中国AIエージェント規制の全容｜世界初「3階層の意思決定権限」が示すもの【2026年7月】

結論: 中国が2026年5月に公布した「智能体規範応用実施意見」は、AIエージェントに届出義務やリコール概念を盛り込んだ、世界初の国家レベルの政策フレームワークです（シンガポールが2026年1月に自発的なガバナンスフレームワークを先行公表していますが、義務的要件を含むものとしては初）。エージェントの意思決定権限を3階層に分類し、運用前に整理することを求めています。ただし、これは政策指針（实施意见）であり、罰則を定めた法令ではありません。具体的な執行基準や手続きはこれから整備される段階です。

この記事の要点:

• 義務的要件を含む世界初のフレームワーク: 中国サイバースペース管理局（CAC）ら3省庁が、AIエージェント専用の政策フレームワークを公布した（CAC公式サイト、2026年5月8日公布。施行日は複数の二次報道が7月15日と報じているが、一次テキストでの確認は取れていない）。シンガポールIMDAが2026年1月に自発的ガバナンスフレームワークを先行公表しているが、届出義務等の義務的要件を含むものは中国が初
• 3階層の意思決定権限: エージェントの判断を「人間のみ」「人間の承認が必要」「エージェントが自律処理」の3段階に分類し、運用前の整理を義務化。医療・交通・メディア・公共安全など機微領域では届出義務あり
• 日本のSES現場への影響: 直接の法的拘束力はないが、AIエージェントの自律性をどこまで認めるかという設計思想は、常駐先でのAIツール運用ルール策定に参考になるフレームワーク

対象読者: AIコーディングエージェント（Claude Code、Codex等）を業務で使っているエンジニア、客先常駐でのAI利用ルール策定に関わる方、AIガバナンスの動向を追っている開発リーダー

読了後にできること: AIエージェントの「どこまで任せるか」を判断する際に、3階層フレームワークを物差しとして使えるようになります。常駐先でAIエージェントの利用ルールを提案する際の根拠材料としても活用できます。

2026年5月8日、中国で「智能体（AIエージェント）の規範応用と革新発展に関する実施意見」が公布されました（施行日は複数の二次報道が7月15日と報じていますが、一次テキストでの確認は取れていません）。AIエージェントに届出義務やリコール概念を盛り込んだ国家レベルの政策フレームワークとしては、これが世界初です（NYU Shanghai RITS、Geopolitechs等の分析による。なお、シンガポールIMDAが2026年1月にエージェントAI向けの自発的ガバナンスフレームワークを公表していますが、義務的要件を含むものではありません）。

僕自身、デュスクではClaude Codeを全社導入していて、AI秘書のFRIDAYにも日常業務のかなりの部分を任せています。「このエージェントにどこまで判断を委ねるか」は、毎日直面する実務上の問いです。中国の規制は日本に直接適用されるものではありませんが、この問いに対する一つの整理の仕方として、エンジニアの現場にも示唆があります。

この記事では、規制の中身を一次情報ベースで整理したうえで、エンジニア・SES現場にとっての意味まで解説します。

何が起きたのか——全体像

ポイントは、AIエージェントを生成AI・LLMの「応用レイヤー」ではなく、独立した規制対象として定義し、義務的要件を設けた点です。シンガポールIMDAが2026年1月にエージェントAI向けのガバナンスフレームワークを公表していますが、あちらは自発的ガイダンスであり、届出義務やリコール概念を含む義務的フレームワークは中国が初です。

「智能体（AIエージェント）」をどう定義しているか

実施意見は、AIエージェントを「自律的な知覚・記憶・意思決定・対話・実行の能力を持つ知的システム」（具备自主感知、记忆、决策、交互与执行能力的智能系统）と定義しています（CAC公式テキスト）。

たとえばClaude Codeで言えば、コードベースを読み取り（知覚）、会話の文脈を保持し（記憶）、どのファイルを編集するか決め（意思決定）、ユーザーに確認を求め（対話）、実際にファイルを書き換える（実行）。この定義に照らせば、現在のAIコーディングエージェントは概念的にこの枠組みの射程に入ります。

基本原則として「安全可控（安全で制御可能）」「規範有序（規範に基づき秩序ある）」「創新駆動（イノベーション駆動）」「応用為先（応用を優先）」の4つが掲げられています。「規制で締める」だけでなく「応用を促進する」意図が明示されている点は、一方的な規制強化とは異なる設計です。

3階層の意思決定権限——ここが核心

この規制の最も実務的な要素が、エージェントの意思決定権限を3つの階層に分類し、運用前に整理することを求めている点です。

一次情報（CAC公式テキスト）で確認できるのは、この3階層の枠組みの存在と、第3階層でもユーザーの知情権・最終決定権が保持される点です。各階層の具体例（口座間の資金移動など）は二次分析（Pebblous等）による解釈であり、実施意見の条文そのものではありません。

また、各判断には結果（何をしたか）・根拠（データに基づく判断理由）・責任の所在（誰がいつ承認したか）の3要素を記録することが求められるとされています（Pebblous分析）。責任の帰属は「実際にエージェントを制御していた者」に置かれるとの解釈も示されています。

これを開発現場の言葉に翻訳すると、Claude Codeの権限モードに近い考え方です。「読み取りだけ許可」「編集は確認してから」「テスト実行は自律で可」——日々のツール設定で暗黙的にやっていることを、制度として明文化したフレームワークと言えます。

どこまで確認されているのか——検証状況

この規制を報じる際に注意すべき点がいくつかあります。

確認済みの事実（一次情報）:

• 3省庁による公布と、CAC公式サイトでの全文公開（中国語のみ。公式英訳は存在しない）
• AIエージェントの定義と3階層の意思決定フレームワークの存在
• 医療・交通・メディア・公共安全など機微領域での届出義務
• 5分野19の典型応用シナリオの提示（科学研究・産業発展・消費刺激・民生福祉・社会ガバナンス）
• 「問題製品の回収（リコール）等の管理措置」への言及
• 第三者評価サービスや業界自主規制の仕組みの構想

注意が必要な点（二次報道の解釈段階）:

• 7月15日の施行日: 複数の信頼できる二次情報源（Forbes、AI Governance Institute等）が一致して報じていますが、一次テキストの該当箇所を直接確認できていません
• 「リコール」の実効性: Forbesは「China Plans AI Agent Recalls」と報じましたが、同記事自体が「フレームワークは"recall"という言葉が示唆するより穏やか」「規制基準と執行の仕組みはこれから構築する必要がある」と認めています。リコールは方向性として示されたもので、具体的な手続き・発動条件はまだ存在しません
• 登録基準の閾値: 「100万ユーザーまたは月間10万アクティブユーザー」という数字が一部二次分析に出ていますが、一次テキストからの確認は取れていません
• 法的拘束力の程度: 「实施意见」（実施意見）は中国の行政体系において「暂行办法」（暫定弁法）より下位の政策文書であり、方向性と課題を示すガイダンスという位置づけです。固定的な罰則規定を持つ法令ではありません

混同に注意: 同時期に施行された「擬人化AI対話サービス管理暫定弁法」は別の規制です。ByteDance Doubaoのシャットダウン、Alibaba Qwenのコンパニオン機能削除などは、こちらの暫定弁法への対応であり、本記事で扱う実施意見とは無関係です（Bird & Bird法律事務所の分析による）。

楽観論と慎重論——受け止め方は分かれている

「先を行っている」とする見方:

Forbesは「中国はリコール制度まで準備している。米国は誰が規制するかすら合意できていない」と対比しています。米国の2026年3月の国家政策フレームワークは拘束力がなく、既存の省庁規制に委ねる方針です。イリノイ州AIスマ法（AISMA）は州レベルでの取り組みですが、連邦レベルの合意はありません。EUは「意味のある人間の制御（meaningful human control）」という概念を持っていますが、エージェント専用の規制枠組みは未整備です。

中国がAIエージェントを「将来のデジタルインフラかつガバナンスの対象」として体系的に扱い始めた点は、規制設計の速度という意味で先行していると言えます（NYU Shanghai RITS）。

「実効性はこれから」とする見方:

一方で、実施意見は政策ガイダンスであり、具体的な罰則・手続き・技術基準はこれから策定される段階です。Geopolitechsの分析では、中国の特徴は「まず展開し、ガバナンスは走りながら整える」というアプローチであり、西側のAI安全論議が「壊滅的リスク・制御喪失シナリオ」を重視するのとは前提が異なると指摘されています。

法律事務所各社（Rimon Law、Reed Smith等）は、クライアント企業に対して「既存のAI製品が新しい『エージェント』の定義に該当するかを評価すること」を推奨しつつ、「追加のTC260標準、実施ガイダンス、執行動向を注視すること」と助言しています。つまり専門家も、現時点では「様子を見ながら備える」段階と認識しています。

デュスクとしての見立て: AIエージェントを独立した規制カテゴリとして扱う動きは、中国に限らず今後広がる可能性があります。3階層フレームワーク自体は、実施意見の法的拘束力とは切り離して、エージェント運用の設計思想として参考にできます。

エンジニア・SES現場への示唆

ここからが本題です。中国の規制は日本のSES現場に直接適用されるものではありません。しかし、AIエージェントの自律性を3段階で整理するフレームワークは、現場のルール設計に使えます。

1. 「どこまで任せるか」の言語化ツールとして

Claude CodeやCopilotを常駐先で使うとき、「どこまで自動でやらせていいか」は暗黙の判断になりがちです。3階層の枠組みを使えば、たとえばこう整理できます。

2. 客先常駐でのAIツール利用ルール策定

SES業界では、常駐先ごとにAIツールの利用ポリシーが異なります。ルールを提案する立場になったとき、「中国で世界初のエージェント規制が施行され、3階層の権限分類が国際的な議論の起点になっている」という事実は、提案の説得力を補強する材料になります。

3. エージェントの監査ログという発想

実施意見が求めているとされる「結果・根拠・責任の所在」の3要素記録は、エージェントの行動を後から追跡可能にする考え方です。Claude Codeのセッションログやgit履歴は、すでにこの一部を担っています。将来的にエージェントの監査が求められる場面が増えるなら、今からログの取り方を意識しておくことに損はありません。

今すぐ確認・検討すべきこと

• 今日確認すること: 自分が使っているAIエージェント（Claude Code、Copilot、Codex等）の権限設定を見直す。「自動で実行している操作」と「確認を挟んでいる操作」の境界がどこにあるか、意識的に確認する
• 今週中にやること: 常駐先でAIツールの利用ルールがある場合、そのルールが「エージェント型のAI」（自律的に判断・実行するもの）をカバーしているか確認する。カバーしていなければ、3階層の枠組みを参考にした整理案を作ってみる
• 今月中に検討すること: チームや組織でAIエージェントの利用方針を策定する際、「人間のみ／承認必要／自律可」の3段階分類をテンプレートとして試す。中国・EU・米国（イリノイ州）の動向を定期的にチェックするリストに加える

よくある質問

Q1: この規制は日本企業に影響しますか？

直接の法的影響はありません。ただし、中国市場でAIサービスを展開している企業は対象になりえます。Reed Smithの分析では、中国にユーザー・データ・事業がある企業には適用される可能性があるとされています。日本国内での開発業務に直接の法的効力はありません。

Q2: 「リコール」って、AIエージェントを回収するということですか？

実施意見には「問題製品の回収等の管理措置」という言及がありますが、具体的な手続きや発動条件はまだ定義されていません。Forbesも「想起される印象より穏やかなフレームワーク」と補足しています。現時点では方向性の表明であり、運用可能な制度ではありません。

Q3: EUのAI法とは何が違いますか？

EU AI法は基盤モデル（汎用AIシステム）をリスクレベルで分類するアプローチで、「AIエージェント」を独立したカテゴリとしては扱っていません。中国の実施意見はエージェントの自律的な意思決定に焦点を当てており、規制の対象そのものが異なります。

Q4: Claude CodeやCopilotは「AIエージェント」に該当しますか？

定義上は射程に入りえます。「自律的な知覚・記憶・意思決定・対話・実行」の要素を備えているためです。ただし、これは中国国内での運用を前提とした分類であり、日本での利用にこの定義がそのまま適用されるわけではありません。

まとめ

中国が公布した「智能体規範応用実施意見」は、AIエージェントに義務的要件を設けた世界初の政策フレームワークです。3階層の意思決定権限分類（人間のみ／承認必要／エージェント自律）が核心であり、エージェントの自律性に対して初めて制度的な整理を試みています。

確定しているのは政策の方向性と枠組みの存在です。具体的な罰則・技術基準・リコール手続きはこれから策定される段階であり、実効性は未知数です。

日本のSES現場に直接の法的影響はありませんが、「AIエージェントにどこまで判断を任せるか」を制度として整理する動きは、今後日本を含む各国に波及する可能性があります。3階層の枠組みは、法的義務としてではなく、エージェント運用の設計ツールとして今日から使えます。

参考・出典

• 智能体规范应用与创新发展実施意見（全文）（https://www.cac.gov.cn/2026-05/08/c_1779979789523320.htm） — 中国サイバースペース管理局（CAC）（参照日: 2026-07-31）【一次】。3階層フレームワーク・AIエージェント定義・基本原則の出典
• 新華社報道（https://www.news.cn/politics/20260508/aa31c404610e4cc59f47fea3ab04929b/c.html） — 新華社（参照日: 2026-07-31）【一次】。公布日・3省庁共同公布の出典
• China Issues First National Policy Framework Dedicated to AI Agents（https://rits.shanghai.nyu.edu/ai/china-issues-first-national-policy-framework-dedicated-to-ai-agents/） — NYU Shanghai RITS（参照日: 2026-07-31）。「世界初のエージェント専用規制カテゴリ」の学術分析
• China's First Policy Framework for AI Agents（https://www.geopolitechs.org/p/chinas-first-policy-framework-for） — Geopolitechs（参照日: 2026-07-31）。法的位置づけ・哲学的差異・国際比較の深掘り分析
• China Plans AI Agent Recalls. America Can't Even Agree Who Regulates Them（https://www.forbes.com/sites/robertszczerba/2026/07/14/china-plans-ai-agent-recalls-america-cant-even-agree-who-regulates-them/） — Forbes（参照日: 2026-07-31）。リコール概念・米中比較の出典
• China's Agent Rules Take Effect July 15 and Illinois Mandates Third-Party Safety Audits（https://aigovernance.com/news/chinas-agent-rules-take-effect-july-15-and-illinois-mandates-third-party-safety-audits） — AI Governance Institute（参照日: 2026-07-31）。施行日・イリノイ州AIスマ法との同時性の出典
• China AI Regulatory Developments | July 2026 Analysis（https://www.rimonlaw.com/china-ai-law-brief/） — Rimon Law（参照日: 2026-07-31）。法的概要
• Agentic AI in China: Regulatory Challenges and Compliance Steps（https://www.reedsmith.com/articles/agentic-ai-in-china-regulatory-challenges-and-compliance-steps/） — Reed Smith（参照日: 2026-07-31）。外国企業への影響・コンプライアンス手順の出典
• China's AI Agent Rules: Three Tiers of Decision Authority（https://blog.pebblous.ai/blog/china-ai-agent-decision-tiers/en/） — Pebblous（参照日: 2026-07-31）。3階層の具体例・責任帰属の解釈
• CAC専門家解説（余暁暉・中国情報通信研究院院長）（https://www.cac.gov.cn/2026-05/08/c_1779979790736565.htm） — CAC（参照日: 2026-07-31）【一次】。第三者評価・業界自主規制の構想