中国初のフロンティアAI輸出規制：商務部令第48号
要約
中国は2026年10月16日、商務部（MOFCOM）と科学技術部（MOST）による令第48号を発表し、AI関連技術を含む40の技術を輸出禁止・制限技術目録に追加する草案を提示しました。これには、モデルの重み、エージェントアーキテクチャ、AIを活用したサイバー攻撃能力などが含まれ、特にフロンティアモデルの重みには厳格な閾値が設定されています。また、輸出前の暫定的な登録要件が既に発効しており、企業はこれらの規制への対応を急ぐ必要があります。
全文翻訳
中国初のフロンティアAI輸出規制：商務部令第48号
主要なポイント
2026年10月16日、中国商務部（MOFCOM）と科学技術部（MOST）は、2026年第48号令を発表しました。この発表では、輸出禁止または制限される技術の目録に40の技術を追加することが提案されており、そのうち23が人工知能（AI）関連です。さらに、既に発効している輸出前の暫定的な登録要件が課されています[1][2]。中国の目録は以前にもAIに触れており、2020年の改訂ではパーソナライズされたレコメンデーションおよびAIインタフェース技術が追加されました[6]。2020年の追加とは異なり、今回の草案はフロンティアモデルの重み、エージェントアーキテクチャ、AIを活用した攻撃的なサイバー能力にまで及び、それぞれに明確な技術的閾値が設けられています[1]。
この発表には、法的地位の異なる2つの文書が含まれています。目録への追加は11月15日まで意見募集中の草案ですが、登録要件は既に有効であり、開始されたものの完了していない輸出にも適用されます[1][2]。草案の範囲内では、モデルの重みはフロンティア規模で制限されます。モデルが以下の3つのテストのいずれかを満たす場合、重み、主要なチェックポイント、ソースコード、アーキテクチャ、トレーニングおよび推論最適化のノウハウは制限されます：トレーニング計算量が10^26 FLOPs以上、パラメータ数が2兆以上、または輸出時点での公開評価ランキング、グローバルコールボリューム、または同等の指標で世界トップ10に入る場合[1][3]。エージェントはモデルとは独立して制御されます。計画、マルチエージェント協調、ツール利用、ゲーム理論的決定技術は、設定されたベンチマークを超えると制限され、重要インフラ、防衛、または中核政府用途向けに構築された高性能エージェントは outright 禁止されます[1]。
サービスアクセスと管理権の境界線が、ほとんどの企業の露出を決定します。MOFCOMによると、API、アプリ、Web、SaaS、および軽量なオンデバイス利用は、大規模モデルの輸出とはみなされません。中国国外のインフラストラクチャに制限されたモデルをローカルに展開することは輸出とみなされますが、中国企業の自社クラウド上での展開には自動ライセンスが適用される場合があります[2]。多国籍企業は、製品輸出だけでなく、ライセンス契約や所有権・支配権の変更を通じても露出に直面します。アナリストは、登録フォームがグループ内コード共有も捕捉する可能性があると読んでいます[2][3][4]。所有権の移転、海外利用のためのライセンス供与、または外国法人への支配権の移行は、登録をトリガーする可能性があります[2][4]。
背景
中国は、重複する2つの体制の下で、技術の国外移転を規制しています。第一に、ここで改訂されている目録を管轄する、外国貿易法および技術輸入・輸出管理規則に基づく技術貿易体制です。第二に、2020年輸出管理法に基づくデュアルユース（民生・軍事両用）輸出管理体制です[5]。MOFCOMの報道官は、今回の改訂をルーチンであり、外国貿易法第20条に基づくと説明しました。報道官は、「特定の国、地域、または事業体を対象としたものではない」と強調し、目的は管理されていない拡散を防ぎつつ、正当な協力を保護することであると述べました[2]。目録は2001年以来、数回改訂されています。2020年8月の改訂では、レコメンデーションアルゴリズム技術が追加されましたが、これはTikTokの米国への売却提案と時期が重なり、その取引を複雑にする可能性が高いと報じられました[3][6]。
3つのセクター全体で、第48号令は14の禁止項目と26の制限項目を提案しています：AIに23項目、生物医学に5項目、太陽光発電に12項目です[2]。中国の技術貿易フレームワークでは、禁止技術は一切輸出できず、制限技術は商務当局および科学技術当局からのライセンスが必要です。ChinaTalkは、ライセンスは地方当局によって管理されていますが、中央当局が著名なケースに介入したことがあると指摘しています[3]。公式の付属文書は、AI項目を大規模モデル、エージェント、計算クラスター、チップ設計、情報処理技術に分類しています。また、オープンソースリリースまたは学術発表を通じて既にパブリックドメインに入った技術は、管理から除外しています[1]。
暫定的な登録要件は、今日適用される部分です。発表日から改訂目録が発効するまで、輸出業者はリストされた技術を輸出する前に、MOFCOMの統一ビジネスプラットフォームを通じて登録する必要があります。登録は4つのトリガーをカバーします：技術所有権の国外移転、国内技術の海外利用ライセンス供与、外国事業体が所有者または管理者となる所有権または支配権の変更、およびMOFCOMが指定するその他のケースです[2][4]。輸出業者は、技術が範囲内にあるかどうかを自己判断する必要があります。登録フォームには、受領者の詳細、目的地、技術の説明、最終用途、および推定価値が尋ねられます[2][4]。
タイミングは、既に米国の規制を追跡している企業にとっても重要です。CSAの以前の研究では、広範に展開されている商用フロンティアモデルを停止するために、輸出管理権限が米国で初めて使用されたことが記録されています[9]。第48号令は、フロンティアAIサプライチェーンが、現在、最大のAI生産国である両方の管轄区域からの正式なアウトバウンド規制に直面することを意味します。ChinaTalkは、10^26 FLOPsの閾値が、2023年の米国大統領令およびその後撤回された2025年の米国AI拡散規則で使用された数値と一致すると観察しています。著者らはまた、現在リリースされている中国のモデルはいずれもこの閾値を超えていないと推定しています[3]。
セキュリティ分析
AI付属文書が実際に制御するもの
付属文書は詳細であり、その構造は範囲設定において重要です。以下の表は、公式の草案付属文書[1]から抽出されたAI項目を、公開されている分析[3][4]からの解釈注釈とともに要約したものです。
| カテゴリ | 制御 | 主要な閾値または条件（草案） |
|---|---|---|
| 中国の「コアデータ」でトレーニングされた大規模モデル | 禁止 | コアデータの範囲はデータセキュリティ法および関連規制によって定義される |
| 中国の「重要データ」でトレーニングされた大規模モデル | 制限 | 非識別化された重要データの微量使用（≤0.1%）で、能力を実質的に向上させない、または出力に再出現しないもの、および合法的に公開されたデータは除外 |
| コア大規模モデル技術（重み、チェックポイント、ソースコード、アーキテクチャ、トレーニングおよび推論最適化） | 制限 | いずれか1つ：≥10^26 FLOPs；≥2兆パラメータ；輸出時点での公開評価ランキング、グローバルコールボリューム、または同等の指標で世界トップ10に入る |
| 重要インフラ、防衛、または中核政府向け高性能エージェント | 禁止 | エージェントが制限されたエージェントの閾値を満たし、それらの用途に特別または主に設計されている |
| エージェントの計画とタスク分解 | 制限 | ≥20ステップのサブタスクチェーン、≥80%の分解精度、≥90%のサブタスク成功 |
| マルチエージェント協調アーキテクチャ | 制限 | ≥60同時エージェント、完了時間≤単一エージェントの最小時間の2倍、参照回答との≥85%の一致 |
| ツール呼び出しとシステム操作 | 制限 | ≥200の統合サードパーティツール、≥90%のツール選択精度、3つ以上のツールを必要とするタスクでの≥90%のエンドツーエンド成功 |
| AI悪性コード生成、適応型回避、およびバリアント生成 | 禁止 | 高感度システムに対して使用可能な攻撃成功および自動化の閾値 |
| AI支援脆弱性発見 | 制限 | 6つのテストのいずれか、権威あるベンチマークでの≥75%、シニアエキスパートの10倍の効率、または2つ以上の低・中程度の欠陥の自律的な連鎖による実用的なエクスプロイト作成を含む |
| 国境を越えたデータセキュリティのために特別に設計されたAI検出技術 | 禁止 | 検出精度および再現率≥95% |
| ディープフェイク検出；ステガノグラフィ；ボイスプリント；中国語および少数民族言語翻訳 | 制限 | 精度、再現率、レイテンシ、忠実度の閾値（例：ディープフェイク検出で≥98%） |
| AIチップおよびメモリチップ設計；大規模計算クラスター技術 | 制限 | プロセスノード≤14nmおよびAIチップのその他の代替基準；クラスターが10,000アクセラレーターを超える場合のインターコネクト≥800 GB/s、耐障害性、および異種スケジューリング |
この構造の3つの特徴は、セキュリティおよびコンプライアンスチームの注目に値します。第一に、「グローバルリーディング」テストは動的です。計算量とパラメータ数の閾値を下回るモデルでも、輸出時に公開評価ランク、グローバルコールボリューム、または同様の指標がトップ10に入れば、制限される可能性があります[1]。ChinaTalkは、この基準を「解釈の余地が最も大きい」と呼び、規則がどのランキング機関も指定していないことを指摘しています[3]。これは、特定のモデルバージョンのコンプライアンスステータスが、展開後に変更される可能性があることを意味します。第二に、エージェント項目は、基盤となるモデルではなく、システム動作によって定義されます。数百のツールを統合するオーケストレーションフレームワークは、フロンティア閾値をはるかに下回るモデルで実行される場合でも、ツール利用閾値を満たす可能性があります。これはRay Sunが未解決の問題として指摘しています[5]。第三に、サイバー項目は直接的なセキュリティ結果をもたらします。中国起源のAIレッドチーミング、脆弱性発見、および検出ツールが閾値を満たす場合、中国からの輸出にはライセンスが必要となり、攻撃的なコード生成能力は一切輸出できなくなります。
デプロイメントモデルと境界線の位置
MOFCOMの報道官は、中心的なテストを、制限された技術が中国国内から海外に移転するかどうかであると述べました[2]。そのフレームワークは、サービスとしてのモデルの利用と、モデルの管理権の取得との間に明確な区別を生み出します。これは以下のように要約されます。
| デプロイメントシナリオ | MOFCOMガイダンス下の扱い |
|---|---|
| API呼び出し、アプリまたはウェブサイト、海外顧客向けSaaS | 大規模モデル輸出管理の範囲外[2] |
| 軽量オンデバイスデプロイメント | 大規模モデル輸出管理の範囲外[2] |
| 中国国外のインフラストラクチャへの制限モデルのローカルデプロイメント | 輸出管理の範囲内；ライセンスが必要[2] |
| 中国企業の自社運営海外クラウドまたは計算センターへのデプロイメント | 自動ライセンス（「報告して輸出」）が適用される場合がある[2] |
| 新規開発された制限技術のオープンソース化 | 報告後の自動ライセンス[2] |
| 既にオープンソースリリースまたは学術論文を通じて公開されている技術 | 管理範囲外[1] |
企業にとって、実質的な結果は、草案が対象とするデプロイメントモデルであるローカル自己ホスティングが、データ保護上の理由からしばしば選択されるモデルであるということです。中国のフロンティアモデルを自社環境で自己ホストすることを選択した組織（中国でホストされたAPIを呼び出すのではなく）は、機密データを自社の境界内に保持するためにそうしました。MOFCOMは、中国国外でのローカルデプロイメントを輸出管理の範囲内に置いており、それらの自己ホスティング契約には中国サプライヤーがライセンスを保持する必要があることを意味します[2]。ChinaTalkは、これをオンプレミスライセンス契約や、ベンダーが顧客環境内でエージェントの推論ループを実行するマネージドデプロイメントにも適用されると読んでいます[3]。ライセンスは取り消されたり条件を付けられたりする可能性があるため、ChinaTalkは、これが一部の非中国系ユーザーにそのような依存関係を再考させる可能性があると示唆しています[3]。登録要件は既に進行中の輸出をカバーしているため、重みの配信やモデル更新の進行中の契約は、目録が最終化された後ではなく、現在影響を受ける可能性があります[2]。
オープンウェイトの扱いは、モデルが既に公開されているかどうかに依存します。既に公開されている重みは管理対象外です[1]。しかし、新規の制限モデルのオープンソース化は、報告が必要な自動ライセンスの対象となります[2]。コメンテーターは、「オープンソース」の定義がなく、制限付きライセンスがどのように扱われるかは不明であると指摘しています[3]。したがって、中国のラボからの successive なオープンウェイトリリースに依存する組織は、現在の入手可能性だけでなく、将来のリリース頻度も、制御不能な変数として扱うべきです。
企業構造を通じた露出
多国籍企業が最も驚く可能性のある露出は、自社の組織図の中にあります。登録は、単なる第三者への販売だけでなく、海外利用のためのライセンス供与や、所有権または支配権の変更によってトリガーされます[2][4]。したがって、中国拠点のR&Dチームがエージェントフレームワーク、脆弱性発見ツール、またはファインチューニングされたモデルを構築している多国籍企業は、その作業を中国国外の関連会社と共有する前に登録が必要になる場合があります。ChinaTalkは、登録フォームの正式な契約外の輸出に関する項目が、グループ内コード共有やオープンソース化を捕捉する可能性があると読んでいます[3]。この読み取りはフォームからの推測であり、公式声明ではありませんが、保守的な範囲設定のための合理的な根拠となります。
データベースの項目は、第二の経路を追加します。データセキュリティ法の下で「重要データ」として分類される運用データで中国でファインチューニングされたモデルは、de minimis（最小限度）の除外が適用されない限り、制限されます。「コアデータ」でトレーニングされたモデルは禁止されます[1]。国境を越えたデータ転送目的で、中国居住データをデータセキュリティ法の下で分類した組織は、それらの義務が以前はデータ転送を、モデル転送ではなく、管理していたため、トレーニングおよびファインチューニングデータセットに同じ分類を適用していない可能性があります。
最後に、最近の先例は、登記上の住所変更が中国の管轄権を排除しないことを示唆しています。2026年1月、MOFCOMは、シンガポールに登録されたAIエージェント企業 Manus の買収に関するメタ社の評価を発表しました。この企業は中国で製品を開発していました。この評価は、スタッフと技術の移転が輸出許可を必要とするかどうかを検討しました[7]。第48号令は、この調査ラインに明確な、エージェント固有の閾値を与えました。これは、中国起源の開発履歴を持つAIターゲットに対するM&Aデューデリジェンスに、輸出管理ワークストリームを含めるべきであることを示唆しています。
推奨事項
即時対応
組織はまず、使用中の中国起源のモデル、エージェントフレームワーク、AIセキュリティツールのすべてを棚卸し、それぞれがどのように消費されているか（APIまたはSaaSサービスとして、軽量オンデバイスコンポーネントとして、またはローカルに展開された重みまたはコードとして）を記録する必要があります。ローカルデプロイメントカテゴリは優先度が高いです。なぜなら、草案が輸出管理の範囲内に置いているものだからです[2]。ローカルに展開された各資産について、チームはサプライヤーに書面で、第48号令の下で輸出を登録したかどうか、および目録が最終化された後にライセンスが必要になると予想しているかどうかを尋ねるべきです。
法務チームとエンジニアリングチームは共同で、10月16日以降の中国拠点の С subsidiaries、合弁事業、およびR&Dセンターからの技術フローをレビューする必要があります。目標は、コードリポジトリ、モデルチェックポイント、および海外の関連会社と共有されたエージェントフレームワークを含む、既に登録が必要な可能性のある移転を特定することです[2][4]。最終的な範囲に実質的な関心を持つ組織は、発表に公開されている電子メール、ファックス、または郵便チャネルを通じて、11月15日の締め切りまでにコメントを準備する必要があります[1][4]。
短期的な緩和策
今後1〜2四半期で、組織は制限カテゴリの中国製モデルを、文書化されたフォールバックを備えた規制対象依存関係として扱うべきです。ローカルに展開されたモデルのベンダー契約には、中国の輸出登録およびライセンス供与の責任を割り当て、ライセンスが拒否、条件付き、または取り消された場合の通知義務を規定し、更新および新しいチェックポイントが同じ承認でカバーされるかどうかを対処する必要があります。なぜなら、「グローバルリーディング」テストは輸出時点でのランキングに依存するため[1]、今日クリアされたモデルバージョンが将来の更新でも管理対象外であり続けると仮定すべきではありません。
中国で開発されたAI支援脆弱性発見またはディープフェイク検出ツールに依存するセキュリティチームは、それらのツールを制限閾値と照合し、代替手段を特定する必要があります。検出機能へのライセンスの中断は、調達問題だけでなく、セキュリティ制御のギャップです。データガバナンスチームはまた、データセキュリティ法による分類作業を、中国にあるトレーニングおよびファインチューニングデータセットにも拡張し、それらでトレーニングされたモデルが海外で共有される前に、「重要データ」および「コアデータ」への露出が把握されるようにする必要があります[1]。
戦略的考慮事項
第48号令が、草案通りに大幅に最終化された場合、フロンティアAIは米国と中国の両方によって制御技術として扱われることになり、それぞれの体制は異なる線引きを行います。最近の米国の措置は、計算量に焦点を当てており、Fable 5のケースでは展開済みモデルへのアクセスに焦点を当てていますが、その後撤回された2025年AI拡散規則もモデルの重みにまで及びました[3]。中国の草案は、重み、ノウハウ、およびエージェントアーキテクチャの管理権に焦点を当てています。エンタープライズAIガバナンスプログラムは、どちらの管轄区域からの輸出管理の混乱も、常に発生しうるリスクシナリオとしてモデル化し、エージェントワークフローを再構築せずにモデルをスワップできるアーキテクチャを設計すべきです。
組織はまた、草案がエージェントを独立した規制対象オブジェクトとして扱っていることを認識すべきです。計画の深さ、同時実行性、およびツールの数によって制御を定義することは、基盤モデルだけでなく、内部エージェントプラットフォームも、国境を越えた技術規則の対象となる可能性があることを意味します。エージェントの棚卸しには、従来のセキュリティ属性と並んで、これらの特性を記録する必要があります。最後に、最終的な目録は、協議後に狭められたり、広げられたり、変更されたりする可能性がある[3]こと、そしてChinaTalkが意見募集期間がAPECでの首脳会議の予想される直前に終了することに言及していること（これは最終的な範囲に影響を与える可能性がある）を考えると、この分析はMOFCOMが最終テキストを公開した後に再検討されるべきです。
CSAリソースとの連携
CSAの最も直接的に関連する過去の作業は、「フロンティアAI輸出管理：Fable 5後のエンタープライズガバナンス」[8]です。このノートは、フロンティアモデルへのアクセスを、ベンダー管理および事業継続計画に属する、条件付きの運用上の依存関係として扱うことを主張しています。第48号令は、その議論を第二の管轄区域と異なる制御ポイントにまで拡張しています。そのノートで検討された米国の措置は、サービスアクセスを中断しましたが、中国の草案はサービスアクセスには手をつけず、代わりに重みの管理権とローカルデプロイメントを規制しています。米国のシナリオを中心に継続性計画を構築した企業は、それらの計画が自己ホスト型モデルに対するサプライヤー側のライセンス障害もカバーしているか確認すべきです。
「AIモデル輸出管理：Fable 5の先例」[9]は、単一の規制指令が、ほとんど通知なく広く展開されたモデルを削除できる方法を記録しました。マルチモデルフォールバック戦略の推奨事項は、特に前述の動的な「グローバルリーディング」閾値を考慮すると、中国のフロンティアまたはオープンウェイトモデルに依存する組織に直接適用されます。「主権AIアクセス制御とエンタープライズ集中リスク」[10]は、より広範なフレームワークを提供します。これは、AI能力に対する国家の制御を集中リスクの源として扱い、中国の草案はそのリスクがサプライサイドで具体化された例です。
制御実装については、AI制御マトリックス（AICM）v1.1[11]は、サプライチェーン管理、透明性とアカウンタビリティ、およびガバナンス、リスク、コンプライアンスのドメインで、サプライヤーの棚卸し、第三者評価、規制変更管理を含む関連制御目標を提供します。エージェント固有の露出については、MAESTRO[12]は、ツール統合やマルチエージェント協調などのエージェント能力を文書化するのに役立つレイヤード脅威モデルを提供しており、これらは現在、輸出管理の重要性を持っています。
参考文献
[1] 中華人民共和国商務部、科学技術部。「輸出禁止・制限技術目録の改訂および関連技術輸出の暫定登録に関するパブリックコンサルテーション（2026年第48号令、AI、生物医学、太陽光発電技術の草案範囲付属文書1を含む）」MOFCOM、2026年10月16日。
[2] 中華人民共和国商務部。「輸出禁止・制限技術目録の改訂に関する商務部報道官への質問への回答（商務部新聞報道官が『中国禁止輸出制限輸出技術目録』改訂に関する質問に答える）」MOFCOM、2026年10月16日。
[3] Ennis, Q., Zhang, I., Ottinger, L., and Zakaria, A. 「MOFCOMの新規則と中国AIの未来」ChinaTalk、2026年10月21日。
[4] Geopolitechs. 「中国、AI、バイオテクノロジー、太陽光技術に一時的な輸出登録要件を課し、輸出制限の提案についてパブリックコメントを募集」Geopolitechs、2026年10月16日。
[5] Sun, R. 「中国のAI輸出管理発表は、回答よりも多くの疑問を生む」Ctrl+AI+Reg、2026年10月19日。
[6] Center for Security and Emerging Technology（翻訳）。「輸出禁止・制限技術目録の内容改訂」CSET、ジョージタウン大学、2020年9月2日。
[7] South China Morning Post. 「中国、輸出管理と技術輸出に関するMetaによるManus買収を調査へ」SCMP、2026年1月。
[8] Cloud Security Alliance. 「フロンティアAI輸出管理：Fable 5後のエンタープライズガバナンス」CSA AI Safety Initiative、2026年6月。
[9] Cloud Security Alliance. 「AIモデル輸出管理：Fable 5の先例」CSA AI Safety Initiative、2026年6月。
[10] Cloud Security Alliance. 「主権AIアクセス制御とエンタープライズ集中リスク」CSA AI Safety Initiative、2026年6月。
[11] Cloud Security Alliance. 「AI制御マトリックス（AICM）v1.1」Cloud Security Alliance、2025年。
[12] Cloud Security Alliance. 「MAESTRO：エージェント型AI脅威モデリングフレームワーク」CSA Lab Space、2025年。