NYC・EU、AI採用ルール強化、企業95%が監査未実施

NYC Local Law 144はNYC行政法§§ 20-870～20-874で制定され、AI雇用判断ツール（AEDT）を使用する雇用者に対して独立バイアス監査の実施、監査概要の公開、AEDT使用の少なくとも10営業日前の候補者への通知を要求している。執行は2023年7月5日から活動しているが、2025年後半と2026年初頭に急激に加速した。DCWPは2025年第4四半期に初の罰金を発行し、2026年1月に積極的な調査に転換した。その後のニューヨーク州監査官の監査でDCWPが当初見落とした17件の潜在的違反が発見され、執行がより強硬になる中でもコンプライアンスギャップが広くあることを示している。罰金構造は厳しい。最初の違反で500ドル、後続違反で1日1,500ドル、180日間に3つの違反ストリームが複合する場合は最大270,000ドル～810,000ドルの露出に達する可能性がある。

EU AI法は段階的なタイムラインで並行する義務をもたらす。第50条の透明性義務（採用に使用されるすべての高リスクAIシステムに適用）は2026年8月2日に発効する。記事発表時点で14日が残存している。付属書IIIの高リスクAI義務は2027年12月2日に続き、基本的権利への影響評価、市場投入前の適合性認証、継続的な年次監視と監査更新を要求する。両制度は独立監査を要求するが、EUの枠組みは加盟国全体に適用され、LL144と並行して独自の罰金スケジュールを伴う。

コンプライアンスは3つの深刻な制約に直面している。第一に、監査人の希少性。適格な独立監査人（Holistic AI、DCI Consulting、BLDSと名付けられている）は数ヶ月先まで予約が埋まっており、スケジューリングのボトルネックが生じている。第二に、データ復元。過去12ヶ月の候補者人口統計データが欠落している雇用者はそれを復元する必要があり、このプロセスに60～90日かかる。第三に、広範な非コンプライアンス。AI採用ツールを使用するNYCの企業のうち約5%のみが必要なバイアス監査結果を公開しており、残る95%が積極的なDCWP調査にさらされている。監査自体は性別、人種・民族、交差性カテゴリーごとの選抜率とインパクト比を測定する必要がある。これは4分の3ルールおよび他の規制メトリクスの下で監査人が執行する技術的要件である。候補者への通知はAEDT使用の少なくとも10営業日前に到着し、許容される方法で配信される必要がある。規制当局は曖昧なコミットメントではなく、文書、証拠、法律に引用された文書化されたプロセスを期待している。コンプライアンスは抱負的な意図ではなく実証可能な手順の問題である。

NYC Local Law 144は2023年7月以来AI採用ルールを積極的に執行する最初の主要管轄区域であるが、執行は大幅に強化されている。DCWPは2025年第4四半期に初の罰金を発行し、2026年1月に積極的な調査に転換した。特に重要なのは、ニューヨーク州監査官の監査がDCWPが見落とした17件の違反を発見したことで、機関がより積極的になる中でも執行ギャップが存在していることを示している。これは企業に緊迫感をもたらす。必要なバイアス監査を公開している企業は5%のみで、95%が苦情を待つのではなく積極的に調査する規制当局にさらされている。

EU AI法はこの圧力を段階的な執行期限で複雑にする。第50条（高リスクシステムすべての透明性）は2026年8月2日に到来し、その後付属書IIIの高リスクAI義務が2027年12月2日に続く。両規則は独立監査、基本的権利への影響評価、市場投入前の適合性認証を要求する。これはNYC LL144の監査要件と同じだが、EU全体に適用される。実際的なボトルネックは深刻である。適格な独立監査人（Holistic AI、DCI Consulting、BLDS）は既に数ヶ月先まで予約が埋まっており、雇用者は監査要件を満たすために12ヶ月の過去の候補者人口統計データが必要。欠落している場合、これを復元するのに60～90日かかる。罰金構造はコンプライアンスを強化する。違反は日々複合し、違反タイプと期間に応じて最大270,000ドル～810,000ドルの露出に達する可能性がある。

まだコメントがありません。最初のコメントを投稿しましょう！