カリフォルニア州のCompanion Chatbot Law(SB 243)は2026年1月1日に発効した——対象チャットボットの運営者は、ユーザーへの開示、自殺/自傷に関する安全プロトコル、既知の未成年者に対する追加の保護措置を実施しなければならない。違反によって被害を受けたユーザーは、違反1件につき最低1,000ドルに加え弁護士費用を求めて提訴できる。FTCのOperation AI Complyは2024年9月以降、複数の政権にわたって継続しており、2025年9月11日の調査では主要チャットボット運営者7社が対象となった。Executive Order 14178(2025年12月11日)は、FTCに対し2026年3月11日までにAI政策に関する正式声明を発表——欺瞞的なAI行動に関する連邦基準はリアルタイムで策定されつつある。VeriSwarmは、チャットボットが何を発言したか、どの開示が表示されたか、どの安全プロトコルが発動したか、そして何が未然に防がれたかを会話単位で記録する——LangChain、CrewAI、AutoGen、自社のコンタクトセンター基盤、その他あらゆるフレームワークにわたって。
カリフォルニア州は開示の最低基準を定める。FTCは欺瞞的行為に関する連邦の最低基準を定める。両方を、証拠を生成するVeriSwarmの機能と、それを出力するAPIエンドポイントにマッピングした。
“ユーザーは自分がAIチャットボットと対話していることを知らされなければならない。開示は明確で目立つ形で行われ、記録されなければならない。”
すべての会話セッションで、ユーザーに表示された開示内容、開示のバージョン、ユーザーの確認(必要な場合)、タイムスタンプを取得する——これらはすべて、セッションIDに紐づくVaultイベントとして記録される。
監査証拠：カリフォルニア州司法長官が監査可能なセッションごとの開示記録。1回のクエリで、あらゆる会話の開示コンプライアンスを再構築できる。
POST /v1/workflows/execute“運営者は、自殺念慮や自傷の意図を示すユーザーに対するプロトコルを実施しなければならない。”
DeBERTaベースのコンテンツ分類器は、ユーザー入力とチャットボット出力の両方に対して実行される。検知が発生すると、危機対応リソースの提示とVaultに記録されるエスカレーションを伴うhuman_reviewワークフローステップへ即座にルーティングされる。
監査証拠：検知ごとの監査証跡：分類器の信頼度、メッセージ抜粋、エスカレーション内容、提供されたリソース、レビューを行った人物の身元。
POST /v1/suite/guard/scan“AIが何であるかを偽って伝えてはならない。害の軽減策なしに展開してはならない。感情的な関係を商業目的で利用してはならない。裏付けのない主張をしてはならない。自動化を用いて欺いてはならない。”
Cedarの宣言的ポリシーが企業のコンテンツ基準をコード化する。クロスモデル検証は、ポリシーによってフラグが立てられた出力をユーザーに届く前に多数決によるコンセンサスチェックへ回す。
監査証拠：どのルールが一致したか、どのモデルが検証したか、どの決定が下されたかを示す、メッセージごとのポリシー評価記録。FTCの「5つの禁止事項」への準拠は、主張ではなく証明可能である。
POST /v1/policies/test“運営者がユーザーが未成年であることを知っている、または合理的に知り得るべき場合、追加の保護措置が適用される。”
ユーザーメタデータ(申告された年齢、セッションからのシグナル)が、どのCedarポリシー階層が適用されるか、どのモデルが選択されるか、どの安全基準が会話を管理するかを決定する。未成年者は、運営者側のコード変更なしに、より厳格なポリシーが適用される。
監査証拠：どの基準が適用され、その理由は何かを示す、セッションごとのポリシー階層記録。年齢に基づく保護が機能するのは、それが一元化されているからであり、個々の会話がたまたま正しく機能したからではない。
POST /v1/decisions/check“Executive Order 14178(2025年12月11日)に基づき、FTCは、不公正・欺瞞的行為に関する自らの権限がAIにどのように適用されるかについて、正式なAI政策声明を発表しなければならない。”
セッションの完全なトランスクリプト、評価されたポリシー、下された決定、表示された開示内容、分類器の出力、発動したエスカレーション——これらすべてが1つのチェーン連結エクスポートにまとめられる。FTCが調査に入ったら？証拠パックを渡せばよい。
監査証拠：FTC提出に対応した形式でのセッションごとのエクスポート。会話全体がログの寄せ集めではなく、暗号学的に再構築される。
POST /v1/suite/vault/export州法に連邦の執行、そして私訴権が加わり、多方向のエクスポージャーマップが生まれる。証拠こそが答えである。
出典：カリフォルニア州SB 243の成立法文、FTC Operation AI Comply報道発表、EO 14178、Future of Privacy Forumのチャットボット法制トラッカー。
1つの州、1つの連邦機関、1つの保留中の連邦基準。3つすべてがすでに施行済み、あるいは間近に迫っている。
2025年10月13日署名、2026年1月1日施行。対象となるコンパニオン・チャットボットの運営者は、ユーザーへの開示、自殺/自傷に関する安全プロトコル、既知の未成年者に対する追加の保護措置を実施しなければならない。違反によって被害を受けたユーザーは、違反1件につき最低1,000ドルに加え弁護士費用を求めて提訴できる——チャットボットガバナンスに関する米国初の私訴権である。
Perkins Coie、Skadden、カリフォルニア州SB 243成立法文
2024年9月に開始。新政権下でも同じ手法に沿った新たな案件が続いている。2025年9月11日、FTCは主要チャットボット企業7社(Alphabet、CharacterAI、Instagram、Meta、OpenAI、Snapchat、xAI)に対する調査を開始し、子どもの安全、欺瞞的なデータ収集、若年ユーザーの感情的操作に焦点を当てた。
FTC報道発表、Beneschによる1年間の分析、2026年2月のMintzアップデート
トランプ大統領は2025年12月11日にEO 14178に署名し、FTCに対し2026年3月11日までに正式なAI政策声明を発表するよう義務付けた——これは、不公正・欺瞞的行為に関する同機関の権限がAIにどのように適用されるかを定めるものである。AIチャットボットの行動に関する連邦基準はリアルタイムで策定されつつあり、証拠パックの準備が整った運営者こそが最初の一連の案件を乗り切ることになる。
Mintz分析、2026年2月、FTC AIコンプライアンス計画
消費者向けAIを規制する3つの枠組み：カリフォルニア州のコンパニオン・チャットボット法(私訴権)、California AI Transparency Act(コンテンツマーキング + 記録)、FTC Section 5(Operation AI Comply)。
最近最も質問されている規制上の優先事項を選んでください。その優先事項に対する監査証拠アーティファクトを、実際のチャットボットトラフィックに対して30分でお見せします。デモデータは使いません——質問はあなたが持ってきてください。
出典：カリフォルニア州SB 243成立法文、Perkins CoieおよびSkaddenの分析、FTC Operation AI Comply報道発表、2026年2月のMintzによる連邦AI戦略アップデート、Future of Privacy Forum。