米ジョージア州、AIチャットボット開示・子ども保護法案が議会通過——年齢確認・自傷誘導禁止を義務化
AIチャットボットと子どもの関係に、法律が割り込み始めた。
米ジョージア州議会は2026年3月末、AI関連の2本の法案をKemp知事への送付に向けて可決した。うち一本、SB540（Senate Bill 540）は、チャットボット事業者に「AI表示義務」「未成年ユーザーへの年齢確認」「自傷・自殺を誘導するコンテンツの禁止」という3つの義務を課すものだ。知事の署名を経て成立すれば、連邦法がない中でAIチャットボットに包括的な保護規制を設けた初期の州法のひとつとなる。
SB540が求める3つの義務
法案の中身は、大きく3点に整理できる。
第一の義務は、AI表示。 チャットボットを運営する事業者は、ユーザーが「相手がAIである」と認識できるように明示しなければならない。具体的な表示方法の詳細は規則に委ねられているが、「人間のふりをしたAI」によるコミュニケーションを原則として禁じる枠組みだ。
第二の義務は、未成年への年齢確認。 18歳未満のユーザーに対しては、チャットボットとのやり取りを開始する前に年齢確認を行わなければならない。どのような方法で確認するかの技術的仕様は明記されておらず、業界が自ら基準を作ることになる。正直なところ、ここが実装上の最大の難所になるだろう。
第三の義務は、自傷・自殺誘導コンテンツの禁止。 未成年に対して、自傷行為や自殺を促すコンテンツを生成・提示することを明示的に禁じている。メンタルヘルスへの影響を懸念した条項で、背景にはAIとの対話が子どもの心理に与えるリスクへの社会的関心の高まりがある。
制裁金は1件最大1万ドル
違反に対する制裁金は、1件あたり最大1万ドル（約150万円）と設定されている。
数字だけ見ると軽微に映るかもしれないが、「1件」の単位が何を指すかがポイントだ。ユーザー一人への違反が「1件」と数えられるなら、大規模なサービスでは積み上がりが大きくなりえる。また、罰則よりも実態として大きな影響を持つのは「法律が存在すること」自体だ——AI開示義務違反で訴えられるリスクを取る事業者は少ない。
なぜ今、州法なのか
連邦議会でのAI規制は、党派を超えた合意が難しく遅々として進まない。一方で州議会は動きやすい。特に「子どもの保護」は超党派で賛同を得やすいテーマであり、コロラド州やイリノイ州など複数の州がすでにAI関連の規制を先行して整備してきた経緯がある。
SB540と同時期に可決されたもう一本の法案SB468は、ディープフェイクの選挙利用規制を対象にしている。ジョージア州が同時に2本のAI規制法案を通過させたことは、「連邦待ち」ではなく各州がそれぞれの問題意識でAI規制を積み上げていくアメリカの立法スタイルをよく表している。
子どもとAIチャットボット——何が問題か
なぜチャットボットと子どもの接点が規制の焦点になっているのか。背景には、AIキャラクターとの感情的な結びつきが未成年に与える影響への懸念がある。
2024年に米国で注目を集めた事例として、AIチャットボットのCharacter.AIとのやり取りが関与したとされる10代の死亡事件が挙げられている。遺族がCharacter.AIを提訴しており、AIとの対話が自傷・自殺に誘導しうるという議論が社会的に広まった。SB540の「自傷誘導禁止」条項はこうした具体的な事件と無縁ではないだろう。
Character.AIのように、ユーザーがAIと深い「関係」を築けるプラットフォームは、メンタルヘルスが脆弱な状態にある未成年に対して特殊なリスクをはらむ。感情移入しやすいキャラクターとのやり取りが、ネガティブな感情を増幅させる可能性が指摘されている。
日本・アジアへの示唆
日本では現時点でAIチャットボットを直接規制する法律は存在しない。青少年インターネット環境整備法（青少年法）のような枠組みはあるが、AIに特化した条文はなく、プラットフォームの自主規制に委ねられている部分が大きい。
ジョージア州のSB540が注目されるのは、「AI表示義務」「年齢確認」「有害コンテンツ禁止」という3つの柱が、規制設計の最小単位として機能しうる点だ。この枠組みは日本の自治体や業界団体が自主基準を作る際の参照点にもなりえる。
EUのAI法（EU AI Act）はリスクベースの包括規制として世界的に注目されているが、SB540はより焦点を絞ったアプローチだ。特定のユースケース（子どもとチャットボット）に対して具体的な義務を課す「スポット規制」は、包括立法より早く動ける利点がある。
残る課題——実効性をどう担保するか
率直に言えば、いくつかの課題が法律の実効性を左右する。
年齢確認の方法が規定されていない点は大きな穴になりえる。クレジットカードによる確認か、保護者の同意フローか、あるいは事業者の自己申告ベースか——厳格な確認手段はプライバシーとのトレードオフを生む。「簡単に突破できる確認」では規制の意味が薄れる。
適用対象が「ジョージア州内の事業者」だけでなく「ジョージア州民にサービスを提供する事業者」なのかどうかも、域外適用の問題として残る。国内外のAI企業に対してどこまで規制が及ぶかは、執行の実績を積み重ねて初めて明確になる。
それでも、法律が存在しない状態と存在する状態とでは、事業者の行動は変わる。SB540が知事の署名を経て成立すれば、「子どもとAIチャットボット」の規制モデルとして他州が参照する先例になることは間違いない。
Sources: