コロラド州の自動決定技術（ADMT）ルールは2026年10月6日に大きく前進しました。州司法省が「自動意思決定技術および対話型AIサービス規則」の改訂案を公表し、2027年1月1日に施行される2つの州法に実務の詳細を加えたのです。採用、融資、保険といった重大な決定に企業のアルゴリズムが関与する場合、不利な結果を受けた人は、具体的な理由を知り、自分のデータを訂正し、人による再審査を求める権利を持ちます。
枠組み自体は新しいものではありません。2026年5月、Jared Polis 知事が SB 26-189「重大な決定における自動意思決定技術法」と、チャットボット安全法とも呼ばれる HB 26-1263「対話型人工知能サービス法」に署名し、より範囲の広い2024年のコロラドAI法（SB 24-205）は廃止されました。司法省は8月11日に規則の初案（4 CCR 904-6）を公表しており、10月6日の改訂案は、10月26日午前にデンバーで開かれる公聴会と書面意見の締切を前にした最新版です。
境界線：「実質的な影響」とは何か
対象はあらゆる自動化ツールではありません。個人データを処理し、予測、推奨、分類、順位付け、スコアを生成して個人に関する決定に用いる技術が対象で、義務が発生するのは2つの条件を両方満たす場合に限ります。出力が些細とは言えない要素であり、かつ結果に実際に影響したことです。偶発的、軽微、純粋に事務的な利用は除外されます。8月案はこの基準について2つの選択肢を示して意見を求めていましたが、改訂案は暫定的な答えを示しました。カリフォルニア州消費者プライバシー法の同種規則に近い基準を採用しつつ、反証可能な推定を加えたのです。自社のツールが基準未満だと考える事業者は、消費者に立証を委ねるのではなく、自ら証拠を示す必要があります。
対象分野は教育、雇用、住宅不動産、金融・融資、保険、医療サービス、基幹的な行政サービスと公的給付です。保護されるのは消費者だけでなく、州内の従業員と求職者も含まれます。
不利な結果の後：通知、理由、そして実質的な人の審査
最も重い義務を負うのは、実際にツールを使う導入事業者です。不利な結果が出た場合、原則として2つの方法（うち1つはオンライン）で書面通知を送り、決定の内容、技術が果たした役割、人の関与の程度、結果の主な理由、関連するスコアや推論、権利行使の方法を説明しなければなりません。個人は使用された個人データの開示を求めることができ、事業者は45日以内に回答します。不正確なデータの訂正も求められます。さらに商業的に合理的な範囲で人による再審査を求めることができ、事業者は10日以内に受付を確認し、45日以内に審査を終えて回答しなければなりません。
審査の基準は多くの人の想定より厳格です。審査担当者は元の決定者から独立し、適切な訓練を受け、決定を承認、変更、覆す権限を持たなければならず、審査そのものに自動決定技術を使ってはなりません。アルゴリズムの結論の下に人の署名を添えるだけでは審査とはみなされません。
開発者とチャットボット：文書は下流へ、報告は当局へ
開発者は、想定用途と不適切な用途、既知のリスクと限界、学習データと運用データの種類、監視方法、出力を理解するために必要な情報を記した技術文書を導入事業者に渡さなければならず、開示しない情報には法的根拠の提示が必要です。改訂案は「中流開発者」という役割も導入しました。他社の対象技術を自社製品に組み込む事業者は、上流から文書を取得し、下流へ引き継ぐ義務を負います。
チャットボットの運営者には、商業的に合理的な方法で利用者の年齢を推定すること、未成年者に対してAIと対話していることを繰り返し明示すること、未成年者の利用を長引かせる報酬を与えないこと、未成年者向けの性的な内容や模擬的な感情的依存を防ぐこと、プライバシーとアカウント管理のツールを提供することが求められます。すべての利用者に対しては、自殺や自傷に関する入力への危機対応手順を実行し、2027年7月1日から毎年、その実施状況を司法省に報告しなければならず、チャットボットの出力を資格を持つ専門職のサービスと同等であるかのように示すことも禁じられます。どちらの法律への違反も、州消費者保護法のもとで欺瞞的取引行為として扱われ、司法長官が執行します。
今やるべきこととリスク
日程に余裕はありません。最終案に意見を反映させたい組織は、規則確定前の最後の正式な機会である10月26日の公聴会と締切までに意見を提出すべきです。コロラド州に関わる重大な決定にアルゴリズムを使う企業は、年末までにシステムを棚卸しして「実質的な影響」の基準に照らして判定し、ベンダーから必要な文書を取り寄せて不足を契約に反映させ、不利結果の通知、訂正、人の再審査の手順と期限管理を整える必要があります。両法の施行は2027年1月1日で、残りは3か月足らずです。
リスクは2つあります。第一に、xAI が州を訴えた訴訟（連邦地方裁判所、事件番号 1:26-cv-01515）は係争中で、対象は廃止された旧法であり、新しい枠組みの差し止めが求められるかは未定です。訴訟を理由に準備を遅らせるのは危険です。第二に、司法省は改訂案と 함께公表した書簡で、施行初期の執行では適切な裁量を行使し、悪質で意図的な違反に重点を置くと述べました。これは執行方針の表明であって法定の猶予期間ではなく、通知文の整備や審査担当者の訓練は一朝一夕にはできません。このルールが適用されるのはコロラド州内の決定と利用者だけですが、カリフォルニア州の制度と並んで、米国の自動決定コンプライアンスの実務水準を引き上げつつあります。
