AI と地政学・輸出規制の入口マップ

免責: 本記事は法的助言でも、地政学的見解の表明でもありません。輸出規制・データ規制・制裁などの内容の解説・解釈はせず、「AI(チップ・モデル・データ)を事業で扱うとき、何を・どの一次情報発信源そのものの情報(論文の原典・公式ドキュメント・公式ブログ・規格本文・法令)。解説・まとめ(二次情報)と区別し、根拠は一次情報に置くのが情報リテラシーの基本。二次情報は「存在を知る」までに使い、一次まで遡って確かめる。で確認しに行くか」の所在(入口)だけを示します。個別案件の該非判断・適法性の判断は、必ず自社の法務・貿易管理部門や所管当局・専門家に確認してください。

この記事の目的

AI に関わる地政学リスク — チップ・モデル・データにかかる輸出管理、データ主権、供給網の集中、制裁 — について、**着手前に確認すべき一次情報の「在り処」**を短時間で特定できるようになります。内容の解釈はせず、確認先の当局・公式ソースと、法務・貿易管理部門と協働するためにエンジニア側が準備すべきものを整理します。

本記事は鮮度リスクの高いページです。 規則の版・対象品目リスト・掲載団体・対象国は月〜年単位で変わるため、参照の際は必ず本文冒頭の最終確認日と各当局の公式ページで現行版を確認してください。法令番号や更新例は確認先を特定するために示し、個別取引の適用判断には使いません。

対象読者

• AI 製品・モデル・チップ・データを国境をまたいで扱う可能性のある事業を企画・設計するエンジニア・テックリード
• 海外リージョン・海外ベンダー・オープンウェイトモデルの重みが公開され、ダウンロードして自社インフラでホストできる LLM。ライセンス条件はモデルごとに大きく異なり、「オープン = 自由に商用可」ではなく、OSI の「オープンソース AI」定義(OSAID)とも区別される。(ライセンス類型)/ 主要 LLM の全体像(モデルの地図)モデルの利用可否を、法務・貿易管理部門に持ち込む立場の人

前提知識

• コンプライアンスとガバナンス — 業界を問わない横断規制(AI 規制・個人情報保護)の正本。本記事はその隣にある地政学・貿易管理の層を扱います
• 業界別規制の入口マップ — 同じ「入口マップ + 免責」方式の業界規制版(本記事と対で使う別の確認軸)

本文

最終確認日: 2026-09-10 — 本記事が挙げる当局・公式ソースの所在はこの日付時点のものです。各 URL・確認状況の詳細は、リポジトリ内 research/strategy/geopolitics.md の調査メモを参照してください(主要な一次情報の入口は本記事末尾の参考資料にも掲載)。規則の内容・版・対象は必ず各公式ページで現物確認してください。

2026-09-21 の部分確認では、EU の輸出管理リストの 2026 年更新発表を反映しました。全当局・全規則を同日に再確認したものではありません。

概要: 地政学リスクは 4 類型で確認する

AI 事業で確認すべき地政学リスクは、4 つの類型に分けると見通せます。それぞれ所管する当局と一次情報が違うため、まず自社の状況がどの類型に当たるかを切り分けます。

図を元の大きさで表示

図の中をスクロールして読めます。キーボードでは図の領域へ Tab で移動し、矢印キーを使います。読み終わったら、この見出しをもう一度選ぶと閉じます。

内容を解説しない理由は業界規制マップと同じです。(1) 規則は改版が速く、解説はすぐ陳腐化します。(2) 該非・適法性の判断は文脈依存で、貿易管理・法務の領分です。(3) 一次情報(当局の本文)が常に正であり、必要なのは「どこを見るか」だけだからです。

使い方は 3 ステップです。

1. 自社の事業が 4 類型のどれに触れるかを切り分ける(複数に触れることが多い)
2. 該当類型の表から所管当局を特定し、公式ページで現行の規則・リスト・対象を確認する(二次解説は旧版ベースが多く残ります)
3. 確認結果を持って法務・貿易管理部門と協働する(後述の「準備」を参照)

① 輸出管理(半導体・モデル/重みの越境)

先端半導体や、場合により AI モデル・重みそのものが、輸出管理の対象になり得ます。「該当するか」の判断は貿易管理部門の領分で、ここでは確認する入口だけを示します。

2026-09-10 に確認した更新例では、BIS の 2026-07-10 発表は UAE の国群変更と、政府・承認済み企業に対する条件付き優遇を説明しています。UAE 向けの全取引が免許不要になったとは読めません。また 2026-05-31 の BIS ガイダンスは、相手方または最終親会社の本社が D:5 / Macau にある先端計算品目の取引では、第三国所在でも許可要件が続く場合を説明しています。国名だけで判断せず、品目分類(ECCN)、用途、取引条件、相手方と最終親会社の本社所在地を揃えて相談します。AI Diffusion の非執行方針と、既存のエンドユーザー管理は別に確認します。

EU の公式入口は Annex I 改正として委任規則 (EU) 2025/2003 を案内しています(採択 2025-09-08、公布 2025-11-14、発効 2025-11-15)。参考 Excel の更新年ではなく、官報の法令本文と発効条項を正本にします。

EU では、欧州委員会が 2026-09-14 に Annex I の 2026 年更新を採択したと発表しました。先端計算向け集積回路(IC)や半導体製造・検査装置等を含む更新です。同発表は、理事会・欧州議会の通常 2 か月の審査期間を経た官報掲載により発効すると説明しています。採択発表だけで発効済みとは判断せず、既存の委任規則 (EU) 2025/2003 と、2026 年更新の官報・発効条項を区別して確認します。

技術の提供・クラウド越しの利用・オープンウェイトの再配布なども論点になり得ます。「モノを送らないから無関係」と自己判断せず、貿易管理部門に確認します。

② データ主権・越境移転(データの所在地・越境)

AI がどこで処理され、データがどの国に置かれ・越境するかは、データ保護規制に触れます。

当局の更新は、決定の種類と施行段階を分けて記録します。EC 一覧のブラジルに対する 2026-01-26 の十分性認定決定と、韓国に対する 2026-07-23 の初回再審査は異なるイベントです。CAC の専用索引では 2025-06-27 掲載の安全評価申告ガイド第三版、2026-08-12 の個人情報保護 FAQ を確認できます。資料への到達確認と、自社に適用される条項の解釈は別です。

インド DPDP Rules 2025 の最終官報 G.S.R. 846(E) は取得可能です。Rule 1 は Rules 1・2・17〜21 を公布時、Rule 4 を公布 1 年後、Rules 3・5〜16・22・23 を公布 18 か月後としています。通知文書日は 2025-11-13、PIB の解説では通知日を 2025-11-14 と表記しているため、日単位の期限は公布日の扱いとともに専門部門で照合します。発表を全条文の即日施行と読み替えません。

リージョン選択は、レイテンシやコストだけでなく、データ主権の観点でも決まります(会話データの管理基盤のデータフロー・所在の設計と直結)。

③ 供給網の集中(特定国・特定社への依存)

規制ではありませんが、チップ・クラウド・モデルの供給が特定国・特定社に集中していること自体が事業リスクです。公的な分析が入口になります。

供給集中の構造を把握したうえで、後述の「調達の複線化」に落とします。主要 LLM・提供元の分布は主要 LLM の全体像も参照します。

④ 制裁・利用制限(取引先スクリーニング)

取引先(顧客・ベンダー・エンドユーザー)が制裁・エンドユーザー規制の対象でないかの確認は、多くの事業で必要になります。

スクリーニングは取引の都度・定期の両方で行う運用にします(リストは頻繁に更新されます)。最終判断は各原典(官報等)と法務で確認します。

事業への落とし込み

確認先を押さえたら、設計・調達の判断に落とします(ここは見解ではなく、依存を減らす一般的な備えです)。

• 調達の複線化: チップ・クラウド・モデルの供給元を単一に固定せず、代替を評価しておく(AI 調達・ベンダー選定の実務のロックイン評価と直結)。乗り換え可能性は地政学リスクへの保険でもあります
• リージョン戦略: 処理・保存のリージョンを、データ主権・レイテンシ・コストの複数軸で設計する。モデル抽象化(LLM ゲートウェイ)で切り替え可能性を確保します
• 依存の棚卸し: 自社の AI スタックが、どの国・どの社の・何に依存しているかを一覧化する。棚卸しがないと、規制変更・供給途絶が起きてから初めて依存に気付くことになります

法務・貿易管理部門と協働するための準備

地政学対応は「法務・貿易管理に丸投げ」でも「エンジニアが独自判断」でも失敗します。該非・適法性の判断は専門部門の領分、判断材料を揃えるのはエンジニアの領分です。持ち込む材料は 4 点です。

1. 技術・データフロー図: どのチップ・モデル・データが、どの国で処理・保存され、どこへ越境するか。クラウドのリージョンとベンダーの所在を含めます
2. 利用形態の明示: 自社が「作る/使う/再配布する/海外に提供する」のどれに当たるか。オープンウェイトの再配布やクラウド越しの技術提供も明記します
3. 取引先リスト: スクリーニング対象になる顧客・ベンダー・エンドユーザーの一覧。直接相手方と最終親会社の本社所在地、所有関係、対象品目・用途を含めます
4. 当たりを付けた確認先: 本記事のマップから特定した所管当局・リストの候補。「ゼロから調べて」ではなく「この類型に触れそうか確認したい」と持ち込むと協働が速く回ります

このプロセスは PoC本番導入を判断するために必要な「問い」を、期間を区切って検証する使い捨て前提の試作。デモの成功ではなく、本物のデータ分布での測定結果を成果物とする。 → 本番の関門(PoC から本番への進め方)に組み込み、本番化直前ではなく設計段階で始めます。

更新の追い方

• 当局の公式ページ・官報を起点にする: 規則・リストの一次情報は当局の公式ページと官報です。まとめ記事や法律事務所の解説は「動きを知る」までに使い、根拠には使いません
• 版・確認日・対象を記録する: 「いつ・どの当局の・何を確認したか」を設計文書に残します
• 四半期ごとに見直す: 輸出管理規則・制裁リスト・データ規制はいずれも高頻度で改定されます。四半期の定点観測に含めます

実務での注意点

アンチパターン

チェックリスト

関連トピック

• コンプライアンスとガバナンス — 横断規制(AI 規制・個人情報保護)の正本
• 業界別規制の入口マップ — 同じ入口方式の業界規制版(別の確認軸)
• AI 調達・ベンダー選定の実務 — 調達の複線化・ロックイン評価(供給集中への備え)
• 「自社モデルを持つか」の判断 — 供給依存と「持つ/持たない」の投資判断
• 主要 LLM の全体像 — モデル・提供元の分布(供給集中の把握)
• LLM ゲートウェイの設計 — モデル抽象化による切り替え可能性の確保
• 会話データの管理基盤 — データフロー・所在・越境の実装側
• PoC から本番への進め方 — 地政学確認を組み込む関門

参考資料

• 経済産業省 安全保障貿易管理  — 外為法に基づく輸出管理制度の入口(日本)(アクセス日: 2026-07-09)

• BIS(U.S. Bureau of Industry and Security)  — EAR・先端計算関連管理・Entity List の所管当局(米国)(アクセス日: 2026-07-09)

• Exporting dual-use items(European Commission DG Trade)  — EU のデュアルユース輸出管理(Reg. (EU) 2021/821)の入口(アクセス日: 2026-07-09)

• 個人情報保護委員会(PPC)  — 個人情報保護法・越境移転ガイドラインの所管(日本)(アクセス日: 2026-07-09)

• Adequacy decisions(European Commission)  — GDPR の第三国移転・十分性認定決定と再審査(EU)(アクセス日: 2026-09-10)

• OFAC Sanctions List Search(U.S. Treasury)  — 制裁対象の検索ツール(米国)(アクセス日: 2026-07-09)

• Consolidated Screening List(U.S. Dept. of Commerce)  — 複数スクリーニングリストの統合検索(米国)(アクセス日: 2026-07-09)

• Vulnerabilities in the Semiconductor Supply Chain(OECD, 2023)  — 半導体供給網の集中・脆弱性の分析(アクセス日: 2026-07-09)

• BIS — News and Updates  / 2026-05-31 ガイダンス  — UAE 発表と最終親会社の所在地に関する確認先(アクセス日: 2026-09-10)

• 委任規則 (EU) 2025/2003  — Annex I の改正と発効条項(アクセス日: 2026-09-10)

• 欧州委員会 — 2026 Update of the EU Control List of Dual-Use Items  — 2026-09-14 の採択発表。審査期間・官報掲載・発効を別に確認(アクセス日: 2026-09-21)

• CAC 越境データ専用索引  / 個人情報保護 FAQ  — 安全評価・標準契約・認証の入口(アクセス日: 2026-09-10)

• MeitY — DPDP Rules 最終官報  / PIB 解説  — Rule 1 の段階施行(アクセス日: 2026-09-10)

上記以外の入口(e-Gov 輸出貿易管理令、Federal Register、経産省 半導体戦略/外国ユーザーリスト、BIS Entity List、MeitY DPDP、GAO/CRS 等)の URL と確認状況は research/strategy/geopolitics.md に整理しています。

TODO・未確認事項

変わりやすい項目(定点観測)