規制ブリーフ：グローバルテクノロジー規制、2026年6月3〜10日
2026年6月3日から10日の週を席巻したのは、ブリュッセルでもワシントンでもなかった。最も重要な動きは、米国のテック系記者が見過ごしがちな場所から生まれた。バクー、ボゴタ、ホンジュラス、そして本来もっと注目されるべきだったCISAの勧告だ。
今週のWorld Watchトラッカーから、本当に重要な5つの項目を紹介する。
アゼルバイジャン：国家サイバーセキュリティ庁が旧電子セキュリティ局を統合
6月2日、アリエフ大統領は電子セキュリティ局を吸収した国家サイバーセキュリティ庁をデジタル開発・交通省の下に設置する大統領令に署名した。同庁にはAIシステムのセキュリティと重要インフラの強靭化に関する明示的な権限も付与された。
これは単なる名称変更ではない。AIシステムの監督と重要インフラの防衛を一つの機関に統合するこのモデルは、今後より多くの中規模国家が採用するだろうと予測している。米国のように権限を分散させるやり方(こちらはCISA、あちらはNIST AI RMF、その他は各セクター規制当局)はコストがかかり、動きも遅い。バクーはまた、2月のデジタル開発評議会および2026〜2028年行動計画からの一貫した取り組みを継続しており、これは一時的な施策ではなく構造的な整備だ。継続的な経緯はアゼルバイジャンAIページで確認できる。
米国：CISAがイランのAPTによる重要インフラPLCへの侵入を確認
CISA共同勧告AA26-097Aは、イランと関係するAPTが少なくとも2026年3月以降、米国の水道、エネルギー、政府施設、製造業にわたるプログラマブル・ロジック・コントローラ(PLC)を侵害・妨害していることを確認するものだ。PLCだ。企業メールでも顧客データベースでもない。バルブを開き、リレーを落とす機器そのものだ。
業界はOTへの侵害をDeFiハッキングのような明確な損失額が出ないという理由で過小評価し続けていると思う。評価は下げるべきではなく、むしろ上げるべきだ。米国中規模都市の水道事業者のサイバーセキュリティ予算は、シリーズBスタートアップ程度でありながら、防衛請負業者並みの脅威対象領域を抱えている。詳細はイランサイバーセキュリティトラッカーにある。
コロンビア：オープンファイナンスが任意から義務へ
コロンビアは4月にDecreto 0368/2026を最終化し、Decreto 1297/2022による任意制度を、銀行・保険会社・年金基金・証券会社が標準化されたAPIを通じて顧客データを共有することを義務付ける拘束力のある強制的なオープンファイナンス制度に置き換えた。
SFCはすでに2月にCircular Externa 001/2026でアーキテクチャ・セキュリティ要件の期限を30ヶ月延長し、コンプライアンスの負荷を示唆していた。私の見方では、これは今年のラテンアメリカで最も野心的なフィンテックの動きの一つであり、長い移行期間は後退ではなく、むしろ設計上の特徴だ。コロンビアフィンテックページで追跡中。
ホンジュラス：ICSIDに再署名し、投資家保護の完全リセットを示唆
就任日に、Nasry Asfura大統領はICSID条約に再署名し、カストロ政権の2024年脱退を覆して多国間投資家・国家間仲裁を復活させた。
クロスボーダー事業を展開している企業にとって、これは見た目以上に重要だ。ICSIDのカバレッジは、使える仲裁条項と単なる紙切れとの違いを意味する。ラテンアメリカ展開を検討しているフィンテック、ホスティングプロバイダー、トークン化プラットフォームにとって、ホンジュラスは一つの署名で「リスクあり」から「実行可能」に変わった。詳細はホンジュラス起業トラッカーにある。
チリ：Law 21.719が厳格な期限と実効性ある規制当局を伴って施行
チリのLaw 21.719は2026年12月1日に完全施行され、チリ初の独立データ保護機関となるAgencia de Protección de Datos Personales(APDP)も同時に発足する。この枠組みは概ねGDPRに準拠しており、すでにEU顧客にサービスを提供している場合、ベンダーのデューデリジェンスが大幅に簡素化される。
一点、あえて逆張りの見方を示したい。より重要なのは法律ではなく規制当局だと思う。ラテンアメリカにはGDPR的な法律が何年も前から存在する。独立した財源を持つ監督機関こそが希少な存在であり、コントローラーレベルでの行動を実際に変えるのはそれだ。
今後の注目点
5つの項目すべてに共通するパターンは同じだ。2022〜2025年の波で成立した法律に、執行インフラ(機関、裁判所、監督機関)がようやく追いついてきている。2026年の残りは、新しい見出しを飾る法律より、機関の立ち上げが増えるだろう。
ライブのクロスジュリスディクション・マップはanuragverma.co/worldwatchにあり、週次ニュースレターは毎週水曜日に配信される。
公式情報源をもとにAIの支援を受けて調査。分析と結論は筆者自身のものである。