中国のAIエージェント「三段階権限」規制から読み解く、権限設計という論点

2026年10月8日に中国網信網の現行公式ページを再読しました。2026年5月8日の実施意見本文は、決定を「利用者本人だけが決める」「利用者の承認を要する」「智能体が自律的に決める」に分け、利用者の最終決定権、認可範囲を超えない実行、行動の検証・追跡、分類分級の治理枠組みを示しています。これは中国国内の政策文書です。2026年7月15日の施行報道や個別の罰則、日本法への直接適用までをこの本文だけで確定せず、自社での転用は法務判断と分けた設計上の比較として扱います。

2026年5月8日、中国網信網の「智能体规范应用与创新发展实施意见」が公表されました。文書は、AIエージェントの決定権限を「ユーザー本人だけが決める」「ユーザーの承認を要する」「エージェントが自律的に決める」の3種類に分け、ユーザーが最終決定権を持ち、認可範囲を超えて実行しないことを求めています。

これは日本企業に直接適用される国内法を紹介する記事ではありません。公式文書が示した権限の段階化と分類分級の考え方を、法的適用範囲と混同しないように分け、自社の判断へ転用できる部分だけを整理します。

30秒で要点

• 2026年5月8日、中国網信網がAIエージェントの規範適用とイノベーション発展に関する実施意見を公表した
• エージェントの決定権限を「本人のみが決める」「本人の承認を要する」「エージェントが自律的に決める」の3種類として整理し、自社の権限方針を明文化する起点になる
• 文書は、行動を検証・追跡できる仕組み、権限管理、分類分級の治理枠組みを組み合わせる方向を示している
• 日本企業に直接の法的拘束力を示すものではないが、「権限を段階分けし、重い段階ほど人間の関与を必須にする」という設計思想は実務の判断軸へ転用できる

表が収まらない場合は、横にスクロールできます

何が起きたか（確認できている事実）

複数の法律専門メディア・大学系の調査機関・AIガバナンス専門メディアの報道によると、経緯はおおむね次のとおりです。

• 2026年7月15日、中国のCAC（国家インターネット情報弁公室）・国家発展改革委員会・工業情報化部が共同で、「智能体（AIエージェント）の標準的応用と革新的発展に関する実施意見」を施行した
• この実施意見は、AIエージェントを「自律的な知覚・記憶・意思決定・対話・実行が可能な知的システム」と定義し、AIエージェント単体を対象にした拘束力のある規制枠組みとしては世界初とされている
• 開発者に対し、エージェントの決定権限を導入前に3段階に分類することを求めている：「利用者本人のみが決められること」「利用者本人の承認が必要なこと」「エージェントが自律的に決めてよいこと」
• 医療・交通・メディア・公共安全といった高リスク領域で使われるAIエージェントには、届出・適合性審査・問題発生時のリコール（製品回収）といった追加の義務が課されている

確認しておきたい前提：2026年10月8日に中国網信網の現行公式ページ本文を再読し、2026年5月8日の公表日と、三つの決定方式・最終決定権・認可範囲・追跡可能性・分類分級という骨格を確認しました。2026年7月15日の施行日、世界初という評価、罰則の細部、実際の運用はこの再読の範囲では確定していません。

なぜこの3分類が選ばれたのか（ここからは仮説）

規制がなぜこの3分類を採用したのか、公式な立法趣旨の全文は確認できていません。ここからは、規制の内容から読み取れる構造をもとにした、本記事側の仮説として提示します。

3段階の境目にあるのは、おそらく「その決定を誤ったときに、どれだけ取り返しがつくか」という基準です。本人しか決められない事項は、誤ると影響が大きく後戻りしにくい決定（契約・支払い・個人情報の外部提供など）である可能性が高く、エージェントが自律的に決めてよい事項は、誤っても影響が小さく修正しやすい決定である可能性が高いと考えられます。承認が必要な中間層は、影響はあるが人間が事後にチェックすれば致命傷にならない範囲、という位置づけです。

これは目新しい発想ではありません。実務で権限設計を怠っている組織がすでに直面している論点を、法制度として先に言語化した、という見方ができます。規制の是非そのものを論じるより、「なぜこの3分類が最小構成として選ばれたのか」を読み解くほうが、自社の権限設計にとって実務的な価値があります。

確かなことと、まだ確立していないこと

確かなこと

• 2026年7月15日の施行や世界初という評価は二次情報として報じられている一方、今回再読した公式ページで直接確認できたのは、2026年5月8日の公表と三つの決定方式、最終決定権、認可範囲、追跡可能性、分類分級の枠組みである
• 決定権限を3段階に分類し、事前の文書化を求めるという骨格部分は、複数の情報源で一致している
• 医療・交通・メディア・公共安全といった高リスク領域に追加義務があることも、複数の情報源で報じられている

まだ確立していないこと

• 罰則の具体的な金額や適用範囲、実際の運用でどの程度厳格に執行されるかは、施行から間もないため検証が進んでいない
• なぜこの3分類が採用されたのかという立法趣旨の詳細、施行後の執行実態、個別罰則は、今回再読した公式本文からは確定していない
• 日本を含む他国の規制がこの枠組みに追随するかどうかは、現時点で判断材料がない

First byteの権限設計フレームとの対応関係

First byteでは以前から、AIに任せる範囲の決め方として、「リスク×可逆性」による4段階のフレーム（Lv0：発散、Lv1：下書き、Lv2：判断・推奨、Lv3：確定・約束）を提示してきました。リスクが低く可逆性が高い仕事はAIにほぼ任せてよく、リスクが高く後戻りしにくい仕事は人間が握るべきだという考え方です。

中国の三段階分類は「誰が決めるか」という1つの軸で権限を3つに分けている点で、First byteのフレーム（リスク×可逆性の2軸で4段階）とは軸の数が異なります。しかし、「権限の重さに応じて段階を分け、重い段階ほど人間の関与を必須にする」という設計思想そのものは共通しています。国も文脈も異なる場所で、似た構造の権限設計にたどり着いているという事実は、この設計思想が特定の理論から導かれた偶然の一致ではなく、AIエージェントを安全に運用するうえで避けにくい構造であることを裏づける材料として読めます。

判断軸の提示：法規制がなくても、権限方針の文書化は着手できる

この規制に法的拘束力を受けない日本企業であっても、そこから転用できる実務上の判断軸があります。

• 権限を段階分けする：「エージェントに完全に任せてよいこと」「人間の承認を必須にすること」「人間しか決められないこと」の3つに、自社の業務を仕分ける
• 事前に文書化する：この仕分けを、事故が起きてから後付けで整理するのではなく、導入前に文書として残す
• 重い決定ほど人間の関与を必須にする：影響が大きく後戻りしにくい決定（契約・支払い・個人情報の取り扱いなど）は、エージェントの自律判断に任せない

見落としがちなのは、権限設計を「AIを縛るための制約」だと捉えてしまうことです。実際には逆で、軽い決定を明確に「任せてよい」と定義することで、AIに任せられる範囲を安心して広げられるという前提づくりの側面があります。境界が曖昧なままだと、任せられるはずの軽い作業まで人が確認する非効率が生まれます。

自分の判断でも試せる、最小の検証

大がかりな規程整備をしなくても、自社の現状を言語化する最小の一歩があります。

自社が現在利用・検討しているAIエージェントの業務を1つ選び、「本人のみが決められる」「本人の承認が必要」「エージェントが自律的に決められる」のどれに該当するかを棚卸ししてみてください。どれにも当てはまらず判断に迷う業務があれば、それが次に権限方針を文書化すべき優先項目になります。これは技術的な検証ではなく、権限設計の言語化作業であり、情報システム担当者だけでも着手できます。

過剰反応しないための線引き

この規制の報道を見て、「海外の規制に対応しなければ」と焦る必要はありません。これは中国国内の規制であり、日本企業に直接の法的拘束力はありません。重要なのは規制対応そのものではなく、規制が言語化した「権限を段階分けし、重い段階ほど人間の関与を必須にする」という設計思想が、法規制の有無にかかわらず、AIエージェントを安全に運用するための実務的な前提であるという点です。

判断の土台として押さえておくこと

• 中国のAIエージェント規制は、決定権限を3段階に分類し事前の文書化を求める枠組み：施行日・所管官庁・骨格部分は複数の独立した情報源で一致しているが、罰則の細部や運用実態はまだ検証中
• なぜ3分類なのかは、「誤ったときの取り返しのつきやすさ」を基準にした仮説として読める：公式な立法趣旨の全文確認はできていない
• 法的拘束力がなくても、権限設計という判断軸はそのまま転用できる：任せてよい範囲を明確にすることが、AIに安心して任せられる範囲を広げることにつながる

次の一手：AIに任せる範囲の決め方／AIエージェント導入が効果を出せないときに見るべき3つの失敗パターン／技術者向け：セキュリティは「実装」の前に「判断の単位」を揃える

この記事で扱わなかったこと

規制の条文の逐条解説や、中国国内で事業を行う企業向けの具体的なコンプライアンス対応手順には、この記事では踏み込んでいません。扱ったのは、規制の骨格から読み取れる権限設計の考え方と、日本企業が自社の判断にどう転用できるかという視点です。中国国内での事業展開を検討している場合は、現地の専門家への確認を別途行うことをおすすめします。