« 米国 国家サイバー長官室 サイバー犯罪から米国民を保護しなければならない (2025.01.13) | Main | 欧州 EDPB 意見募集 仮名化に関するガイドライン 01/2025 »

2025.01.18

米国 商務省産業安全保障局 人工知能普及のための枠組み(特定のAIの輸出規制...)

こんにちは、丸山満彦です。

米国の商務省産業安全保障局が人工知能普及のための枠組みの最終規則が公表されていますね。。。

これは、米国がAI技術の革新とリーダーシップを維持するため。高性能なAI技術とそのデュアルユースが、国家安全保障にとって重大なリスクをもたらす可能性があるため、先進的なコンピューティング集積回路(ICs)に対する輸出管理規則(EAR)の改訂を行うもの、、、という感じですかね...

 

Bureau of Industry and Security

● Fedral Register

・2025.01.13 Framework for Artificial Intelligence Diffusion

 

Framework for Artificial Intelligence Diffusion 人工知能普及のための枠組み
SUMMARY: 概要:
With this interim final rule, the Commerce Department's Bureau of Industry and Security (BIS) revises the Export Administration Regulations' (EAR) controls on advanced computing integrated circuits (ICs) and adds a new control on artificial intelligence (AI) model weights for certain advanced closed-weight dual-use AI models. In conjunction with the expansion of these controls, which BIS has determined are necessary to protect U.S. national security and foreign policy interests, BIS is adding new license exceptions and updating the Data Center Validated End User authorization to facilitate the export, reexport, and transfer (in-country) of advanced computing (ICs) to end users in destinations that do not raise national security or foreign policy concerns. Together, these changes will cultivate secure ecosystems for the responsible diffusion and use of AI and advanced computing ICs. この暫定最終規則により、商務省産業安全保障局(BIS)は、高度なコンピューティング集積回路(IC)に関する輸出管理規則(EAR)の規制を改正し、特定の高度な閉鎖ウェイトデュアルユースAIモデルの人工知能(AI)モデルウェイトに関する新たな規制を追加する。米国の国家安全保障および外交政策上の利益を防御するために必要であるとBISが判断したこれらの規制の拡大に伴い、BISは新たなライセンス例外を追加し、高度なコンピューティング(IC)の輸出、再輸出、移転(国内)を促進するために、データセンターの妥当性確認済みエンドユーザー認可を更新する。これらの変更を併せて実施することで、AIおよび先進コンピューティングICの責任ある普及と利用のための安全なエコシステムが育成されることになる。

 

1_20250118080201

 

 

SUPPLEMENTARY INFORMATION: 補足情報:
I. Background I. 背景
BIS is amending the EAR to enhance and refine its framework for applying export controls to regulate the global diffusion of the most advanced artificial intelligence (AI) models and large clusters of advanced computing integrated circuits (ICs) to protect U.S. national security and foreign policy interests. Specifically, BIS is expanding existing controls on advanced computing ICs controlled under ECCNs 3A090.a and 4A090.a and the corresponding .z items and imposing new controls on the model weights of certain advanced closed-weight dual-use AI models controlled under newly created ECCN 4E091. Background on these changes, which follow extensive U.S. government consideration of the impact of advanced dual-use AI models on U.S. national security and foreign policy interests, is detailed below. BISは、米国の国家安全保障および外交政策上の利益を防御するために、最先端の人工知能(AI)モデルおよび高度なコンピューティング集積回路(IC)の大規模クラスターの世界的拡散を規制する輸出管理の枠組みを強化し、改善するために、EARを改正している。具体的には、BISは、ECCN 3A090.aおよび4A090.aならびにそれに対応する.z項目で管理されている高度なコンピューティングICに対する既存の規制を拡大し、新たにECCN 4E091で管理される特定の高度な閉鎖ウェイトデュアルユースAIモデルのモデルウェイトに対して新たな規制を課している。米国政府が先進的なデュアルユースAIモデルが米国の国家安全保障および外交政策上の利益に与える影響について広範に検討した結果、これらの変更が実施されることとなった。その背景については以下に詳述する。
The Export Control Reform Act of 2018 (ECRA), 15 U.S.C. 4801, et seq., emphasizes that national security “requires that the United States maintain its leadership in the science, technology, engineering, and manufacturing sectors, including foundational technology that is essential to innovation.” ECRA also commands that BIS's rules be “transparent, predictable, and timely,” and have “the flexibility to be adapted” in light of evolving circumstances. Given that this rule imposes new global requirements on a rapidly developing industry that is central to innovation, BIS has determined that it can best further the United States's technological leadership, and provide transparency and predictability to affected stakeholders, by delaying the compliance date of this rule, as outlined in the DATES section. Such delay will allow stakeholders time to familiarize themselves with the rule, and to provide comment on it, before compliance is required. 2018年輸出管理改革法(ECRA)15 U.S.C. 4801 などでは、米国の国家安全保障について、「米国が科学、技術、工学、製造事業者におけるリーダーシップを維持することが必要であり、その中にはイノベーションに不可欠な基盤技術も含まれる」と強調している。ECRAはまた、BISの規則は「透明性、予測可能性、適時性」を備え、状況の変化に応じて「適応できる柔軟性」を持つべきであると命じている。この規則が、技術革新の中心となる急速に発展する業界に新たな世界的な要件を課すものであることを踏まえ、BISは、この規則の遵守期日をDATESセクションに記載されているとおり延期することが、米国の技術的リーダーシップをさらに強化し、影響を受ける利害関係者に透明性と予測可能性を提供するために最善であると判断した。このような延期により、利害関係者は遵守が義務付けられる前に規則に慣れ、規則に関する意見を提出する時間を確保することができる。
a. Risks and Benefits of Advanced AI Models a. 先進的AIモデルのリスクとメリット
Over the past decade, AI models have shown striking performance improvements across many domains, including reasoning, coding, and image and voice recognition and creation. These performance improvements create numerous direct applications, such as text generation and computer code-assistance, and can increasingly support AI agents that are able to interact with digital and physical systems, increasing the ability of laypeople to, for example, write code or use scientific tools that previously required specialized skills. Performance improvements may continue as AI developers increase the scale and efficiency of their models. 過去10年間で、AIモデルは推論、コーディング、画像および音声の認識と作成など、多くの領域で目覚ましい性能改善を示してきた。これらの性能改善は、テキスト生成やコンピュータコード支援など、数多くの直接的な応用を生み出し、デジタルおよび物理システムと相互に作用できるAIエージェントをますますサポートし、例えば、これまで専門技術を必要としたコードの作成や科学ツールの使用を、素人でも可能にする能力を高めることができる。AI開発者がモデルの規模と効率性を高めるにつれ、パフォーマンスの改善が継続する可能性がある。
Experts from across the U.S. government have determined that as the capabilities of these models continue to improve, they will enable malicious actors to engage in activities that pose profound risks to U.S. national security and foreign policy objectives. As the Office of the Director of National Intelligence has assessed, AI models have the potential to enable advanced military and intelligence applications; lower the barriers to entry for non-experts to develop weapons of mass destruction (WMD); support powerful offensive cyber operations; and assist in human rights violations, such as through mass surveillance. See Feb 5, 2024, Office of the Director of National Intelligence, Annual Threat Assessment of the U.S. Intelligence Community. For example, a dual-use AI model trained on data describing the functions and mechanics of chemical compounds or biological sequences could lower barriers to the development of chemical or biological weapons by providing protocols and troubleshooting information that would enable non-experts to design and produce such weapons at low cost. Similarly, the Department of Homeland Security has determined that advancements in AI may lower the barriers to entry for WMD development for both state and non-state actors and thus enhance malicious actors' ability to conduct attacks that threaten U.S. national security. See April 26, 2024, Department of Homeland Security Report on Reducing the Risks at the Intersection of Artificial Intelligence and Chemical, Biological, Radiological, and Nuclear Threats. 米国政府の専門家たちは、これらのモデルの能力が継続的に改善されるにつれ、悪意のある行為者が米国の国家安全保障および外交政策目標に深刻なリスクをもたらす活動を行うことを可能にするだろうと判断している。国家情報長官室が評価したように、AIモデルは高度な軍事および諜報活動の実現、大量破壊兵器(WMD)の開発における専門家以外の参入障壁の低下、強力な攻撃的サイバー作戦の支援、大量監視などを通じた人権侵害の支援などの可能性を有している。2024年2月5日、国家情報長官室、米国インテリジェンス・コミュニティの年次脅威アセスメントを参照。例えば、化学化合物や生物学的配列の機能や仕組みを説明するデータで訓練されたデュアルユースのAIモデルは、プロトコルやトラブルシューティング情報を提供することで、専門家ではない人でも低コストで化学兵器や生物兵器を設計・製造できるようになるため、化学兵器や生物兵器の開発の障壁を低くする可能性がある。同様に、国土安全保障省は、AIの進歩により、国家および非国家主体の両方にとって大量破壊兵器開発への参入障壁が低下し、米国の国家安全保障を脅かす攻撃を行う悪意のあるアクターの能力が強化される可能性があると判断している。2024年4月26日付の「人工知能と化学、生物、放射線、核の脅威の交差点におけるリスクの低減に関する国土安全保障省報告書」を参照。
At the same time, experts from across the U.S. government have determined that, in the hands of validated entities operating under secure conditions, dual-use AI models have the potential to create significant economic and social benefits in the United States and across the globe. As BIS explained in a previous rule, dual-use AI models hold the potential to increase access to healthcare, education, and food and assist with combatting complex problems such as climate change. See Expansion of Validated End User Authorization: Data Center Validated End User Authorization, 89 FR 80,080 (Oct. 2, 2024). For example, under the right conditions, advanced AI models could be an enabler toward achieving Sustainable Development Goals, such as by boosting productivity in the pharmaceutical industry, strengthening climate resilience by improving climate modelling, and helping expand access to education by providing personalized tutors in a wide range of subjects. The United States is committed to the full implementation of the 2030 Agenda for Sustainable Development and Sustainable Development Goals. 同時に、米国政府の専門家たちは、安全な条件下で運営されている妥当性確認済みの事業体が扱う場合、デュアルユースAIモデルは米国および世界中で経済的・社会的利益を生み出す可能性があると判断している。BISは以前の規則で説明しているように、デュアルユースAIモデルは、医療、教育、食料へのアクセスを拡大し、気候変動などの複雑な問題への対策を支援する可能性を秘めている。妥当性確認済みのエンドユーザー認可の拡大:データセンターにおける妥当性確認済みのエンドユーザー認可、89 FR 80,080(2024年10月2日)を参照。例えば、適切な条件下では、高度なAIモデルは、製薬業界の生産性を向上させたり、気候モデリングの改善により気候レジリエンスを強化したり、幅広い科目で個別指導のチューターを提供することで教育へのアクセス拡大を支援したりするなど、持続可能な開発目標の達成に向けた推進力となり得る。米国は、持続可能な開発のための2030アジェンダおよび持続可能な開発目標の完全な実施に尽力している。
In other words, advanced AI models both pose unique threats to U.S. national security and foreign policy and have the potential to unlock unique economic and social benefits. As President Biden explained in remarks made to the United Nations General Assembly on September 24, 2024, AI will transform “our ways of life, our ways of work, and our ways of war.” As well as profound benefits, President Biden noted, AI brings “profound risks,” from “disinformation to novel pathogens to bioweapons.” President Biden's National Security Memorandum on Advancing the United States' Leadership in Artificial Intelligence; Harnessing Artificial Intelligence to Fulfill National Security Objectives; and Fostering the Safety, Security, and Trustworthiness of Artificial Intelligence, issued on October 24, 2024, similarly explained the promise and perils of AI. “AI,” it stated, “if used appropriately and for its intended purpose, can offer great benefits. If misused, AI could threaten United States national security, bolster authoritarianism worldwide, undermine democratic institutions and processes, facilitate human rights abuses, and weaken the rules-based international order.” Importantly, such “harmful outcomes could occur even without malicious intent if AI systems and processes lack sufficient protections.” 言い換えれば、高度なAIモデルは米国の国家安全保障と外交政策に独自の脅威をもたらす可能性があると同時に、独自の経済的・社会的利益をもたらす可能性も秘めている。2024年9月24日、国連総会で行った演説でバイデン大統領が説明したように、AIは「私たちの生活様式、働き方、戦争のやり方」を変えることになる。また、バイデン大統領は、AIは「偽情報から新たな病原菌や生物兵器に至るまで」の「深刻なリスク」をもたらすとも指摘した。2024年10月24日に発表された「人工知能における米国のリーダーシップの推進、国家安全保障目標の達成に向けた人工知能の活用、人工知能の安全性、セキュリティ、信頼性の向上に関するバイデン大統領の国家安全保障覚書」でも、同様にAIの可能性と危険性が説明されている。「AI」は、適切に意図された目的のために使用される場合、大きな利益をもたらす可能性があると述べている。悪用された場合、AIは米国の国家安全保障を脅かし、世界中で権威主義を強化し、民主的な機構やプロセスを弱体化させ、人権侵害を容易にし、ルールに基づく国際秩序を弱体化させる可能性がある。重要なのは、AIシステムやプロセスが十分な防御を欠いている場合、悪意がなくてもそのような「有害な結果が生じる可能性がある」ということだ。
b. AI Diffusion Policy Review b. AI拡散政策の見直し
Recognizing both the benefits and the risks of advanced AI models, the Department of Commerce (Commerce) has engaged in an extensive and ongoing policy process with partners across the U.S. Government to consider strategic, tailored, and effective controls on the diffusion of advanced AI technology to entities and destinations around the world. In October 2022, BIS imposed a first set of controls to certain destinations with the aim of preventing certain foreign military and intelligence services from obtaining the ability to indigenously develop advanced weapons modeling and advanced AI capabilities, by imposing restrictions on their access to advanced computing ICs and certain semiconductor manufacturing equipment (SME) used to manufacture advanced computing ICs and other advanced-node ICs. BIS determined that those foreign military and intelligence services would use advanced AI to improve the speed and accuracy of their military decision making, planning, and logistics, as well as their autonomous military systems, such as those used for cognitive electronic warfare, radar, signals intelligence, and jamming. See Implementation of Additional Export Controls: Certain Advanced Computing and Semiconductor Manufacturing Items; Supercomputer and Semiconductor End Use; Entity List Modification, 87 FR 62,186 (Oct. 13, 2022). BIS also determined that those military and intelligence services would use advanced AI surveillance tools, enabled by efficient processing of huge amounts of data, to monitor, track, and surveil citizens, among other purposes, without regard for human rights. See id. Accordingly, BIS controlled both the advanced computing ICs and the SME used to manufacture the controlled ICs. 高度なAIモデルのメリットとリスクの両方を認識し、商務省(Commerce)は、米国政府のパートナーと協力して、世界中の事業体や目的地への高度なAI技術の拡散を戦略的、個別的、かつ効果的に制御する方法を検討する広範かつ継続的な政策プロセスに取り組んでいる。2022年10月、BISは、特定の外国の軍および諜報機関が高度な武器モデリングおよび高度なAI能力を自国で開発する能力を獲得することを阻止することを目的として、高度なコンピューティングICおよび高度なコンピューティングICやその他の先端ノードICの製造に使用される特定の半導体製造装置(SME)へのアクセスを制限する措置を講じ、特定の国々に対して最初の規制を課した。BISは、外国の軍および諜報機関が、高度なAIを使用して軍事上の意思決定、計画、および後方支援の速度と精度を改善し、また、認知電子戦、レーダー、信号情報、および妨害に使用されるような自律型軍事システムを改善すると判断した。追加の輸出規制の実施:特定の先進コンピューティングおよび半導体製造品目、スーパーコンピューターおよび半導体の最終用途、事業体リストの変更、87 FR 62,186(2022年10月13日)を参照のこと。また、BISは、軍および諜報機関が、膨大なデータの効率的な処理を可能にする先進的なAI監視ツールを使用して、人権を考慮することなく、市民の監視、追跡、および調査など、さまざまな目的で使用すると判断した。同上を参照。したがって、BISは高度なコンピューティングICと、そのICの製造に使用されるSMEの両方を管理している。
Since then, BIS has continuously evaluated and updated BIS's controls to ensure that they remain as targeted and effective as possible to protect U.S. national security and foreign policy In 2023, BIS updated the technological parameters on its advanced computing controls and broadened the scope of destinations to which those controls apply to cover countries of concern not captured by the 2022 controls. BIS also imposed worldwide license requirements for advanced computing ICs and certain semiconductor end-uses when conducted on behalf of entities headquartered in Country Group D:5 or Macau. In 2024, BIS made clarifications to the scope of the AI and SME controls and, recognizing the importance of facilitating the responsible diffusion of advanced AI technology, expanded Authorization Validated End User (VEU) to enable data centers to receive VEU authorizations, which allow entities in locations subject to license requirements to receive controlled items through a streamlined process subject to security conditions. BIS's work in this area is consistent with U.S. foreign policy to support global development. それ以来、BISは米国の国家安全保障および外交政策を防御するために、対象を絞り、可能な限り効果的な規制を維持するために、継続的に評価と更新を行ってきた。2023年には、BISは高度なコンピューティング規制の技術的パラメータを更新し、規制の適用対象となる目的地の範囲を拡大し、2022年の規制では対象となっていなかった懸念国をカバーした。また、国グループD:5またはマカオに本社を置く事業体の代理として実施される場合、高度なコンピューティングICおよび特定の半導体最終用途に対する世界的なライセンス要件を課した。2024年には、BISはAIおよびSME規制の範囲を明確化し、高度なAI技術の責任ある普及を促進することの重要性を認識し、認可対象エンドユーザー(VEU)を拡大してデータセンターがVEU認可を受けられるようにした。これにより、認可要件の対象地域にある事業体は、セキュリティ条件に従う簡素化されたプロセスを通じて規制対象品を受け取ることができる。この分野におけるBISの取り組みは、グローバルな発展を支援するという米国の外交政策と一致している。
Over the past year, BIS has engaged with national security and foreign policy experts from across the U.S. Government—including interagency export control partners in the Departments of Defense, Energy, and State, as well as the Intelligence Community—to study whether and how additional controls on advanced AI technologies would advance U.S. national security and foreign policy. As explained below, they began by studying the risks and benefits that would arise if the most advanced AI models or the items necessary for developing them were allowed to diffuse through destinations across the world. Simultaneously, they engaged with technical experts to understand the most effective means for controlling the diffusion of those items to address the risks. This rule details a multi-part control structure aiming to both reduce the risk that countries of concern (Country Group D:5 and Macau) obtain the most advanced AI models and enable validated entities to access the benefits of those models, while protecting national security. 過去1年間にわたり、BISは米国政府の国家安全保障および外交政策の専門家たちと協議を重ねてきた。協議には、国防総省、エネルギー省、国務省の省庁間輸出管理パートナー、およびインテリジェンス・コミュニティも含まれている。協議の目的は、高度なAI技術に対する追加的な規制が米国の国家安全保障および外交政策を前進させるかどうか、また、どのように前進させるかを検討することであった。以下で説明するように、彼らはまず、最先端のAIモデルまたはその開発に必要なアイテムが世界中のあらゆる場所に拡散することを許可した場合に生じるリスクと利益について調査した。同時に、技術専門家と協力し、リスクに対処するためにそれらのアイテムの拡散を制御する最も効果的な手段を理解した。この規則は、複数の部分からなる制御構造を詳細に規定しており、国家安全保障を防御しつつ、懸念国(国グループD:5およびマカオ)が最先端のAIモデルを入手するリスクを低減し、妥当性確認済みの事業体がそれらのモデルの恩恵を受けられるようにすることを目的としている。
i. Impact of AI Diffusion on National Security and Foreign Policy i. AI拡散が国家安全保障および外交政策に与える影響
The proliferation of advanced AI models throughout the world will affect U.S. national security and foreign policy interests in three fundamental ways. 最先端のAIモデルが世界中に拡散すると、米国の国家安全保障および外交政策上の利益に3つの基本的な影響が及ぶことになる。
First, exporting advanced AI models, or the means to produce them, to any destination outside the United States increases the risk of theft or diversion to countries and end users of concern. Although the degree of risk varies between different destinations and end users, there is risk even when the end user is a validated entity and the destination is a U.S. ally with a robust export control system. These risks may be most acute at the constantly advancing frontier of AI development—the largest and most advanced models available at any given time. まず、米国以外のいかなる国へも高度なAIモデル、またはその生産手段を輸出することは、懸念される国々やエンドユーザーへの盗難や転用のリスクを高めることになる。リスクの度合いは、輸出先やエンドユーザーによって異なるが、エンドユーザーが妥当性確認済みの事業体であり、輸出先が強固な輸出管理システムを持つ米国の同盟国である場合でもリスクは存在する。これらのリスクは、常に進化を続けるAI開発の最前線、すなわち、その時点で利用可能な最大かつ最先端のモデルにおいて最も深刻である可能性がある。
Second, it will be impossible to realize the full economic and social benefits of advanced AI models unless validated entities outside the United States are able to obtain large quantities of advanced computing ICs or advanced AI models themselves. Such entities may be able to discover beneficial applications that U.S. firms alone will not, and they may increase the likelihood that the benefits of advanced AI models reach people across the world. The Export Control Reform Act of 2018 (ECRA) states that export controls should be “tailored to focus on those core technologies . . . capable of being used to pose a serious national security threat to the United States,” so BIS considered the need to appropriately tailor potential controls to address national security concerns without unduly burdening the economic and social benefits of access by foreign entities to advanced AI models and advanced computing ICs. 50 U.S.C. 4811(2)(G) and (5). In cases in which such entities are located in destinations that present a risk of diversion or misuse, BIS and its interagency export control partners can account for that risk with appropriate mitigation measures. 第二に、米国以外の妥当性確認済みの事業体が大量の先進的なコンピューティングICまたは先進的なAIモデル自体を入手できない限り、先進的なAIモデルの経済的・社会的利益を最大限に実現することは不可能である。そのような事業体は、米国企業だけでは発見できない有益なアプリケーションを発見できる可能性があり、先進的なAIモデルの利益が世界中の人々に届く可能性を高めることができる。2018年輸出管理改革法(ECRA)は、輸出管理は「米国に深刻な国家安全保障上の脅威をもたらす可能性のあるコア技術に焦点を絞って調整されるべき」であると規定しているため、BISは、外国事業体による高度なAIモデルおよび高度なコンピューティングICへのアクセスによる経済的および社会的利益を過度に損なうことなく、国家安全保障上の懸念に対処するために、潜在的な規制を適切に調整する必要性を検討した。50 U.S.C. 4811(2)(G)および(5)。そのような事業体が転用や悪用のリスクがある目的地に所在する場合、BISおよびその省庁間輸出管理パートナーは、適切な緩和措置によりそのリスクを考慮することができる。
Third, U.S. national security requires that the United States maintain technological leadership in the global AI industry. Specifically, ECRA notes that maintaining technological leadership is a core national security interest and that the impact of export controls on technology leadership must be continuously evaluated (50 U.S.C. 4811(3)). BIS has determined that to maintain U.S. leadership in the field of AI, U.S. developers of advanced AI models may need to build large clusters of advanced computing ICs outside the United States. They may also need to store their models at facilities abroad to ensure that they can provide high quality services to validated foreign customers. 第三に、米国の国家安全保障上、米国はグローバルなAI産業における技術的リーダーシップを維持する必要がある。具体的には、ECRAは、技術的リーダーシップの維持が国家安全保障の核心的利益であること、および技術的リーダーシップに対する輸出規制の影響を継続的に評価する必要があることを指摘している(50 U.S.C. 4811(3))。BISは、米国がAI分野におけるリーダーシップを維持するためには、米国の開発者が高度なAIモデルを構築するにあたり、米国国外で高度なコンピューティングICの大規模なクラスターを構築する必要がある可能性があると判断した。また、妥当性確認済みの海外顧客に高品質のサービスを提供できるようにするため、海外の施設にモデルを保管する必要がある場合もある。
Therefore, BIS determined that U.S. national security and foreign policy require the regulation of the global diffusion of advanced AI models. However, such controls must be tailored to enable economically and socially beneficial uses of advanced AI models and to maintain U.S. technological leadership as described above. したがって、BISは、米国の国家安全保障および外交政策上、高度なAIモデルの世界的な拡散を規制する必要があると判断した。ただし、このような規制は、高度なAIモデルの経済的および社会的利用を可能にし、前述の米国の技術的リーダーシップを維持できるように調整されなければならない。
ii. Means for Responsibly Controlling AI Diffusion ii. AI拡散の責任ある制御手段
AI models are software programs that comprise a series of mathematical operations. When a user enters data into the program, the program executes those operations on the input data to produce outputs—information, analysis, or media. The design of these operations and their arrangement (known as the model's architecture) determines the nature and quality of the model's outputs. AIモデルは一連の数学的演算から成るソフトウェアプログラムである。ユーザーがプログラムにデータを入力すると、プログラムは入力データに対して演算を実行し、情報、分析、メディアなどの出力を生成する。これらの演算の設計とその配置(モデルのアーキテクチャとして知られる)が、モデルの出力の性質と質を決定する。
The first step in developing an AI model is to design the model's architecture and write it into computer code. However, the initial structure does not transform inputs into meaningful outputs. This means that before the model has been exposed to a high volume of real-world data, its outputs will be largely meaningless. AIモデルの開発における最初のステップは、モデルのアーキテクチャを設計し、それをコンピュータコードに書き込むことである。しかし、初期の構造では入力は意味のある出力に変換されない。つまり、モデルが大量の実データにさらされる前に、その出力はほとんど意味を持たないということである。
The next step is to “train” the model. Training involves feeding large quantities of data into the model while using optimization algorithms to evaluate the quality of the program's outputs and improve its performance. These algorithms systematically adjust numerical parameters called “model weights” that weight the results of certain operations more or less heavily than others. As the training progresses, these weights are gradually optimized to allow the model to produce higher quality outputs for its intended tasks. The weights that result from the training process are valuable intellectual property, because basic model architectures and supporting code are often either publicly documented or subject to reverse engineering through a process that may be significantly easier than training a new set of model weights. 次のステップは、モデルを「トレーニング」することである。トレーニングでは、最適化アルゴリズムを使用してプログラムの出力の質を評価し、パフォーマンスを改善しながら、大量のデータをモデルに投入する。これらのアルゴリズムは、「モデルウェイト」と呼ばれる数値パラメータを体系的に調整し、特定の操作の結果を他の結果よりも重くしたり軽くしたりする。トレーニングが進むにつれ、これらのウェイトは徐々に最適化され、モデルが意図したタスクに対してより質の高い出力を生成できるようになる。トレーニングプロセスで得られる重み付けは、貴重な知的財産である。なぜなら、基本的なモデルアーキテクチャやサポートコードは、多くの場合、公開文書化されているか、あるいは新しい一連のモデル重み付けをトレーニングするよりもはるかに容易なプロセスでリバースエンジニアリングの対象となる可能性があるからだ。
Training today's most advanced AI models, including Large Language Models (LLMs), requires large clusters of advanced computing ICs capable of handling large quantities of data and models containing large numbers of parameters. Progress in AI models has resulted partly from dramatic increases in the computing power and training data used to develop the largest AI models. Leading AI developers have increased the computing power and data used to produce their largest models by many orders of magnitude over the last decade and continue to increase their scale by several multiples each year. By the end of this decade, leading AI developers plan to construct clusters of advanced ICs many times larger than those that exist today to train AI models using many times more computational operations than the largest AI models yet released. 今日最も高度なAIモデル(大規模言語モデル(LLM)など)のトレーニングには、大量のデータと多数のパラメータを含むモデルを処理できる高度なコンピューティングICの大規模なクラスタが必要である。AIモデルの進歩は、最大規模のAIモデルの開発に使用されるコンピューティング能力とトレーニングデータの劇的な増加による部分もある。AI開発のトップ企業は、過去10年間で最大モデルの作成に使用する演算能力とデータを何桁も増大させており、毎年その規模を数倍ずつ拡大し続けている。AI開発のトップ企業は、今世紀末までに、現在よりも何倍も大きな先進ICのクラスタを構築し、これまでにリリースされた最大AIモデルの何倍もの演算処理能力を使用してAIモデルのトレーニングを行う計画である。
The structure of AI models and these industry trends suggest that export controls can effectively regulate the global diffusion of advanced AI models through: (1) an expansion of existing controls on the export, reexport, and transfer (in-country) of advanced computing ICs that are necessary to construct large clusters for training advanced AI models; and (2) new controls on the export, reexport, and transfer (in-country) of the model weights of the most advanced AI models. AIモデルの構造とこれらの業界動向から、輸出規制は、以下を通じて高度なAIモデルの世界的な拡散を効果的に規制できることが示唆される。(1)高度なAIモデルの訓練用に大規模なクラスタを構築するために必要な高度なコンピューティングICの輸出、再輸出、移転(域内)に対する既存の規制の拡大、(2)最も高度なAIモデルのモデル重みの輸出、再輸出、移転(域内)に対する新たな規制。
iii. Framework for the Diffusion of Advanced AI Technologies iii. 先進的AI技術の普及に向けた枠組み
This rule details a tailored strategic approach to controlling the proliferation of advanced AI models. At a high level, this strategy aims to ensure that the model weights of the most advanced U.S. AI models are stored outside the United States only under stringent security conditions and the large clusters of advanced ICs necessary to train those models are built in destinations that pose comparatively low risks of diversion or misuse. この規則は、先進的AIモデルの拡散を制御するための戦略的アプローチを詳細に規定している。この戦略は、米国の最も先進的なAIモデルのモデルウェイトが、厳格なセキュリティ条件の下でのみ米国国外に保存され、また、これらのモデルのトレーニングに必要な先進的ICの大規模クラスタが、転用や悪用のリスクが比較的低い国に構築されることを確保することを目的としている。
This rule requires a license to export, reexport, or transfer (in-country) advanced computing ICs or the model weights of the most advanced AI models to any end user in any destination. The U.S. Government will review applications for such exports, reexports, and transfers (in-country) based on the sensitivity of the destination, the quantity of compute power or performance of the AI model, and the security requirements agreed to by the recipient. This global licensing requirement is crucial to ensuring that these items are not diverted to destinations or end users of concern. Credible open-source reporting has identified People's Republic of China (PRC) companies that have used foreign subsidiaries in a range of uncontrolled destinations to buy ICs subject to EAR controls. The risk is even greater with AI model weights, which, once exfiltrated by malicious actors, can be copied and sent anywhere in the world instantaneously. Accordingly, U.S. national security and foreign policy require that BIS scrutinize any transaction involving a destination or end user that presents an elevated risk of diversion or misuse. To reinforce this general requirement, BIS will set a licensing policy of a presumption of denial for certain large quantities of advanced computing ICs needed to train advanced AI models. For destinations and end users that present a comparatively low risk of diversion or misuse, a global licensing requirement will enable BIS to impose conditions that reduce the overall risk. A global licensing requirement is the most effective way to ensure that BIS can address the various risks associated with exporting large quantities of advanced computing ICs and the model weights of the most advanced AI models. この規則では、先進的なコンピューティングICまたは最先端AIモデルのモデルウェイトを、いかなる最終ユーザーに対しても、いかなる目的地へも輸出、再輸出、または(国内での)移転する場合は、ライセンスが必要となる。米国政府は、輸出、再輸出、移転(国内)の申請を、目的地の機微性、コンピューティング能力の量またはAIモデルの性能、取得者が同意するセキュリティ要件に基づいて審査する。このグローバルなライセンス要件は、これらの品目が懸念される目的地やエンドユーザーに流用されないことを保証するために極めて重要である。信頼性の高いオープンソースの報告により、EARの制御対象であるICの購入に、さまざまな管理されていない目的地にある外国子会社を利用している中華人民共和国(PRC)企業が識別されている。AIモデルの重みはリスクがさらに大きく、悪意のある行為者によって一度流出すると、世界中のどこへでも瞬時にコピーして送信することができる。したがって、米国の国家安全保障および外交政策では、転用や悪用のリスクが高い仕向地や最終ユーザーが関わる取引はすべて、BISが精査することが求められている。この一般的な要件を強化するために、BISは高度なAIモデルのトレーニングに必要な特定の大量の先進コンピューティングICについて、原則として拒否するライセンス方針を設定する。転用や悪用のリスクが比較的低い仕向地や最終ユーザーに対しては、包括的ライセンス要件を適用することで、BISは全体的なリスクを低減する条件を課すことができる。包括的ライセンス要件は、大量の先進コンピューティングICや最先端AIモデルのモデルウェイトの輸出に伴うさまざまなリスクに対処する上で、BISが最も効果的に活用できる方法である。
To help ease the burden on destinations and end users that pose a comparatively low risk of diversion or misuse and to facilitate economically beneficial activities, BIS is including flexibility within its global licensing requirements. For example, BIS will provide license exceptions—conditioned on compliance with certain security measures—for validated end users or particularly low-risk destinations. BIS will also provide a mechanism for other end users in other destinations to achieve validated status, which will allow them to obtain advanced computing ICs more easily. Additionally, consistent with its general practice, BIS will not require a license for the export of the model weights of open-weight models ( see July 30, 2024, Dual-Use Foundation Models with Widely Available Model Weights Report, National Telecommunications and Information Administration). These elements of the strategy will ensure that BIS's controls address only the starkest risks identified at the frontier of AI development and do not affect the vast majority of AI technology. This is consistent with ECRA's policy goals, which direct BIS to restrict the export of items that would “make a significant contribution to the military potential of any other country or combination of countries which would prove detrimental to the national security of the United States” while simultaneously maintaining U.S. “leadership in the science, technology, engineering, and manufacturing sectors, including foundational technology that is essential to innovation.” 50 U.S.C. 4811(3). 転用や悪用のリスクが比較的低い仕向国やエンドユーザーの負担を軽減し、経済的に有益な活動を促進するために、BISは包括的なライセンス要件に柔軟性を持たせている。例えば、BISは、妥当性確認済みのエンドユーザーや特にリスクの低い仕向国に対しては、特定のセキュリティ対策の遵守を条件に、ライセンスの例外を認める。また、BISは、他の仕向国の他のエンドユーザーが妥当性確認済みのステータスを取得するための仕組みも提供し、これにより、それらのエンドユーザーは高度なコンピューティングICをより容易に入手できるようになる。さらに、一般的な慣行に従い、BISはオープンウェイトモデルのモデルウェイトの輸出にライセンスを要求しない(2024年7月30日付「広く入手可能なモデルウェイトのデュアルユース基本モデル」報告書、国家電気通信情報局を参照)。この戦略の要素により、BISの統制がAI開発の最先端で識別された最も深刻なリスクのみに対処し、AI技術の大半には影響を与えないことが保証される。これはECRAの政策目標と一致しており、ECRAはBISに対して、「米国の国家安全保障にとって有害となるような、他国または複数の国の軍事力の潜在的な強化に著しく寄与する」物品の輸出を制限する一方で、米国の「科学、技術、工学、製造事業者(イノベーションに不可欠な基盤技術を含む)のリーダーシップ」を維持することを指示している。合衆国法律集第50編第4811条(3)を参照。
As a third and final part of the strategy, BIS will impose security conditions to safeguard the storage of the most advanced models in destinations that pose heightened risks of diversion and to mitigate the risk of diversion for advanced ICs. Such conditions will protect U.S. national security by ensuring that where advanced models are stored, and large IC clusters are built, outside the United States, they are safeguarded from diversion or misuse. 戦略の第3の、そして最後の部分として、BISは、転用リスクが高い目的地における最先端モデルの保管を保護し、高度ICの転用リスクを緩和するための安全保障条件を課す。このような条件は、最先端モデルが保管され、大規模ICクラスタが構築される場所が米国国外であることを保証することで、転用や悪用から保護し、米国の国家安全保障を防御する。
As explained further below, BIS is implementing this three-part strategy by: 以下でさらに詳しく説明するように、BISは次の3つの戦略を実施している。
(1) adding a new control for AI model weights under new Export Control Classification Number (ECCN) 4E091; (1) 新しい輸出管理分類番号(ECCN)4E091の下でAIモデルの重みに対する新しい制御を追加する。
(2) revising the license requirements and review policy for ECCNs 3A090.a, 4A090.a, and corresponding .z items; (2) ECCN 3A090.a、4A090.a、および対応する.z項目のライセンス要件と審査方針を改定する。
(3) expanding the country scope of License Exception Advanced Computing Authorized (ACA); (3) ライセンス例外先進コンピューティング認可(ACA)の対象国を拡大する。
(4) adding new License Exceptions Artificial Intelligence Authorization (AIA), Advanced Compute Manufacturing (ACM), and Low Processing Performance (LPP) that apply to advanced computing integrated circuits, AI model weights, and related items; (4) 先進コンピューティング集積回路、AIモデルウェイト、および関連項目に適用される新たなライセンス例外先進コンピューティング認可(AIA)、先進コンピューティング製造(ACM)、および低処理性能(LPP)を追加する。
(5) adding new red flag guidance related to AI model weights; (5) AIモデルウェイトに関する新たなレッドフラッグガイダンスを追加する。
(6) bifurcating the Data Center Validated End-User Authorization into Universal and National Validated End-User Authorizations; and (6) データセンター妥当性確認済みエンドユーザー認証を、ユニバーサルおよび国家妥当性確認済みエンドユーザー認証に分割する。
(6) updating License Exception Notified Advanced Computing (NAC) notification procedures to improve its efficiency. (6) ライセンス例外通知先進コンピューティング(NAC)通知手順を更新し、その効率性を改善する。
Ultimately, ensuring the staged, responsible diffusion of advanced AI in these ways has several benefits. First, it reduces the risk that countries or end users of concern obtain the most advanced AI models or the ability to develop them. Second, it will allow a fuller understanding of the risks posed by each generation of AI models and the development of safety mitigations before the most advanced model weights and largest IC clusters diffuse globally. Third, a highly focused scope on frontier AI will allow commerce in AI models and advanced ICs to continue largely unimpeded. And finally, a strategy that focuses on the physical locations of model weights and large clusters of advanced ICs will allow continued global access to the capabilities of even the most advanced AI models through structured mechanisms, including through user applications and application programming interfaces (APIs), for which this rule imposes no new restrictions. 最終的には、このような方法で段階的かつ責任ある先進AIの普及を確保することで、いくつかの利点が得られる。第一に、懸念される国やエンドユーザーが最先端のAIモデルやその開発能力を入手するリスクを低減できる。第二に、最先端のモデルウェイトや最大のICクラスターが世界的に拡散する前に、各世代のAIモデルがもたらすリスクや安全緩和策の開発についてより深く理解できるようになる。第三に、最先端のAIに焦点を絞ることで、AIモデルや高度なICの取引をほぼ妨げられることなく継続できる。最後に、モデルの重み付けや先進的なICの大規模クラスターの物理的な場所に焦点を当てた戦略により、最も先進的なAIモデルの能力へのグローバルなアクセスを、ユーザーアプリケーションやアプリケーションプログラミングインターフェース(API)などを通じた構造化されたメカニズムを通じて継続することが可能となる。この規則は、新たな制限を課すものではない。
II. Expanded Advanced Computing Integrated Circuit Controls II. 先進的なコンピューティング用集積回路の管理の拡大
As explained above, large clusters of advanced computing ICs are essential to the development of advanced AI models. Accordingly, BIS can reduce the risk that malicious state and non-state actors gain access to advanced AI models by imposing controls that allow exports, reexports, and transfers (in-country) of large quantities of advanced computing ICs only to certain destinations and end users. At the same time, BIS can ensure that destinations and end users that meet robust security and safety standards will be able to obtain large quantities of advanced computing ICs. 上述の通り、先進的なAIモデルの開発には、先進的なコンピューティング用ICの大規模クラスターが不可欠である。したがって、BISは、大量の先進コンピューティングICの輸出、再輸出、移転(域内)を特定の目的地およびエンドユーザーのみに許可する管理を課すことで、悪意のある国家および非国家主体が先進AIモデルにアクセスするリスクを低減することができる。同時に、BISは、堅牢なセキュリティおよび安全標準を満たす目的地およびエンドユーザーが大量の先進コンピューティングICを入手できるようにすることも可能である。
Controls focused on the construction of large clusters of advanced computing ICs are a logical extension of BIS's previous controls, which have focused on the risk to U.S. national security and foreign policy from allowing even small numbers of advanced ICs, and associated SME, to be exported or reexported to certain destinations of concern. Those previous controls were based on BIS's determination that military and intelligence services in such destinations could use even small quantities of advanced computing ICs to further their military capabilities, contrary to U.S. national security and foreign policy interests. Accordingly, BIS imposed controls on these items in October 2022 (87 FR 62186, October 13, 2022), October 2023 (88 FR 73458, October 25, 2023 and 88 FR 73424, October 25, 2023), and further clarified such controls in April 2024 (89 FR 23876, April 4, 2024). In October 2024, BIS expanded the Validated End-User (VEU) Authorization in § 748.15 to facilitate the export of advanced computing ICs and related items to qualified data centers (89 FR 80080, October 2, 2024). Mostly recently, BIS updated these controls in December 2024 (89 FR 96790, December 5, 2024). 先進コンピューティングICの大規模クラスターの構築に焦点を当てた管理は、BISのこれまでの管理の論理的な延長である。これまでの管理は、先進ICや関連中小企業(SME)が、懸念される特定の目的地に輸出または再輸出されることを、たとえ少量であっても許可することによる米国の国家安全保障および外交政策へのリスクに焦点を当てていた。これらの以前の規制は、そのような国々における軍および諜報機関が、米国の国家安全保障および外交政策の利益に反して、少量の先進コンピューティングICさえも軍事能力の向上に利用できるというBISの判断に基づいている。したがって、BISは2022年10月(87 FR 62186、2022年10月13日)、2023年10月(88 FR 73458、2023年10月25日 2023年10月25日、および88 FR 73424、2023年10月25日)で、さらに2024年4月(89 FR 23876、2024年4月4日)にそのような管理を明確化した。2024年10月、BISは高度なコンピューティングICおよび関連品目の適格なデータセンターへの輸出を促進するため、第748.15条の妥当性確認済みエンドユーザー(VEU)認可を拡大した(89 FR 80080、2024年10月2日)。直近では、BISは2024年12月にこれらの規制を更新した(89 FR 96790、2024年12月5日)。
Specifically, in October 2022, BIS published an interim final rule (87 FR 62186) which made critical changes to the EAR in two areas. First, the rule imposed additional export controls on certain advanced computing ICs, computer commodities that contain such ICs, and certain SME and parts and components needed to produce those and other advanced ICs. Specifically, the controls required a license before exporting or reexporting those items to the PRC or to certain entities on the Entity List (supplement no. 4 to part 744). BIS explained that these controls were aimed at limiting the PRC's ability to engage in activities that would pose significant threats to U.S. national security and foreign policy. Specifically, BIS found that certain advanced computing ICs and related computing items—many of which originated in the United States or were produced with U.S. technology, software, or tools—could enable the PRC to develop certain enhanced data processing and analysis capabilities, including through AI applications. Additionally, BIS found that the capability to produce advanced computing ICs through the use of certain SME presented significant national security and foreign policy concerns. These capabilities could be used by the PRC to further its military modernization efforts; to improve calculations in weapons design and testing, including for weapons of mass destruction (WMD); and to violate human rights through comprehensive surveillance programs. 具体的には、2022年10月にBISは暫定最終規則(87 FR 62186)を公表し、EARの2つの分野に重大な変更を加えた。まず、この規則は、特定の先進コンピューティングIC、そのようなICを含むコンピューター商品、およびそれらやその他の先進ICの製造に必要な特定の中小企業および部品・コンポーネントに対して追加の輸出管理を課した。具体的には、これらの品目を中国または特定事業体リスト(パート744の補足資料第4号)に記載されている特定の事業体に輸出または再輸出する場合は、輸出前にライセンスを取得することが義務付けられた。BISは、これらの規制は、米国の国家安全保障および外交政策に重大な脅威をもたらす可能性のある活動に従事する中国の能力を制限することを目的としていると説明した。具体的には、BISは、特定の先進コンピューティングICおよび関連コンピューティング製品(その多くは米国で製造されたもの、または米国の技術、ソフトウェア、ツールを使用して製造されたもの)が、AIアプリケーションを含む特定の高度なデータ処理および分析能力を中国が開発することを可能にする可能性があると判断した。さらに、BISは、特定の中小企業(SME)の使用を通じて先進コンピューティングICを製造する能力が、国家安全保障および外交政策上の重大な懸念をもたらす可能性があると判断した。これらの能力は、中国の軍事近代化の取り組みをさらに推進し、大量破壊兵器(WMD)を含む兵器の設計や試験における計算能力の改善、そして包括的な監視プログラムを通じた人権侵害に利用される可能性がある。
Thereafter, in October 2023, BIS broadened the scope of advanced computing controls to cover other destinations of concern (Country Groups D:1, D:4, and D:5). Similarly, BIS imposed worldwide license requirements for certain advanced computing ICs and specified semiconductor manufacturing and supercomputing end-uses when conducted on behalf of entities headquartered in, or with an ultimate parent company headquartered in, Macau or a destination in Country Group D:5. Due to the rapid nature of technological change in AI, BIS has been closely studying these developments and updating its rules accordingly to ensure that they remain as targeted and effective as possible. その後、2023年10月には、BISは高度なコンピューティングの管理対象を拡大し、その他の懸念対象国(国別グループD:1、D:4、D:5)も対象に加えた。同様に、BISは、マカオに本社を置く事業体、または最終親会社がマカオに本社を置く事業体に代わって行われる場合、特定の先進コンピューティングICおよび指定された半導体製造およびスーパーコンピューティングの最終用途に対して、世界的なライセンス要件を課した。AIにおける技術変化の急速な性質により、BISはこれらの動向を詳細に調査し、対象を絞り、可能な限り効果的なものとなるよう規則を適宜更新している。
BIS has also modified its controls to facilitate the export of advanced computing ICs and related items to certain end users who agree to use those items in secure ecosystems. Specifically, in October 2024, BIS expanded the Validated End-User (VEU) Authorization in § 748.15 to expand Authorization VEU for data centers 89 FR 80080, October 2, 2024. BIS explained that data centers are vital to global AI development, and that the United States is committed to facilitating international AI development in a way that minimizes risk to U.S. national security. Accordingly, BIS expanded Authorization VEU to facilitate the export or reexport of items necessary for a data center to preapproved validated end users in destinations (other than D:5 countries) that require a license for items classified under ECCNs 3A090.a, 4A090.a, and .z items in Categories 3, 4, and 5. The Data Center VEU Authorization adopted much of the framework of the existing Authorization VEU, with additional requirements appropriate for a data center environment. また、BISは、高度なコンピューティングICおよび関連品を、それらの品目をセキュアなエコシステムで使用することに同意した特定のエンドユーザーへの輸出を促進するために、規制を変更した。具体的には、2024年10月、BISは、データセンター向けの認可VEUを拡大するために、§748.15の妥当性確認済みエンドユーザー(VEU)認可を拡大した。89 FR 80080、2024年10月2日。BISは、データセンターはグローバルなAI開発に不可欠であり、米国は米国の国家安全保障に対するリスクを最小限に抑える形で国際的なAI開発を促進することに尽力していると説明した。これに従い、BISは認可VEUを拡大し、カテゴリー3、4、5に分類されるECCN 3A090.a、4A090.a、および.zの品目について、ライセンスが必要な仕向け地(D:5諸国を除く)の事前承認済み妥当性確認済みエンドユーザーに対するデータセンターに必要な品目の輸出または再輸出を促進した。データセンターVEU認可は、既存の認可VEUの枠組みの多くを採用し、データセンター環境に適した追加要件を定めている。
Effective December 2, 2024, BIS expanded controls on advanced computing ICs that could enable AI applications of national security concern, as well as the SME, software, and technology needed to produce such ICs. Specifically, BIS imposed new controls on certain high-bandwidth memory (HBM) commodities, which are critical to AI training and inference at scale and a key component of advanced computing ICs. BIS also imposed controls on additional SME capable of producing advanced computing ICs ( e.g., certain etch, deposition, lithography tools, etc.) and on software that can enhance the capabilities of such SME or can be used to design advanced computing ICs. 2024年12月2日より、BISは国家安全保障上の懸念があるAIアプリケーションを可能にする可能性がある先進コンピューティングIC、およびそのようなICの製造に必要な中小企業、ソフトウェア、技術に対する規制を拡大した。具体的には、BISは、AIのトレーニングや推論を大規模に行う上で不可欠であり、先進的コンピューティングICの主要コンポーネントでもある特定の高帯域幅メモリ(HBM)商品に対して新たな規制を課した。また、BISは、先進的コンピューティングICの製造が可能な追加の中小企業(例えば、特定のエッチング、蒸着、リソグラフィツールなど)や、そのような中小企業の能力を強化できる、または先進的コンピューティングICの設計に使用できるソフトウェアに対しても規制を課した。
These previous controls reflect BIS's determination—made in conjunction with experts from across the U.S. government—that the export of even small quantities of advanced computing ICs to specific destinations and end users of concern pose significant risks to U.S. national security and foreign policy interests. Having imposed controls that address those risks, BIS and its interagency partners have evaluated how sales of large quantities of advanced computing ICs to other destinations and end users affect U.S. national security and foreign policy. BIS has determined that it is necessary to restrict the export of quantities of advanced ICs sufficient to train such models in order to protect U.S. national security and foreign policy interests. これらの規制は、米国政府の専門家と共同でBISが下した決定を反映したものであり、特定の国や懸念されるエンドユーザーへの高度コンピューティングICの少量の輸出であっても、米国の国家安全保障や外交政策上の利益に重大なリスクをもたらすというものである。BISおよびその省庁間パートナーは、これらのリスクに対処する規制を課した上で、他の仕向け地およびエンドユーザーへの高度なコンピューティングICの大量販売が米国の国家安全保障および外交政策にどのような影響を与えるかを評価した。BISは、米国の国家安全保障および外交政策上の利益を防御するためには、そのようなモデルを訓練するのに十分な量の高度なICの輸出を制限する必要があると判断した。
To that end, this rule imposes a global license requirement for the export of advanced ICs classified under ECCNs 3A090.a, 4A090.a, and related .z items in § 742.6(a)(6)(iii)(A), and then creates several exceptions and pathways to authorization to facilitate transactions that pose a low risk of diversion or would otherwise advance U.S. national security or foreign policy interests, including technological leadership. As noted elsewhere in this rule, these provisions also are consistent with U.S. foreign policy regarding global development. この目的を達成するために、この規則では、ECCN 3A090.a、4A090.a、および § 742.6(a)(6)(iii)(A) の関連 .z 項目に分類される高度集積回路の輸出に世界的なライセンス要件を課し 2.6(a)(6)(iii)(A)に分類される先進ICの輸出にグローバルなライセンス要件を課し、その後、転用リスクが低い取引や、技術的リーダーシップなど、米国の国家安全保障や外交的利益に資する取引を促進するための認可へのいくつかの例外と経路を設ける。本規則の他の箇所でも述べられているように、これらの規定は、世界的な発展に関する米国の外交政策とも一致している。
First, this rule creates an exception in new § 740.27 for all transactions involving certain types of end users in certain low-risk destinations. Specifically, these are destinations in which: (1) the government has implemented measures to prevent diversion of advanced technologies, and (2) there is an ecosystem that will enable and encourage firms to use advanced AI models to advance the common national security and foreign policy interests of the United States and its allies and partners. Those destinations, which are listed in paragraph (a) to Supplement No. 5 to Part 740, are Australia, Belgium, Canada, Denmark, Finland, France, Germany, Ireland, Italy, Japan, the Netherlands, New Zealand, Norway, Republic of Korea, Spain, Sweden, Taiwan, the United Kingdom, and the United States. For these destinations, this IFR makes minimal changes: companies in these destinations generally will be able to obtain the most advanced ICs without a license as long as they certify compliance with specific requirements provided in § 740.27. まず、この規則では、特定の低リスクの目的地における特定の種類のエンドユーザーが関与するすべての取引について、新規の第740.27条に例外を設けている。具体的には、(1) 政府が先端技術の転用を防止するための措置を実施しており、(2) 企業が米国およびその同盟国やパートナー国の共通の国家安全保障および外交政策上の利益を促進するために先進的なAIモデルを使用することを可能にし、奨励するエコシステムが存在する目的地である。第740条の補足第5項(a)に列挙されているこれらの国は、オーストラリア、ベルギー、カナダ、デンマーク、フィンランド、フランス、ドイツ、アイルランド、イタリア、日本、オランダ、ニュージーランド、ノルウェー、大韓民国、スペイン、スウェーデン、台湾、英国、米国である。これらの仕向地については、本IFRでは最小限の変更にとどめる。これらの仕向地にある企業は、一般的に、第740.27条に規定された特定の要件への準拠を証明する限り、ライセンスなしで最も高度なICを取得できる。
Second, BIS makes no changes to the strict rules governing provision of these items to Country Group D:5 destinations and Macau. 第二に、BISは、国グループD:5の仕向地およびマカオへのこれらの物品の提供を管理する厳格な規則に変更を加えない。
Third, for all other destinations—in other words, destinations that are not Macau, Country Group D:5, or those listed in paragraph (a) to Supplement No. 5 to Part 740—this rule creates a multi-part framework that takes into account the compute power of the transaction and, in certain cases, security measures agreed to by the recipient. To start, BIS is establishing a license exception for limited quantities of advanced ICs, i.e., quantities well below the amount necessary to train the most advanced AI models. This license exception can ensure that transactions not intended to contribute to the development of advanced AI models can continue unimpeded, so long as the exporter provides BIS with notice. Transactions involving larger quantities of controlled ICs will be subject to a new licensing policy that enables the export of ICs up to a specified country allocation. To provide predictability, BIS is specifying this allocation for the time period from 2025 to 2027. This licensing policy will enable end users in these destinations to develop any AI models short of the frontier, thereby allowing them to access the economic benefits of those models while simultaneously protecting the United States from the most significant threats. 第三に、その他のすべての目的地、すなわちマカオ、国グループD:5、または第740条補足5項(a)に列挙されている国以外の目的地については、この規則は、取引の演算能力を考慮した複数の部分からなる枠組みを構築し、場合によっては取得者が合意するセキュリティ対策も考慮する。まず、BISは高度なICの限定的な数量、すなわち、最も高度なAIモデルの訓練に必要な量よりもはるかに少ない数量に対するライセンス例外を制定する。このライセンス例外により、輸出者がBISに通知を行う限り、高度なAIモデルの開発に寄与することを意図しない取引は妨げられることなく継続できる。規制対象のICを大量に含む取引は、指定された国別割り当て量までのICの輸出を可能にする新しいライセンス方針の対象となる。予測可能性を提供するため、BISは2025年から2027年までの期間におけるこの割り当てを指定している。このライセンス方針により、これらの国々のエンドユーザーは最先端のAIモデルに迫るモデルの開発が可能となり、それらのモデルの経済的利益にアクセスできると同時に、米国を最も深刻な脅威から防御することができる。
At the same time, this rule enables entities in these destinations to gain validated status to obtain significantly larger quantities of ICs under Authorization VEU. Authorization VEU advances U.S. national security and foreign policy by allowing entities that have agreed to enact concrete, verifiable, and robust security measures to access large clusters of advanced ICs. For end users in these destinations—not Macau, Country Group D:5, or those listed in paragraph (a) to supplement no. 5 to Part 740—that do not meet eligibility criteria for the National VEU Authorization, BIS is implementing uniform default country allocations of advanced ICs. Exports and reexports of advanced ICs will be counted against these allocations starting on the effective date of this rule. These allocations will limit the risk of diversion of advanced ICs and encourage such entities to meet the conditions to qualify for VEU Authorization. In this way, Authorization VEU will also buttress U.S. foreign policy to support global development. 同時に、この規則により、これらの目的地の事業体は、認可VEUのもとでICを大幅に大量に入手できる妥当性確認ステータスを得ることが可能になる。認可VEUは、具体的な検証可能な堅牢なセキュリティ対策を講じることに同意した事業体が高度なICの大規模なクラスターにアクセスすることを認めることで、米国の国家安全保障および外交政策を推進する。マカオ、国グループD:5、または第740条の5を補足する(a)項に列挙されている国々以外の、最終使用者の所在国が国家VEU認可の適格規準を満たさない場合、BISは高度ICの国別割り当てを一律にデフォルト設定する。高度ICの輸出および再輸出は、本規則の発効日より、これらの割り当て分としてカウントされる。これらの割り当ては、高度ICの転用リスクを制限し、事業体がVEU認可の条件を満たすことを奨励する。このように、認可VEUは、世界的な発展を支援する米国の外交政策も強化する。
A. New Worldwide License Requirements A. 新しい全世界的ライセンス要件
With this IFR, BIS establishes a worldwide license requirement for ECCNs 3A090.a, 4A090.a, and corresponding .z items in new § 742.6(a)(6)(iii)(A). A worldwide license requirement for these items, which includes those items subject to the EAR's jurisdiction through the advanced computing foreign direct product rule (FDPR), will protect U.S. national security and foreign policy interests by allowing BIS to scrutinize any transaction that presents an elevated risk of diversion or misuse and by providing the U.S. government with visibility into the locations, end users, and end uses of advanced ICs. Further, as discussed below, diffusion of AI compute through the Data Center VEU Authorization will allow for companies around the world to benefit from allocations of AI compute in validated, protected environments. この IFR により、BIS は新しい §742.6(a)(6)(iii)(A) の ECCNs 3A090.a、4A090.a、および対応する .z 項目について、世界規模のライセンス要件を定める。これらの項目に対する世界規模のライセンス要件は、高度コンピューティング外国直接製品規則(FDPR)を通じてEARの管轄下にある項目も含み、転用や誤用のリスクが高い取引をBISが精査することを可能にすることで、米国の国家安全保障および外交政策上の利益を防御する。また、米国政府に高度ICの所在地、エンドユーザー、最終用途に関する情報を提供する。さらに、以下で述べるように、データセンターVEU認可によるAIコンピューティングの普及により、妥当性確認および防御された環境におけるAIコンピューティングの割り当てから、世界中の企業が恩恵を受けることが可能になる。
ECCN 3A090.a controls integrated circuits with one or more digital processing units having either: (1) a `total processing performance' of 4800 or more; or (2) a `total processing performance' of 1600 or more and a `performance density' of 5.92 or more. ECCN 3A090.b controls integrated circuits with one or more digital processing units having either: (1) a `total processing performance' of 2400 or more and less than 4800 and a `performance density' of 1.6 or more and less than 5.92; or (2) a `total processing performance' of 1600 or more and a `performance density' of 3.2 or more and less than 5.92. ECCN 3A090.aは、以下のいずれかの条件を満たす1つ以上のデジタル処理ユニットを有する集積回路を管理する。(1)「総処理性能」が4800以上、(2)「総処理性能」が1600以上、「性能密度」が5.92以上。ECCN 3A090.bは、以下のいずれかの条件を満たす1つ以上のデジタル処理ユニットを有する集積回路を管理する。(1) 「総処理性能」が2400以上4800未満、「性能密度」が1.6以上5.92未満、または (2) 「総処理性能」が1600以上、「性能密度」が3.2以上5.92未満。
ECCN 4A090.a controls computers, “electronic assemblies,” and “components” containing integrated circuits, any of which meets or exceeds the limits in 3A090.a. ECCN 4A090.b controls computers, “electronic assemblies,” and “components” containing integrated circuits, any of which meets or exceeds the limits in 3A090.b. ECCN 4A090.aは、集積回路を含む制御コンピュータ、「電子アセンブリ」、および「コンポーネント」を管理し、いずれも3A090.aの制限値を満たすか、または上回る。ECCN 4A090.bは、集積回路を含む制御コンピュータ、「電子アセンブリ」、および「コンポーネント」を管理し、いずれも3A090.bの制限値を満たすか、または上回る。
To adopt this new control, BIS is revising the Regional Stability control in § 742.6 by amending paragraph (a)(6)(iii) and bifurcating it into paragraphs (A) and (B). Section (a)(6)(iii)(A) will implement a worldwide license requirement on 3A090.a, 4A090.a and corresponding .z commodities, software, and technology. Section (a)(6)(iii)(B) implements license requirements on 3A090.b, 4A090.b, and corresponding .z commodities, software, and technology to or within destinations specified in Country Groups D:1, D:4, and D:5, excluding destinations also specified in Country Groups A:5 or A:6. Imposition of this RS control will make License Exception GBS unavailable for 3A001.z.1.a items, because they will be subject to a worldwide license requirement that is imposed for other than national security reasons. GBS will still be available for 3A001.z.1.b items for destinations in Country Group B that are not also listed in Country Groups D:1, D:4, or D:5. Additionally, consistent with the imposition of expanded RS controls for such items, this rule removes existing LVS eligibility for all 3A001.z items to ensure they may not be exported or reexported under this license exception to destinations in Country Group B without being subject to the volume restrictions, certification requirements, and reporting requirements of the new license exceptions added for such items in this rule. (See also restrictions on license exceptions, § 740.2(a)(9)(ii).) この新たな規制を導入するために、BISは、第742.6項の地域安定化規制を改正し、(a)(6)(iii)項を修正し、(A)項と(B)項に分割する。(a)(6)(iii)(A)項は、3A090.a、4A090.a、および対応する.zの貨物、ソフトウェア、および技術について、世界的なライセンス要件を導入する。(a)(6)(iii)(B)は、国別分類グループD:1、D:4、およびD:5に指定された仕向地(ただし、国別分類グループA:5またはA:6にも指定された仕向地は除く)への、または仕向地内の3A090.b、4A090.b、および対応する.zの商品、ソフトウェア、および技術に対するライセンス要件を実施する。このRS管理の適用により、3A001.z.1.aの品目は、国家安全保障以外の理由で課される世界的なライセンス要件の対象となるため、ライセンス例外GBSは利用できなくなる。ただし、国別グループBに属し、かつ国別グループD:1、D:4、またはD:5にも含まれない仕向地向けの3A001.z.1.bの品目については、GBSは引き続き利用できる。さらに、このような品目に対する拡張されたRS規制の適用に一致して、この規則では、すべての3A001.z品目について、現行のLVS適格性を排除し、国グループBの仕向け地に対して、本規則でこのような品目に対して追加された新たなライセンス例外の数量制限、証明要件、および報告要件の対象とすることなく、輸出または再輸出されないことを確保する。(ライセンス例外に関する制限も参照のこと。第740.2条(a)(9)(ii))。
In addition to expanding the country scope of controls on ECCN 3A090.a and 4A090.a items, BIS is also expanding the destination scope of the advanced computing foreign direct product rule in § 734.9(h)(2)(i). BIS is replacing references to Country Groups D:1, D:4, and D:5 and exclusions of A:5 and A:6 with the word “worldwide.” Accordingly, the language now provides that a foreign-produced item meets the destination scope of this paragraph (h)(2) if there is “knowledge” that the foreign-produced item is destined worldwide or will be incorporated into any “part,” “component,” “computer,” or “equipment” not designated EAR99 to any destination worldwide. ECCN 3A090.aおよび4A090.a項目の国別管理範囲の拡大に加え、BISは、§734.9(h)(2)(i)の高度なコンピューティングの外国直接製品規則の仕向地範囲も拡大している。BISは、国グループD:1、D:4、およびD:5への言及と、A:5およびA:6の除外を「全世界」という言葉に置き換えている。したがって、この条項(h)(2)の対象となるのは、外国で生産された物品が全世界に輸出される、または全世界のあらゆる目的地にEAR99として指定されていない「部品」、「コンポーネント」、「コンピュータ」、または「機器」に組み込まれるという「知識」がある場合である。
B. License Exceptions for 3A090, 4A090, Corresponding .z Items, and 4E091 B. 3A090、4A090、対応する.z品目、および4E091に対するライセンス例外
With this rule, BIS is adding three new license exceptions to the EAR that will be applicable to advanced compute ICs: § 740.27 License Exception AIA, § 740.28 License Exception ACM, and § 740.29 License Exception LPP. In addition, it is updating the destination scope of License Exception Advanced Compute Authorization (ACA). BIS also is updating the NAC process to facilitate more efficient processing. As part of this updated process, BIS and the interagency are seeking additional information from NAC users. この規定により、BISはEARに3つの新たなライセンス例外を追加し、それらを先進コンピューティングICに適用することになる。すなわち、§740.27ライセンス例外AIA、§740.28ライセンス例外ACM、および§740.29ライセンス例外LPPである。さらに、先進的コンピューティング認可(ACA)の対象範囲も更新される。BISは、より効率的な処理を促進するため、NACプロセスも更新している。この更新プロセスの一環として、BISおよび関係省庁はNACユーザーに追加情報の提出を求めている。
1. License Exception Artificial Intelligence Authorization (AIA) 1. 人工知能認可(AIA)
This new license exception authorizes the export, reexport, or transfer (in-country) of eligible advanced computing ICs and associated software and technology to entities located in a destination listed in paragraph (a) of supplement no. 5 to part 740, unless the entity either is headquartered outside of a destination specified in paragraph (a) of the supplement or has an ultimate parent company that is headquartered outside of a destination specified in paragraph (a) of the supplement. See § 740.27(a). この新しい例外認可は、輸出、再輸出、または(米国内での)移転が認められる高度なコンピューティング用IC、関連ソフトウェア、および技術を、第740条補遺5項(a)に記載された仕向地に所在する事業体に輸出することを認めるものである。ただし、その事業体が補遺5項(a)に指定された仕向地以外に本社を置くか、または最終親会社が補遺5項(a)に指定された仕向地以外に本社を置く場合を除く。§ 740.27(a)を参照のこと。
To use the license exception for eligible items ( e.g., 3A090.a, 4A090.a, or corresponding .z items and 4E091), the exporter, reexporter, or transferor must furnish the ECCN to the ultimate consignee. In addition, for advanced computing ICs eligible for this license exception, the exporter, reexporter, or transferor must also obtain a prior certification from the ultimate consignee and, for certain large orders, provide the certification to BIS pursuant to certain reporting requirements. For purposes of License Exception AIA, the ultimate consignee is the entity that has ownership over the eligible items. The certification must state that, without BIS authorization: (1) the items received will not be used to provide Infrastructure-as-a-Service (IaaS) access sufficient to train an AI model classified under ECCN 4E091 to entities headquartered or located outside of, or whose ultimate parent company is headquartered outside of destinations listed in paragraph (a) of supplement no. 5 to Part 740; (2) the ultimate consignee will not export, reexport, or transfer the items to any end use or end user prohibited pursuant to Part 744 of the EAR; and (3) the ultimate consignee will not export, reexport, or transfer (in-country) the items to an entity headquartered or located outside of, or whose ultimate parent company is headquartered outside of paragraph(a) of supplement no. 5 to Part 740. Once the certification is received from the ultimate consignee, and prior to the initial export, reexport, or transfer, the exporter, reexporter, or transferor must submit the certification to EARReports@bis.doc.gov with the Subject AIA Certification. The ultimate consignee must also submit the certification to the exporter, reexporter, or transferor. The certification is a one-time certification provided by each ultimate consignee that will be using License Exception AIA. With each shipment under License Exception AIA, the exporter, reexporter, or transferor, must notify the ultimate consignee in writing that: (1) the shipment is being made pursuant to License Exception AIA; (2) specify which items are subject to License Exception AIA or state that the entire shipment is made pursuant to License Exception AIA; and (3) it has certified to the certification in § 740.27(b)(2). This reporting requirement is only applicable if the ultimate consignee is receiving items identified in paragraphs (a)(1) with a cumulative total processing performance (TPP) of 253,000,000. 対象品目(例:3A090.a、4A090.a、または対応する.z品目および4E091)に対するライセンス例外を利用するには、輸出者、再輸出者、または譲渡者は最終仕向け人にECCNを通知しなければならない。さらに、このライセンス例外の対象となる先進コンピューティングICについては、輸出者、再輸出者、または譲渡者は最終仕向人から事前の認証を取得しなければならず、また、特定の大口注文については、BISに報告義務に従って認証を提供しなければならない。ライセンス例外AIAの目的上、最終仕向人とは、対象品目の所有権を有する事業体を指す。認証には、BISの認可なしに、 (1) 受領した物品を、ECCN 4E091に分類されるAIモデルのトレーニングに十分なIaaS(Infrastructure-as-a-Service)アクセスを、第740条補遺5項(a)に記載された仕向地以外に本社または所在地を置く事業体、または最終親会社が本社を置く仕向地以外に提供するために使用しないこと、(2) 最終仕向国が 輸出、再輸出、または移転しないこと、および (3) 最終仕向地が、第740部の補遺5の(a)項に列挙された目的地以外に本社または所在地を置く事業体、または最終親会社が第740部の補遺5の(a)項に列挙された目的地以外に本社を置く事業体に対して、輸出、再輸出、または移転(国内)を行わないこと。最終仕向け人から証明書を受領し、最初の輸出、再輸出、または譲渡に先立って、輸出者、再輸出者、または譲渡者は、証明書を件名AIA証明書とともにEARReports@bis.doc.govに提出しなければならない。最終仕向地は、輸出者、再輸出者、または譲渡者にも証明書を提出しなければならない。証明書は、ライセンス例外AIAを利用する各最終仕向地が提出する1回限りの証明書である。ライセンス例外AIAに基づく各出荷について、輸出者、再輸出者、または譲渡者は、最終仕向地に対して書面で通知しなければならない。通知には、 (1) 輸送はライセンス例外規定AIAに従って行われること、(2) ライセンス例外規定AIAの対象となる品目を特定するか、または輸送品全体がライセンス例外規定AIAに従って行われること、(3) §740.27(b)(2)の証明に署名したこと。この報告要件は、最終仕向け先が、(a)(1)項で識別された品目を累積合計処理実績(TPP)253,000,000で受け取っている場合にのみ適用される。
2. License Exception Advanced Compute Manufacturing (ACM) 2. ライセンス例外先進コンピューター製造(ACM)
New License Exception ACM authorizes the export, reexport, and transfer (in-country) of eligible items (ECCNs 3A090, 4A090, and related .z commodities, software, and technology) to a `private sector end user' that is located in a destination not listed in Country Group D:5 or Macau, provided it is not headquartered in and does not have an ultimate parent company headquartered in Macau or a destination specified in Country Group D:5, if the ultimate end use is the “development,” “production,” or storage (in a warehouse or other similar facility) of such eligible items. An entity may not use this exception if the ultimate end use of the items is training an AI model or any other activity not related to the “development,” “production,” or storage (in a warehouse or other similar facility) of such eligible items. For the purposes of this license exception, `private sector end user' is an individual who is not acting on behalf of any government (other than the U.S. government); or a commercial firm (including its subsidiary and parent firms, and other subsidiaries of the same parent) that is not wholly owned by, or otherwise controlled by any government (other than the U.S. government). The items produced must be ultimately destined to customers outside of Macau or destinations specified in Country Group D:5. Although License Exception ACM shipments do not count toward country caps, exporters, reexporters, and transferors must maintain a system of distribution that allows them to account for the number of controlled items transferred to, and subsequently out, of the facility. Such accounting should be done for each facility, with records updated every six months or more frequently. This license exception is intended to minimize the impact of this rule on supply chains. 新規ライセンス例外ACMは、輸出、再輸出、および国内移転を認可するもので、対象品目(ECCN 3A090、4A090、および関連する.z商品、ソフトウェア、技術)を、 国グループD:5またはマカオに所在する「民間セクターのエンドユーザー」に、最終用途が当該適格品の「開発」、「生産」、または倉庫またはその他の類似施設での「保管」である場合に限り、ECCN 3A090、4A090、および関連.z商品、ソフトウェア、技術を輸出することができる。ただし、マカオまたは国グループD:5に指定された目的地に本社を置く、または本社を置く最終親会社を有している場合はこの例外は適用されない。物品の最終用途がAIモデルのトレーニング、または対象物品の「開発」、「生産」、または倉庫または類似施設での保管に関連しないその他の活動である場合、事業体は本例外を使用できない。本ライセンス例外の目的上、「民間部門のエンドユーザー」とは、米国政府以外の政府を代表して行動していない個人、または米国政府以外の政府が全額所有または支配していない商業企業(その子会社および親会社、および同じ親会社を持つ他の子会社を含む)を指す。生産された物品は最終的にマカオ国外の顧客、または国別グループD:5に指定された仕向地に送られる必要がある。ライセンス例外 ACM 貨物は国別上限の対象とはならないが、輸出者、再輸出者、譲渡者は、施設への、および施設からの管理対象貨物の数を記録できる流通システムを維持しなければならない。このような記録は各施設ごとに行い、記録は 6 ヶ月ごと、またはそれ以上の頻度で更新する。このライセンス例外は、サプライチェーンに対する本規則の影響を最小限に抑えることを目的としている。
3. License Exception Low Processing Performance (LPP) 3. ライセンス例外低処理性能(LPP)
New License Exception LPP, set forth in new § 740.29, authorizes the export and reexport of low amounts of compute that do not present significant national security risks, up to 26,900,000 Total Processing Performance (TPP) of advanced computing ICs per-calendar year to any individual ultimate consignee. For purposes of this license exception, ultimate consignee means the entity that has ownership over the items. This license exception is available to exporters or reexporters who export or reexport eligible items (ECCNs 3A001.z.1.a, z.2.a, z.3.a, z.4.a; 3A090.a; 4A003.z.1.a, z.2.a; 4A004.z.1; 4A005.z.1; 4A090.a; 5A004.z.1.a, z.2.a; and 5A992.z.1) directly to ultimate consignees in eligible destinations. It is not available for exports or reexports made through distributors or for in-country transfers. Eligible destinations are those located outside of destinations in Country Group D:5 or Macau, provided the ultimate consignee is not headquartered in, and does not have an ultimate parent company headquartered in, Macau or Country Group D:5. In addition, the license exception cannot be used to export or reexport to prohibited end uses or end users in part 744 of the EAR. 新規ライセンス例外LPPは、新規第740.29条に規定されており、国家安全保障上の重大なリスクをもたらさない低水準のコンピューティングの輸出および再輸出を認可するもので、暦年あたり先進コンピューティングICの合計処理能力(TPP)が26,900,000までのものを、いかなる個人最終仕向人に対しても輸出または再輸出することができる。このライセンス例外の目的上、最終仕向地とは、物品の所有権を有する事業体を意味する。このライセンス例外は、適格品目(ECCN 3A001.z.1.a、z.2.a、z.3.a、z.4.a;3A090.a;4A003.z.1.a、z 4A004.z.1; 4A005.z.1; 4A090.a; 5A004.z.1.a, z.2.a; および 5A992.z.1)は、適格仕向地の最終仕向人に直接送付される。頒布事業者を通じて行われる輸出または再輸出、または米国内での譲渡には利用できない。最終仕向け地がマカオまたは国別グループD:5以外の地域であり、かつ最終仕向け地にマカオまたは国別グループD:5に本社を置く企業がなく、また最終仕向け地に最終親会社が本社を置く企業がない場合、対象となる仕向け地は、マカオまたは国別グループD:5以外の地域となる。さらに、輸出管理規則(EAR)のパート744で禁止されている最終用途または最終仕向け地への輸出または再輸出には、このライセンス例外は適用できない。
The license exception provides for an annual TPP volume restriction on LPP orders set forth in paragraph (d) of the new license exception. The total TPP volume of exports and reexports per calendar year by all exporters and reexporters to any individual ultimate consignee may not exceed the 26,900,000 TPP volume limit; however, there is no restriction on the number of shipments from any exporters or reexporters, provided the volume limit is not exceeded. This annual TPP limit applies to shipments to any individual ultimate consignee even if the shipments are made by multiple exporters or reexporters or through more than one intermediate consignee. Before using License Exception LPP, under paragraph (f) of new § 740.29, the exporter or reexporter must obtain a certification from the ultimate consignee that the ultimate consignee has not received a cumulative of 26,900,000 TPP during the relevant calendar year under License Exception LPP from all exporters and reexporters and that the requested TPP for the specific transaction will not result in the ultimate consignee exceeding the TPP limit. The exporter or reexporter must also provide this certificate to BIS within 30 days of the date on which the export or reexport of eligible items occurs. Cumulative TPP is the total amount of TPP of the eligible commodities in paragraph (b) of § 740.29 that are provided to the ultimate consignee in all shipments by all exporters and reexporters in a calendar year under License Exception LPP. Pursuant to paragraph (g), the exception also provides that ultimate consignees receiving eligible items under License Exception LPP must notify BIS once they have received a cumulative total of 26,900,000 TPP in a calendar year. Under paragraph (g), the exception also provides that the exporter must notify BIS of all shipments under the exception with an aggregate TPP of more than 3,200,000. このライセンス例外は、新規ライセンス例外の(d)項に定められたLPP注文に対する年間TPP数量制限を規定している。すべての輸出者および再輸出者が、個々の最終仕向人に対して行う輸出および再輸出の暦年ごとのTPP総量は、26,900,000のTPP総量制限を超えてはならない。ただし、輸出者または再輸出者が行う出荷数に制限はないが、総量制限を超えないことが条件となる。この年間TPP限度は、複数の輸出者または再輸出者による輸送、または複数の仲介受取人を通じた輸送であっても、最終受取人への輸送には適用される。輸出者または再輸出者は、新規第740.29条(f)項に基づくライセンス例外LPPを利用する前に、最終受取人から、 輸出者および再輸出者全員からライセンス例外規定LPPに基づき、該当する暦年中に累計2690万のTPPを受け取っていないこと、また、特定の取引で要求されたTPPにより最終仕向け地がTPPの上限を超過しないことを証明する 輸出者または再輸出者は、適格品の輸出または再輸出が行われた日から30日以内に、BISにこの証明書を提出しなければならない。累積TPPとは、ライセンス例外LPPに基づき、暦年においてすべての輸出者および再輸出者によるすべての出荷において最終仕向け人に提供された、セクション(b)の§740.29における適格商品のTPPの合計額を指す。(g)項に従い、例外規定では、ライセンス例外規定LPPに基づき対象品目を受け取る最終仕向地は、暦年で累計26,900,000 TPPに達した時点でBISに通知しなければならない。 (g)項に従い、例外規定では、輸出者は、例外規定に基づくすべての出荷について、TPPの合計が3,200,000を超える場合はBISに通知しなければならない。
4. Updates to License Exception Notified Advanced Computing and Advanced Computing Authorized for ECCNs 3A090, 4A090, and Corresponding .z Items 4. ECCNs 3A090、4A090、および対応する.z品目に適用されるライセンス例外通知先進コンピューティング(License Exception Notified Advanced Computing)および先進コンピューティング認可(Advanced Computing Authorized)の更新
Currently, under § 740.8(a), License Exceptions Notified Advanced Computing (NAC) and Advanced Computing Authorized (ACA) are available for items classified in ECCNs 3A090, 4A090, 3A001.z, 4A003.z, 4A004.z, 4A005.z, 5A002.z, 5A004.z, 5A992.z, 5D002.z, or 5D992.z, except for items designed or marketed for use in a data center and meeting the parameters of 3A090.a. License Exception NAC authorizes the export and reexport of specified items to Macau and destinations specified in Country Group D:5 and entities headquartered in, or with an ultimate parent headquartered in, Macau or a destination specified in Country Group D:5 wherever located, that require a notification to BIS. License Exception ACA authorizes the export and reexport of any item classified in ECCN 3A090, 4A090, 3A001.z, 4A003.z, 4A004.z, 4A005.z, 5A002.z, 5A004.z, 5A992.z, 5D002.z, or 5D992.z (except for items designed or marketed for use in a datacenter and meeting the parameters of 3A090.a) to or within any destination specified in Country Groups D:1 and D:4 (except Macau, a destination in Country Group D:5, or an entity headquartered in, or with an ultimate parent headquartered in, Macau or a destination specified in Country Group D:5, wherever located), as well as transfers (in-country) within Macau and destinations in Country Group D:5. The destination scope of License Exception ACA in § 740.8(a) is amended by striking to D:1 or D:4 and replacing with “any destination worldwide.” Accordingly, the regulatory text now states, “to or within any destination worldwide (except Macau, a destination specified in Country Group D:5, or an entity headquartered in, or with an ultimate parent headquartered in, Macau or a destination specified in Country Group D:5, wherever located), as well as transfers (in-country) within Macau and destinations specified in Country Group D:5”. 現在、740.8(a)項に基づき、ライセンス例外通知先進コンピューティング(NAC)および先進コンピューティング認可(ACA)は、ECCN 3A090、4A090、3A001.z、4A003.z、4 データセンターでの使用を目的として設計または販売され、3A090.aのパラメータを満たすものを除き、ECCN 3A090、4A090、3A001.z、4A003.z、4 、および3A090.aのパラメータを満たすものを除く。ライセンス例外NACは、マカオおよび国別グループD:5に指定された仕向地、およびマカオに本社を置く事業体、または最終親会社がマカオに本社を置く事業体、または国別グループD:5に指定された仕向地(所在地を問わない)への特定の物品の輸出および再輸出を認可する。ただし、BISへの通知が必要である。ライセンス例外ACAは、ECCN 3A090、4A090、3A001.z、4A003.z、4A004.z、4A005.z、5A002. z、5A004.z、5A992.z、5D002.z、または5D992.z(データセンターでの使用を目的として設計または販売され、3A090.aのパラメータを満たすものを除く)から、または国別グループD:1およびD:4に指定された仕向地( グループ D:1 および D:4(マカオ、グループ D:5 の仕向地、マカオに本社を置く事業体、または最終親会社がマカオに本社を置く事業体、あるいは所在地に関わらずグループ D:5 の仕向地を除く)への、またはそれらからの送金(国内送金)、およびマカオおよびグループ D:5 の仕向地への送金(国内送金)が対象となる。第740.8(a)条のライセンス例外ACAの仕向地範囲は、D:1またはD:4を削除し、「全世界のあらゆる仕向地」と置き換えることで修正される。したがって、規制文は現在、「世界中のあらゆる目的地(マカオ、国別グループD:5に指定された目的地、またはマカオに本社を置く事業体、またはマカオに本社を置く最終親会社を持つ事業体、または国別グループD:5に指定された目的地、所在地に関わらず)への、またはそれらの目的地間の、およびマカオおよび国別グループD:5に指定された目的地内の(国内)転送」と記載されている。
In addition to the changes to License Exception ACA, BIS is amending the NAC notification procedures by seeking additional information as set forth in § 740.8(c). License Exception NAC established a notification process for exports and reexports to Macau or destinations specified in Country Group D:5 to provide BIS and interagency partners the opportunity to evaluate the national security risk posed by ICs that fall within this parameter. Since initial implementation, BIS and its interagency partners have revisited NAC to implement a faster internal review process. Specifically, during the evaluation process, interagency partners will be reviewing: (1) whether the export is NAC eligible; (2) whether the end-user has ties to a military or intelligence organization that prompt national security or human rights concerns; (3) if the technical parameters of the ICs are >2800 TPP or if the ICs have >1,000 GB/s memory bandwidth; (4) whether the ICs will be aggregated with other ICs into a datacenter cluster, or be used as a sample or in a standalone configuration ( e.g., workstation); (5) if the ICs are going into the datacenter, the size of the data center; and (6) if the ICs will be used internally by a company headquartered in the United States or a company headquartered in Country Group A:5 or A:6. Exporters and reexporters utilizing License Exception NAC must provide this information to ensure efficient processing. BIS believes the use of this new review criteria will result in overall faster processing of all NAC notifications, as well as a greater percentage of NAC notifications being approved during the initial review period. ライセンス例外ACAの変更に加え、BISは、§740.8(c)に規定されている追加情報を求めることにより、NAC通知手続きを改正している。ライセンス例外NACは、マカオまたは国グループD:5に指定されている国への輸出および再輸出に関する通知手続きを定め、この範囲に該当するICがもたらす国家安全保障リスクをBISおよび関係省庁が評価する機会を設けることを目的としている。当初の実施以降、BISおよびその関係省庁はNACを再訪し、より迅速な内部審査プロセスの実施に取り組んでいる。具体的には、評価プロセスにおいて、関係省庁は以下の事項を審査する。(1) 輸出がNACの対象であるかどうか、(2) エンドユーザーが国家安全保障や人権問題につながる軍事組織や諜報機関と関係があるかどうか、(3) 集積回路の技術的パラメータが2800TPP以上であるか、または集積回路のメモリ帯域幅が1,000GB/s以上であるかどうか、(4) 集積回路が他の集積回路とデータセンターのクラスターに集積されるかどうか、またはサンプルとして使用されるか、スタンドアロン構成(ワークステーションなど)で使用されるかどうか、(5) 集積回路がデータセンターに設置される場合、そのデータセンターの規模、などである。 データセンタークラスターに集約されるか、サンプルとして使用されるか、スタンドアロン構成(ワークステーションなど)で使用されるか、(5) データセンターに導入される場合は、データセンターの規模、(6) 米国に本社を置く企業または国グループA:5またはA:6に本社を置く企業によって社内で使用されるか、である。輸出者および再輸出者は、ライセンス例外NACを利用する際には、効率的な処理を確保するために、この情報を提供しなければならない。BISは、この新しい審査規準の使用により、NAC通知の処理が全体的に迅速化されるだけでなく、最初の審査期間中に承認されるNAC通知の割合が増加すると考えている。
Moreover, to deploy this process, BIS is amending § 740.8(c) to add the following to the existing list of required information: (1) all NAC and license approvals to the end-user in the past 12 months under ECCN 3A090, 4A090, 3A001.z, 4A003.z, 4A004.z, 4A005.z, 5A002.z, 5A004.z, 5A992.z, 5D002.z, or 5D992.z (except for items designed or marketed for use in a datacenter and meeting the parameters of 3A090.a) ; (2) memory bandwidth of the item(s) requested; and (3) whether the items are destined to be aggregated into a datacenter or computing cluster, and, if so: (i) the computing power of the computing cluster, measured in the aggregate TPP of all chips used in the cluster once the cluster is complete; and (ii) whether the cluster will be (a) exclusively for internal use by a company headquartered in the United States or a member of Country Group A:5 or A:6, or (b) used by any other companies not headquartered in A:5 or A:6, or by external parties such as through cloud services. さらに、このプロセスを展開するために、BISは、既存の必要情報リストに以下の項目を追加するために、§740.8(c)を改正している。(1) ECCN 3A090、4A090、3A001.z、4A003.z、4A004.z、4A005.z、5A002.z、5A004.z、5 A992.z、5D002.z、または5D992.z(データセンターでの使用を目的として設計または販売され、3A090.aのパラメータを満たすものを除く); (2) 要求された物品のメモリ帯域幅; および (3) 物品がデータセンターまたはコンピューティングクラスターに集約される予定であるかどうか、また、その場合は、 (i) クラスターが完成した時点で、そのクラスターで使用されるすべてのチップの合計TPPで測定される、そのクラスターの演算能力、および (ii) そのクラスターが、(a) 米国に本社を置く企業または国グループA:5またはA:6加盟国による社内利用専用となるか、(b) 国グループA:5またはA:6に本社を置かない企業またはクラウドコンピューティング・サービスなどの外部関係者によって利用されるか、のいずれかであるかどうか。
C. Data Center Validated End-Users (DC VEUs): Universal and National VEUs C. データセンター妥当性確認エンドユーザー(DC VEU): ユニバーサルVEUおよびナショナルVEU
In October 2024, BIS amended the EAR to expand Authorization VEU to include Data Center VEU (DC VEU). As noted in that rule, data centers play a vital role in global AI development, and the United States is committed to facilitating international AI development in a way that minimizes risk to national security. With this rule, BIS further expands the DC VEU Authorization by bifurcating it into a universal VEU (UVEU) and a national VEU (NVEU) Authorization. Companies headquartered in, or whose ultimate parent is headquartered in destinations specified in paragraph (a) of supplement no. 5 to part 740 may apply for the UVEU Authorization. With certain limitations, companies headquartered in, or whose ultimate parent is headquartered in, all destinations worldwide except Macau or destinations specified in Country Group D:5, that would like to qualify for exports, reexports, or transfers (in-country) of large amounts of advanced computing integrated circuits, may apply for the NVEU Authorization. 2024年10月、BISはEARを改正し、認可VEUをデータセンターVEU(DC VEU)に拡大した。その規則に記載されているように、データセンターはグローバルなAI開発において重要な役割を果たしており、米国は国家安全保障へのリスクを最小限に抑える形で国際的なAI開発を促進することに尽力している。この規則により、BISはDC VEU認可をさらに拡大し、普遍的VEU(UVEU)と国家VEU(NVEU)の認可に分ける。第740条の補足5項(a)に指定された国に本社を置く企業、または最終親会社が同国に本社を置く企業は、UVEU認可を申請することができる。一定の制限付きで、マカオまたは国別グループD:5に指定された国を除く全世界のすべての国に本社を置く、または最終親会社が本社を置く企業で、大量の先進コンピューティング集積回路の輸出、再輸出、または(域内)移転の適格性を希望する企業は、NVEU認可を申請することができる。
BIS recognizes that advanced compute data centers (DCs) may involve corporate relationships in which different parties own the data center, provide physical security, own the advanced compute assemblies, provide logical security, and are able to access the compute. To clarify the September 2024 DC VEU rule, BIS notes that the party that has ownership of the advanced compute should submit the DC VEU application. If such party cannot directly certify to all of the application information requested in § 748.15, it must inform BIS of the identities of other entities involved in the DC operations. Applicants may be required to obtain written assurances from those other entities during the application review process. If the operator of the advanced compute is different from the owner of the advanced compute, both the advanced compute owner and the advanced compute operator must have a VEU authorization. BISは、高度なコンピューティングデータセンター(DC)には、データセンターを所有する複数の当事者が物理的セキュリティを提供し、高度なコンピューティングアセンブリを所有し、論理的セキュリティを提供し、コンピューティングにアクセスできる企業関係が関与している可能性があることを認識している。2024年9月のDC VEU規則を明確にするため、BISは、高度なコンピューティングの所有権を有する当事者がDC VEU申請を行うべきであると指摘している。そのような当事者が、§748.15で要求される申請情報のすべてを直接証明できない場合、DCの運用に関与する他の事業体の身元をBISに通知しなければならない。申請者は、申請審査プロセス中に、それらの他の事業体から書面による保証を取得するよう求められる場合がある。先進的コンピューティングの運用者が先進的コンピューティングの所有者と異なる場合、先進的コンピューティングの所有者および先進的コンピューティングの運用者の両方がVEU認可を取得していなければならない。
As specified in paragraph 6 of Supplement No. 10 to Part 748, all UVEUs will be subject to limitations on where they can geographically allocate their AI computing power, measured by the aggregate TPP of chips that meet or exceed the scope of ECCN 3A090.a. Specifically, a UVEU headquartered in a country listed in paragraph (a) to Supplement no. 5 to Part 740 cannot transfer or install more than 25% of its total AI computing power —i.e., the AI computing power owned by the entity all its subsidiary and parent entities—to or in locations outside of countries listed in paragraph (a) to Supplement No. 5 to Part 740, and cannot transfer or install more than 7% of its total AI computing power to or in any single country outside of those listed in paragraph (a) to Supplement No. 5 to Part 740. Additionally, a UVEU headquartered in the United States cannot transfer or install more than 50% of its total AI computing power outside of the United States. 第748条補足資料第10項第6条に規定されているように、すべてのUVEUは、ECCN 3A090.aの範囲に該当する、またはそれを上回るチップの合計TPPによって測定されるAIコンピューティング能力を地理的に割り当てることができる場所に制限が課される。具体的には、第740条補足資料第5項(a)に列挙されている国に本社を置くUVEUは、 すなわち、当該事業体およびその子会社および親会社が所有するAIコンピューティング能力の総計の25%以上を、パート740の補遺5の(a)項に列挙された国以外の場所に転送またはインストールすることはできず、また、AIコンピューティング能力の総計の7%以上を、パート740の補遺5の(a)項に列挙された国以外の単一の国に転送またはインストールすることはできない。さらに、米国に本社を置くUVEUは、そのAIコンピューティング能力の総量の50%以上を米国以外に移転またはインストールすることはできない。
For all NVEUs, as described in new paragraph (a)(2)(iii)(B) of § 748.15, a per-company, per-country installed base allocation of TPP, as measured by the collective computing power of items subject to ECCNs 3A090.a, 4A090.a, or corresponding .z paragraphs, will apply as follows: すべてのNVEUについては、§748.15の新しい(a)(2)(iii)(B)項に記載されているように、ECCN 3A090.a、4A090.a、または対応する.z項の対象となる品目の総計算能力によって測定される、企業別・国別のTPPの設置ベース割当は、以下のとおり適用される。
Quarter Cumulative TPP per-company per-country allocation 四半期 累積 TPP 1社あたり1カ国あたりの割り当て
2025 Q1 633000000 2025年第1四半期 633000000
2025 Q2 949500000 2025年第2四半期 949500000
2025 Q3 1266000000 2025年第3四半期 1266000000
2025 Q4 1582500000 2025年第4四半期 1582500000
2026 Q1 1899000000 2026年第1四半期 1899000000
2026 Q2 2690250000 2026年第2四半期 2690250000
2026 Q3 3481500000 2026年第3四半期 3481500000
2026 Q4 4272750000 2026年第4四半期 4272750000
2027 Q1-4 5064000000 2027年第1四半期~第4四半期 5064000000
These TPP allocations were identified through an extensive analysis of the size of AI compute clusters necessary to train the largest AI models, and the rate at which those clusters are likely to grow over the next three years. These allocations represent clusters approximately 12 months, or one generation, behind the cluster size BIS believes will be needed to train the most advanced dual-use AI models. By providing a three-year roadmap, BIS aims to give predictability to industry while reducing the risks posed by the unchecked proliferation of the most advanced AI models and largest clusters at any given time. These TPP allocations represent permitted cumulative installed base during a given quarter, not newly available TPP in addition to previous-quarter installed bases, and do not count towards or impact country allocations. Additionally, multiple NVEUs may operate in a single country, with each NVEU subject to the quarterly allocations above. Advanced computing ICs that suffer attrition due to factors such as loss, damage, failure, relocation, and resale will no longer count toward allocations. BIS is not identifying specific TPP allocations for future years at this time given the evolving nature of national security requirements, the geopolitical landscape, and the AI industry. これらのTPP割り当ては、最大規模のAIモデルの訓練に必要なAIコンピューティングクラスターの規模、および今後3年間にこれらのクラスターが成長する可能性のある割合について広範な分析を行った結果、識別された。これらの割り当ては、BISが最先端のデュアルユースAIモデルの訓練に必要なクラスター規模と考えるものから約12か月、すなわち1世代遅れたクラスターを表している。BISは3年間のロードマップを提供することで、業界に予測可能性を与えると同時に、最先端のAIモデルや最大のクラスターが野放図に拡散することによって生じるリスクを軽減することを目指している。これらのTPP割り当ては、特定の四半期における許容される累積設置ベースを表しており、前四半期の設置ベースに加えて新たに利用可能になるTPPを表しているわけではない。また、各国の割り当てにはカウントされず、影響も及ぼさない。さらに、単一の国において複数のNVEUが稼働している可能性があり、各NVEUは上記の四半期ごとの割り当ての対象となる。損失、損害、故障、移転、再販などの要因により消耗した高度なコンピューティングICは、割り当ての対象とはみなされなくなる。国家安全保障要件、地政学的状況、AI産業の進化する性質を踏まえ、BISは現時点では今後の年度の特定のTPP割り当てを識別していない。
Together with the Departments of State, Energy, and Defense, BIS will review allocations for subsequent years on an annual basis to determine future allocations. 米国商務省、エネルギー省、国防総省とともに、BISは今後の割り当てを決定するために、翌年度以降の割り当てを毎年ベースで見直す予定である。
1. Data Center VEU: Universal Validated End User 1. データセンターVEU:ユニバーサル妥当性確認済みエンドユーザー
The UVEU Authorization is available to companies headquartered in the countries listed in paragraph (a) to supplement no. 5 to Part 740. As described in new paragraph (a)(2)(ii)(A) of § 748.15, under the UVEU Application Overview, the UVEU Authorization provides the data centers that own their advanced computing capacity with a single authorization that will allow a UVEU to build DCs around the world, except in Macau or destinations specified in Country Group D:5, provided that the UVEU maintains its status by following the guidelines in supplement no. 10 to part 748. The UVEU is responsible for ensuring it complies with the applicable AI TPP geographic allocations. To receive UVEU status, a DC that owns its advanced computing capacity must certify that it will follow the guidelines outlined in supplement no. 10 to part 748 and go through an intensive application process. As previously noted, if the owner of the advanced compute cannot directly certify to all of the application information requested in § 748.15, it must include in its VEU application to BIS the identities of other entities involved in the DC operations. Through this process, BIS and its interagency partners will be able to assess whether the UVEU applicant meets the guidelines and resolve national security concerns. UVEU認可は、第740条の補遺5を補完する目的で、(a)項に列挙された国に本社を置く企業に提供される。UVEU申請概要に関する§748.15の新しい(a)(2)(ii)(A)項に記載されているように、UVEU認可は、高度なコンピューティング能力を有するデータセンターに単一の認可を提供し、これにより マカオまたは国グループ D:5 に指定された地域を除き、UVEU は世界中にデータセンターを構築できる。ただし、UVEU は、748.10 項補遺 10 のガイドラインに従ってステータスを維持することが条件となる。UVEUは、適用されるAI TPP地理的割り当てに準拠していることを保証する責任を負う。UVEUステータスを取得するには、高度なコンピューティング能力を所有するDCは、748条の補遺10に概説されているガイドラインに従うことを証明し、綿密な申請プロセスを経なければならない。前述の通り、高度なコンピューティング能力の所有者が、§748.15で要求される申請情報のすべてを直接証明できない場合、DCの運営に関与する他の事業体の身元をBISへのVEU申請に含める必要がある。このプロセスを通じて、BISおよびその省庁間パートナーは、UVEU申請者がガイドラインを満たしているかどうかをアセスメントし、国家安全保障上の懸念を解消することができる。
Approved applicants for the UVEU authorization will be listed in the EAR as UVEUs along with each authorized address identified in the UVEU application. As new DCs are brought online by the UVEU, it is required to notify BIS 180 days prior to any exports, reexports, or transfers (in-country) to the new DC so that the EAR may be updated to include the new location(s). This notification will allow BIS to update supplement no. 7 to part 748 with the new data center's address to notify exporters and reexporters of the UVEU location address that can receive exports and reexports under this authorization. The UVEU may choose whether to list a corporate address or a physical address of the new data center location. Otherwise, or in the period between notification to BIS and EAR amendment, UVEUs may furnish their BIS authorization letters to exporters and reexporters to enable continuity of exports and reexports to the new country and/or new DC. UVEU認可の承認を受けた申請者は、EARにUVEUsとして記載され、UVEU申請で識別された各認可アドレスとともに記載される。UVEUによって新たなDCがオンライン化されると、輸出、再輸出、または新たなDCへの国内移転(国内)の180日前までにBISに通知することが義務付けられ、EARが更新されて新たな所在地が追加される。この通知により、BISは輸出者および再輸出者に、この認可の下で輸出および再輸出を受け取ることができるUVEUの所在地を通知するために、補遺第7号を第748条に新しいデータセンターの住所を追加して更新することができる。UVEUは、新データセンターの所在地として法人住所または物理的住所のどちらを記載するかを選択できる。それ以外の場合、またはBISへの通知からEARの改正までの期間においては、UVEUsは輸出業者および再輸出業者にBISの認可状を提示することで、新国および/または新DCへの輸出および再輸出の継続を可能にすることができる。
A. Data Center VEU: National Validated End-User A. データセンターVEU:国内妥当性確認済みエンドユーザー
A National Validated End-User (NVEU) Authorization is available to all entities headquartered in or located in a destination in Country Groups A, B, or D:1-D:4, except Macau or destinations specified in Country Group D:5, as described in revised § 748.15(b)(2). New paragraph (a)(2)(iii) of § 748.15 describes the requirements to obtain an NVEU. In order to receive NVEU Authorization, a data center operator that owns its advanced computing capacity must apply to BIS and go through an intensive application process that will be subject to interagency review. Information required to be submitted to become a VEU is described in supplement no. 8 to part 748, some provisions of which are revised by this rule, including an update to paragraph (B)(2) of the supplement to require information about business activities and corporate relationships with government or military organizations in Macau and destinations specified Country Group D:5, e.g., direct sales to or contracts with such entities. 国家妥当性確認済みエンドユーザー(NVEU)認可は、改正された §748.15(b)(2) に記載されているように、国グループ A、B、または D:1-D:4 の対象国に本社を置く、または所在するすべての事業体に対して利用可能である。ただし、マカオまたは国グループ D:5 に指定された対象国は除く。 §748.15 の新しい段落 (a)(2)(iii) には、NVEU を取得するための要件が記載されている。NVEU認可を受けるには、高度なコンピューティング能力を有するデータセンター運営者は、BISに申請し、省庁間審査の対象となる綿密な申請プロセスを経る必要がある。VEUになるために提出が求められる情報は、パート748の補遺8に記載されており、その一部は本規則により改正される。これには、マカオおよび指定目的地における政府または軍事組織との事業活動および企業関係に関する情報を要求する補遺のパラグラフ(B)(2)の更新も含まれる。国別グループD:5、例えば、そのような事業体への直接販売または契約など。
Approved applicants for the NVEU Authorization will be listed in the EAR as NVEUs in supplement no. 7 to part 748. This listing will serve to notify exporters and reexporters that the NVEU location can receive exports and reexports under this authorization. The NVEU may choose whether to list a corporate address or a physical address of the new data center location. NVEUs will be subject to the cumulative TPP allocations identified above. NVEU認可の申請が承認された場合は、EARのパート748の補遺7にNVEUとして記載される。この記載により、輸出者および再輸出者は、NVEU所在地がこの認可のもとで輸出および再輸出を受け取ることができることを知ることができる。NVEUは、新しいデータセンター所在地の法人住所または物理的住所のどちらを記載するかを選択できる。NVEUは、上記で識別されたTPPの累積割当の対象となる。
D. License Applications D. ライセンス申請
For transactions that do not meet the terms and conditions for use of license exceptions, and for which the end user does not participate in the DC VEU Authorization, the traditional license application process is available under part 748 of the EAR. ライセンス例外規定の利用条件を満たさない取引、およびエンドユーザーがDC VEU認可に参加しない取引については、EAR第748条に基づく従来のライセンス申請手続きが利用できる。
As explained in additional detail below, BIS is instituting specific country allocations of total processing performance (TPP) in new paragraph (b)(10) of § 742.6. As with Authorization VEU allocations, exports and reexports of advanced ICs will be counted against the following country allocation beginning on the effective date of this rule. From 2025 to 2027, countries will be subject to a cumulative maximum installed base allocation of 790,000,000 TPP. This TPP allocation represents permitted cumulative installed base for the entire period to and inclusive of 2027. Advanced computing ICs that suffer attrition due to factors such as loss, damage, failure, relocation, and resale will no longer count toward the allocation. 以下でさらに詳しく説明するが、BISは、742.6条の新しい(b)(10)項において、特定国別総処理性能(TPP)割り当てを導入している。認可VEU割り当てと同様に、高度ICの輸出および再輸出は、本規則の発効日より、以下の国別割り当ての対象となる。2025年から2027年にかけて、各国は累積最大設置ベース割り当て7億9000万TPPの対象となる。このTPP割り当ては、2027年までの全期間における累積設置ベースの許容値を表す。損失、損害、故障、移転、再販などの要因により消耗した高度コンピューティングICは、割り当ての対象とはならない。
Accordingly, license applications for 3A090.a, 4A090.a, or corresponding .z items must be accompanied by a purchase order or equivalent firm contractual agreement reflecting the actual volume amount that the applicant seeks to export, reexport, or transfer (in-country). The purchase order requirement is found in paragraph (c) of supplement no. 2 to part 748. The purchase order must be for the fulfilment of actual items to be sold, although it may be contingent on license approval. In addition, licenses for these items generally will carry a one-year validity period during which the items must be exported, re-exported, or transferred (in country), pursuant to the revision to § 750.7(g) made in this rule. Should a lengthier validity period be required, such information must be provided with the license application or a request for extension must be filed in accordance with § 750.7(g)(1) or (2). したがって、3A090.a、4A090.a、または対応する.z項目のライセンス申請には、申請者が輸出、再輸出、または(国内での)移転を希望する実際の数量を反映した発注書または同等の正式な契約書が添付されていなければならない。発注書の要件は、パート748の補足2の(c)項に記載されている。購入注文は、販売される実際の物品の履行を目的とするものでなければならないが、ライセンス承認を条件とする場合もある。さらに、これらの物品に対するライセンスは、一般的に1年間の妥当性確認期間が設けられ、この規則で改正された§ 750.7(g)に従って、その期間内に物品を輸出、再輸出、または(国内で)移転しなければならない。より長い妥当性確認期間が必要な場合は、そのような情報はライセンス申請時に提供しなければならず、または、§ 750.7(g)(1) または (2) に従って延長申請を行う必要がある。
BIS is not identifying specific TPP allocations for future years at this time given the evolving nature of national security requirements, the geopolitical landscape, and the AI industry. 国家安全保障要件、地政学的状況、および AI 産業の進化する性質を踏まえ、BIS は現時点では今後の特定の TPP 割当を識別していない。
Together with the Departments of State, Energy, and Defense, BIS will review allocations for subsequent years on an annual basis. 米国商務省、エネルギー省、国防総省とともに、BISは翌年度以降の割り当てを毎年見直す。
1. Revision of License Review Policy 1. ライセンス審査方針の改定
To implement the new license review policy for § 742.6(a)(6)(iii)(A), BIS is updating the license review policy in § 742.6(b)(10). Section 742.6(b)(10)(iii)(A)(1) provides that a presumption of denial will apply to applications for Macau, destinations specified in Country Group D:5, and any entity headquartered in, or whose ultimate parent is headquartered in, Macau or a destination specified in Country Group D:5. 第742.6(a)(6)(iii)(A)条の新しいライセンス審査方針を実施するため、BISは第742.6(b)(10)条のライセンス審査方針を改定する。第742.6(b)(10)(iii)(A)(1)項では、マカオ、国別グループD:5に指定された仕向地、およびマカオまたは国別グループD:5に指定された仕向地に本社を置く、または最終親会社が本社を置く事業体に対する申請には、拒否の推定が適用されると規定している。
For end users headquartered or located in destinations listed in paragraph (a) of supplement no. 5 to Part 740, license applications will be reviewed under a presumption of approval under new § 742.6(b)(10)(iii)(A)(2). 第740条の補遺第5項(a)に列挙された目的地に本社または所在地を置くエンドユーザーについては、新規第742.6条(b)(10)(iii)(A)(2)に基づき、承認の推定のもとでライセンス申請が審査される。
Under certain circumstances when destination governments assure the U.S. Government of a commitment to protect advanced computing ICs consistent with U.S. national security interests, these TPP allocations may be increased up to 100% for a given destination. Once the U.S. Government has determined that a country has provided appropriate national security assurances, BIS will list that country in paragraph (b) to supplement no. 5 to Part 740. In such a case, the licensing policies pursuant to new § 742.6(b)(10)(iii)(B), would apply with an upward adjustment to country TPP allocations. While the U.S. Government—led by the Departments of State and Commerce—may pursue such government-to-government assurances independently to advance U.S. national security and foreign policy interests, in cases where BIS has not applied an allocation increase to a particular destination, license applicants seeking an upward departure from country TPP allocations should identify such interest in their license applications, along with the contact information for appropriate foreign government officials with whom BIS and interagency partners should engage on such assurances. 特定の状況下において、仕向国の政府が米国政府に対して、米国の国家安全保障上の利益に一致する先進コンピューティングICの防御を確約した場合、特定の仕向国に対するTPP割当は100%まで増加する可能性がある。米国政府が、ある国が適切な国家安全保障上の保証を提供していると判断した場合、BISは、その国を第740条補足5項(b)に列挙する。このような場合、新しい第742.6条(b)(10)(iii)(B)に基づくライセンス方針が、TPP参加国への割り当てを上方修正して適用されることになる。米国政府(国務省および商務省が主導)は、米国の国家安全保障および外交政策上の利益を促進するために、政府間での保証を独自に追求することがあるが、BISが特定の仕向地への割り当ての増加を適用していない場合、TPP参加国ごとの割り当てからの大幅な変更を求めるライセンス申請者は、ライセンス申請において、そのような保証についてBISおよび関係省庁が連携すべき適切な外国政府高官の連絡先とともに、そのような利益を識別すべきである。
For end users headquartered, or whose ultimate parent is headquartered, outside of destinations listed in paragraph (a) or (b) of supplement no. 5 to Part 740, Macau, and Country Group D:5, license applications for 3A090.a, 4A090.a, and corresponding .z items will be subject to a presumption of approval up to specific country allocations in TPP, as described in new § 742.6(b)(10)(iii)(B)(1). BIS will calculate progress toward country allocations by totaling the TPP of 3A090.a, 4A090.a, and corresponding .z items licensed to each destination in a given calendar year. When country allocations have been met for a specific country, licenses will be reviewed under a policy of denial, consistent with new § 742.6(b)(10)(iii)(B)(2). 第740条の補遺第5項の(a)または(b)に列挙された国以外の国に本社を置く、または最終親会社が本社を置くエンドユーザー、マカオ、および国グループD:5については、3A090 .a、4A090.a、および対応する.z項目の申請は、新規第742.6条(b)(10)(iii)(B)(1)項に記載されているとおり、TPPにおける特定の国別割り当て分まで承認が推定される。BISは、各暦年において、特定の仕向け地に対して許可された3A090.a、4A090.a、および対応する.z項目のTPP合計により、仕向け地割り当ての進捗状況を算出する。特定の国に対する仕向け地割り当てが満たされた場合、新規則第742.6(b)(10)(iii)(B)(2)条に準拠した拒否方針に基づき、許可が再検討される。
Together with the Departments of State, Energy, and Defense, BIS will review allocations for subsequent years on an annual basis. Moreover, absent regulatory changes, the licensing policies outlined in § 742.6(a)(6)(iii) will continue to apply. 米国商務省は、国務省、エネルギー省、国防総省と協力し、翌年度の割り当てを毎年見直す。また、規制に変更がない限り、§ 742.6(a)(6)(iii)に概説されているライセンス方針は引き続き適用される。
To keep the public informed on country allocations, BIS will use purchase orders provided in license applications to track fulfillment of country allocations and will provide timely updates to the public on these allocations in aggregate at http://www.bis.gov/​advanced-compute-resources. 国別割り当てに関する情報を一般に提供し続けるため、BISは、ライセンス申請に記載された発注書を使用して国別割り当ての履行状況を追跡し、これらの割り当てに関する情報をhttp://www.bis.gov//advanced-compute-resourcesで一般に適時更新する。
2. Information Required in License Application 2. ライセンス申請に必要な情報
Applicants are required to submit the total aggregated TPP volume of each export item on their license application. This information, consistent with new paragraph (c)(4) in supp. no. 2 to Part 748, should be included in block 22(j) in SNAP-R. If applicants are submitting a license for items destined to a country that is subject to a per-country TPP allocation, the applicant must fill out an individual license for each country and calculate the TPP per individual country. Applicants must submit relevant purchase orders and are encouraged to include additional information to support their TPP calculation in their Letter of Explanation (LOE). Calculate the aggregate TPP for each export item by adding the TPP for each integrated circuit. For additional information on calculating TPP, please refer to the Technical Notes to 3A090. 申請者は、ライセンス申請に、各輸出品目のTPP総計量を提出する必要がある。この情報は、Part 748の補遺2の新しいパラグラフ(c)(4)に準拠しており、SNAP-Rのブロック22(j)に記載する必要がある。申請者が、国ごとのTPP割り当ての対象となる国に輸出される物品のライセンスを申請する場合は、申請者は各国ごとに個別のライセンスを記入し、各国ごとのTPPを計算しなければならない。申請者は関連する発注書を提出しなければならず、また説明書(LOE)にTPP算出を裏付ける追加情報を記載することが推奨される。各輸出品目のTPP合計は、各集積回路のTPPを合計することで算出する。TPP算出に関する追加情報は、3A090の技術的注釈を参照のこと。
III. Overview of New Controls for AI Model Weights III. AIモデルの重みに対する新規制の概要
As of the effective date of this rule on January 13, 2025, in addition to expanding its controls on advanced computing ICs, BIS is imposing new controls on the model weights of the most advanced AI models. Model weights are “numerical parameter[s] within an AI model” that “help determine the model's outputs in response to inputs.” Executive Order 14110 on the Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence. An AI model that lacks trained model weights produces meaningless outputs. Additionally, the developers of the most advanced AI models typically incorporate technical safeguards that help to prevent applications based on the model, such as chatbots or those served through APIs, from completing certain dangerous tasks, such as assisting in the development of nuclear, chemical, biological, or cyber weapons. With access to the model weights, it is easier to remove these safeguards. Model weights for advanced AI models can, moreover, be produced only by training the model on vast quantities of data using thousands of advanced computing ICs over a period of several months or more. Accordingly, model weights can be the most valuable and closely guarded elements of an AI model. 2025年1月13日の本規則発効日より、高度なコンピューティングICに対する規制が拡大されるのに加え、BISは最先端のAIモデルのモデルウェイトに対する新たな規制を課す。モデルウェイトとは、「AIモデル内の数値パラメータ」であり、「入力に対するモデルの出力の決定に役立つ」ものである。人工知能の安全、セキュリティ、信頼性の高い開発および利用に関する大統領令14110。 訓練されたモデルの重みが欠如しているAIモデルは、無意味な出力を生成する。 さらに、最先端のAIモデルの開発者は、通常、モデルに基づくアプリケーション、例えばチャットボットやAPI経由で提供されるアプリケーションが、核兵器、化学兵器、生物兵器、サイバー兵器の開発支援など、特定の危険な作業を完了しないようにする技術的保護手段を組み込む。モデルの重みへのアクセスがあれば、こうした安全対策を排除することはより容易になる。さらに、高度なAIモデルのモデルの重みは、数千の高度なコンピューティングICを使用して数か月以上にわたって膨大な量のデータでモデルを訓練することによってのみ生成することができる。したがって、モデルの重みはAIモデルの最も価値があり、厳重に保護されるべき要素となり得る。
Given the importance of model weights to the functioning of advanced AI models, BIS has determined that, in order to protect U.S. national security and foreign policy interests, it is necessary to impose a global licensing requirement on the model weights of the most advanced AI models. Even if countries and end users of concern are able to obtain or reverse engineer the other elements of an advanced AI model— e.g., the architecture or ancillary code—those actors will be unable to use the model for activities that threaten U.S. national security and foreign policy unless they have the corresponding model weights. And crucially, they will not be able to train their own model weights unless they have access to thousands of advanced computing ICs. Thus, by imposing global controls on the model weights of the most advanced AI models, BIS will make it significantly more difficult for countries and end users of concern to access those models and their functions. 高度なAIモデルの機能にとってモデルウェイトが重要であることを踏まえ、BISは、米国の国家安全保障および外交的利益を防御するためには、最も高度なAIモデルのモデルウェイトにグローバルなライセンス要件を課すことが必要であると判断した。懸念される国やエンドユーザーが、高度なAIモデルの他の要素(例えば、アーキテクチャや補助コード)を取得またはリバースエンジニアリングできたとしても、それらの行為者は、対応するモデルウェイトを持たない限り、米国の国家安全保障および外交政策を脅かす活動にそのモデルを使用することはできない。そして、決定的なことに、数千もの高度なコンピューティングICにアクセスできない限り、それらの行為者は独自のモデルウェイトを訓練することはできない。したがって、BISは最先端のAIモデルのモデル重みにグローバルな制御を課すことで、懸念される国やエンドユーザーがそれらのモデルや機能にアクセスすることを大幅に困難にする。
In conjunction with technical experts from across the U.S. government, BIS has determined that a reasonable proxy for the performance of an AI model is the amount of compute— i.e., the number of computational operations—used to train the model. This determination is supported by empirical evidence compiled by leading AI researchers, which shows that the performance of an AI model depends in large part on the number of parameters in the model, the size of the dataset used to train the model, and the amount of compute used to train the model. Although there is disagreement about whether it is more important to maximize the number of parameters or the size of the dataset, there is a general consensus that, given a fixed model architecture, the amount of compute positively correlates with the performance of the model. Accordingly, at the outset of the training process, developers of advanced AI models set a “compute budget,” i.e., a fixed number of operations on which the model will be trained. It is possible, however, that better measures of model capabilities may become available over time. BIS will consider alternative approaches as they become available. BISは、米国政府の技術専門家と協力し、AIモデルの性能の妥当な代替指標は、モデルのトレーニングに使用される演算量、すなわち演算操作の数であると判断した。この決定は、AIの主要な研究者たちがまとめた経験的証拠によって裏付けられている。それによると、AIモデルのパフォーマンスは、モデルのパラメータ数、モデルのトレーニングに使用されるデータセットのサイズ、およびモデルのトレーニングに使用される演算量に大きく依存している。パラメータの数を最大化することがより重要であるか、あるいはデータセットの規模がより重要であるかについては意見が分かれるが、固定されたモデルアーキテクチャを前提とすれば、演算量はモデルのパフォーマンスと正の相関関係にあるという点については概ねコンセンサスが得られている。したがって、高度なAIモデルの開発者は、トレーニングプロセスの開始時に「演算予算」、すなわちモデルのトレーニングに使用する演算の固定数を設定する。しかし、時間の経過とともに、より優れたモデル能力の測定基準が利用可能になる可能性もある。BISは、代替的なアプローチが利用可能になった場合には、それを検討する。
Using this measure, BIS is requiring a license to export, reexport, or transfer (in-country) the model weights of any closed-weight AI model— i.e., a model with weights that are not published—that has been trained on more than 1026 computational operations. Because the model weights of models trained with fewer than 1026 computational operations are already stored at locations across the globe, and such models are available from foreign sources, imposing controls on such models would be ineffective. These models have shown concerning capabilities, however, and technical experts from across the U.S. government agree that the next generation of models— i.e., those trained on 1026 computational operations—will significantly reduce the barriers to enabling activities that threaten U.S. national security and foreign policy. To ensure that the licensing process consistently accounts for the risks associated with the most advanced AI models, BIS has decided to apply a presumption of denial review policy (implemented in § 742.6(a)(12)) to every license application involving the model weights of those models. This policy is necessary for two interrelated reasons. First, the potential risks to U.S. national security from even one case of diversion are extreme. For example, if a terrorist organization were to obtain the model weights of an advanced AI model, it could potentially gain permanent access to the full range of capabilities of that model. Second, because model weights can be stored, copied, and transferred using basic computer technologies, the risk of diversion is elevated. And if a particular set of model weights is diverted even once, it would be difficult to prevent further dissemination across the world. Accordingly, BIS must scrutinize every license application involving model weights to ensure that the end user does not present a risk of diversion and has adequate security measures in place. A presumption of denial review policy can ensure this consistent level of scrutiny. この基準を用い、BISは、1026を超える演算処理で訓練された閉鎖ウェイトAIモデル(すなわち、重みが公表されていないモデル)のモデルウェイトの輸出、再輸出、または(域内)移転のライセンスを要求している。1026回未満の演算処理で訓練されたモデルのモデル重みはすでに世界中のさまざまな場所に保存されており、また、そのようなモデルは海外のソースから入手可能であるため、そのようなモデルに制御を課しても効果はない。しかし、これらのモデルは優れた能力を示しており、米国政府の技術専門家は、次世代のモデル、すなわち1026演算処理で訓練されたモデルは、米国の国家安全保障および外交政策を脅かす活動を可能にする障壁を大幅に低減することに同意している。BISは、最先端のAIモデルに関連するリスクをライセンスプロセスが常に考慮することを確実にするため、これらのモデルのモデルウェイトを含むすべてのライセンス申請に、拒否推定審査方針(第742.6条(a)(12)で実施)を適用することを決定した。この方針は、相互に関連する2つの理由から必要である。まず、1件でも転用された場合、米国の国家安全保障に対する潜在的なリスクは極めて深刻である。例えば、テロ組織が高度なAIモデルのモデルウェイトを入手した場合、そのモデルのあらゆる機能に恒久的にアクセスできる可能性がある。第二に、モデルウェイトは基本的なコンピュータ技術を使用して保存、コピー、転送できるため、転用のリスクが高まる。特定のモデルウェイトが一度でも転用された場合、世界中にさらに拡散するのを防ぐのは困難である。したがって、BISは、モデルウェイトが関わるすべてのライセンス申請を精査し、エンドユーザーが転用リスクをもたらさないこと、および適切なセキュリティ対策が講じられていることを確認しなければならない。否定の推定に基づく審査方針は、この一貫した水準の精査を確保することができる。
In addition to applying to U.S.-origin model weights, this licensing requirement applies to the model weights of certain closed-weight models produced in foreign destinations. As discussed, training an AI model on more than 1026 computational operations is not possible without advanced computing ICs and other related advanced computing items. BIS has found that many foreign entities that are training advanced AI models or intend to train such models are using advanced computing ICs and related items that were directly produced with U.S. technology. To reduce the risk that such U.S. technology contributes to models that are diverted to malicious actors and used for activities that threaten U.S. national security and foreign policy interests, this IFR creates a new Foreign Direct Product (FDP) rule (implemented in new § 734.9(l)) for the model weights of closed-weight models trained using more than more than 1026 computational operations. 米国製モデルウェイトへの適用に加え、このライセンス要件は、外国で製造された特定の閉鎖ウェイトモデルのモデルウェイトにも適用される。前述の通り、1026以上の演算操作に基づくAIモデルのトレーニングは、高度なコンピューティングICやその他の関連する高度なコンピューティングアイテムなしでは不可能である。BISは、高度なAIモデルのトレーニングを行っている、またはそのようなモデルのトレーニングを意図している多くの外国事業体が、米国の技術で直接生産された高度なコンピューティングICや関連アイテムを使用していることを確認している。このような米国技術が悪意のある行為者に流用され、米国の国家安全保障および外交政策上の利益を脅かす活動に利用されるモデルに寄与するリスクを低減するため、本IFRでは、1026以上の演算操作を使用して訓練されたクローズド・ウェイト・モデルのモデルウェイトを対象に、新たな外国直接生産(FDP)規則(新規第734.9条(l)で実施)を策定した。
As with advanced computing ICs, however, BIS is providing a license exception (License Exception AIA, implemented in new § 740.27) for the export or reexport of model weights to certain end users in certain destinations. As discussed, BIS and its interagency partners have identified a set of destinations where (1) the government has implemented measures with a view to preventing diversion of advanced AI technologies, and (2) there is an ecosystem that will enable and encourage firms to use advanced AI models activities that may have significant economic benefits. Those destinations, which are listed in paragraph (a) to Supplement No. 5 to Part 740, are Australia, Belgium, Canada, Denmark, Finland, France, Germany, Ireland, Italy, Japan, Netherlands, New Zealand, Norway, Republic of Korea, Spain, Sweden, Taiwan, the United Kingdom, and the United States. For end users headquartered in these destinations, listed in paragraph (a) of supplement no. 5 to Part 740, BIS is providing a license exception for export or reexport to entities located in all destinations except Macau and those in Country Group D:5. However, exporters and reexporters may not take advantage of this exception unless they ensure that the end user has instituted specific security measures that will reduce the risk of diversion, specified in paragraphs 14, 15, and 18 of supplement no. 10 to Part 748. しかし、高度なコンピューティングICと同様に、BISは特定の目的地の特定のエンドユーザーへのモデルウェイトの輸出または再輸出に対して、ライセンス例外(ライセンス例外AIA、新規第740.27条で実施)を提供している。前述の通り、BISおよびその省庁間パートナーは、(1) 政府が先進的なAI技術の転用を防止する措置を実施しており、(2) 企業が先進的なAIモデルを使用することを可能にし、奨励するエコシステムが存在する特定の目的地を識別している。これらの国は、パート740の補足5の(a)項に列挙されているオーストラリア、ベルギー、カナダ、デンマーク、フィンランド、フランス、ドイツ、アイルランド、イタリア、日本、オランダ、ニュージーランド、ノルウェー、大韓民国、スペイン、スウェーデン、台湾、英国、米国である。これらの国に本社を置くエンドユーザーについては、第740部の補遺5項(a)に列挙されているが、BISは、マカオおよび国グループD:5に属する国々を除くすべての国に所在する事業体への輸出または再輸出について、ライセンス例外措置を提供している。ただし、輸出者および再輸出者は、最終ユーザーが転用リスクを低減する特定のセキュリティ対策を講じていることを保証しない限り、この例外規定を利用することはできない。
Additionally, BIS is not imposing controls on the model weights of open-weight models. At present, there are no open-weight models known to have been trained on more than 1026 computational operations. Moreover, Commerce and its interagency partners assess that the most advanced open-weight models are currently less powerful than the most advanced closed-weight models, in part because the most advanced open-weight models have been trained on less computing power and because proprietary algorithmic advances have allowed closed-weight model developers to produce more advanced capabilities with the same computational resources. BIS has also determined that, for now, the economic and social benefits of allowing the model weights of open-weight models to be published without a license currently outweigh the risks posed by those models. Specifically, making model weights open ensures that many actors seeking to use the models for economically and socially beneficial activities can do so. This includes small, independent research groups that are seeking to research model safety and trustworthiness, as well as defenses against AI risk, such as cyberattacks. It also includes small commercial entities that are pursuing applications of AI models that require expertise not possessed by leading AI developers; for example, many of the premier foreign language translation applications have been developed by small entities using open-weight models. Wide availability also allows governments and independent researchers to assess the risks posed by these models and develop mitigations. By comparison, the actors that can take advantage of the capabilities of “closed weight” models— i.e., models with weights that have not been made publicly available—are the original developer, actors who negotiate directly with original developers or deployers, and malicious actors that have stolen the weights. In practice, the most advanced closed weight models are, BIS assesses, closely held by their developers. さらに、BISはオープンウェイトモデルのモデル重量に対する制御は課していない。現時点では、1026以上の演算操作でトレーニングされたオープンウェイトモデルは知られていない。さらに、商務省とその省庁間パートナーは、最も進化したオープンウェイトモデルは、現在、最も進化した閉鎖ウェイトモデルよりも性能が劣るとアセスメントしている。その理由の一部として、最も進化したオープンウェイトモデルは、より少ない演算能力でトレーニングされていること、および、閉鎖ウェイトモデルの開発者が、独自のアルゴリズムの進歩により、同じ演算リソースでより高度な機能を生み出すことができることが挙げられる。また、BISは、現時点では、オープンウェイトモデルのモデルウェイトをライセンスなしで公開することを認めることによる経済的および社会的利益が、それらのモデルがもたらすリスクを上回ると判断している。具体的には、モデルウェイトをオープンにすることで、経済的および社会的に有益な活動にモデルを使用しようとする多くの関係者が、そのモデルを使用できるようになる。これには、モデルの安全性と信頼性を研究し、サイバー攻撃などのAIリスクに対する防御策を研究しようとする小規模な独立研究グループも含まれる。また、大手AI開発者が有していない専門知識を必要とするAIモデルの応用を追求する小規模な商業事業体も含まれる。例えば、多くの一流の外国語翻訳アプリケーションは、オープンウェイトモデルを使用する小規模な事業体によって開発されている。また、広く利用可能であることで、政府や独立研究者もこれらのモデルがもたらすリスクをアセスメントし、緩和策を開発することが可能になる。これに対し、「クローズド・ウェイト」モデル、すなわちウェイトが一般に公開されていないモデルの能力を活用できるのは、オリジナルの開発者、オリジナルの開発者または展開者と直接交渉する者、およびウェイトを盗んだ悪意のある者である。実際には、BISのアセスメントによると、最も高度なクローズド・ウェイト・モデルは開発者によって厳重に管理されている。
Accordingly, BIS and its interagency partners are not today imposing controls on open-weight models. BIS also recognizes that users of open-weight models may need to perform additional training operations to fine tune open-weight models for beneficial uses. Accordingly, this IFR makes clear that training an open-weight model with a relatively small amount of additional computational operations does not subject that model to BIS's controls. But as noted in the National Telecommunications and Information Administration's report “Dual-Use Foundation Models with Widely Available Model Weights” published on July 30, 2024, the U.S. Government will continue to actively monitor risks that could arise from open-weight models and assess what actions might need to be taken if heightened risks emerge. したがって、BISおよびその省庁間パートナーは、現在、オープンウェイトモデルに対する規制を課していない。また、BISは、オープンウェイトモデルのユーザーが、有益な用途にオープンウェイトモデルを微調整するために追加のトレーニング操作を行う必要がある場合があることを認識している。したがって、本IFRでは、比較的少量の追加の計算操作でオープンウェイトモデルをトレーニングしても、そのモデルがBISの規制の対象とはならないことを明確にしている。しかし、2024年7月30日に発表された国家電気通信情報局の報告書「広く利用可能なモデルウェイトを用いたデュアルユース基礎モデル」で指摘されているように、米国政府はオープンウェイトモデルから生じる可能性のあるリスクを今後も引き続き積極的に監視し、リスクが高まった場合にどのような措置が必要かをアセスメントしていく。
To reduce the economic impact on developers of closed models, BIS will also not require a license for the export, reexport, or transfer (in-country) of the model weights of closed models that are less powerful than the most powerful open-weight model (as determined by the AI Safety Institute and the U.S. Department of Energy). Because the model weights of the most powerful open-weight model will be available to all entities across the world, any entity seeking to use advanced AI models for activities that threaten U.S. national security and foreign policy will have no incentive to divert the model weights of less powerful closed models. クローズドモデルの開発者への経済的影響を軽減するため、BISは、最も強力なオープンウェイトモデル(AI安全協会および米国エネルギー省が決定)よりも強力でないクローズドモデルのモデルウェイトの輸出、再輸出、移転(国内)については、ライセンスを要求しない。最も強力なオープンウェイトモデルのモデルウェイトは世界中のあらゆる事業体が利用可能となるため、米国の国家安全保障および外交政策を脅かす活動に高度なAIモデルを使用しようとする事業体が、より強力でないクローズドモデルのモデルウェイトを流用するインセンティブはなくなる。
In sum, BIS's new controls for the model weights of the most advanced AI models reflects both BIS's focus on the risks posed by the frontier of AI development and BIS's expectation that increasingly powerful models will continue to be available from foreign sources, rendering controls on general purpose models behind the frontier ineffective. BIS's controls will assist in the responsible management of the risks to national security and public safety posed by technological development at the frontier by ensuring that such models are diffused more broadly in a structured, staged manner. Additionally, restricting the export of model weights, while allowing access to the most advanced AI models through other methods, such as application programming interfaces, can unlock the beneficial uses of AI for users across the world while mitigating the national security and public safety risks posed by these models. Below, BIS explains its controls in more detail. まとめると、最先端のAIモデルのモデルウェイトに対するBISの新たな規制は、AI開発の最先端がもたらすリスクにBISが重点的に取り組んでいること、および、ますます強力なモデルが海外ソースから入手可能であり続けるというBISの期待を反映している。BISの規制は、最先端の技術開発によってもたらされる国家安全保障および公共の安全に対するリスクを、責任を持って管理することを支援する。具体的には、このようなモデルが体系的に段階的により広く拡散されることを保証する。さらに、モデルの重みの輸出を制限する一方で、アプリケーション・プログラミング・インターフェース(API)などの他の方法を通じて最先端のAIモデルへのアクセスを許可することで、世界中のユーザーがAIを有益に活用できるようになる一方で、これらのモデルによってもたらされる国家安全保障および公共の安全に対するリスクを緩和することができる。以下、BISは同規制の詳細を説明する。
A. AI Model Weights Technology Controls A. AIモデルの重みに関する技術規制
In the Commerce Control List (CCL), this rule adds new ECCN 4E091 for `parameters' for advanced AI models, which are defined as having been trained utilizing 1026 or more `operations.' `Parameters' refers to any value learned during training ( e.g., network weights, biases, etc.). `Operations' include any subsequent training, such as fine-tuning the pre-trained model, but does not include the collection and curation of the input training data. 商業用統制リスト(CCL)では、この規則により、高度なAIモデルの「パラメータ」として新たなECCN 4E091が追加された。「パラメータ」とは、トレーニング中に学習されたあらゆる値(ネットワークの重み、バイアスなど)を指す。「オペレーション」には事前学習モデルの微調整など、その後の学習はすべて含まれるが、入力学習データの収集や管理は含まれない。
This ECCN is controlled for regional stability (RS) reasons for exports, reexports, and transfers (in-country) to and within all destinations worldwide through new § 742.6(a)(13). The ECCN is also controlled for anti-terrorism (AT) reasons when destined to a country that has an AT:1 license requirement ( i.e., Iran in § 742.8, Syria in § 742.9, or North Korea in § 742.19). See also parts 744 and 746 of the EAR for additional controls. License applications for items controlled under this RS control will be reviewed under a presumption of denial for all destinations other than those listed in paragraph (a) of supplement no. 5 to part 740, as established in new § 742.6(b)(14) of the EAR. License applications for destinations listed in paragraph (a) of supplement no. 5 to part 740 will be reviewed under a presumption of approval. The license requirements in § 742.6(a)(13) do not apply to deemed exports or deemed reexports for persons employed by entities headquartered in or with an ultimate parent headquartered in the United States or a destination specified in paragraph (a) of supplement no. 5 to Part 740. このECCNは、輸出、再輸出、および全世界のすべての仕向け地への、または仕向け地内の国内移転について、地域安定化(RS)の理由により、新規の第742.6(a)(13)条により管理される。また、ECCNは、テロ対策(AT)の理由により、AT:1のライセンス要件を定めている国(すなわち、742.8項のイラン、742.9項のシリア、742.19項の北朝鮮)を仕向地とする場合にも規制される。追加的な規制については、EARの744項および746項も参照のこと。本規制により規制対象となる物品の輸出許可申請は、EARの新規第742.6(b)(14)条で規定されているように、第740条補遺5項(a)に列挙されている以外のすべての仕向地については、不許可の推定のもとで審査される。第740条補遺5項(a)に列挙されている仕向地への輸出許可申請は、許可の推定のもとで審査される。米国に本社を置く事業体、または米国に最終親会社を置く事業体に雇用されている者、または第740条補遺5項(a)に指定された仕向地に対するみなし輸出またはみなし再輸出には、§742.6(a)(13)のライセンス要件は適用されない。
As explained above, ECCN 4E091 excludes from the control any open-weight models. Note 1 to the ECCN states that ECCN 4E091 does not control the `parameters' of any artificial intelligence model that has been “published” as defined in § 734.7(a), or that were subject to additional training `operations' applied to “published” `parameters,' such that the additional training `operations' constitute no more than 2x1025 `operations' or no more than 25 percent of the training `operations' defined in Note 2, whichever is higher. ECCN 4E091 also excludes from the control models that are less powerful than the most powerful open-weight model (as determined by the AI Safety Institute and the U.S. Department of Energy). Note 2 to the ECCN states that ECCN 4E091 does not control the `parameters' of any artificial intelligence model trained utilizing fewer `operations' than the number needed to train an artificial intelligence model as capable, according to an aggregate of widely used benchmarks, as the most advanced artificial intelligence model that has been “published” as defined in § 734.7(a) of the EAR. 上述の通り、ECCN 4E091は、オープンウェイトモデルを規制の対象外としている。ECCNの注釈1には、ECCN 4E091は、§734.7(a)で定義されているように「公開」された人工知能モデルの「パラメータ」、または「公開」された「パラメータ」に適用された追加のトレーニング「操作」の対象となった「パラメータ」を制御しないと記載されている。 追加のトレーニング「操作」が2x1025「操作」以下、または注2で定義されたトレーニング「操作」の25パーセント以下(いずれか高い方)である場合。ECCN 4E091は、最も強力なオープンウェイトモデルよりも強力でない制御モデル(AI安全機構および米国エネルギー省が決定)からも除外する。ECCNの注釈2には、ECCN 4E091は、広く使用されているベンチマークの集計結果に基づき、EARの§734.7(a)で定義されている「公表」された最も高度な人工知能モデルとして、その能力を訓練するために必要な数よりも少ない「演算」を使用して訓練された人工知能モデルの「パラメータ」を制御しないと記載されている。
As described in Note 2 to ECCN 4E091, to determine if an AI model is excluded from ECCN 4E091, an exporter may either self-classify its model or obtain guidance from BIS. Self-classification may rely on guidance published on BIS's website http://www.bis.gov/​advanced-compute-resources or a technical opinion issued by the U.S. AI Safety Institute and the Department of Energy. For a BIS classification, exporters should submit a classification request in accordance with the procedures in §§ 748.1 and 748.3 of the EAR. ECCN 4E091の注釈2に記載されているように、AIモデルがECCN 4E091の対象外であるかどうかを判断するために、輸出者はそのモデルを自己分類するか、BISからガイダンスを得ることができる。自己分類は、BISのウェブサイトhttp://www.bis.gov/advanced-compute-resourcesで公開されているガイダンス、または米国AI安全研究所およびエネルギー省が発行した技術的意見に依拠することができる。BISによる分類については、輸出業者はEARの§§ 748.1および748.3の手順に従って分類依頼を提出すべきである。
B. Foreign-Direct Product Rule for AI Model Weights B. AIモデルの重みに関する外国直接製品規則
As described above, access to the model weights of advanced AI models may enable malicious actors to advance military end uses, develop WMD, the deploy offensive cyber operations, and carry out human right abuses. Direct access to the model weights may, for example, enable malicious actors to use the model to provide step-by-step instructions for the creation of chemical or biological weapons, or to develop AI agents capable of conducting advanced cyberattacks. This risk applies with equal force to model weights produced outside the United States using U.S. technology as it does to model weights produced inside the United States. To address the national security and foreign policy risk associated with the production of AI model weights outside of the United States, this rule applies a new Foreign Direct Product Rule (FDPR) in § 734.9(l). Under this new AI model weights FDPR, an item classified under new ECCN 4E091 is subject to the EAR based on product scope criteria to any location, worldwide. License requirements and license review policy are the same as those for ECCN 4E091, meaning that a license is not necessarily required just because this new FDPR establishes jurisdiction over the model. The applicable license requirements depend on the license requirements for 4E091 items, as well as end use and end user license requirements described in part 744 of the EAR. 上述の通り、高度なAIモデルのモデル重みへのアクセスは、悪意のある行為者が軍事目的での使用、大量破壊兵器の開発、攻撃的なサイバー作戦の展開、人権侵害の実行を可能にする可能性がある。モデルウェイトへの直接アクセスは、例えば、悪意のある行為者がそのモデルを使用して化学兵器や生物兵器の製造手順を段階的に指示したり、高度なサイバー攻撃を実行できるAIエージェントを開発したりすることを可能にする可能性がある。このリスクは、米国の技術を使用して米国以外で作成されたモデルウェイトにも、米国国内で作成されたモデルウェイトにも同様に当てはまる。米国国外におけるAIモデルウェイトの製造に関連する国家安全保障および外交政策上のリスクに対処するため、本規則では、第734.9(l)条に新たな外国直接製品規則(FDPR)を適用する。この新たなAIモデルウェイトFDPRでは、新ECCN 4E091に分類される品目は、製品範囲の規準に基づき、世界中のあらゆる場所に対してEARの対象となる。ライセンス要件およびライセンス審査方針は、ECCN 4E091 の場合と同じであるため、この新しい FDPR が管轄権を確立したからといって、必ずしもライセンスが必要になるわけではない。適用されるライセンス要件は、4E091 項目のライセンス要件、および EAR 第 744 条に記載されている最終用途および最終ユーザーのライセンス要件によって異なる。
To meet the new FDPR's product scope, the 4E091 item must be produced by a complete plant or `major component' of a plant that is located outside the United States, when the complete plant or `major component' of a plant, whether made in the United States or a foreign country, is subject to the EAR and specified in ECCN 3A001.z, 3A090, 4A003.z, 4A004.z, 4A005.z, 4A090, 5A002.z, 5A004.z, or 5A992.z. The ICs, servers, and other electronic equipment described in those ECCNs, which would be considered `major components' of a plant under this FDPR, are critical to producing model weights specified in 4E091. The FDPR also includes a note specifying that ECCN 4E091 includes any foreign-produced item that is further trained, including through techniques that follow on initial training, such as fine-tuning and quantization. Thus, the use of items not specified in ECCN 3A001.z, 3A090, 4A003.z, 4A004.z, 4A005.z, 4A090, 5A002.z, 5A004.z, or 5A992.z to conduct further training of a foreign-produced 4E091 item would not impact whether the 4E091 item is subject to the EAR. 新しい FDPR の製品範囲を満たすには、米国製か外国製かを問わず、プラント全体またはプラントの「主要コンポーネント」が EAR の対象であり、ECCN 3A001.z、3A090、4A003.z、4A004.z、4A005.z、4A090、5A002.z、5A004.z、または5A992.zに指定されている場合。これらのECCNで説明されているIC、サーバー、その他の電子機器は、本FDPRの下では工場の「主要コンポーネント」とみなされ、4E091で指定されているモデルの重量を生産する上で不可欠である。また、FDPRには、ECCN 4E091には、微調整や量子化など、初期トレーニングに続く技術によるトレーニングを含む、さらにトレーニングされた外国製アイテムが含まれることを示す注釈が含まれている。したがって、ECCN 3A001.z、3A090、4A003.z、4A004.z、4A005.z、4A090、 5A002.z、5A004.z、または5A992.zに該当する外国製4E091項目の追加トレーニングを実施しても、4E091項目がEARの対象となるか否かには影響しない。
C. License Exception Eligibility for AI Model Weights C. AIモデルウェイトに対するライセンス例外適格性
The only license exception available for new ECCN 4E091 is newly-created License Exception AIA in § 740.27. License Exception AIA authorizes the export, reexport, and transfer (in-country) of ECCN 4E091 to entities located within the destinations listed in paragraph (a) of supplement no. 5 to Part 740. This license exception also authorizes the export, reexport, and transfer (in-country) of AI model weights, including the most advanced AI models specified in ECCN 4E091, to entities headquartered in, or whose ultimate parent company is headquartered in, the destinations listed in paragraph (a) of supplement no. 5 to Part 740 and located in any destination other than Macau or destinations listed in Country Group D:5. As discussed below, License Exception AIA also is available for certain eligible commodities, software, and technology. License Exception AIA cannot be used to export, reexport or transfer (in-country) ECCN 4E091 or other specified ECCNs to an entity headquartered outside of, or whose ultimate parent company is headquartered outside of, a destination specified in paragraph (a) of supplement no. 5 to Part 740. 新規のECCN 4E091に適用可能な唯一のライセンス例外は、新たに作成されたライセンス例外AIA(§740.27)である。ライセンス例外AIAは、ECCN 4E091の輸出、再輸出、および第740条の補遺5(a)項に記載された仕向地内の事業体への移転(域内移転)を認可する。このライセンス例外は、ECCN 4E091に指定されている最先端のAIモデルを含むAIモデルの重量の輸出、再輸出、および(域内)移転を、第740条補遺5項(a)に列挙されている目的地に本社を置く事業体、または最終親会社が同目的地に本社を置く事業体に対して認可する。ただし、それらの目的地はマカオまたは国別グループD:5に列挙されている目的地以外の場所に限る。以下で説明するように、ライセンス例外規定AIAは、特定の適格商品、ソフトウェア、および技術にも適用可能である。ライセンス例外規定AIAは、ECCN 4E091またはその他の指定ECCNを、第740部補遺5項(a)に指定された仕向地以外の地域に本社を置く事業体、または最終親会社が同仕向地以外の地域に本社を置く事業体に輸出、再輸出、または域内移転するために使用することはできない。
D. Red Flag Guidance on AI Model Weights D. 人工知能モデルの重みに関するレッドフラッグ・ガイダンス
In supplement no. 3 to part 732—BIS's “Know Your Customer” Guidance and Red Flags—this IFR adds a new red flag to provide compliance guidance to assist exporters, re-exporters, and transferors of AI model weights in complying with BIS's controls. New red flag 28 will help U.S. Infrastructure as a Service (IaaS) cloud computing providers located in the United States identify when training an advanced AI model for a customer that is a U.S. subsidiary of a foreign entity—and transferring the resulting model weights to that customer—creates a potential diversion concern. Under some circumstances, there is a substantial risk that the model weights will be exported from the United States in violation of BIS's controls. New red flag 28 specifies that in scenarios where a U.S. subsidiary of an entity headquartered in destinations other than those listed in paragraph (a) of supplement no. 5 to Part 740 uses a U.S. IaaS provider's products or services to train an AI model that falls within ECCN 4E091 raises a red flag under the EAR that the model weights may be exported to the connected entity without the necessary authorization. For example, if a U.S. IaaS provider provides infrastructure, in the form of clusters of advanced ICs, to train an AI model for a separate AI development organization, once the training run is complete, the model weights of the resulting AI model are transferred to the AI development organization. If a U.S. IaaS provider performs this service for a U.S. subsidiary of a foreign corporation headquartered in a destination to which a license requirement for ECCN 4E091 applies, the performance of the training run and the transfer of model weights creates a substantial risk that the model weights will be diverted to the entity's ultimate parent in violation of the EAR and that the IaaS provider may have aided and abetted a violation of the EAR. 第732部補遺3(BISの「顧客確認」ガイダンスおよびレッドフラッグ)において、本IFRは、BISの規制への準拠を支援するコンプライアンス・ガイダンスとして、新たなレッドフラッグを追加する。新たなレッドフラッグ28は、米国に所在するIaaS(Infrastructure as a Service)クラウドコンピューティング・プロバイダが、外国事業体の米国子会社である顧客のために高度なAIモデルを訓練し、その結果得られたモデルウェイトをその顧客に転送することが潜在的な転用懸念を生む可能性があることを識別するのに役立つ。状況によっては、モデルウェイトが米国からBIS規制に違反して輸出されるという重大なリスクがある。新たな警告28では、第740条の補足5項(a)に列挙されていない国に本社を置く事業体の米国子会社が、米国のIaaSプロバイダの製品またはサービスを使用して、ECCN 4E091に該当するAIモデルのトレーニングを行う場合、モデルウェイトが関連事業体に必要な認可なしに輸出される可能性があるというEAR上の警告が発せられる。例えば、米国のIaaSプロバイダが、別のAI開発組織のためにAIモデルのトレーニングを行うために、高度なICのクラスターという形態でインフラを提供した場合、トレーニングが完了すると、生成されたAIモデルのモデルウェイトがAI開発組織に転送される。米国のIaaSプロバイダが、ECCN 4E091のライセンス要件が適用される国に本社を置く外国法人の米国子会社に対してこのサービスを提供する場合、トレーニング実行の実行とモデルウェイトの移転により、モデルウェイトがEARに違反して事業体の最終親会社に転用される実質的なリスクが生じ、IaaSプロバイダがEAR違反を幇助した可能性がある。
BIS encourages exporters, reexporters, and transferors, as well as IaaS providers serving domestic customers, to take additional steps as part of their compliance programs to determine whether the model weights in question will be exported, reexported, or transferred to a destination subject to a license requirement and, if so, either to apply for a license or inform their customers of the obligation to do so prior to export. BISは、輸出業者、再輸出業者、譲渡者、および国内顧客にサービスを提供するIaaSプロバイダに対し、コンプライアンスプログラムの一環として、問題となっているモデルウェイトが輸出、再輸出、またはライセンス要件の対象となる目的地への譲渡の対象となるかどうかを判断するための追加の措置を講じることを推奨している。該当する場合は、ライセンスを申請するか、輸出前に顧客にライセンス取得義務があることを通知する。
IV. New Definition IV. 新しい定義
Section 772.1 is amended by adding a definition for “model weights.” This term is added to § 772.1 to assist the public to easily find the definition, because it is used in multiple parts of the EAR. 第772.1条は、「モデル重量」の定義を追加することにより改正される。この用語は、EARの複数の部分で使用されているため、一般市民が定義を容易に見つけられるよう、第772.1条に追加される。
Export Control Reform Act of 2018 2018年輸出管理改革法
On August 13, 2018, the President signed into law the John S. McCain National Defense Authorization Act for Fiscal Year 2019, which included the Export Control Reform Act of 2018 (ECRA) (codified, as amended, at 50 U.S.C. 4801-4852). ECRA provides the legal basis for BIS's principal authorities and serves as the authority under which BIS issues this rule. In particular, and as noted elsewhere, Section 1753 of ECRA (50 U.S.C. 4812) authorizes the regulation of exports, reexports, and transfers (in-country) of items subject to U.S. jurisdiction. Further, Section 1754(a)(1)-(16) of ECRA (50 U.S.C. 4813(a)(1)-(16)) authorizes, inter alia, the establishment of a list of controlled items; the prohibition of unauthorized exports, reexports, and transfers (in-country); the requirement of licenses or other authorizations for exports, reexports, and transfers (in-country) of controlled items; apprising the public of changes in policy, regulations, and procedures; and any other action necessary to carry out ECRA that is not otherwise prohibited by law. Pursuant to Section 1762(a) of ECRA (50 U.S.C. 4821(a)), these changes can be imposed in a final rule without prior notice and comment. 2018年8月13日、大統領は2019会計年度ジョン・S・マケイン国防権限法に署名し、同法に2018年輸出管理改革法(ECRA)(改正法として50 U.S.C. 4801-4852に規定)が盛り込まれた。ECRAは、BISの主要な権限の法的根拠を提供し、BISが本規則を発行する権限として機能する。特に、他の箇所でも述べられているように、ECRAの第1753条(50 U.S.C. 4812)は、米国の管轄権の対象となる物品の輸出、再輸出、および移転(域内)の規制を認可している。さらに、ECRA(50 U.S.C. 4813(a)(1)-(16))の第1754条(a)(1)-(16)は、特に、規制対象品のリストの作成、未認可の輸出、再輸出 、規制対象物品の輸出、再輸出、国内移転に対するライセンスまたはその他の認可の義務付け、政策、規制、手続きの変更に関する一般への通知、および法律で禁止されていないECRAの遂行に必要なその他の措置を規定している。ECRA(50 U.S.C. 4821(a))第1762(a)項に従い、これらの変更は事前の通知および意見提出なしに最終規則として課すことができる。
Rulemaking Requirements 規則制定要件
1. Executive Orders 12866, 13563, and 14094 direct agencies to assess all costs and benefits of available regulatory alternatives and, if regulation is necessary, to select regulatory approaches that maximize net benefits (including potential economic, environmental, public health and safety effects and distributive impacts and equity). Executive Order 13563 emphasizes the importance of quantifying both costs and benefits and of reducing costs, harmonizing rules, and promoting flexibility. 1. 大統領令12866、13563、および14094は、利用可能な規制代替案のすべての費用対効果をアセスメントし、規制が必要な場合は、正味の利益(潜在的な経済、環境、公衆衛生および安全への影響、分配の影響、および公平性を含む)を最大化する規制アプローチを選択するよう政府機関に指示している。大統領令13563は、費用と便益の両方を数値化すること、および、コスト削減、規則の調和、柔軟性の促進の重要性を強調している。
This interim final rule has been designated a “significant regulatory action” under section 3(f) of Executive Order 12866, as amended by Executive Order 14094. 本暫定最終規則は、大統領令14094により改正された大統領令12866の第3条(f)項に基づき、「重要な規制措置」に指定されている。
2. Notwithstanding any other provision of law, no person is required to respond to, nor shall any person be subject to a penalty for failure to comply with, a collection of information subject to the requirements of the Paperwork Reduction Act of 1995 (44 U.S.C. 3501 et seq.) (PRA), unless that collection of information displays a currently valid Office of Management and Budget (OMB) Control Number. Although this rule makes important changes to the EAR for items controlled for national security reasons, BIS believes that the overall increases in burdens and costs associated with the following information collections due to this rule are estimated to increase the number of submissions by 800 which is not expected to exceed the current approved estimates. 2. 他の法律の規定にかかわらず、1995年行政手続簡素化法(44 U.S.C. 3501 et seq.)(PRA)の要件の対象となる情報収集については、現時点で有効な行政管理予算局(OMB)管理番号が表示されていない限り、いかなる者もこれに対応する必要はなく、また、遵守しなかったことに対する罰則の対象となることもない。この規則は、国家安全保障上の理由で規制されている品目に関するEARに重要な変更を加えるものであるが、BISは、この規則により以下の情報収集に関連する負担およびコストが全体的に増加し、提出件数が800件増加すると推定しているが、これは現在の承認済み推定値を超えることはないと見込んでいる。
0694-0088, “Simplified Network Application Processing System,” which carries a burden-hour estimate of 29.6 minutes for a manual or electronic submission; 0694-0088「簡素化ネットワーク申請処理システム」は、手動または電子による提出の場合、負担時間の見積もりは29.6分である。
0694-0137 “License Exceptions and Exclusions,” which carries a burden-hour estimate average of 1.5 hours per submission (Note: submissions for License Exceptions are rarely required); 0694-0137「ライセンスの例外および除外」は、提出1件あたりの負担時間の見積もりは平均1.5時間である(注:ライセンスの例外に関する提出はほとんど必要とされない)。
0694-0096 “Five Year Records Retention Period,” which carries a burden-hour estimate of less than 1 minute; and 0694-0096「5年間の記録保管期間」は、所要時間の見積もりは1分未満である。
0607-0152 “Automated Export System (AES) Program,” which carries a burden-hour estimate of 3 minutes per electronic submission. 0607-0152「自動輸出システム(AES)プログラム」は、電子提出の場合、所要時間の見積もりは3分である。
Additional information regarding these collections of information—including all background materials—can be found at https://www.reginfo.gov/​public/​do/​PRAMain and using the search function to enter either the title of the collection or the OMB Control Number. これらの情報収集に関する追加情報(すべての背景資料を含む)は、https://www.reginfo.gov/public/do/PRAMainで入手でき、検索機能を使用して情報収集のタイトルまたはOMB管理番号を入力できる。
3. This rule does not contain policies with federalism implications as that term is defined in Executive Order 13132. 3. 本規則には、大統領令13132で定義されている連邦制への影響を伴う政策は含まれていない。
4. Pursuant to section 1762 of ECRA (50 U.S.C. 4821), this action is exempt from the Administrative Procedure Act (APA) (5 U.S.C. 553) requirements for notice of proposed rulemaking, opportunity for public participation and delay in effective date. 4. ECRA(50 U.S.C. 4821)第1762条に従い、本措置は行政手続法(APA)(5 U.S.C. 553)の規則制定案の通知、公的参加の機会、および発効日の延期に関する要件の適用を免除される。
5. Because a notice of proposed rulemaking and an opportunity for public comment are not required to be given for this rule by 5 U.S.C. 553, or by any other law, the analytical requirements of the Regulatory Flexibility Act, 5 U.S.C. 601, et seq., are not applicable. Accordingly, no regulatory flexibility analysis is required, and none has been prepared. 5. 規則制定案の通知および一般からの意見提出の機会は、5 U.S.C. 553 またはその他の法律により、本規則に対して義務付けられていないため、規制柔軟性法(5 U.S.C. 601 など)の分析要件は適用されない。したがって、規制柔軟性分析は義務付けられておらず、作成されていない。
List of Subjects 主題の一覧
15 CFR Parts 732 and 750 15 CFR 第732部および第750部
Administrative practice and procedure 行政手続きおよび手続き
Exports 輸出
Reporting and recordkeeping requirements 報告および記録保管要件
15 CFR Part 734 15 CFR 第734部
Administrative practice and procedure 行政手続きおよび手続き
Exports 輸出
Inventions and patents 発明および特許
Research 研究
Science and technology 科学および技術
15 CFR Parts 740 15 CFR 第740部
Administrative practice and procedure 行政手続きおよび手続き
Exports 輸出
Reporting and recordkeeping 報告および記録保管
15 CFR Part 742 15 CFR 第742部
Exports 輸出
Terrorism テロ
15 CFR Part 744 15 CFR 第744条
Exports 輸出
Reporting and recordkeeping requirements 報告および記録保管要件
Terrorism テロリズム
15 CFR Part 748 15 CFR 第748条
Administrative practice and procedure 行政手続きおよび手続き
Exports 輸出
Reporting and recordkeeping requirements 報告および記録保管要件
Terrorism テロリズム
15 CFR Part 762 15 CFR 第762条
Administrative practice and procedure 行政手続きおよび手続き
Business and industry 企業および産業
Confidential business information 企業機密情報
Exports 輸出
Reporting and recordkeeping requirements 報告および記録保管要件
15 CFR Part 772 15 CFR 第772条
Exports 輸出
15 CFR Part 774 15 CFR 第774条
Exports 輸出
Reporting and Recordkeeping Requirements 報告および記録保管要件
Accordingly, parts 732, 734, 740, 742, 744, 748, 750, 762, 772, and 774 of the Export Administration Regulations (15 CFR parts 730 through 774) are amended as follows: したがって、輸出管理規則(15 CFR 第730条から第774条)の第732条、第734条、第740条、第742条、第744条、第748条、第750条、第762条、第772条、および第774条は、以下の通り改正される。

|

« 米国 国家サイバー長官室 サイバー犯罪から米国民を保護しなければならない (2025.01.13) | Main | 欧州 EDPB 意見募集 仮名化に関するガイドライン 01/2025 »

Comments

Post a comment



(Not displayed with comment.)


Comments are moderated, and will not appear on this weblog until the author has approved them.



« 米国 国家サイバー長官室 サイバー犯罪から米国民を保護しなければならない (2025.01.13) | Main | 欧州 EDPB 意見募集 仮名化に関するガイドライン 01/2025 »