日本拟修AI促进法:引入整改令与罚款,G7软法阵营松动
日本政府于2026年11月确认,正研究修订2025年《AI促进法》,拟对高性能AI业者引入强制安全义务并附带罚款条款。现行法律对违规企业的唯一手段是行政指导和公开点名,连书面整改令都无从强制执行。此次转向标志着G7最后一个依赖纯软法框架的主要成员国正式放弃这条路,对在日运营的美国AI公司影响最为直接。
2026年11月,一场闭门工作级任务组会议上,日本政府确认政策出现重大转向:正在研究修订现行《AI促进法》(2025年第53号法律),打算对“具有重大风险的高性能AI”业者设加强制安全义务,对拒不执行整改令的运营商开罚。年内,政府计划拿出法律修订的整体制度重组方案,其中包含具体修订内容的框架文件。
要看懂这次转向的分量,得先摸清现行法律的实际状态。《AI促进法》2025年9月1日全面生效,核心思路是“创新优先”:政府手里的执法工具只有行政指导(gyōsei shidō),说白了就是一份没有法律强制力的书面建议,企业完全可以不当回事,也不用承担任何法律后果。唯一的“惩戒”手段是公开点名批评——监管机构把不合规企业的名字晒出来,靠舆论施压。这部法律“设定原则,让政府在AI侵犯公民权利时开展调查并以指导和建议回应,不附带任何处罚。”
这套框架有多大局限,2026年1月有过一次真实检验。日本内阁府召见X公司日本子公司,起因是Grok模型生成非合意性图像。政府能拿出的全部筹码,就是发出书面询问,外加威胁实施行政指导。手里没有强制性命令权,这次召见最终既没换来公开的合规记录,也没见到任何可核查的后续行动。面对不合作的一方,软法框架的执行天花板就这样被摆到了台面上。
修订方案的机制设计已有轮廓。政府将获得向特定企业发出有法律约束力整改令的权力,被告知方拒绝执行,罚款条款随即触发。触发条件集中在两类场景:高性能AI失控(uncontrollable),或被用于网络恐怖主义。监管覆盖范围会从基础模型开发者延伸到服务提供商,明确包括主要美国IT公司。三个核心要素是:如何界定“高性能AI”的具体门槛、罚款的形式与金额上限、官员发出整改令时的自由裁量边界。
闭门会议的参会名单本身就释放了信号:受邀参与政策讨论的有Anthropic(Claude开发商)、OpenAI Japan(ChatGPT日本法人),以及日本电信巨头NTT。三家同时到场,大致勾勒出新监管覆盖的轮廓——跨国生成式AI基础模型提供商和本土基础设施运营商都被纳入视野。对Anthropic和OpenAI Japan来说,参会既是表态配合,也意味着修订一旦落地,它们将属于最先适用新义务的主体。
从产业链各层级看,这次转向带来的影响并不均等。基础模型开发商合规成本最重:现行“零义务”框架下,它们在日本无需为模型安全能力设置任何法定基准;新框架若落地,它们得建立可审计的安全控制体系,并在监管机构要求时提供实质性配合。应用层服务商会不会被划入“高性能AI”范畴,取决于“高性能”门槛的最终定义——这是眼下最大的合规不确定性。日本本土企业如NTT,在合规压力之外反而拿到相对优势:与监管机构保持常态对话渠道,本身就是一种竞争壁垒。
横向比较,日本此举把自己的监管路径与欧盟、澳大利亚对齐了。欧盟《AI法案》以风险分层和最高营业额占比的罚款上限著称,走的是强制监管的“重型”路线;澳大利亚同样已在探索对高风险AI系统引入法律义务。在G7框架内,日本是坚持软法路径时间最长的主要成员,2025年法律设计刻意回避罚款,正是这一立场的产物。如今最后一块“软法拼图”宣告松动,G7内部的AI监管格局正在加速收敛,企业按最严标准设计全球合规体系的压力只会进一步上升。
政策转向的直接诱因,是安全威胁叙事的升级——从早期版本的“公民权利侵害”,扩展到“网络恐怖主义”“AI失控”这类国家安全级别的风险描述。这个叙事框架的选择有策略意味:监管权力的正当性从消费者保护(政治阻力较大)挪向国家安全(政治共识更易形成),从而为引入强制性条款扫清立法障碍。
但方案框架在年内敲定,并不代表修订后的法律会在同一时间段落地。日本的立法流程一般得走内阁批准、国会审议、正式颁布这几道关,框架到实施常常要跨过一到两个立法会期。有三个信号可以用来验证走向:其一,年底前出台的制度重组文件里,会不会给出“高性能AI”的量化界定,比如参数量、算力阈值或者能力基准;其二,Anthropic、OpenAI Japan这些与会的企业,有没有在财报或合规披露中开始提到日本的法律义务;其三,2026年往后会不会出现依据新法律框架发起的正式调查或整改令。要是年内方案拖了很久还不公布,或者公布出来的内容仍旧以“软性目标”为主,那就可以看作修订进程被产业游说力量拖住了。