EU AI Act 2026とは、欧州連合の人工知能法（AI Act）が完全適用される日付を指し、2024年8月1日の発効と段階的な実施期間を経て迎える。この規則は、EU全体における人工知能のための共通の規制・法的枠組みを確立し、幅広い分野のほとんどのAIシステムを対象とするが、軍事、国家安全保障、研究、および非職業的利用は除外される。製品規制の一形態として、個人の権利を創設するものではなく、AIプロバイダーおよび職業的にAIを利用する組織に義務を課すものである。
AI Actは、2021年4月21日に欧州委員会によって提案され、2024年3月13日に欧州議会を通過し、2024年5月21日にEU理事会で全会一致で承認された。草案は、生成AIシステム（大規模言語モデルなど）の台頭に対応するために修正された。これらの汎用能力は当初の枠組みに適合しなかったためである。この規則は2024年8月1日に発効し、規定は6か月から36か月かけて段階的に運用され、ほとんどの義務は2026年から適用される。
リスクカテゴリ
この法律は、非免除のAIアプリケーションを、害を引き起こすリスクに基づいて分類し、4つのレベル（許容不能、高、限定的、最小限）と、汎用AIのための追加カテゴリを設けている。このリスクベースのスキームは製品安全モデルに従い、プロバイダーとデプロイヤーに規制上の義務を割り当て、健康、安全、または基本権への潜在的な影響が増すにつれて義務はより厳しくなる。
許容不能リスク
許容不能なリスクを持つアプリケーションは、特定の免除を除いて禁止される。これには、人間の行動を操作するAI、公共空間でのリアルタイム遠隔生体認証（顔認識など）、および個人の特性、社会経済的地位、または行動に基づいて個人をランク付けするソーシャルスコアリングが含まれる。
高リスク
高リスクのアプリケーションは、セキュリティ、透明性、品質に関する義務を遵守し、適合性評価を受けなければならない。これには、健康、教育、採用、重要インフラ管理、法執行、または司法で使用されるAIシステムが含まれる。展開前に基本権影響評価（FRIA）が必要であり、これは基本権への潜在的な影響を特定し緩和するための事前審査である。高リスクシステムは、市場投入前およびライフサイクル全体を通じて評価されなければならない。高リスクアプリケーションのリストは、法律を修正することなく時間の経過とともに拡大できる。市民は、AIシステムに関する苦情を提出し、自分の権利に影響を与える高リスクAIによる決定の説明を受ける権利を有する。
限定的および最小限リスク
限定的リスクシステムには透明性義務があり、ユーザーがAIと対話していることを知らされることを保証する。これには、画像、音声、または動画を生成または操作するAIであるディープフェイクが含まれる。ビデオゲームやスパムフィルターなどの最小限リスクシステムは規制されておらず、最大限の調和規則により、加盟国は追加の規制を課すことはできない。既存の国内法は優先されるが、自主的な行動規範が提案されている。
汎用AI
2023年に追加された汎用AIカテゴリには、ChatGPTのような幅広いタスクを実行できる基盤モデルが含まれる。オープンソースモデルは、トレーニングデータの要約と著作権ポリシーを公開する必要がある。クローズドソースモデルは、より広範な透明性要件に直面する。システムリスクをもたらす高影響モデル（トレーニングに10^25回以上の浮動小数点演算を必要とするもの）は、追加の評価を受けなければならない。2025年7月10日に公開された汎用AI行動規範は、透明性、著作権、安全性とセキュリティに関する章を概説し、参加は任意である。
汎用AIモデルのプロバイダーは、トレーニングデータの要約を公開し、著作権コンプライアンスポリシーを採用し、下流のプロバイダーおよび当局に技術文書を提供する必要がある。システムリスクをもたらすと指定されたモデルは、モデル評価と敵対的テストを実施し、バイアスやセキュリティ障害などのリスクを評価および緩和し、重大なインシデントを報告し、適切なサイバーセキュリティを確保しなければならない。
免除
第2.3条および第2.6条は、軍事、防衛、または国家安全保障の目的でのみ使用されるAIシステム、または純粋な科学研究および開発のためのAIシステムを免除する。この規則はこれらのシステムには適用されず、そのような目的のみのために開発および運用されるシステムにも適用されない。
ガバナンスと域外適用
この法律は、国内協力を促進し、コンプライアンスを確保するための欧州人工知能委員会を設立する。EUの一般データ保護規則と同様に、この法律は、EU内にユーザーがいる場合、EU外のプロバイダーにも域外適用される可能性がある。
実施スケジュール
段階的な実施により、2026年までにほとんどの規定が完全に適用される。許容不能リスクシステムの当初の禁止はより早く発効し、高リスクおよび汎用の義務はその後数か月にわたって段階的に導入された。2026年の日付は規則の完全適用を表し、すべての加盟国がその規定を一律に執行することが求められる。
影響と評価
AI Actは画期的な規制と見なされ、AIガバナンスに関する世界的な議論に影響を与えている。そのリスクベースのアプローチは、革新と安全性のバランスを取るものとして賞賛されているが、一部の批評家は中小企業に負担を課す可能性があると主張している。立法過程で追加された汎用AIの包含は、機械学習技術の急速な進化を反映している。この法律の域外適用範囲は、EU外の企業（大手テック企業を含む）がEUユーザーにサービスを提供する際にコンプライアンスを要求され、世界的なAI開発慣行を形成する可能性がある。