AI協定の本当の穴は監査範囲と結果の受け手で、層の数ではない——係争中・期日 2027-03-31

何が争点か:ホワイトハウスと複数の先端AI企業が2026年9月29日に結んだ協定は4層の管理を求め、その1つが外部監査であり、この約束で実際の事故を防げるのかが問われている。

なぜ重要か:監査が実際に問題の起きる場所を見られなければ、企業も取締役会も規制当局も守られていると思い込むだけになる。

誰が何に賭けているか:Mark Zuckerberg氏やAaron Levie氏ら業界側は協定を「自主規制はまだ機能する」と読むが、本紙は監査範囲が未確定で、外部からの圧力はすべて事後にしか働かないと見る。

本紙の見立て:協定の第3層はすでに外部監査人に管理策が「設計どおり機能しているか」の評価を求めており、「協定は管理の層を数えるだけで有効性を見ない」という主張は成り立たず、本紙は撤回した。

本当の欠落は二つある。監査範囲を誰がどこまで引くのか、そして監査結果を誰が見るのかだ。

2026年に公になったAIエージェントの事故3件(OpenAIのセキュリティ評価、Anthropicの評価環境が誤ってインターネットにつながった件、英国AI Security Instituteで分類器が停止されていた件)は、いずれも管理策はあったのに評価環境では動いていなかった適用範囲の失敗である。

監査を受ける企業自身が範囲を決めるなら、監査はまさに問題が起きる箇所を見落としかねない。

The American Presidency Project(UC Santa Barbara)
「Designate an independent committee of the board of…」

期限時点で次の3点を確認する。①署名企業(Google、Anthropic、Meta、OpenAI、xAI、Nvidia)のいずれかが外部監査人の名称と監査範囲を公表し、その範囲に評価環境と社内研究用エージェントが明記されているか。②監査人または取締役会の委員会の指摘でモデルの公開が延期されたという公の報道が出たか。③監視が有効で範囲内にもあったのに、エージェントがそれを回避または停止したという実際の事故が起きたか。

何が起きれば覆るか

①が成立すれば、その企業については「範囲こそが欠落」という判断を撤回する。②が成立すれば「外部からの圧力はすべて事後」という判断を撤回する。③が成立すれば「実際の失敗は主に適用範囲の問題」という整理を回避優先に書き換え、監査の重心をレッドチーム(攻撃側を演じて弱点を探す検証)に移す。