はじめに──なぜ医療AIの普及には「規制」の理解が欠かせないのか？
医療の現場でAI技術が急速に進展する一方で、その普及を決定づける最大要因となっているのが「規制」と呼ばれる構造的フレームワークです。
ここでいう医療AIとは、機械学習（Machine Learning）や深層学習（Deep Learning）といった技術を活用し、画像解析、診断支援、治療計画の最適化、予後予測などを行うシステムを指します。
しかし、こうしたシステムが本当に医療現場で活躍するためには、患者の安全性、医師への透明性、そして患者プライバシーの保護や公平な医療提供を保証する倫理性という、厳格な条件をクリアしなければなりません。
世界の主要地域では、こうしたバランスを取りながら、医療AIの革新とリスクを同時に最小化・最大化するための規制フレームを構築しています。
本記事では、米国・EU・日本がこの分野でどのような取り組みを進めているのか、それぞれの特色とインパクトを丁寧に解説していきます。
1. 米国FDA──迅速承認で世界をリードする規制戦略
1.1圧倒的な承認実績と「510(k)」経路の威力
米国食品医薬品局（FDA: Food and Drug Administration）は、医療AI分野で世界最多の承認実績を持ち、2024年上半期には107件のAI/ML対応医療機器が承認され、累計では882件に達しています。
その97％が「510(k)」と呼ばれる簡略化された承認プロセスを利用しており、既存の承認済み機器と本質的に同等であることを示すことで、時間も費用もかかる臨床試験を省略できます。
たとえば放射線科向けのAI診断支援システムの多くが、このルートを通じて数か月で市場投入を実現しています。従来、数年かかったプロセスが劇的に短縮されていることが、この制度の大きな特徴です。
1.2 「事前変更管理計画（PCCP: Pre-Certification Change Control Plan）」
2024年12月に最終化された「事前変更管理計画（PCCP）」は、AIの学習による性能向上を事前に計画・承認したうえで、その範囲内であれば追加の市販前申請なしにモデルのアップデートが可能となる制度です。
従来は性能が向上するたびに再申請が必要でしたが、PCCPにより「学習による継続的な改善」を速やかに医療現場に反映できる体制が整い、医療AIの本質的価値を引き出す仕組みが実質的に実現しました。
2. EU AI法──世界初の包括的AI規制が描く未来像
2.1 厳格な規制構造と「高リスクAI」への分類
2024年8月1日に施行されたEU AI法は、世界で初めてAIに対する包括的な規制体系を整備し、国際的な注目を集めています。リスクに応じてAIを分類する設計で、医療分野のAIは例外なく「高リスクAI」に位置づけられています。
2027年8月2日以降、高リスクAIには次の厳格な要件が適用されます。
- リスク評価（誤診や患者への潜在的影響など）の実施と文書化
- 偏りのない、高品質なデータセットの使用
- アルゴリズムの原理、学習データ、性能評価結果などをまとめた技術文書の作成
- 医師など「人間による監督」を常に確保し、医療判断は人が担う構造を整備
2.2 巨額の罰金が示す規制の“本気度”
EU AI法が課す罰金は、最大3,500万ユーロ（≒55億円）または年間売上高の7%といった非常に高額・重罰です。これによって、多くの企業がコンプライアンス体制に多額の投資を行っており、医療AI全体における安全性と信頼性の底上げを図ろうという強い意志が感じられます。
3. 日本の医療AI規制──DASH for SaMD 2 による実用化促進戦略
3.1 二段階承認制度の革新性
2023年9月、厚生労働省と経済産業省が「プログラム医療機器実用化促進パッケージ戦略2（DASH for SaMD 2）」を発表しました。この取り組みの中核にある「二段階承認制度」は、2023年11月の通知により、安全性と最低限の有効性が確認されれば、まず現場使用をスタートし、その後に本承認を行うという画期的なプロセス設計です。
従来5年以上かかっていた承認を最短1年以内に短縮し、医療現場に革新的技術を一刻も早く届けるためのフレームワークが整備されています。
DASH = DX (Digital Transformation) Action Strategies in Healthcare SaMD = Software as a Medical Device
3.2 PMDA組織改編による審査体制の抜本的な強化
2024年7月1日、独立行政法人医薬品医療機器総合機構（PMDA）は体制強化に踏み切りました。「プログラム医療機器審査室」を「プログラム医療機器審査部」へ昇格し、これまでの1チーム体制から、領域別の2チーム体制へと大きく拡充しています。
- チーム1対応領域：ウェアラブルデバイス向けアプリ、がんゲノム医療支援プログラム、放射線治療計画プログラム、AI画像診断プログラム
- チーム2対応領域：精神疾患向けアプリ（行動変容系）、神経心理検査プログラム、内視鏡画像診断プログラム、医薬品投与制御プログラム
さらに、SaMD向けワンストップ相談窓口の設置により、医療機器該当性や薬事開発、保険適用に関する一連の相談が一本化され、企業負担の軽減と審査プロセスの合理化が同時達成されています。
3.3 国際競争における課題と今後の展望
日本の医療AI承認数は2023年時点で24件程度。米国の882件と比較すると大きな開きがあり、欧州の動きに比べても明らかに遅れをとっています。例えばドイツでは2020年3月以降、157件のアプリが承認される一方、日本の治療用アプリはわずか2件です。
しかし、2020年9月導入のIDATEN制度（AIソフトウェアのバージョンアップを事前承認する仕組み）によって、PMDAと連携しながら迅速なバージョン更新を可能にする仕組みが機能し始めています。 IDATEN = Improvement Design within Approval for Timely Evaluation and Notice
4. 個人データ保護規制──プライバシー保護と医療AI発展の両立をどう図るか
4.1 GDPR──世界最高レベルの保護基準
医療AIには大量の患者データが必要ですが、その活用はプライバシー保護の壁とも向き合わなければなりません。特にEUのGDPR（General Data Protection Regulation: 一般データ保護規則）では、健康データを「特別カテゴリーの個人データ」と位置づけ、2024年だけでその違反により12億ユーロもの罰金が科されています。企業は慎重かつ厳格な対応を余儀なくされ、技術革新とデータ保護の両立が強く求められています。
4.2 米国HIPAA──サイバーセキュリティ強化の現実
米国ではHIPAA（Health Insurance Portability and Accountability Act: 医療情報の携行性と説明責任に関する法律）下で、2024年には725件の大規模データ侵害が報告され、罰金総額は1,284万ドルに達しました。医療AI導入において、サイバーセキュリティ対策が最重要課題であることが改めて示されています。
4.3 日本──個人情報保護法と次世代医療基盤法による両立の枠組み
日本では、病歴や健診情報などは「要配慮個人情報」とされ、原則として本人同意なしに取得・利用できません。一方、「次世代医療基盤法」により匿名加工された医療情報の研究利用が認可され、プライバシー保護と医療AI開発の両立を支える制度設計が進行しています。
5. まとめ──規制は“制限”ではなく“共創の土台”
米国・EU・日本いずれの規制も、「安全性」「透明性」「倫理性」を担保しつつ、医療AIの迅速な社会実装を目指す点では共通しています。 これから重要になるのは、制度の「運用の実態」に注視しながら、柔軟な最適化を進めること、そして国際的なルール形成・連携を進めることです。 医療AIの本格普及は、規制と現場による“対立”ではなく、“共創”によって育まれていくものです。
次回から、「現場変革をもたらす具体的なAI技術５選」を順次詳しく解説していきます。
- 生成AIによる診療支援
- デジタルツイン（Digital Twin）を使った個別化治療
- Apple WatchなどのエッジAI（Edge AI）
- フェデレーテッドラーニング（Federated Learning）によるプライバシー保護
- 説明可能AI（Explainable AI）
これらの技術が実際に医療現場へどのように導入され、どんな成果を上げているのか、実例とデータを基に解説します。
6. 参考資料 1. Artificial Intelligence and Machine Learning (AI/ML)-Enabled Medical Devices URL: https://www.fda.gov/medical-devices/software-medical-device-samd/artificial-intelligence-and-machine-learning-aiml-enabled-medical-devices https://www.fda.gov/medical-devices/software-medical-device-samd/artificial-intelligence-and-machine-learning-aiml-enabled-medical-devices 発表日: 2025年3月25日 2. FDA Finalizes Guidance on Predetermined Change Control Plans for AI-Enabled Medical Device Software URL: https://www.ropesgray.com/en/insights/alerts/2024/12/fda-finalizes-guidance-on-predetermined-change-control-plans-for-ai-enabled-device https://www.ropesgray.com/en/insights/alerts/2024/12/fda-finalizes-guidance-on-predetermined-change-control-plans-for-ai-enabled-device 発表日: 2024年12月11日 3. Regulation (EU) 2024/1689 of the European Parliament and of the Council of 13 June 2024 (Artificial Intelligence Act) URL: https://www.eumonitor.eu/9353000/1/j9vvik7m1c3gyxp/vmew9lsyrzyx https://www.eumonitor.eu/9353000/1/j9vvik7m1c3gyxp/vmew9lsyrzyx 発表日: 2024年6月13日 4. Japanese Regulatory Considerations for Digital Health Technology (“DASH for SaMD 2”) URL: https://www.pmda.go.jp/files/000266816.pdf https://www.pmda.go.jp/files/000266816.pdf 発表日: 2023年9月6日 5. 2024 Healthcare Data Breach Report URL: https://www.hipaajournal.com/2024-healthcare-data-breach-report/ https://www.hipaajournal.com/2024-healthcare-data-breach-report/ 発表日: 2025年1月30日 6. HIPAA 2024 Year in Review – Ransomware, Risk Analysis, and More URL: https://compliancy-group.com/hipaa-2024-year-in-review/ https://compliancy-group.com/hipaa-2024-year-in-review/ 発表日: 2025年1月14日 7. GDPR fines across Europe total €1.2 billion in 2024, according to DLA Piper URL: https://legalcommunitygermany.com/gdpr-fines-across-europe-total-e1-2-billion-in-2024-according-to-dla-piper/ https://legalcommunitygermany.com/gdpr-fines-across-europe-total-e1-2-billion-in-2024-according-to-dla-piper/ 発表日: 2025年1月23日