中国、生成AIサービス規制のための暫定措置を発表

2023年7月13日、中国の国家インターネット情報弁公室（CAC）と他の6つの中国政府機関は、生成AIサービスに関する暫定行政措置の発表を発表した。これらの措置は2023年8月15日に発効し、生成AIサービスの規制における中国の最初のステップをマークする。これらの措置は、業界の革新と発展を促進しつつ、生成AI技術の責任あるかつコンプライアンスな使用を確保することを目的としている。新しく発表された措置からの主なポイントは以下の通りである：

措置の適用範囲

これらの措置は、中国において一般向けにテキスト、画像、音声、動画、またはその他のコンテンツを生成する生成AIサービスの提供に適用される。「一般向け」という用語は定義されていないが、CACがさらなるガイダンスを提供しない限り、個人および企業ユーザーを含むと推定される。特に、一般向けへのサービス提供を伴わない内部研究や生成AI技術は、これらの規制から免除される。

中国のユーザーは、海外プロバイダーが提供する生成AIサービスの使用が明示的に禁止されているわけではない。しかし、CACは、これらのサービスが中国の法律や規制に違反する場合、必要な措置を講じることができる。

サービスプロバイダーの主要な義務

これらの措置は包括的な規制枠組みを確立し、生成AIサービスのプロバイダーにいくつかのコンプライアンス義務を課している。主な要件の一部は以下の通りである：

1. トレーニングデータのコンプライアンス

サービスプロバイダーは、トレーニング活動のためにデータと基盤モデルを合法的に調達しなければならない。彼らは、トレーニングプロセスが他者の知的財産権を侵害しないことを確保しなければならない。トレーニング中に個人情報が処理される場合、プロバイダーは個人からの明示的な同意を得るか、処理のための他の法的根拠に依存しなければならない。さらに、関連するサイバーセキュリティ、データセキュリティ、および個人情報保護法に準拠しながら、トレーニングデータの品質と真正性を高めるための措置を講じなければならない。

2. データラベリングと品質保証

技術研究開発中にデータラベリングを行うサービスプロバイダーは、措置に準拠した明確で具体的かつ実行可能なラベリングルールを作成しなければならない。また、ラベリングの品質を評価し、ラベリングの正確性を確認するための抜き打ち検査を実施する必要がある。ラベリング業務を担当する人員には適切なトレーニングを提供しなければならない。

3. 個人情報保護

同意の取得に加えて、サービスプロバイダーは個人情報保護義務を遵守しなければならない。これには、不要な個人情報を収集しないこと、およびユーザーを違法に識別できる可能性のある情報や記録を保持または共有しないことが含まれる。プロバイダーは、個人情報に関連するユーザーの要請に迅速に対応しなければならない。

4. コンテンツモデレーションと違法行為

サービスプロバイダーは、プラットフォーム上の違法コンテンツに対して、生成と送信の停止、およびサービスからのコンテンツの削除により、迅速に対処する責任がある。ユーザーが生成AIサービスを違法行為に使用していることが発見された場合、プロバイダーは警告を発し、関連機能へのアクセスを制限し、サービスを停止または終了させることができる。関連記録は保持し、管轄当局に報告しなければならない。

5. セキュリティ評価とアルゴリズム登録：

「世論属性または社会的動員能力」を持つ生成AIサービスは、CACおよび他の関連規制当局によるセキュリティ評価を必要とする。さらに、サービスプロバイダーは、サービス開始後10営業日以内に、中国のインターネット情報サービスアルゴリズム推薦管理規定に従ってアルゴリズムを登録しなければならない。

執行

措置の違反は、サイバーセキュリティ法、データセキュリティ法、個人情報保護法、および科学技術進歩法を含む既存の様々な法律の下で罰則の対象となる。管轄当局は、監督および検査の目的でサービスプロバイダーからの協力を要請する権限を持ち、トレーニングデータのソース、ラベリングルール、アルゴリズムメカニズム、および必要な技術的およびデータサポートに関する説明を求めることができる。

生成AIサービスに関する暫定行政措置の発表により、中国は生成AI技術とサービスの規制において重要な一歩を踏み出した。これらの措置は、業界の革新を促進しつつ、既存の法律への準拠を確保し、ユーザーの権利とデータを保護することを目的としている。実施日が近づくなか、中国で運営されているサービスプロバイダーは、潜在的な罰則や規制措置を避けるために、これらの新しい義務を注意深く遵守しなければならない。