大統領令14409 ── 「カバード・フロンティアモデル」と任意の事前アクセス枠組み

2026年6月2日、 Trump 大統領は大統領令14409「Promoting Advanced Artificial Intelligence Innovation and Security」に署名した。 連邦官報への公示は6月5日、 91 FR 34565–34567。 前文は政権の立場を隠さない ── 米国が AI で世界を先導しているのは「我々が過度に負担の重い規制でこの革新を窒息させることを拒んでいるから」（"because we refuse to stifle this innovation with overly burdensome regulation"）だと書き起こす。

その同じ文書が、 AI モデルに対する新しい国家安全保障上の範疇を作った。 covered frontier model である。

命令の骨格

大統領令の本体は3つの実務条項からなる。 期限は署名日起算で、 議会調査局（CRS）の整理では30日が2026年7月2日、 60日が8月1日にあたる。

第2条（30日 ── 一部60日） は政府側の防御を固める。 国家安全保障システム委員会と陸軍長官がそれぞれ所管システムのサイバー防御を優先し、 国土安全保障長官が CISA 長官を通じて Binding Operational Directive を発出する。 その対象には、 省庁・州および地方当局・重要インフラ事業者への防御ツール提供が含まれ、 条文は重要インフラの例として「地方の病院、 コミュニティ銀行、 地域の電力・水道事業者」を名指しする。 財務長官は AI サイバーセキュリティ・クリアリングハウスを設け、 脆弱性スキャンの重複排除・検証・パッチ配布の優先順位付けを調整する。 人事管理局は60日以内に United States Tech Force のサイバー人材採用経路を拡大する。

第3条（60日） が本命である。 財務長官、 陸軍長官（NSA 長官を通じて）、 国土安全保障長官（CISA 長官を通じて）の3者が、 国家サイバー長官・大統領科学技術補佐官（APST）・商務長官（NIST 長官を通じて）と協議して、 次を行う。

• (a) AI モデルの高度なサイバー能力を評価する機密のベンチマーク手続きを構築・維持し、 どの水準で「covered frontier model」に指定すべきかの閾値を定める。 その指定の判断は NSA 長官 が行う
• (b) 開発者が参加できる任意の枠組みを設計する。 開発者は (i) 開発中のモデルが該当するか政府に照会でき、 (ii) 秘密保持・サイバーセキュリティ・内部者リスク・知的財産保護の各要件のもとで政府にアクセスを与え、 (iii) 早期アクセスを与える trusted partners の選定に政府と協働する
• (c) 本条のいかなる規定も、 新しい AI モデル（フロンティアモデルを含む）の開発・公表・リリース・配布について、 強制的な政府ライセンス・事前承認・許認可の要件の創設を authorize するものと解してはならない

第4条 は司法長官に、 AI を用いた不正アクセスやその後の犯罪について 18 U.S.C. §1028・§1030・§1343 の執行を優先させる。 期限は付いていない。

「30日」は何の30日前なのか

この大統領令をめぐる解説で最も頻繁に崩れるのが、 ここである。 「政府が公開前の30日間フロンティアモデルを検査できるようになった」と要約した記事は多い。 条文はそう書いていない。

第3条(b)(ii) の原文は、 開発者が政府にアクセスを与えるのは「そうしたモデルを他の trusted partners にリリースする予定の最大30日前まで」（"for a period of up to 30 days before they plan to release such models to other trusted partners"）である。 基準点は一般公開ではなく、 政府と協働して選んだ信頼できる第三者への配布であり、 しかも「最大」であって最低保証ではない。 CRS の整理も「重要インフラ企業など」を trusted partners の例として括弧書きしている。 Norton Rose Fulbright の顧客向け解説はこの区別を保っているが、 一般報道と一部の法律事務所メモは「release」の一語に縮めてしまった。 縮めた瞬間、 任意の協議枠組みが公開前検閲のように読める。

EO 14110 との違いは、 修辞ではなく構造にある

先行する Biden 政権の大統領令14110（2023年10月30日）と並べると、 対比は三点で明確になる。

CRS はこの移動を、 「AI safety（人間の価値との整合など）から AI security（サイバー攻撃など外部脅威からの AI の保護）へ」の焦点の転換として記述している。 数値閾値を公開したことは EO 14110 の弱点でもあった ── 訓練効率が上がるほど固定した演算数は意味を失う、 という批判は当時から出ていた。 14409 が閾値を機密にしたのは、 その批判への一つの答えでもある。 ただし代償として、 開発者は自分のモデルが該当するかを事前に知る手段を持たない。 CRS も「大統領令自身が covered frontier model を定義していない」ことを議会向けの論点として挙げている。

「任意」の重み

法律事務所の分析はおおむね同じ場所を突いている。 Wiley Rein の顧客向けアラート（6月3日）は、 連邦のベンチマーク権限・指定権限・早期アクセスの誘因が組み合わさることで、 名目上は任意でも開発者への事実上の圧力が生まれると指摘する。 政府調達や重要インフラ市場を狙う事業者にとって、 参加は選択肢というより前提に近い。

CRS はもう一方向の穴も挙げる ── 主要な開発者が参加を見送れば、 あるいは対象の基準が狭く切られれば、 あるいは審査期間が短すぎれば、 任意構造はそのまま被覆の欠落になる。 加えて、 モデルの機微な詳細とサイバー脅威情報を連邦システムに集中させること自体が、 攻撃者にとっての標的を作る。

任意の枠組みという建前が現実にどれだけ持つかは、 大統領令の署名からわずか10日で試された。 6月12日、 商務省は特定企業の特定モデルに対して輸出管理を発動する。 そちらは任意でも協議でもなく、 輸出管理規則（EAR）という完全に強制力のある別の道具だった。 CRS はこの二つを並べて、 議会は「フロンティア AI モデルへのアクセス停止を Anthropic に求めるといった政権の他の手法」を、 大統領令の広い政策と産業界の遵守・将来の政策形成への影響という文脈で検討しうる、 と書いている。

なお、 NIST がフロンティア企業のモデルに公開前後でアクセスを得る取り決めは新しくない。 CRS は Anthropic と OpenAI との既存の合意に触れ、 それらが「公開前および公開後に各社の主要な新モデルへのアクセスを受け取る」枠組みを作っていたと記す。 14409 の新味は、 その種の個別合意を、 機密の閾値と国家安全保障機関の指定権に接続した点にある。

期限のその後

6月5日には関連する国家安全保障大統領覚書11（NSPM-11）も出され、 最先端フロンティアモデルを国家安全保障の実務者に広く利用可能にすること、 および NSA の AI Security Center を通じてデータセンターと先端 AI 技術の安全性を高めることを指示した。

肝心の8月1日はどうなったか。 本稿執筆時点（2026年8月12日）で、 連邦官報を "covered frontier model" で検索しても、 6月5日の大統領令それ自体を除いて該当文書は 0件 である。 Forkast は8月1日付で、 官報公示も NIST・CISA の刊行物も科学技術政策局（OSTP）の声明も出ていないと報じた。

ただし、 これを不履行の証拠として扱うのは早い。 第3条(a) が命じたのは機密のベンチマーク手続きであって、 公示されないことは設計上の想定に含まれる。 分かるのは、 8月1日を過ぎても、 開発者が自社モデルの該当性を判断できる公開材料は何も増えていない、 ということだけである。 covered frontier model という範疇は、 いまのところ条文の中にだけ存在している。