中国のAIエージェント「三段階権限」規制から読み解く、権限設計という論点

中国のAIエージェント「三段階権限」規制から読み解く、権限設計という論点

2026年7月15日、中国でAIエージェントに関する規制が施行されました。AIエージェント単体を対象にした、拘束力のある規制枠組みとしては世界初とされています。骨子はシンプルで、エージェントが下す決定を「本人しか決められないこと」「本人の承認が必要なこと」「エージェントが自律的に決めてよいこと」の3つに分類し、企業にその方針をあらかじめ文書化させるというものです。

この規制を「中国が厳しくなった」という海外ニュースとして消費するのは早計です。むしろ問うべきは、なぜこの3分類が選ばれたのか、そしてこの3分類は日本企業がAIエージェントを導入する際にすでに直面している論点そのものではないか、という点です。この記事では、確認できている事実と、そこからの推測を分けたうえで、権限設計を自社の判断にどう転用できるかを整理します。

30秒で要点

• 2026年7月15日、中国のCAC（国家インターネット情報弁公室）・国家発展改革委員会・工業情報化部が共同で、AIエージェントを対象にした実施意見を施行した
• エージェントの決定権限を「本人のみが決められる」「本人の承認が必要」「エージェントが自律的に決められる」の3段階に分類し、企業に事前の権限方針の文書化を求めている
• 医療・交通・メディア・公共安全など高リスク領域では、届出や適合性審査などの追加義務が課されている
• この規制に法的拘束力を受けない日本企業にとっても、「権限を段階分けし、重い段階ほど人間の関与を必須にする」という設計思想は、そのまま実務の判断軸として転用できる

何が起きたか（確認できている事実）

複数の法律専門メディア・大学系の調査機関・AIガバナンス専門メディアの報道によると、経緯はおおむね次のとおりです。

• 2026年7月15日、中国のCAC（国家インターネット情報弁公室）・国家発展改革委員会・工業情報化部が共同で、「智能体（AIエージェント）の標準的応用と革新的発展に関する実施意見」を施行した
• この実施意見は、AIエージェントを「自律的な知覚・記憶・意思決定・対話・実行が可能な知的システム」と定義し、AIエージェント単体を対象にした拘束力のある規制枠組みとしては世界初とされている
• 開発者に対し、エージェントの決定権限を導入前に3段階に分類することを求めている：「利用者本人のみが決められること」「利用者本人の承認が必要なこと」「エージェントが自律的に決めてよいこと」
• 医療・交通・メディア・公共安全といった高リスク領域で使われるAIエージェントには、届出・適合性審査・問題発生時のリコール（製品回収）といった追加の義務が課されている

確認しておきたい前提：本稿執筆時点（2026年8月1日）でこの情報は、複数の独立した海外メディア・調査機関の報道に基づいています。実施意見の一次文書そのものを本記事側で全文確認できているわけではなく、罰則の細部や実際の運用実態については、今後の情報更新で変わる可能性があります。

なぜこの3分類が選ばれたのか（ここからは仮説）

規制がなぜこの3分類を採用したのか、公式な立法趣旨の全文は確認できていません。ここからは、規制の内容から読み取れる構造をもとにした、本記事側の仮説として提示します。

3段階の境目にあるのは、おそらく「その決定を誤ったときに、どれだけ取り返しがつくか」という基準です。本人しか決められない事項は、誤ると影響が大きく後戻りしにくい決定（契約・支払い・個人情報の外部提供など）である可能性が高く、エージェントが自律的に決めてよい事項は、誤っても影響が小さく修正しやすい決定である可能性が高いと考えられます。承認が必要な中間層は、影響はあるが人間が事後にチェックすれば致命傷にならない範囲、という位置づけです。

これは目新しい発想ではありません。実務で権限設計を怠っている組織がすでに直面している論点を、法制度として先に言語化した、という見方ができます。規制の是非そのものを論じるより、「なぜこの3分類が最小構成として選ばれたのか」を読み解くほうが、自社の権限設計にとって実務的な価値があります。

確かなことと、まだ確立していないこと

確かなこと

• 2026年7月15日に、中国で世界初とされるAIエージェント単体を対象にした規制枠組みが施行されたことは、複数の独立した情報源で報じられている
• 決定権限を3段階に分類し、事前の文書化を求めるという骨格部分は、複数の情報源で一致している
• 医療・交通・メディア・公共安全といった高リスク領域に追加義務があることも、複数の情報源で報じられている

まだ確立していないこと

• 罰則の具体的な金額や適用範囲、実際の運用でどの程度厳格に執行されるかは、施行から間もないため検証が進んでいない
• なぜこの3分類が採用されたのかという立法趣旨の詳細は、本記事側の仮説であり、公式な一次文書での確認はできていない
• 日本を含む他国の規制がこの枠組みに追随するかどうかは、現時点で判断材料がない

First byteの権限設計フレームとの対応関係

First byteでは以前から、AIに任せる範囲の決め方として、「リスク×可逆性」による4段階のフレーム（Lv0：発散、Lv1：下書き、Lv2：判断・推奨、Lv3：確定・約束）を提示してきました。リスクが低く可逆性が高い仕事はAIにほぼ任せてよく、リスクが高く後戻りしにくい仕事は人間が握るべきだという考え方です。

中国の三段階分類は「誰が決めるか」という1つの軸で権限を3つに分けている点で、First byteのフレーム（リスク×可逆性の2軸で4段階）とは軸の数が異なります。しかし、「権限の重さに応じて段階を分け、重い段階ほど人間の関与を必須にする」という設計思想そのものは共通しています。国も文脈も異なる場所で、似た構造の権限設計にたどり着いているという事実は、この設計思想が特定の理論から導かれた偶然の一致ではなく、AIエージェントを安全に運用するうえで避けにくい構造であることを裏づける材料として読めます。

判断軸の提示：法規制がなくても、権限方針の文書化は着手できる

この規制に法的拘束力を受けない日本企業であっても、そこから転用できる実務上の判断軸があります。

• 権限を段階分けする：「エージェントに完全に任せてよいこと」「人間の承認を必須にすること」「人間しか決められないこと」の3つに、自社の業務を仕分ける
• 事前に文書化する：この仕分けを、事故が起きてから後付けで整理するのではなく、導入前に文書として残す
• 重い決定ほど人間の関与を必須にする：影響が大きく後戻りしにくい決定（契約・支払い・個人情報の取り扱いなど）は、エージェントの自律判断に任せない

見落としがちなのは、権限設計を「AIを縛るための制約」だと捉えてしまうことです。実際には逆で、軽い決定を明確に「任せてよい」と定義することで、AIに任せられる範囲を安心して広げられるという前提づくりの側面があります。境界が曖昧なままだと、任せられるはずの軽い作業まで人が確認する非効率が生まれます。

自分の判断でも試せる、最小の検証

大がかりな規程整備をしなくても、自社の現状を言語化する最小の一歩があります。

自社が現在利用・検討しているAIエージェントの業務を1つ選び、「本人のみが決められる」「本人の承認が必要」「エージェントが自律的に決められる」のどれに該当するかを棚卸ししてみてください。どれにも当てはまらず判断に迷う業務があれば、それが次に権限方針を文書化すべき優先項目になります。これは技術的な検証ではなく、権限設計の言語化作業であり、情報システム担当者だけでも着手できます。

過剰反応しないための線引き

この規制の報道を見て、「海外の規制に対応しなければ」と焦る必要はありません。これは中国国内の規制であり、日本企業に直接の法的拘束力はありません。重要なのは規制対応そのものではなく、規制が言語化した「権限を段階分けし、重い段階ほど人間の関与を必須にする」という設計思想が、法規制の有無にかかわらず、AIエージェントを安全に運用するための実務的な前提であるという点です。

判断の土台として押さえておくこと

• 中国のAIエージェント規制は、決定権限を3段階に分類し事前の文書化を求める枠組み：施行日・所管官庁・骨格部分は複数の独立した情報源で一致しているが、罰則の細部や運用実態はまだ検証中
• なぜ3分類なのかは、「誤ったときの取り返しのつきやすさ」を基準にした仮説として読める：公式な立法趣旨の全文確認はできていない
• 法的拘束力がなくても、権限設計という判断軸はそのまま転用できる：任せてよい範囲を明確にすることが、AIに安心して任せられる範囲を広げることにつながる

次の一手：AIに任せる範囲の決め方／AIエージェント導入が効果を出せないときに見るべき3つの失敗パターン／技術者向け：セキュリティは「実装」の前に「判断の単位」を揃える

この記事で扱わなかったこと

規制の条文の逐条解説や、中国国内で事業を行う企業向けの具体的なコンプライアンス対応手順には、この記事では踏み込んでいません。扱ったのは、規制の骨格から読み取れる権限設計の考え方と、日本企業が自社の判断にどう転用できるかという視点です。中国国内での事業展開を検討している場合は、現地の専門家への確認を別途行うことをおすすめします。

この記事で扱ったような、AIエージェント導入の権限設計を自社の状況に照らして整理したい場合は、無料診断ツールで状況を言語化するところから始めることができます。