コンプライアンス · July 23, 2026 · 約9分

コロラド州AI法と採用規制：2026年改正が意味するもの

コロラド州AI法（SB 24-205）は施行前に廃止され、SB 26-189に置き換えられました。2027年までに採用チームが対応すべき事項を解説します。

← 「Compliance-First Hiring AI: LL144 and the EU AI Act」の一部

AIを使って応募者のスクリーニング、ランク付け、評価を行い、コロラド州で採用活動を行っている場合、2025年に準備してきたコンプライアンスの対象はすでに別の形に変わっています。コロラド州AI法（SB 24-205）——米国初の包括的な州レベルAI法——は2026年5月、施行される前に廃止・置換されました。後継法のSB 26-189は2027年1月1日に施行されますが、採用チームに求めることは前法と大きく異なります。コロラド州AI法の採用コンプライアンスは、期限の定まった動く標的になりました。

このガイドは、タレントリーダー、リクルーター、および採用ツールのコンプライアンスを担うHRや法務担当者を対象としています。SB 24-205が要求していた内容、改正の経緯、SB 26-189が開発者とデプロイヤーに実際に要求すること、NYC Local Law 144やEU AI Actとの比較、そして2027年1月までの具体的な準備チェックリストを平易な言葉で解説します。

今対応が必要な理由：応募者はAIリテラシーを持つようになり、AI支援による応募書類の急増でファネル上部のスクリーニングは難しくなっています。雇用主がその対策として使うツール——レジュメランカー、自動評価、AIによる面接スコアリング——はまさにこれらの法律が規制する対象です。規制はコロラド州の居住者に関わる決定がある限り適用されるため、リモートファースト企業にとっては実質的にほぼ全員が対象となります。タイムラインを誤ると二重のリスクがあります。廃止された法律へのコンプライアンスに予算を無駄遣いするか、2027年に通知文言もなく、人間によるレビューステップもなく、記録もない状態で法施行を迎えるかです。

コロラド州AI法とは何か、なぜ採用がその対象になるのか

2024年5月に署名されたSB 24-205は、米国の州が制定した最初の包括的AI法でした。EUのリスクベースのアーキテクチャを参考に、「重大な決定」を行うまたはその決定に実質的に関与するAIシステムを「高リスク」に分類しました。採用、昇進、解雇などの雇用に関する決定は、信用、住宅、教育、医療、保険と並んでその定義の中心に位置していました。

この分類が重要だったのは、二つの役割に義務を課したからです。AIシステムを構築する企業である「開発者」は、機能、限界、既知のリスクに関する文書と情報開示を下流の顧客に提供する義務を負いました。システムを応募者に対して実際に使用する雇用主である「デプロイヤー」は、注意義務、評価、通知の義務を負いました。ATSがモデルで応募者をランク付けしたり、評価プラットフォームが自動的にスコアリングしたりしている場合、チームの誰かがそのツールを「AI」と認識しているかどうかにかかわらず、あなたはデプロイヤーでした。

SB 24-205は廃止前に何を要求していたか

元の法律を理解することは依然として有益です。SB 26-189がその骨格の一部を引き継いでいることと、そのアイデアが他の州議会で繰り返し浮上していることがその理由です。2024年法の大枠では、以下が課せられていました。

デプロイヤー（雇用主）の義務

• 高リスクAI利用から生じるアルゴリズム差別から人々を保護するための合理的注意義務。
• NISTのAIリスク管理フレームワークを認められた基準として、リスク管理プログラムの整備。
• 高リスクシステムに対する影響評価の実施。定期的な更新と重大な変更後の再評価が必要。
• 高リスクAIシステムを使用していることの事前通知を応募者に行い、不利な決定後には説明、訂正、異議申立の権利——実行可能な場合は人間によるレビューを含む——を提供すること。
• 発見されたアルゴリズム差別をコロラド州司法長官に報告すること。

開発者（ベンダー）の義務

• 意図された用途および合理的に予見可能な用途において、アルゴリズム差別を防ぐための合理的な注意義務。
• デプロイヤーへの文書提供：トレーニングデータの概要、意図された用途、既知の限界、評価および軽減措置。
• 提供する高リスクシステムと差別リスクへの対応方法についての公開情報の開示。

執行は司法長官が担い——法律自体に基づく個人訴訟はなし——中小規模のデプロイヤーには一部配慮がありました。この法律はどう見ても、国内で最も厳格なAI採用規制の枠組みでした。それが施行されなかった大きな理由の一つでもあります。

2026年に何が変わったか——SB 24-205からSB 26-189へ

当初の施行日は2026年2月1日でした。2025年8月の臨時議会で、知事、産業界、さらには珍しいことに州レベルのAI規制を批判する連邦当局者からの継続的な圧力を受け、修正の時間を確保するために施行が2026年6月30日に延期されました。執行に関する問題も連邦裁判所で争われました。その後、法律を改正するのではなく、立法府は置き換える道を選択しました。2026年5月14日、ポリス知事がSB 26-189に署名し、SB 24-205を完全に廃止した上で、自動意思決定技術（ADMT）の重大決定への使用に焦点を当てた、より範囲の限定された枠組みを制定しました。施行は2027年1月1日です。

2026年7月時点での実務的な示唆：コロラド州AI法の義務は現在発効していない、2027年の規制枠組みはリスク管理優先ではなく透明性優先である、そして施行日前にさらなる改正や訴訟が発生する可能性は十分にある。「SB 24-205コンプライアンス」を売り込んでいるベンダーやコンサルタントは、約1立法会期分のアップデートが遅れていると見てよいでしょう。

コロラド州AI法の後継法は採用に何を要求するか

SB 26-189は、重大な決定に実質的な影響を与えるADMTを規制しています。雇用主にとって、対象となる決定には採用、解雇、昇進、報酬、スケジューリングが含まれます。最大の転換点：アルゴリズム差別を防ぐための広範な注意義務と強制的な影響評価の制度が、目標を絞った透明性とプロセス義務へと置き換えられました。法律の公開分析が一致して示す要件は次のとおりです。

• 対象となるADMTが応募者に関する決定に実質的な影響を与える前に、明確かつ目立つ形で通知を行うこと。
• 影響を受ける個人に対するプロセス上の権利の提供——関連データへのアクセスおよび不正確な情報の訂正能力を含む。
• 実質的な人間によるレビュー——結果を実際に変える権限と情報を持つ担当者によるもので、形式的な承認では不十分。
• 開発者からデプロイヤーへのベンダー文書の提供、および雇用主による記録保持。
• 開発者とデプロイヤーの間で責任を配分する比較過失の枠組み——そして、いずれかの当事者が自らの差別行為に対する責任から逃れることを可能にする契約条項の無効化。

最後の点は注目に値します。雇用主はベンダーの保証に責任を外注することはできませんし、ベンダーは欠陥から免責を主張することもできません。想定外の用途——設計・検証されていない決定にツールを使用すること——は雇用主の責任となります。汎用スコアリングツールを採用判断に使用する場合、それが適切だったことを示す責任は雇用主にあります。これが、法律が評価を名指しで義務付けなくなった後も、職務関連性と不均等影響分析をプロセスに残すべきもう一つの理由です。

コロラド州はNYC LL144、EU AI Act、イリノイ州とどう異なるか

複数の州・地域で事業を展開するグローバルな雇用主は、今や重心の異なる少なくとも四つの重複する規制に直面しています。

• NYC Local Law 144：範囲が狭く監査中心。NYC内の応募者に使用される自動雇用意思決定ツールを対象とし、年1回の独立した偏見監査、結果の公開、応募者への通知を義務付け。2023年7月から施行。
• EU AI Act：雇用AIを高リスクに分類し、プロバイダーとデプロイヤーに対してリスク管理、人間による監視、ログ記録、適合性評価などの義務を課す。2026年から2027年にかけて段階的に施行。廃止されたSB 24-205に最も近い精神を持つ。
• イリノイ州：公民権アプローチ。2026年1月1日から施行されたイリノイ州人権法の改正により、AIの差別的使用と雇用における通知が規定。AI動画面接法に追加される形で施行。
• 2027年以降のコロラド州：透明性とプロセス重視。通知、データアクセスと訂正、人間によるレビュー、文書化、開発者とデプロイヤー間の共同責任。

四つすべてに共通するパターン：規制当局はメカニズム——監査、リスク管理、公民権執行、情報開示——については見解が分かれますが、実質においては一致しています。AIが関与する場合は応募者に伝え、決定を説明・裏付けられる状態にし、実質的な形で人間をループに組み込み、記録を保持する。その共通の核心部分を一度だけ構築するチームは、管轄ごとにパッチを当てるよりもはるかにコストが低くなります。これがコンプライアンスファーストの採用に関する私たちの主要投稿の主張です：コンプライアンスをあとから貼り付ける書類作業ではなく、採用システムの設計上の制約として扱う。

採用チームは2027年1月までにどう準備すべきか

多くのコンプライアンス期限が与えてくれない時間的余裕があります：要件は数ヶ月前に判明しており、特殊なツールを必要とするものは一つもありません。現実的な手順は次のとおりです。

• 候補者評価に関わるすべてのツール——ソーシング、レジュメスクリーニング、評価、面接スコアリング、オファーモデリング——を洗い出し、自動化が結果に実質的な影響を与えている箇所にフラグを立てる。多くのチームが予想以上に多くの箇所を発見します。
• 応募者向けの通知文言を今すぐ作成し、決定が実際に行われる場所——求人票、評価の招待メール、不採用通知のフロー——に配置する。後から通知を追加することで候補者体験が損なわれます。
• 実効性のある人間によるレビューステップを設計する。誰がレビューするか、どのような情報を見るか、そしてシステムの判断をいつ覆したかを文書化する。結果を変えることができないレビュアーは誰の基準も満たしません。
• ベンダーに文書を要求する：意図された用途、検証のエビデンス、既知の限界、通知とデータ訂正リクエストへのサポート方法。SB 26-189の共同責任モデルにより、これは厚意ではなく交渉事項になりました。
• コロラド州が影響評価をもはや義務付けていなくても、選考段階の不均等影響分析を継続する。コストが低く、いかなる紛争においても必要となるエビデンスであり、NYCとEUの義務によって求められる場合もあります。
• 応募者が実際に見つけられる訂正・異議申立の経路を構築し、その利用状況をログに記録する。

このチェックリストの最も難しい部分は、通常「エビデンス問題」です。応募者や規制当局が「なぜこの人がスクリーニングで落とされたのか」と問い合わせてきた際、「モデルが62点をつけた」は回答になりません。観察可能な業務に基づいた評価——汎用スコアではなく実務サンプルと職種固有のタスク——は、レビュアーに具体的なものを提供し、通知に正直な内容を与えます。

2027年に向けて残る未解決の問題

不確実性には正直でいる必要があります。SB 26-189は2026年5月に署名されましたが、すでに法的異議申立ての対象となっており、立法府はこの枠組みをプレッシャーの下で改正する意思を示しています。また、司法長官からの規則制定やガイダンスが「実質的な影響を与える」や「実質的な人間によるレビュー」などの重要な定義を明確化——または軟化——する可能性もあります。AI法に対する連邦政府の姿勢もそれ自体が変数です。ただし、これらは上記の準備チェックリストを変えるものではありません。チェックリストのすべての項目は、NYC、EU、または通常の差別禁止法によって何らかの形で求められているからです。共通の核心部分に備えた上で、コロラド州固有の問題点を追い続けてください。

H-Evaluateの役割

H-Evaluateはまさにこの規制パターンを念頭に置き、コンプライアンスファーストで設計されています。評価は職務記述書ごとに品質管理されたジェネレーションで作成されます——静的な共有テスト問題集ではなく——そのため、すべての問題は設計上で職務に関連しており、これが差別禁止法のもとでのあらゆる防御の基盤であり、コロラド州スタイルの通知の実質的な内容となります。サンドボックス実務サンプルはレビュー可能な成果物を生成するため、あなたのループ上の人間は不透明なスコアではなく実際の業務をレビューします。応募者向け通知と構造化された記録はワークフローの一部であり、後付けではありません。

私たちはNYC Local Law 144とEU AI Actを最初に念頭において設計しており、コロラド州の透明性・プロセスモデルはその同じ枠組みの中に収まります。2027年前にスタックを見直しているなら、まずAIネイティブ採用の概要をご覧ください——要するに、コンプライアンス上の制約のもとで設計されたツールは、それに後付けで対応したツールより優れているという主張です。

規制は採用スタックよりも速く変わり続けます。唯一の持続可能な戦略は、応募者にも、監査担当者にも、そして裁判所にも説明できる決定を下すことです。