[論文レビュー] Internal Deployment Gaps in AI Regulation

Joe Kwon, Stephen Casper|arXiv (Cornell University)|Jan 12, 2026

Ethics and Social Impacts of AI被引用数 0

ひとこと要約

論文は frontier AI 規制における内部展開の三つの構造的ギャップ（適用範囲の曖昧さ、静的な順守基準、情報の非対称性）をEUとUSの枠組み間で分析し、それらがなぜ持続するのか、そしてどう対処すべきかを論じている。

ABSTRACT

Frontier AI regulations primarily focus on systems deployed to external users, where deployment is more visible and subject to outside scrutiny. However, high-stakes applications can occur internally when companies deploy highly capable systems within their own organizations, such as for automating R&D, accelerating critical business processes, and handling sensitive proprietary data. This paper examines how frontier AI regulations in the United States and European Union in 2025 handle internal deployment. We identify three gaps that could cause internally-deployed systems to evade intended oversight: (1) scope ambiguity that allows internal systems to evade regulatory obligations, (2) point-in-time compliance assessments that fail to capture the continuous evolution of internal systems, and (3) information asymmetries that subvert regulatory awareness and oversight. We then analyze why these gaps persist, examining tensions around measurability, incentives, and information access. Finally, we map potential approaches to address them and their associated tradeoffs. By understanding these patterns, we hope that policy choices around internally deployed AI systems can be made deliberately rather than incidentally.

研究の動機と目的

• 2025年の frontier AI 規制がEUとUSの文脈で内部展開をどのように扱っているかを特定する。
• 内部展開されたAIシステムが監視を回避する可能性のある三つの構造的ギャップを特徴づける。
• measurable性、インセンティブ、情報アクセスに焦点を当て、これらのギャップがなぜ持続するのかを分析する。
• ギャップに対処する潜在的アプローチを整理し、政策選択を意図的に情報提供するためのトレードオフを検討する。

提案手法

• 規制枠組みのレビューと比較：EU AI Act、GPAI Code of Practice、California SB 53、New York RAISE Act、US AIREA 提案。
• 各枠組みが内部利用の範囲、展開、監督をどのように定義しているかを説明する。
• 範囲、静的な順守基準、情報の非対称性を分析して三つの構造的ギャップを特定する。
• 規制設計の各選択肢の統治影響とトレードオフを論じる。

実験結果

リサーチクエスチョン

• RQ1 現在の frontier AI 規制において、内部展開システムの監視における盲点を生み出すギャップは何か。
• RQ2 EUおよびUSの枠組みは、内部展開の範囲、順守タイミング、情報アクセスをどう定義して差異があるのか。
• RQ3 なぜこれらのギャップは複数の法域と設計プロセスをまたいで持続するのか。
• RQ4 これらのギャップを緩和するアプローチにはどんなものがあり、それに伴うトレードオフは何か。

主な発見

• 三つの構造的ギャップが存在する：範囲の曖昧さにより内部展開が義務を回避できる、静的な順守基準が継続的に進化する内部システムに対応できない、情報の非対称性が規制当局の認識と執行を妨げる。
• EU AI Act + GPAI Code of Practice、California SB 53、New York RAISE Act、および US AIREA においてもギャップが見られ、適用除外の広さ、展開の定義、自己決定的な重要変更などに起因する。
• 内部展開はシステム設定、アクセスパターン、適用領域、規制当局への可視性、境界の描き方が外部展開とは異なり、異なる統治課題を生む。
• 規制当局は内部展開が市場信号や公的信号を伴わないため情報ギャップに直面し、認識・執行が難しくなる。