2025年は、デジタル規制の実施において重要な年となる見込みだ。インターネット上の有害コンテンツから利用者を保護することを目的として成立したオンライン安全法（OSA：Online Safety Act 2023）は、2025年3月16日までにインターネットプロバイダーをはじめとした企業に自社が提供する違法コンテンツのリスク評価や削除を義務付けた。

　OSAを例に取ると、オンラインサービスは設計段階から安全性を組み込み、有害なコンテンツを公開した後に問題に対処する事後対応から公開前に対処する予防的対応へと移行する必要がある。英国情報通信庁（Ofcom）の2025年のリスク評価完了スケジュールを考慮すると、オンラインサービスは今から準備を始めるべきだ。Ofcomの推定では約10万のオンラインサービスが対象になるという。

オンライン購入における消費者の公平な取り扱い

　消費者保護の観点では、2025年は英国CMA（Competition and Markets Authority ：競争・市場庁）が消費者法を直接執行するための新たな権限を得る。これによってCMAは消費者がオンラインで製品やサービスを購入する際に公正な扱いを受けられるような活動を優先すると予想される。例えば、消費者法を違反した企業に課される新たな財務的制裁措置として「全世界売上高の最大10％の制裁金」が導入される。オンラインでの事業展開が顕著な消費者向け企業の取締役会や経営陣は、この問題を重要課題として扱う必要がある。

人工知能

　人工知能（AI）に対する規制も引き続き注目される。特に、リスク、成長、競争力、人権と自由の保護、説明責任が主要なテーマになる見通しだ。

　一例として、EUの「AI法」（Artificial Intelligence Act）は、AIをリスクに応じて分類し、高リスクなAIには厳しい義務を課すといったもので、AIの安全性、透明性を確保するための包括的な規制法となる。EU域内で事業を展開する企業は、自社のAIシステムやモデルが、この規制の対象に該当するかどうかを精査し、要求事項とのギャップを分析しておく必要がある。

クラウドコンピューティング

　規制当局は、経済成長の促進とイノベーションを推進するための介入にも注力している。その一例が、今日の経済に不可欠なクラウドコンピューティングに関するものだ。

　2025年中には、EUデータ法（Data Act）に基づく規制要件が施行される。これは、クラウドサービスプロバイダー間の競争不足、顧客に対するベンダーロックイン（特定ベンダーから別のベンダーへの移行が困難になること）、相互運用性の制限といった問題に対処することを目的としている。これらの問題はマルチクラウドを採用する際の障壁になっていると考えられている。

　CMAの調査チームは、こうした問題が大手クラウドサービスプロバイダーについても発生していると考えており、2025年1月に施行された新しいデジタル市場競争制度に基づく、本格的な調査が必要だと提言している。

データ共有

　もう一つの例として、データ共有に関する新しい規則がEUで施行される。これは、コネクテッドカーやスマートホームデバイスなど、IoT（Internet of Things：モノのインターネット）デバイスが生成するデータの共有に関するものだ。英国でもData (Use and Access) Bill（データの利用とアクセスに関する法案）が成立する見通しであり、エネルギー市場などの特定分野でスマートデータスキームの導入が進むと見られている。これは、オープンバンキングがもたらしたような利便性や経済的メリットの実現を目指すものだ。

　さまざまな規制が施行されることで「規制にどう対処するか」が課題となる。一つ明確なことは、現代社会におけるデジタル規制の役割が、今後も引き続き公共、政治、経済の議論の中心となるということだ。