EU AI Act 2027とは、欧州連合の人工知能法（AI Act）の最も厳格な規定が完全に適用される日付を指す。2024年8月1日に発効したAI Actは、EU域内の人工知能に関する包括的な規制枠組みを確立する。その規定は6〜36か月かけて段階的に導入され、高リスクシステム要件は2027年8月2日に施行される。この節目は、2021年4月21日の欧州委員会提案から始まり、2024年3月13日に欧州議会で可決され、2024年5月21日にEU理事会で全会一致の承認を受けた立法プロセスの集大成を示す。
AI Actは、個人の権利を創設するのではなく、AI提供者と専門的利用者に義務を課す製品規制の一形態である。これは、EU域内に利用者がいる場合、域外の提供者にも域外適用され、一般データ保護規則と類似している。この法律は、軍事、国家安全保障、研究、非専門的利用を例外として、ほとんどの分野のAIシステムを対象とする。AIアプリケーションを、許容不能、高、限定、最小の4つのリスクレベルに分類し、さらに汎用AIのための別カテゴリーを設ける。
リスクベースの枠組み
AI Actは、規制上の義務が潜在的な害に応じて増加する製品安全モデルを採用する。許容不能リスクのアプリケーションは、人間の行動を操作するもの、公共空間でのリアルタイム遠隔生体認証を使用するもの、社会的スコアリングを可能にするものなどが含まれ、全面的に禁止される。高リスクアプリケーションは、セキュリティ、透明性、品質に関する義務を遵守し、適合性評価を受けなければならない。限定リスクシステムは、ユーザーにAIと対話していることやコンテンツがAI生成であることを通知するなどの透明性義務に直面する。ビデオゲームやスパムフィルターなどの最小リスクアプリケーションは規制されず、最大限の調和により、加盟国は追加規則を課すことはできない。
高リスク義務
2027年8月2日から、医療、教育、採用、重要インフラ、法執行、司法で使用される高リスクAIシステムは、厳格な基準を満たさなければならない。提供者は、品質管理システムを実装し、人間による監視を確保し、技術文書を維持する必要がある。展開前に、一部のシステムは基本権影響評価（FRIA）を必要とする。これは、基本権への影響を特定し緩和するための事前評価である。これらのシステムは、市場投入前とライフサイクル全体の両方で評価されなければならない。市民は、AIシステムに関する苦情を提出し、権利に影響を与える高リスクAIによる決定について説明を受ける権利を有する。高リスクアプリケーションのリストは、法律自体を修正せずに拡大できる。
汎用AI
ChatGPTのような生成AIシステムの台頭に対応するため2023年に追加された汎用AIカテゴリーは、幅広いタスクを実行する基盤モデルを対象とする。オープンソースモデルは、トレーニングデータの要約と著作権ポリシーを公開する必要があり、クローズドソースモデルはより広範な透明性要件に直面する。システム的リスクをもたらす高影響モデル（トレーニングに10^25浮動小数点演算以上を必要とすると定義）は、モデル評価、敵対的テスト、リスク緩和を含む追加評価を受けなければならない。2025年7月10日に公開された汎用AI行動規範は、透明性、著作権、安全性とセキュリティに関する章を概説し、提供者がコンプライアンスを示すのに役立つが、参加は任意である。
例外と範囲
第2.3条と第2.6条は、軍事、防衛、国家安全保障目的に専ら使用されるAIシステム、および純粋な科学研究のために開発されたものを免除する。この法律は、非専門的目的に使用されるAIには適用されない。これらの例外により、規制は商業および公共部門のアプリケーションに焦点を当て、研究と安全保障の文脈での革新を可能にする。
ガバナンスと執行
この法律は、国家間の協力を促進しコンプライアンスを確保するための欧州人工知能委員会を創設する。各加盟国は、実施を監督する国家監督機関を指定する。欧州委員会は、汎用AIモデルの監視において中心的な役割を果たし、システム的リスクモデルを指定できる。執行メカニズムには、違反の重大性に応じて罰金が含まれる。この法律の域外適用範囲により、米国やアジアなどの非EU提供者は、EU域内でAIサービスを提供する場合、遵守しなければならない。
タイムラインと実施
AI Actの規定は段階的に導入されてきた。許容不能リスクアプリケーションの禁止は2025年2月2日に施行された。汎用AI義務は2025年8月2日に適用された。高リスクシステム要件（適合性評価とFRIA義務を含む）は2027年8月2日から適用される。この段階的タイムラインにより、提供者と展開者はシステムとプロセスを適応させることができる。2027年の日付は、医療、教育、法執行などのセクターにとって特に重要であり、AIシステムはEUで合法的に運用するために厳格な基準を満たさなければならない。
産業への影響
2027年の期限は、AI産業全体でコンプライアンスへの多大な投資を促している。自動運転車、医療診断、採用などの高リスクAIシステムを開発する企業は、EU基準を満たすために製品を再設計する必要がある。これには、堅牢なデータガバナンス、ログ機能、人間による監視メカニズムの実装が含まれる。この法律の透明性への強調は、大規模言語モデルや他の生成AIシステムの開発にも影響を与えており、OpenAIやAnthropicなどの提供者はモデル文書と安全性評価を公開している。域外適用範囲により、米国や中国などEU域外に拠点を置く企業も、欧州市場にアクセスするために慣行を規制に合わせる必要がある。
AI Actのリスクベースのアプローチは、イノベーションと基本権保護のバランスを取るものとして賞賛されている。しかし、一部の批評家は、高リスク分類が過度に広範であり、医療や教育における有益なアプリケーションを阻害する可能性があると主張する。他の人々は、この法律の製品安全への焦点が、アルゴリズムバイアスや雇用喪失などのすべての倫理的懸念に対処していないと指摘する。これらの議論にもかかわらず、EU AI Act 2027はAIガバナンスにおける画期的な出来事であり、他の法域が追随する可能性のある人工知能規制の世界的な基準を設定する。