中国でCAC生成AI届出が1,112件に、コンプライアンス対応を加速
CACの生成AI届出は2026年7月から8月にかけて124件増加し、中国全体の累計は1,112件に達した。この中には、スマートフォン上で生成AIを動作させるために設計された7件のサービスも含まれる。
この増加は、製品ローンチの発表では捉えにくい規制上の緊張を生んでいる。中国はより多くのモデルを一般向け製品に導入する一方で、それらを取り巻くコンプライアンス制度を拡充している。その結果は、単純な規制強化の物語でも、無制限な展開でもない。
届出制度は現在、モデル機能を直接提供する開発者と、すでに届出済みのモデル上に構築されるアプリケーションを区別している。この区分は、モデルベンダーと下流の製品チームの双方に負担をかける。自ら規制対応を担うのか、承認済みのプロバイダーに依存するのかを判断しなければならない。
CAC生成AI届出、2カ月で124件のサービスを追加
最新の数値は、中国の届出制度が、すべてのAI製品を単一の規制区分にまとめることなく、より多くのサービスを処理していることを示している。
中国国家インターネット情報弁公室（CAC）は、基となる発表を2026年9月14日午後6時（北京時間）に公表した。元のニュースフィードには確認済みの公開時刻が記載されていなかったため、この日時は重要である。
公式の届出通知によると、124件の生成AIサービスが7月と8月に国家レベルの届出手続きを完了した。このうち7件は、モバイル端末上で直接生成AIを提供する。
別の133件のアプリケーションまたは機能は、地方のインターネット情報当局を通じて登録を完了した。これらの製品は、APIなどの技術的手段を通じて、すでに届出済みのモデルの機能を利用する。
8月31日時点で、中国では1,112件の届出済み生成AIサービスと、731件の登録済みアプリケーションまたは機能が記録されていた。これらは累計値であり、月間アクティブ製品数やユニークな基盤モデル数の推計ではない。
届出と登録の違いは、この発表の中核にある。生成モデルサービスを直接提供する企業は、国家レベルの届出ルートを通る。すでに届出済みのモデルを利用する下流アプリケーションは、地方レベルの登録ルートに従う。
この構造は、AI市場の多層化が進んでいることを反映している。基盤モデル企業は多くのアプリケーションにサービスを提供できる一方、各アプリケーションは独自のインターフェース、ユーザー、用途、コンテンツ上のリスクを抱える。
数値は、下流レイヤーが急速に拡大していることも示す。この2カ月間では、登録済みアプリケーションが届出済みサービスを9件上回った。これは一つの報告期間に基づく限定的な観測だが、アプリケーション展開への広範な移行を裏付けるものだ。
7件のモバイルサービスも重要なシグナルを示している。オンデバイス生成AIは、完全にリモートインフラに依存するのではなく、少なくとも一部のリクエストやモデル処理をスマートフォン上で実行する。
モバイル展開はレイテンシーを抑え、クラウドサーバーへ送信される情報量を制限できる。一方で、モデルの挙動が端末、ソフトウェアのバージョン、ハードウェア構成に分散するため、コンプライアンスはより複雑になる。
CACは短い公開通知の中で、7件のモバイルサービスを特定していない。添付された届出文書には正式な記録があるが、発表では性能結果や導入実績は示されていない。
また、各申請者が審査に要した期間も説明されていない。読者は、124件の届出が、同じ2カ月以内に申請・完了した124件の承認を意味すると解釈すべきではない。
通知によれば、世論形成の属性または社会動員能力を持つ一般向けプロバイダーは、適切な地方当局を通じて届出または登録を完了できる。また、提供開始済みの製品には、モデル名と届出または登録識別子を目立つ形で表示することが求められる。
ユーザーにとって、その情報開示は製品詳細ページや、別の見やすい場所に表示される可能性がある。製品運営者にとっては、基盤モデルとの関係が、ローンチ後も正確に維持すべき情報となる。
公開製品がそのモデルを明示している場合、チームはモデル選定を非公開のインフラ判断として扱うことはできない。プロバイダーの切り替えは、製品の挙動、契約、データの取り扱い、規制上の記録に同時に影響し得る。
したがって今回のバッチは、政府データベース上の件数増加以上の意味を持つ。コンプライアンス制度が、モデル層から個別製品、さらにモバイル端末へとAIを追跡していることを示している。
中国のAI届出パイプラインは加速している
中国は2026年の最初の8カ月間で、2025年通年の記録を上回る届出済みサービスを追加した。
8月時点の1,112件は、2025年末から364件の届出済みサービス増加を意味する。この計算は、CACが公表した年末時点および2026年のバッチ別累計値に基づく。
中国は2024年末時点で、302件の届出済み生成AIサービスを記録していた。その後CACは、2025年中に446件が追加され、合計が748件になったと報告した。
2025年の届出記録では、その年に新たに登録されたアプリケーションまたは機能が330件とされている。2024年末時点の105件の登録と合わせ、2025年末の合計は435件となった。
続く2026年最初の報告期間では、届出済みサービスが48件、登録済みアプリケーションが46件追加された。2月時点の合計は、それぞれ796件と481件に達した。
3月と4月には、届出済みサービスがさらに72件、登録が49件追加された。4月の届出更新では、累計が届出済みサービス868件、登録済みアプリケーション530件となった。
5月と6月には、届出済みサービスが120件、登録が68件追加された。これにより、最新の報告期間が始まる前の合計は988件と598件に増加した。
7月と8月の追加分によって、現在の合計は届出1,112件、登録731件となった。2026年最初の8カ月間で、届出件数は2025年末比で約49％増加した。
同期間の登録は296件増え、約68％の増加となった。このより速い割合での増加は、既存モデルを特化型アプリケーションへ組み込む企業が増えていることと整合する。
こうした比較が示すのは規制上の登録在庫であり、掲載サービスの商業的成功ではない。届出からは、収益、ユーザー維持率、推論量、モデル品質は分からない。
また、すべての届出済みサービスが現在も提供されていることを証明するものでもない。製品は名称変更、基盤モデルの置き換え、提供範囲の縮小を行う場合があり、実質的な利用を獲得できないこともある。
それでも、届出ペースには戦略的な重みがある。中国の消費者を対象とする開発者は、準拠済みモデルプロバイダーの選択肢が増え、アプリケーションに関する先例も拡大している。
これは下流開発における一つの障壁を下げ得る。製品チームは、自前のモデルサービスを運用・届出する代わりに、届出済みモデル上に構築したアプリケーションを登録できる。
この仕組みは、一つのモデルを多くのアプリケーション向けインフラに転換できるベンダーに有利に働く。クラウドプロバイダーやモデル企業は、コンプライアンス対応をより大きな顧客基盤に分散できる。
また、既存プラットフォームには運用上の優位性もある。大企業は複数製品にまたがる記録を維持できる法務、セキュリティ、評価、コンテンツモデレーションのチームを抱えることが多い。
小規模な開発者は異なる判断を迫られる。サードパーティモデルの利用は当初の届出負担を軽減できるが、プロバイダーに対する技術的・商業的な依存も生む。
モデルアクセス、モデレーションの挙動、価格方針、APIの可用性が変われば、下流製品に影響が及ぶ可能性がある。アプリケーション開発者は、ユーザーが体験する内容に対する責任をなお負う。
したがって、これらの累計値は二つの拡大形態を表している。中国は一般向け展開の対象となるモデルサービス数を増やすと同時に、その上により大きなアプリケーション経済圏を構築している。
この二層の成長こそ、最新の通知が重要である最も明確な理由だ。コンプライアンス制度は、もはや大手テクノロジー企業の著名な基盤モデルだけを追跡しているわけではない。
モデルをスマートフォン、職場用ツール、消費者向けサービス、業界特化型ワークフローに組み込む製品を、ますます追跡するようになっている。
届出と登録の違いが市場最大の分岐点
決定的な競争は、届出済みモデルスタックを所有する企業と、他社の承認済みインフラ上で製品を構築する開発者の間で展開されている。
中国の暫定規則は、国内で一般向けに提供される生成AIサービスを対象とする。テキスト、画像、音声、動画、その他のコンテンツを生成するシステムを扱う。
この規則は2023年8月15日に施行された。学習データ、個人情報、コンテンツガバナンス、ユーザー保護、規制当局との協力に関する義務を定めた。
生成AIに関する暫定措置の下で、プロバイダーは生成コンテンツの正確性と信頼性を高める措置を講じなければならない。また、ユーザー入力の記録を保護し、不必要な個人情報の収集を避ける必要がある。
世論形成の属性または社会動員能力を持つサービスには、セキュリティ評価とアルゴリズム届出の要件が課される。これらの用語は、情報流通や集団行動に影響を及ぼし得る一般向けサービスに制度の焦点を当てている。
届出ルートは、モデルプロバイダーを規制の中心により近づける。そのプロバイダーは、学習の選択、モデル更新、安全性評価、多くの技術的保護策を管理する。
登録は異なる役割を認める。アプリケーション開発者はAPIを通じて届出済みモデルを呼び出しながら、ユーザーインターフェース、検索対象、プロンプト、ツール、アプリケーション固有の方針を制御できる。
この分担は実用的だ。下流開発者は通常、プロプライエタリモデルのあらゆる部分を検査・変更することはできない。それでも、モデルに送るコンテキストや、その出力を用いて実行するアクションを形作ることはできる。
社内文書を要約する職場向けアシスタントを考えてみよう。モデルプロバイダーはベースモデルを管理し、アプリケーション運営者は文書アクセス、検索ルール、権限、回答の表示方法を管理する。
消費者向け文章作成アプリケーションでは、異なるリスクプロファイルが生じる。ユーザーが生成物を公開する可能性があるため、有害コンテンツ、帰属表示、悪用に対応する制御が製品に必要となる。
オンデバイスアシスタントは、さらに別の変化を加える。一部の情報はローカルにとどまる可能性があるが、アップデート後も対応端末やOSバージョン全体で想定どおりの挙動を維持しなければならない。
これらの製品は同じ基盤モデルを共有できる一方、同じリスクを共有するわけではない。だからこそ、モデルがすでに届出を完了していても、登録レイヤーは重要である。
この構造は、中国のAIプロバイダー間の競争にも影響する。ベンダーはベンチマークスコアや推論速度だけで競争しているのではない。下流開発者がそのコンプライアンス基盤を信頼できるかどうかでも競争している。
安定した文書、予測可能な安全性の挙動、追跡可能なモデルバージョンは、製品機能となる。アプリケーションが自らの登録資料を準備する際に必要な作業を減らすからだ。
大手プラットフォームは、これらの機能をクラウドホスティングや開発ツールと組み合わせて提供できる。独立系モデル企業は、すべての顧客を閉鎖的な製品スイートへ取り込むことなく、自社インフラが信頼性を維持できることを示さなければならない。
アプリケーション開発者は、自社で構築するか、外部から導入するかという選択に直面している。モデルを自社で保有すれば、学習、デプロイ、経済性をより細かく管理できる一方、届出に関する責任も自社により近づく。
届出済みモデルを利用すれば開発を加速でき、インフラ負担も抑えられる。ただし、競合他社も同様のモデル機能を利用できる場合、製品差別化は難しくなり得る。
モデル品質が収れんするにつれ、この緊張関係はより鮮明になる。複数の届出済みプロバイダーが同じ一般的なタスクを処理できるなら、流通網、独自データ、ワークフロー設計、ユーザーの信頼がより重要になる。
エンタープライズの購入担当者にとって、この違いは調達時の確認事項を導くべきだ。モデルを届出した企業、アプリケーションを登録した主体、そして責任の所在が切り替わる地点を把握する必要がある。
また、本番環境で使われている正確なモデルバージョンも確認すべきである。広範なベンダー名だけでは、すべてのモデル、デプロイ方法、製品構成が同じ記録を共有しているとは証明できない。
公示では、製品にモデル名と届出または登録番号を表示することが求められている。この開示は購入者にとって出発点になるが、完全な技術監査に相当するものではない。
記載された識別子だけでは、保存設定、アクセス制御、検索精度、あるいは人間のレビュアーが機密性の高い出力をどう扱うかは分からない。こうした点は、通常のベンダー評価の一部として残る。
したがって、市場における分断は規制対イノベーションではない。直接管理と委任されたインフラの対比であり、それぞれに異なるコストと依存関係が伴う。
届出番号が証明しないこと
届出の完了は規制プロセスを通過したことを示すが、サービスの正確性、安全性、競争力、または広範な利用を認証するものではない。
CACの発表には件数と手続き上の指示が含まれている。一方で、モデル評価の集計、インシデント率、処理時間、却下件数は公表されていない。
不成立または取り下げとなった申請数が分からなければ、観測者は承認率を算出できない。また、バッチの大型化が審査の迅速化、申請数の増加、あるいはその両方を反映しているのかも判断できない。
「届出」という言葉は、別の誤解も生み得る。モデルが生成するすべての回答に対する政府の包括的な承認として扱うべきではない。
生成システムは依然として確率的であり、正解が保証された回答を取得するのではなく、学習したパターンに基づいて出力を生成する。準拠したモデルであっても、事実をもっともらしく誤生成したり、依頼を誤解したりする可能性がある。
届出総数は、必ずしも異なる技術基盤の数ではなく、サービス数を数えている。1つの組織が、関連するモデル群や構成に基づく複数のサービスを運営することもある。
同様に、1つの届出済みモデルが多数の登録済みアプリケーションを支えることもある。両方の合計を足しても、独立したモデルや企業の意味ある数にはならない。
この測定上の問題は国際比較を制限する。欧州連合はAIガバナンスの多くをリスク分類と提供者の義務を軸に組織している一方、他の市場では任意試験や業界別ルールが重視されている。
中国が公表する届出一覧は非常に具体的だが、中国独自の制度への参加を測るものだ。他地域のモデル公開数、スタートアップ数、規制登録数と直接比較することはできない。
アプリケーションの数値にも同様の注意が必要である。登録された機能はより大きな製品の一部に過ぎない場合があり、その登録はユーザーがどれほど頻繁に利用するかを何も示さない。
数百万人のユーザーを持つ生産性アプリケーションと、限定的なAI機能は、1件の項目として表示され得る。導入がほとんど進んでいない専門アプリケーションも、同じく1件として表示され得る。
7件のオンデバイスサービスは、さらに未解決の疑問を投げかける。この発表では、どの程度の処理がローカルで行われるのか、どのタスクが依然としてクラウドアクセスを必要とするのかを説明していない。
「オンデバイス」は複数のアーキテクチャを指し得る。小型モデルがスマートフォン上で完全に動作する場合もあれば、デバイスが限定的なタスクを処理した後、複雑なリクエストをサーバーに送る場合もある。
ハイブリッドシステムは、より大規模なモデルへのアクセスを維持しつつ、性能を改善できる。しかし、情報がローカルストレージ、クラウドシステム、第三者サービスの間を移動し得るため、データマップはより複雑になる。
この環境では、規制当局と購入者にはバージョンの可視性が必要となる。モバイルモデルは、アプリケーションの更新、OSのリリース、ダウンロード可能なモデルパッケージを通じて変化し得る。
届出通知では、重要な更新をどのように扱うのか説明されていない。暫定措置は関連するアルゴリズム規則に基づく届出、変更、取消の手続きに言及しているが、実施の詳細が重要となる。
企業は、製品変更が既存の記録に影響する時点を判断しなければならない。新しいインターフェースは軽微かもしれない一方、新モデル、新しいモダリティ、自律的なアクションはリスクプロファイルを変え得る。
より広いコンプライアンス負担は、生成AIの届出そのものを超える。中国のディープフェイク規則には、ユーザー認証、コンテンツ管理、学習データの安全性、合成コンテンツの表示に関する要件が含まれている。
こうした重複する義務により、公表される届出数は全体像の一部にとどまる。データ保護、サイバーセキュリティ、コンテンツ統制、業界固有の規則がなお適用される可能性がある。
医療アシスタント、金融ツール、教育サービスは、一般的なチャットボットが直面しない問題に向き合う。基盤モデルの記録は、こうした製品レベルの責任に取って代わるものではない。
海外の開発者は、特に大まかな結論に注意すべきである。暫定規則は中国の一般公衆に提供されるサービスに焦点を当てているが、市場参入には追加的なデータ、ライセンス、インフラ、提携に関する検討が伴う可能性がある。
届出済みの中国モデルを使ったとしても、すべての義務が自動的に解消されるわけではない。製品の対象ユーザー、運営主体、デプロイ場所、情報の流れは依然として重要である。
同じ注意は、中国国外のエンタープライズ購入者にも当てはまる。届出は、プロバイダーが定められたプロセスを完了した証拠になり得るが、セキュリティおよびプライバシーのレビューを置き換えるものではない。
購入者には、データ利用、保持、再委託先、インシデント、モデル更新、サービス継続性を対象とする契約条件がなお必要である。また、正確性や有害な挙動について独自のテストも必要となる。
届出制度は可視性を生み出すが、完全な透明性をもたらすわけではない。すべての評価内容を明らかにせずとも、サービスが規制枠組みに入ったことを市場に示す。
この違いが、中心となる懐疑的な論点である。届出の増加は規制上の処理能力と開発者の活動を示すが、信頼できる、あるいは商業的に成功したAIを自動的に証明するものではない。
次に何が起きるかを示す3つのシグナル
次の局面は、アプリケーションの成長、モバイル実装、大規模なモデル更新の扱いによって決まる。
最初のシグナルは、次回のCAC発表における新規届出と下流の登録とのバランスだ。7月と8月のバッチでは、124件のサービスと133件のアプリケーションまたは機能が追加された。
登録の増加が引き続き速ければ、市場は共有モデルインフラの上で製品の専門化へと向かっていることになる。それは、コンプライアンスがプラットフォーム上の優位性になりつつあるという見方を強める。
逆転も同じくらい重要である。届出が増える一方で登録が鈍化するなら、開発者はより多くの独自モデルを市場に投入しているか、利用可能なモデルを製品へ転換することに苦戦している可能性がある。
累計だけでは、この問いに決着をつけられない。新たな各バッチに含まれる構成が、どの層により多くの活動が集まっているかを示す。
2つ目のシグナルは、規制当局がオンデバイス生成AIをどのように記録するかだ。7件のモバイルサービスは最新バッチの小さな割合に過ぎないが、独自のデプロイモデルを導入している。
今後の通知では、より多くのローカルまたはハイブリッドサービスが特定される可能性がある。製品ページでも、どのモデルがデバイス上で動作し、どのリクエストが外部サーバーに到達するのかについて、より明確な開示が示されるかもしれない。
この情報はプライバシーに関する主張に影響する。ローカル処理は送信を減らせるが、それは関連タスクとデータが実際にデバイス内に留まる場合に限られる。
また、ハードウェア競争にも影響する。小型モデルは、有用な回答を提供しながら、メモリ、バッテリー消費、温度、プロセッサー性能に関する制約内に収まらなければならない。
より多くのモバイルサービスが届出を完了すれば、開発者は小型モデルを大規模に展開するための前例を得る。それは、中国のコンプライアンス枠組みが分散型推論に対応できるという見方を強めるだろう。
モバイルの項目が引き続き少ない場合は、技術的な制約または規制上の複雑さが導入を遅らせている可能性がある。いずれの結果も、意味のある変化と単発バッチの詳細とを区別する助けになる。
3つ目のシグナルは、制度が大規模なモデルおよび製品変更をどのように扱うかである。プロバイダーが頻繁にモデルを更新する場合、静的な届出記録は情報価値が低下する。
開発者には、どの変更が変更手続きを必要とするのかについての明確さが必要である。規制当局には、日常的な更新のたびに新たな届出を求めることなく、正確さを維持できる記録が必要となる。
モデルがモダリティやツールを追加するにつれ、この問題は緊急性を増す。テキストアシスタントは後に、画像生成、音声対話、ウェブアクセス、またはアクションの完了機能を得る可能性がある。
各機能は、製品ができることと、失敗し得る方法を変える。テキストの下書きのみを行うモデルは、メッセージを送信したり業務記録を変更したりするエージェントとは異なるリスクを持つ。
製品開示や届出資料で、より見やすいバージョン識別子に注目すべきである。明確なバージョン対応は、ユーザー、エンタープライズ購入者、下流の開発者が、稼働中のサービスを規制上の記録に結び付ける助けになる。
その対応付けがなければ、届出制度の実用的な価値は低下する。アプリケーション内に表示された番号も、どの本番モデルを対象としているのか誰にも分からなければ役に立たない。
これら3つのシグナルは、次の見出し上の件数そのものより重要である。登録はアプリケーション開発が広がっているかを示し、モバイルの記録は新しいデプロイパターンを試し、バージョン管理は監督が最新の状態を保てるかを決める。
開発者にとって、当面の教訓は運用面にある。モデル選定は、出力品質だけでなく、コンプライアンスアーキテクチャ、ベンダー依存、将来の製品変更にも影響する。
エンタープライズ購入者にとって、最新のCAC生成AI届出は有用な検証点となる。モデルの背後にある主体と、その上に重なるアプリケーションについて、より深い問いを促すべきだ。
ナレッジワーカーにとって、目に見える届出識別子は、責任の所在が明確な公開サービスと、出自が不明瞭なツールを見分ける助けになる。ただし、こうした識別子も機密情報の慎重な取り扱いと組み合わせる必要がある。
中国の1,112件の届出済みサービスは、正式な監督が公開AIの展開を止めていないことを示している。同時に、新たな導入の層が加わるたびに、別の責任の層も生まれることを示している。
次回のCAC発表は、スコアボードではなく、その責任の地図として読むべきだ。アプリケーションがモデルを引き続き上回るか、モバイルAIが拡大するか、そして開示がユーザーに実際に提供されるバージョンを特定するかを確認してほしい。
