こんにちは、株式会社TIMEWELLの濱本です。2026年に入ってから、AIの輸出規制をめぐる景色は一気に変わりました。バイデン政権が鳴り物入りで打ち出したAI Diffusion Ruleはトランプ政権の手で撤回され、NVIDIA H200は条件付きで中国に売れるようになり、日本では外為法のキャッチオール規制が強化されました。AIは完全に「管理対象技術」の仲間入りを果たしています。
ここ数ヶ月で国内外の企業から「自社のAI SaaSを海外展開したいが、輸出管理の対象になるのか」「中国拠点にGPUサーバーを送っていいのか」という相談が一気に増えました。2026年4月時点の米国、EU、日本の最新ルールを整理し、日本企業が今すぐ押さえるべき論点をまとめていきます。
なぜAIが輸出規制の対象になったのか
まず押さえたいのは、AIが一夜にして規制対象になったわけではない、という事実です。背景には、2020年代前半から続く米中の技術覇権争いと、ChatGPT登場以降の生成AI性能の急激な伸びがあります。
AIチップはもともとデュアルユース技術の典型例でした。画像認識、自然言語処理、自動運転といった民生用途と、画像偵察、標的認識、自律兵器、サイバー攻撃といった軍事用途の境界が極めて曖昧だからです。NVIDIAのH100クラスのGPUが何万枚も集まれば、一国の軍事AI基盤を支えるインフラになり得ます。
2022年10月、米国商務省BIS（産業安全保障局）は中国向けの先端半導体輸出を一気に引き締めました。その後、2023年、2024年と規制は段階的に拡張され、対象は製造装置、設計ソフト、高帯域メモリ（HBM）にまで広がります。2025年1月、バイデン政権は最後の置き土産として「AI Diffusion Rule」と呼ばれる暫定最終規則（IFR）を公表しました。ここで初めて、AIモデル自体の重みデータが明示的な輸出規制対象に組み込まれたのです。
規制対象が「モノ（チップ）」から「ソフト（モデル重み）」へ、そして「役務（クラウドAPI）」へと広がっていく。この流れを掴んでおかないと、後続のルールの位置づけを見誤ります。経済安全保障の文脈でAIを見るとき、鍵になるのは「計算資源」「モデル」「データ」「人材」の四つだと私は理解しています。AI Diffusion Ruleは、このうち計算資源とモデルに踏み込んだ初めての体系的な規制でした。
AI Diffusion Ruleとは何だったのか、そしてなぜ撤回されたのか
AI Diffusion Ruleは2025年1月13日、バイデン政権の末期にBISが公表しました。特徴は、世界を三段階のティアに分類し、それぞれに異なる輸出許可条件を割り当てる仕組みにあります。
Tier 1は日本、英国、オーストラリアなど同盟国18カ国で、ほぼ無制限にAIチップを調達できる枠組みです。Tier 2は大多数の国で、単一事業者あたり年間約1,700 TPP（Total Processing Performance）という上限が設けられました。Tier 3は中国、ロシア、北朝鮮、イランなどで、原則不許可（presumption of denial）という最も厳しい扱いです。加えて、学習計算量が10^26 FLOPを超える「フロンティアモデル」の重みデータについて、初めて輸出ライセンスが必要になる条項が盛り込まれました。BISは「現在この閾値を超えるモデルは世界で5つ未満」と説明しており、事実上、OpenAI、Anthropic、Google DeepMind、Metaといったごく少数の最先端プレイヤーを念頭に置いたルールです。
ところが、このルールは施行直前の2025年5月13日、トランプ政権のBIS（Under Secretary Jeffery Kessler）によって正式に撤回されました。JETROの報道によれば、撤回理由は「米国のイノベーションを阻害し、企業に過度の規制負担を課す」「外交関係を損なう」というもの。実際、Tier 2に分類されたサウジアラビアやUAEなどからは強い反発が起きていました。Brookingsなどのシンクタンクも「米国のAI覇権を逆に損なう」と批判していたため、政権交代のタイミングで差し戻された格好になります。
重要なのは、撤回されたのはあくまで「AI Diffusion Ruleという一つのパッケージ」だという点です。AIチップやモデル重みに対する輸出管理という大枠の方向性まで消えたわけではありません。トランプ政権は「同盟国には開放、敵対国には厳しく」という二分法で、別の形で規制を組み直しているというのが現状の理解です。Anthropicのダリオ・アモデイCEOが「中国のDeepSeekが軍事AIに転用されるリスク」を2026年前半に公に警鐘を鳴らしたことも、新しい規制議論の文脈を理解するうえで押さえておきたい動きになります。
NVIDIA H100/H200など、AIチップの規制動向
AI Diffusion Ruleが撤回された後、代わって注目を集めているのが、2026年1月15日発効の「Revision to License Review Policy for Advanced Computing Commodities」という最終規則です。Federal Registerに2026-00789として掲載されたこのルールは、一言でいえば「NVIDIA H200とAMD MI325XクラスのAIチップを、中国向けに売れるようにする」というものでした。
具体的には、中国・マカオ向けの輸出審査方針が「原則不許可」から「個別審査（case-by-case）」に変更されています。対象となるのは、TPP（Total Processing Performance）が21,000未満、かつDRAM帯域が6,500GB/s未満の半導体です。この数字は、NVIDIA H200とAMD MI325Xにちょうど当てはまる水準として設計されていて、最新世代のBlackwell（B100、B200）は依然として中国向けには販売できません。
個別審査で通すには、ライセンス申請者が三つの条件を示す必要があります。第一に、当該輸出が米国ユーザー向けの半導体供給能力を減らさないこと。第二に、中国側購入者が輸出コンプライアンス手続き（顧客スクリーニングを含む）を整備していること。第三に、製品が米国内で第三者によるセキュリティテストを通過していること。トランプ大統領は2026年1月14日の大統領令で、これら「covered products」に対し25%の従価税（value-based tariff）を課すと宣言しました。報道ベースではH200の中国向け販売上限は75,000枚という数字も出回っています。
この動きに対しては、米議会内で強い反発があります。下院外交委員会は42対2で対中AIチップ規制の強化法案を可決しており、バイパーティザンで「売りすぎだ」という声が上がっている状況です。並行して、2025年12月には1.6億ドル相当のH100やH200の密輸事件がシアトル連邦地裁で立件されました。The Wire Chinaが報じたこの事件は、正規ルートと並行して地下経済が回っていることを示しており、エンフォースメントの難しさも浮き彫りになっています。日本企業が中国拠点向けにH200を送る場合、米国EARの再輸出規制が米国原産品の技術含有率を通じて適用されるため、単に日本の外為法だけを見ればよいという話ではありません。
大規模AIモデル・重みの輸出規制
AIチップと並んで論点になるのが、モデル重みデータそのものの輸出管理です。ここは多くの企業がまだ意識できていない領域なので、少し丁寧に書きます。
撤回されたAI Diffusion Ruleのなかで画期的だったのは、10^26 FLOP以上の学習計算量を持つクローズドソースモデルの重みを、初めて明示的なライセンス対象にした点でした。この閾値は当時、GPT-4やClaude 3 Opus、Gemini Ultraといった最先端モデルを念頭に設定されています。Epoch AIの予測によれば、オープンウェイトのフロンティアモデルがこの10^26 FLOPsラインを突破するのは2026年1月ごろ。つまり、LlamaやMistral、Qwenといったオープンソース系の主要モデルも、遠からず同等の水準に到達する、というのがAI研究者の見立てです。
ルール自体は撤回されましたが、「フロンティアモデルの重みは戦略物資」という思想は米国の安全保障コミュニティに根深く残っています。将来的に別の形で復活する可能性は高い、というのが私の見方です。Institute for Law & AIなどのシンクタンクは「Frontier Modelの法的定義」をめぐる議論を継続しており、2026年後半には新しいルールが出てもおかしくありません。
日本企業に関係するのは、仮にこうした規制が米国で再導入された場合、米国原産の基盤モデルをファインチューニングして海外展開するビジネスが全部影響を受けるという点です。たとえば、OpenAIのモデルをAzure OpenAI Service経由で利用し、日本語でチューニングして東南アジアに展開するといったシナリオは、役務取引として引っかかる可能性があります。経産省のGENIAC（Generative AI Accelerator Challenge）で2025年7月に採択された24件の国産基盤モデル開発プロジェクトも、海外の研究者を招いて共同開発する場合、外為法の技術提供規制（居住者から非居住者への技術提供）に該当する余地があります。オンライン会議での口頭説明ですら「技術の提供」にあたるため、研究開発部門は注意が必要です。
日本企業が取るべき対応
ここまでを踏まえ、日本企業が今すぐ押さえるべき実務論点を整理します。結論から言うと、2026年の外為法改正を前提に、AIに関するあらゆる輸出・役務取引を棚卸しする作業が避けて通れません。
2025年1月、経産省は外為法関連の政省令改正案を公表し、同年9月末ごろに施行されました。目玉はキャッチオール規制の大幅強化です。従来、キャッチオール規制は「大量破壊兵器」と「通常兵器」に分かれ、用途や需要者要件を確認する仕組みでしたが、改正後はHSコードベースで特定品目が指定され、一般国向けの輸出でも用途や需要者確認が必要になりました。外国ユーザーリストに通常兵器開発懸念の団体が追加されており、対象取引の幅が大きく広がっています。
実務上、日本企業が確認すべきは主に三つの取引類型です。第一は「AIチップ・GPUサーバーの海外拠点送付」。自社の中国・東南アジア拠点へGPUを送る場合、米国EARの再輸出規制と日本の外為法リスト規制の両方を見る必要があります。第二は「AI SaaS・APIの海外提供」。クラウド経由でのモデル利用提供は役務取引として整理され得るため、需要者が懸念ユーザーでないかのスクリーニングが要ります。第三は「技術者間のオンラインコミュニケーション」。海外子会社や海外パートナーの研究者にモデル設計を説明するだけで、技術提供に該当する可能性があります。
弊社TIMEWELLが開発するTRAFEED（旧ZEROCK ExCHECK）は、こうしたAI時代の輸出管理を現場で回すために設計された輸出管理AIエージェントです。経産省の安全保障貿易管理基準に準拠した該非判定、外国ユーザーリストや懸念リストとの自動照合、取引先デューデリジェンスを多言語で実行できます。AI事業者に限らず、製造業、商社、大学の技術移転部門まで、ユーザー層は広がっています。興味があればTRAFEEDのサービスページをご覧ください。
EU AI Actとの接続、2026年後半に向けて
最後に、EUの動きも押さえておきます。EU AI Actは2026年8月2日に残りの条項が全面適用され、透明性ルールが施行されます。EUはRegulation 2021/821（Dual-Use Regulation）でAIをデュアルユース技術の一角として扱っており、無形移転（intangible transfer）も規制対象です。
日本のAI事業者がEU市場に展開する場合、AI Act上の「高リスクAIシステム」に該当すれば、2026年8月2日までに適合性評価（conformity assessment）、技術文書作成、CEマーク取得、EUデータベース登録を完了させる必要があります。ここに、さらに輸出管理の観点で「このAIを第三国に展開する際にEU Dual-Use規則に引っかからないか」を重ねて確認することになります。ジュネーブに拠点を置くInstitute for Law & AIなどの国際機関はEU、米国、日本の規制を横断的にウォッチしており、同じモデルでも国によって扱いが分かれる現実にどう対処するかが、次のテーマになっています。
関連して、中国の対日輸出規制、米国の輸出・関税動向、デュアルユース技術の軍事転用リスクも合わせて読んでいただくと、全体像が掴みやすいと思います。
まとめ：AI事業者が今すぐ始めるべき3ステップ
2026年4月時点で、AI事業者と製造業が着手すべきことをまとめます。
第一に、自社が扱うAI関連アセットの棚卸しです。GPUサーバー、学習用データセット、モデル重み、API提供、技術者の海外派遣と受け入れまで、輸出管理の観点で一覧化します。どれが物品で、どれが技術で、どれが役務なのかを整理するだけでも、リスクの所在がかなり見えてきます。
第二は、需要者スクリーニング体制の構築。経産省の外国ユーザーリスト、米国のEntity List、EUの制裁リストを統合的にチェックできる仕組みが要ります。とくにAI SaaSはアカウント登録だけで世界中から利用されるため、リアルタイムでのスクリーニングが不可欠です。手作業では追いつきません。
第三は、社内教育とガバナンス整備。研究開発部門のエンジニアが、オンライン会議での説明が輸出管理の対象になり得ると知らなければ、どれだけ立派なチェック体制を作っても抜けが生じます。2026年は、AIを扱うすべての従業員が最低限の輸出管理リテラシーを持つべき年になる、というのが私の見立てです。
AIと輸出管理の交差点は、これからさらに複雑化します。重要なのは、規制が出るたびに慌てて対応するのではなく、自社の技術とビジネスモデルに照らして「何が戦略物資になり得るか」を先回りして考える姿勢です。TIMEWELLは、その実装を技術面とオペレーション面の両方から伴走していきます。
参考文献
- BIS「Department of Commerce Announces Rescission of Biden-Era Artificial Intelligence Diffusion Rule」2025年5月13日
- Federal Register「Revision to License Review Policy for Advanced Computing Commodities」2026-00789（2026年1月15日発効）
- JETROビジネス短信「米商務省、AI半導体などへの輸出管理を強化する暫定最終規則の撤回方針を発表」2025年5月
- 経産省「GENIAC」プロジェクト
- United States Studies Centre「The US AI Diffusion Rule」
- Epoch AI「Frontier open models may surpass 1e26 FLOP of training compute before 2026」
- European Commission「AI Act | Shaping Europe's digital future」
- EY Japan「経産省が政省令改正案を公表 -キャッチオール規制の改正を含む安全保障貿易管理の強化-」