2026年5月14日、コロラド州知事は上院法案26-189に署名した。そこに置かれた一つの条項が、デンバーの企業がAIエージェンシーを雇うときに合意してよいことの範囲を変える。この法案は、自動意思決定技術の利用において自らが行った差別的行為について当事者を免責する契約条項を無効とする。その条項、あるいはそれに十分近い文言は、きわめて多くのベンダー契約に収まっている。そして2027年1月1日から、問題になる型のそれはコロラドでは効力を持たない。今四半期にデンバーでAIエージェンシーを探している人は、営業資料の多くがまだ反映していない期限を相手に買い物をしていることになる。
会社の側は、ディレクトリの見た目よりも薄い市場だ。当サイトがデンバーで掲載している、シード投入のプレースホルダーでない会社は16社で、ここに載るどの都市よりも多い。その16社のうち時間単価を公開しているのはちょうど1社である。公開額は125ドル、下限と上限が同じ値で、これは一件の仕事に見積もりを出すのではなく稼働枠を貸し出している会社の特徴だ。残る15社は価格について何ひとつ公開していない。つまり供給側は、最初の電話までに金額で比べる手段を買い手にほとんど渡していない。選択を誤ったときの法的な露出が増したのは、まさにその同じ時点である。
5月の署名が実際に変えたこと
コロラドは最初に到達し、そのうえで公の場で考えを変えた。2024年の法律、上院法案24-205は、米国で最初の包括的な州AI法であり、欧州型の設計で組まれていた。注意義務、リスク管理プログラム、年次の影響評価、そして高リスクシステムの分類である。これは一度も施行されなかった。連邦裁判所で争われ、施行日を迎える前に上院法案26-189によって廃止・置き換えとなった。その全文はコロラド州議会が自らのサイトで公開している。
置き換わったものは対象が狭く、形も違う。注意義務はなくなった。義務的なリスク管理プログラムもなくなった。年次の影響評価もなくなった。その代わりに置かれたのは開示義務である。重要な判断に自動システムを使う前に本人へ伝えること、不利な結果について求められたときに説明すること、記録を残すこと、そして人による再確認の経路を用意すること。執行は州司法長官が担い、私人による訴権はなく、制裁金の上限は違反1件あたり20,000ドルだ。細部を埋める規則制定はコロラド州司法長官が進めており、2026年8月に規則案を提出している。
ここで一つ、脚注ではなく本文に置くべき留保がある。置き換わった法律の執行については、それ自体を対象とする別の連邦訴訟で争われており、その結末は確定していない。法案を読み、司法長官の規則制定を読み、コロラド州の弁護士の助言を受けてほしい。以下に書くのは、エージェンシーにどう発注し、どう契約するかの話であって、法律があなたに何を求めるかの話ではない。
義務が及ぶ7つの領域
置き換わった法律は、法文が重大な判断と呼ぶものに自動意思決定技術が実質的な影響を与える場合に適用される。そして名前を挙げられた分野は、教育、雇用、住宅、融資、保険、医療、そして不可欠な行政サービスである。この一覧は買い手にとってこの法律で最も使える部分だ。これから発注しようとしている案件が規制の内側にあるのか外側にあるのかを教えてくれる。
- 教育、雇用、住宅
- 融資と保険
- 医療と不可欠な行政サービス
営業時間を答えるチャットボットは外側だ。入居申込者を採点するモデル、求職者を順位づけするモデル、保険料を決めるモデル、患者を振り分けるモデル、誰に融資を提示するかを決めるモデルは内側である。分かれ目はシステムの高度さでも、どのベンダーが作ったかでもない。分かれ目は、出力の向こう側に人がいるかどうか、そしてその出力がその人の身に起きることを変えるかどうかだ。社内の効率化として売られた案件が、出力の先を十分に追っていくと規制の内側に収まっていた、という例はいくらでもある。とりわけ注意すべきは採用に触れるものだ。従業員と応募者はコロラドプライバシー法の対象外だが、この法律では明示的に対象に入っている。
署名前に読むべき一文
免責条項は、コンプライアンスの点検表ではなく交渉そのものを変える部分だ。エージェンシー契約の標準的な形は、出力に関するリスクを発注側に置く。エージェンシーは頼まれたものを作り、発注側がそれを運用し、免責条項がその挙動の帰結を発注側へ戻す。コロラドは、2027年1月1日以降、この領域で自らの差別的行為について当事者を免責しようとする条項は効力を持たないと法律で定めた。
実務上の帰結は、契約が代わりに現実の何かを配分しなければならなくなる点にある。学習データと、そこに空いた穴について、誰が責任を負うのか。システムが影響を及ぼす集団に対する検証について、誰が責任を負い、公開後はどの間隔で回すのか。利用者が目にする通知を誰が書き、不利な判断について示した説明がモデルの実際の挙動と合っていなかったとき、誰が答えるのか。AI案件が終わったときに実際に自分のものとして残るもので論じたように、これらはもとより正しい問いだった。そして免責条項がそれらを片づけたように見えるあいだは、曖昧にしておくのが簡単だった。いまは曖昧にしておくのが難しい。
デンバーの買い手にとって、ここから二つのことが続く。すでに結んである契約を読み直すこと。この規定は、同日より後に署名された契約だけに適用されるものではないからだ。そして、この件について何の見解も持たないエージェンシーは、自分が売り込む市場をどれだけ丁寧に追っているかを自ら語っていると受け取ること。
ディレクトリの内側から見たデンバーの供給側
自分の掲載を数えることは、このページで裏づけられる唯一の市場に関する主張なので、母集団を名指しして記しておく。ここに載るデンバーのエージェンシーのうちシード投入のプレースホルダーでない16社について、カテゴリーの分布はこうなる。機械学習とデータサイエンスが8社、AI戦略コンサルティングが6社、プロセス自動化が5社、AIインテグレーションが4社である。複数のカテゴリーに現れる会社があるため、合計は16を超える。
| デンバーの掲載が示していること | 件数 |
|---|---|
| シード投入のプレースホルダーでない掲載 | 16 |
| 時間単価を公開 | 1 |
| チーム規模を公開 | 1 |
| 機械学習とデータサイエンスに掲載 | 8 |
| AI戦略コンサルティングに掲載 | 6 |
| プロセス自動化に掲載 | 5 |
| AIインテグレーションに掲載 | 4 |
この分布を法律と重ねて読んでほしい。デンバーで最も大きい集団はデータの上にモデルを作る商売で、重大な判断に関する規則が最も強く当たるのはこの商売だ。二番目に大きい集団は戦略を売る商売で、規則の意味を尋ねられる可能性が最も高く、その答えについて契約上の責任を負う可能性が最も低い。採点モデルを一社に、ロードマップを別の一社に発注するなら、どちらがコンプライアンスの立場を持つのかを早い段階で決めてほしい。どちらも自分から名乗り出ることはない。
全リストはデンバーのエージェンシーページにあり、そこに載るものは品質で評価も順位づけもされていない。この街に存在し、この街で仕事をしている会社の索引である。
どこでもよいのではなく都市圏で雇う理由
近さは普通は過大に売られるもので、当サイトもそれを長く論じてきた。デンバーには多くの都市より狭い根拠が一つある。規制に関する根拠だ。コロラド州の顧客をまたいで仕事をしている会社は、この会話をすでに誰かと済ませている会社であり、それは2年後よりも2027年1月1日より前のほうが価値を持つ。
労働市場はこの根拠を支えるが、これが理由になるわけではない。CompTIAは State of the Tech Workforce の報告で、デンバーの技術系人材が2026年に2.2パーセント増えると見込んでいる。純増で約3,500人にあたり、国内の都市圏としては高めの伸び率に入る。CBREは Scoring Tech Talent の調査で、順位づけ対象とした確立済みの技術人材市場50のうちデンバーを16位に置いた。どちらの数字も特定のエージェンシーについて何かを語るものではない。ただ両方が語るのは、デンバーの会社が人を採る母集団は、2人の店が案件の途中で6人の店になれる程度に厚いということだ。その変化の仕方こそ、正面から確かめておく価値のある失敗の型である。
デンバーのAIエージェンシーは他の地域より高いのか
公開された単価からこれに誠実に答える方法はない。ここに載るデンバーの16件のうち15件が単価を公開していないからだ。公開している1件は時間あたり125ドルの一律である。ディレクトリ全体でも同じ型が出る。ほとんどの都市でほとんどの掲載が単価をまったく公開しておらず、この市場について目にする全国平均はどれも、小さくて自己選択的な標本の上に組まれている。書かれたスコープに対して数字を出してもらい、二つの見積もりが同じ仕事を書いていると納得できてから初めて比べてほしい。
コンプライアンスの仕事はエージェンシーと発注側のどちらが持つべきか
実際にそれができる側が、契約に名前を書かれたうえで、検証の間隔を文書に落として持つ。この問いはもう免責条項では片づかない。7つの分野のいずれかに入るシステムであれば、公開前と公開後の一定間隔でバイアス検証を行う文書化された手順が必要になると考えておくこと。そして利用者に届く通知と説明を誰かが持たなければならないと考えておくことだ。
1月より前に法律が無効とされたらどうなるのか
そのときあなたの手元には、学習データが文書化され、出力が影響を受ける集団に対して検証され、不利な判断をその相手に説明できるシステムが残る。どれも、それ自体の価値で持っておくに値する。NIST AIリスクマネジメントフレームワークはほぼ同じことを求めており、どの地域でも任意の枠組みだ。期限は、やる理由ではなく今四半期にやる理由として扱ってほしい。
規制対象のユースケースに汎用のエージェンシーで足りるのか
チャットボットなら足りることが多い。人を採点するものについては、規制のある現場に何を納めたのか、その後の監視がどうなっていたのかを尋ねてほしい。使える手がかりは、うまくいかなかった案件とそこで何を変えたのかを語れるかどうかにある。残りの確認事項は初めて依頼するときのチェックリストで扱っている。
期間はどれくらい見ておくべきか
スコープを固める段階に2週間から4週間、そこからカスタムモデルの着手から本番までに3カ月から6カ月である。2027年1月1日から逆算すると、いま始めるモデルは規則の施行と並行して検証していることになり、落ち着かないが乗り切れる。12月に始めるモデルはもはや2026年の案件ではなく、そうでないふりをすることが、期限を手抜きに変える道筋になる。
最初の電話に入れること
四つの問いを、この順で。その答えはどんな実績集よりも多くを教える。
- この案件は重大な判断にあたる7つの分野のどれに触れるか、あるいはどれにも触れないか。即答する会社は法文を読んでいる。何のことかと尋ねる会社は読んでいない。
- コロラドで免責という逃げ道が閉じたいま、契約には何を書くのか。聞き取るべきは、検証義務と文書化義務の具体的な配分であって、安心させる言葉ではない。
- 公開後にモデルを監視するのは誰で、どの頻度で、いくらかかるのか。モデルの劣化は提案書から落とされ、のちに請求書として現れてくる項目だ。
- 取引をやめたとき、こちらに残るものは何か。コード、重み、パイプライン、文書。書面で取り付けること。これはどの都市でも同じ答えになる。
この四半期に限ったデンバーの強みは、ここのエージェンシーが2024年から動く標的と付き合ってきており、良い会社はそれについて見解を持っていることだ。それは実際に買う価値のあるものであり、一時的なものであり、どんな順位表にも現れない。
このページに業界統計は一つもなく、以下の出典のうち、その出典のページ自体で読めない数字を引いたものは一つもない。法案の記録と規則制定はコロラド州議会とコロラド州司法長官の手元にあり、どちらも要約ではなく原文を読むべき文書である。この記事も要約の一つにすぎない。まともな提案書がすでに使っているはずのガバナンスの語彙については、NIST AIリスクマネジメントフレームワークが多くの会社に通じる参照先だ。人材の数字はCompTIAとCBREによるもので、どちらも算出方法を公開している。以上は法的助言ではない。
デンバーの16件の掲載を見る、依頼内容が地理に縛られないならディレクトリ全体を読む、あるいはGet Matchedで四つの質問に答えて案件の種類と予算で絞った候補を受け取る、という道がある。コロラドでAIの会社を営んでいるなら、掲載を追加してほしい。このサイトのデンバーの層は16社にとどまり、この都市圏には明らかにもっと多くの会社があるからだ。