO govinfo BILLSTATUS、2026年7月28日時点）（https://www.govinfo.gov/bulkdata/BILLSTATUS/119/hr/BILLSTATUS-119hr6875.xml）
- Epoch AI「Open models threshold」（https://epoch.ai/data-insights/open-models-threshold）
- Institute for Law & AI「About the Institute for Law & AI」
- EY Japan「経産省が政省令改正案を公表 -キャッチオール規制の改正を含む安全保障貿易管理の強化-」
