ルワンダにおけるAI規制：国家AI政策、データ保護およびデータセンター規則

ルワンダにおけるAI規制 は、政策から制度へと急速に移行しています。AIを開発、購入、またはホスティングする企業は現在、拘束力のあるデータ保護規則、分野別の許認可、そして急速に発展する政府の政策が組み合わさった環境に直面しています。AIに特化した単独の法律はまだありませんが、AIが規制されていないわけではありません。本ガイドでは、すでに適用されている規則、国家AI政策が政府に課す取組み、データセンターの許認可の仕組み、そして法制度の今後の方向性を解説します。取引およびプロジェクトの支援については、当社の次のサービスをご参照ください： ルワンダにおけるAI・データセンター法務サービス.

ルワンダにおけるAI規制の現在の仕組み

ルワンダは、単一の専用法ではなく、次の三つの層を通じてAIを規制しています。

• 政策： ICT・イノベーション省（MINICT）とルワンダ公益事業規制庁（RURA）が策定した国家人工知能政策が、政府の方向性と実施計画を定めています。
• 拘束力のある法律： 個人データ及びプライバシーの保護に関する法律 Nº 058/2021（13/10/2021 付）は、個人データを処理するあらゆるAIシステムに適用されます。同法は国家サイバーセキュリティ庁（NCSA）が監督しています。
• 分野別規制： RURAはICT枠組みの下でデータセンターおよびクラウド基盤を許認可しており、各分野の規制当局は引き続き当該業界で使用されるAIについて責任を負います。

制度面の状況も変化しています。2025 年 3 月には 政府がAIをICT法制度の枠組みに組み込む方針を示したほか、2026 年 6 月には 内閣が国家人工知能庁の設置を承認しました。本稿執筆時点で、同庁の設置根拠となる法的文書、権限、スケジュールは公表されておらず、当社はAIに特化した法律の制定を確認していません。したがって企業は、現行の規則を遵守しつつ、より詳細な要件に備える必要があります。

ルワンダ国家AI政策が求めるもの

の MINICTが公表した国家AI政策 は、ルワンダをAI研究とイノベーションの世界的拠点とすることを目指しています。同政策は六つの優先分野と 14 の主要な政策提言を定めています。六つの分野は次のとおりです。

• 21 世紀型スキルと高いAIリテラシー
• 信頼性の高いインフラと計算能力
• 強固なデータ戦略
• 公共部門における信頼できるAIの導入
• 民間部門における幅広い恩恵をもたらすAIの導入
• 実践的なAI倫理ガイドライン

政策は法律ではありませんが、 政策文書全文と実施計画 からは規制の方向性がうかがえます。企業に直接関係する主なポイントは次のとおりです。

• 倫理ガイドライン： RURAの「人工知能の倫理的な開発と実装に関するガイドライン」をAIコミュニティ全体で普及させるとともに、分野別のAI倫理ガイドラインを議論するフォーラムを設けることとされています。
• 規制サンドボックス： 実施計画は、管理された環境で革新的なソリューションを試験するためのAIサンドボックス事業の立ち上げをRURAに課しています。
• クラウド事業者の監督： データ保護法の要求に従い、国内外のクラウドサービス事業者をNCSAに登録させ、その後コンプライアンス監査を実施することを計画しています。
• 組織体制： 実施を主導する組織として、MINICT内に責任あるAI推進室を設置することを提案しました。

実務上、倫理ガイドラインは指針という形式をとっていても、組織はこれを規制当局の現時点での期待として扱うべきです。公共部門の顧客や規制当局と関わる前に、AI製品がガイドラインをどのように満たしているかを文書化しておくことが賢明です。

AIシステムに適用されるデータ保護規則

ほとんどのAIプロジェクトにとって、データ保護法は最も重要な拘束力ある義務の源です。同法はルワンダに拠点を置く管理者および処理者に適用されるほか、ルワンダ国外にありながらルワンダ所在のデータ主体の個人データを処理する者にも適用されます。AIに関する主な規定は次のとおりです。

• 登録： データ管理者またはデータ処理者になろうとする者は監督機関に登録しなければならず、監督機関は完全な申請書の受領から 30 営業日以内に証明書を発行します（第 29 条から第 31 条).
• 自動化された意思決定： データ主体は、プロファイリングを含む自動処理のみに基づき、法的効果またはこれと同様の重大な影響を生じさせる決定に服さない権利を有します。ただし、明示的同意や契約上の必要性など限定的な例外があります（第 21 条）。
• 影響評価： 高リスクの処理については、自動処理およびプロファイリングに基づく個人の体系的かつ広範な評価を含め、データ保護影響評価が必要です（第 38 条）。
• 侵害通知： 管理者は、個人データ侵害を認識してから 48 時間以内に監督機関に通知し、72 時間以内に完全な報告書を提出しなければなりません（第 43 条および第 44 条）。

執行は現実のものです。同法の 制裁に関する章によれば、登録証明書なしでの事業運営や侵害の不通知などの行政上の違反には、RWF 2,000,000 から RWF 5,000,000 の罰金、または前事業年度の全世界売上高の 1% の罰金が科されます。個人データの違法な使用または開示は刑事犯罪です。当社の データ保護・サイバーセキュリティチーム が、登録、影響評価、侵害対応を支援します。

ルワンダのデータセンター：許認可とデータローカライゼーション

国家AI政策はインフラをその中核に据えています。実施計画には、ルワンダにアフリカ大陸規模のAI対応ハイパースケール・データセンターを設ける構想が含まれ、ルワンダ開発委員会（RDB）にデータセンター用の戦略的用地の割当てを課しています。投資家にとっては、次の三つの法的問題が中心となります。

1. データはどこに保存しなければならないか

データ保護法第 50 条は、管理者および処理者が個人データをルワンダ国内に保存すると定めています。ルワンダ国外での保存は、それを認める監督機関の有効な登録証明書がある場合にのみ許されます。国外の第三者への移転は別途第 48 条により規律され、適切な保護措置を伴うNCSAの許可、データ主体の同意、契約上の必要性などを根拠とする移転が認められています。 第 48 条から第 52 条の全文 はNCSAのデータ保護・プライバシー局が公表しており、同局は ルワンダ国外でのデータ保存許可の申請様式も提供しています。このローカライゼーション原則は、国内データセンターにとっては商業上の利点であり、海外クラウドサービスに依存する企業にとってはコンプライアンス上の要点となります。より広い地域的状況については、当社の次の分析をご覧ください： アフリカにおける国境を越えるデータフロー.

2. データセンターにはどの許認可が必要か

データセンターサービスは、RURAが同庁の 許認可ポータル を通じて、情報通信技術を規律する法律 N° 24/2016 およびRURAの電子通信許認可規則に基づき許認可しています。同ポータルで公表されている Tier III データセンターの許可証からは、事業者が想定すべき条件の例がわかります。主な条件は次のとおりです。

• ルワンダ法に基づき設立された会社であり続け、事業をルワンダから管理すること
• ルワンダ・インターネット・エクスチェンジ・ポイントと直接または間接に相互接続すること
• 電力、冷却、ネットワーク、計算、セキュリティの各システムをリアルタイムで監視し、重大インシデントを 15 分以内にRURAへ通知すること
• 年間売上高の 1% に相当する年間規制手数料の支払いおよびユニバーサル・アクセス基金への拠出
• 環境および電子廃棄物管理に関する義務

この許可証は、AIデータセンター基盤、高性能コンピューティング、AIモデルの学習および推論を明示的に対象としています。個別プロジェクトの条件はそれぞれの許可証で定められるため、ファイナンシャル・クローズ前に交渉および確認を行うべきです。

3. どのような優遇措置があるか

RDBの ICT投資ページ では、登録ICT企業に対する 15% の法人所得税率、大規模投資に対する最長七年の免税期間の可能性、特定のIT機器に対する付加価値税（VAT）の免除、専門人材の出入国手続の円滑化が示されています。適格性は投資枠組みの条件によって決まり、詳細は当社の次のガイドで解説しています： ルワンダの投資インセンティブ。政府を相手方とするプロジェクトは、次の形態で組成することも可能です： 官民パートナーシップ.

AIを利用またはホスティングする企業のための実務ステップ

• データを把握する： どのデータセットが個人データまたは機微なデータに該当するか、どこに保存されているか、どのクラウド事業者やAIベンダーがアクセスできるかを特定します。
• 登録と文書化： 管理者または処理者としてのNCSA登録を確認し、処理記録を保持し、プロファイリングや自動化された意思決定について影響評価を完了します。
• ローカライゼーションへの備え： データを国外に保存または移転する場合は、稼働開始後ではなく稼働開始前に、所定のNCSA許可を取得します。
• 慎重な契約締結： AIおよびホスティング契約では、データ保護義務、セキュリティ基準、インシデント報告、責任の所在を配分すべきです。当社の ルワンダの商取引契約 に関するガイドで基本事項を解説しています。
• 出力と学習データの保護： モデル、データセット、出力の帰属を明確にしてください。その際は次をご活用ください： ルワンダにおける知的財産に関する助言.
• AI庁の動向を注視する： 国家AI庁の設置根拠となる法的文書と同庁が発出する規則を注視してください。これらにより新たな義務が加わる可能性があります。

よくある質問

ルワンダにAI法はありますか？

まだありません。AIは、国家AI政策、RURAのAI倫理ガイドライン、データ保護法、分野別の許認可によって規律されています。政府はICT法制度の枠組みでAIに対応する方針を示しており、内閣は 2026 年 6 月に国家AI庁の設置を承認しました。

ルワンダでAIを規制しているのは誰ですか？

責任は分担されています。MINICTが政策を主導し、RURAがAI倫理ガイドラインを策定してICTインフラを規制し、NCSAが個人データの処理を監督しています。新設の国家AI庁は、その任務が正式に定められた後、中心的な調整役を担うと見込まれています。

個人データはルワンダ国内に保存しなければなりませんか？

原則として、はい。法律 Nº 058/2021 第 50 条は、管理者または処理者が国外保存を認める監督機関の登録証明書を有していない限り、個人データをルワンダ国内に保存することを求めています。

ルワンダでデータセンターを運営するには許認可が必要ですか？

はい。顧客向けに提供されるデータセンターサービスは、ICT法に基づきRURAが許認可します。許可証には技術、報告、手数料に関する義務が定められているため、プロジェクト計画の早い段階で確認すべきです。

ルワンダでAIは顧客に関する自動化された意思決定を行えますか？

一定の範囲内でのみ可能です。個人は、法的効果または重大な影響を伴う、自動処理のみに基づく決定に服さない権利を有します。ただし、明示的同意、契約上の必要性、適切な保護措置を伴う法律上の授権などの例外に該当する場合を除きます。

結論

ルワンダにおけるAI規制は、データ保護および許認可の規則を通じてすでに実効性を備えており、新設の国家AI庁は、より詳細なガバナンスが近づいていることを示しています。データを把握し、ローカライゼーションと許認可の問題に早期に対応し、慎重に契約を締結する企業こそが、AIの主要拠点を目指すルワンダの構想から最も大きな恩恵を受けられるでしょう。

WAYANまで、当社の AI・データセンター法務サービスについてご相談いただくか、 当社チームとのご相談をご予約 いただき、ルワンダにおけるAIプロジェクトまたはデータセンター投資の検討をご依頼ください。