EU AI Act 2029は、欧州連合の人工知能法（AI Act）の完全適用を示すものであり、EU域内の人工知能（AI）に関する共通の規制・法的枠組みを確立する包括的な規則である。本法は2024年8月1日に発効し、規定は6か月から36か月の期間をかけて段階的に導入されたため、2029年までには高リスクAIシステムを含む大半の義務が完全に運用される。この規則は、軍事、国家安全保障、研究、または非営業目的に専ら使用されるAIを例外として、幅広い分野のほとんどのAIシステムを対象とする。製品規制の一形態として、個人の権利を創設するものではなく、AI提供者および専門的環境でAIを利用する組織に義務を課すものである。
AI Actは、非免除のAIアプリケーションを、許容不能、高リスク、限定的、最小限の4つのリスク水準に分類し、さらに汎用AIの追加カテゴリーを設けている。このリスクベースのスキームは、健康、安全、または基本権への潜在的な影響に応じて規制上の義務が増大する製品安全モデルに従う。本法はまた、各国の協力を促進し、コンプライアンスを確保するために欧州人工知能委員会を設立する。EUの一般データ保護規則と同様に、本法はEU域内にユーザーを有する場合、EU域外の提供者にも域外適用され得る。
立法経緯
欧州委員会は2021年4月21日にAI Actを提案した。欧州議会は2024年3月13日にこれを可決し、EU理事会は2024年5月21日に全会一致で承認した。草案は、大規模言語モデルなどの生成AIシステムの台頭に対応するため改訂された。これらのシステムの汎用能力は当初の枠組みに適合しなかった。2029年までに施行される本法の長期的な規定には、高リスクAIおよび汎用モデルに関する包括的な義務、ならびに欧州人工知能委員会の設立が含まれる。
リスク区分
許容不能リスク
このカテゴリーのAIアプリケーションは、特定の例外を除き禁止される。これには、人間の行動を操作するAI、公共空間におけるリアルタイムの遠隔生体認証（顔認識など）、および個人の特性、社会経済的地位、または行動に基づいて個人をランク付けするソーシャルスコアリングが含まれる。これらの禁止措置は2024年から適用されるが、2029年までには全加盟国で完全に執行される。
高リスク
高リスクAIアプリケーションとは、健康、安全、または基本権に重大な脅威をもたらすと予想されるものである。例としては、医療、教育、採用、重要インフラ管理、法執行、または司法で使用されるAIが挙げられる。これらのシステムは、セキュリティ、透明性、品質に関する義務を遵守し、適合性評価を受けなければならない。また、配備前には基本権影響評価（FRIA）が必要であり、これは基本権への潜在的な影響を特定し緩和するための事前審査である。高リスクシステムは、市場投入前とライフサイクル全体の両方で評価されなければならない。高リスクアプリケーションのリストは、AI Actを修正することなく時間の経過とともに拡大できる。市民は、AIシステムに関する苦情を提出し、自身の権利に影響を与える高リスクAIによる決定の説明を受ける権利を有する。
限定的リスク
限定的リスクAIシステムには透明性義務があり、ユーザーがAIシステムと対話していることを確実に認識できるようにする。このカテゴリーには、ディープフェイクなど、画像、音声、または動画を生成または操作するAIが含まれる。2029年までに、これらの透明性要件は完全に適用される。
最小限リスク
ビデオゲームやスパムフィルターで使用されるものなどの最小限リスクAIシステムは規制されない。ほとんどのAIアプリケーションはこのカテゴリーに該当すると予想される。加盟国は、最大限の調和規則により追加の規制を課すことはできず、既存の国内法は優先される。自主的な行動規範が提案されている。
汎用AI
2023年に追加された汎用AIカテゴリーには、生成AIシステムなど、幅広いタスクを実行できる基盤モデルが含まれる。モデルの重みと設計がオープンソース化されている場合、開発者はトレーニングデータの要約と著作権ポリシーを公開しなければならない。クローズドソースモデルは、より広範な透明性要件を満たす必要がある。訓練に10^25回以上の浮動小数点演算を必要とする、システムリスクをもたらす高影響モデルは、追加の評価を受けなければならない。2025年7月10日に公開された汎用AI行動規範は、透明性、著作権、安全性とセキュリティに関する3つの主要な章を概説し、提供者がコンプライアンスを実証するのに役立つ。参加は任意である。
汎用AIモデルの提供者は、トレーニングデータの要約を公開し、著作権コンプライアンスポリシーを採用し、下流の提供者および監督当局に技術文書を提供しなければならない。システムリスクをもたらすと指定されたモデルは、モデル評価と敵対的テストを実施し、バイアスやセキュリティ障害などのリスクを評価・緩和し、重大なインシデントを報告し、適切なサイバーセキュリティを確保しなければならない。
免除
第2.3条および第2.6条は、軍事または国家安全保障目的、または純粋な科学研究開発に使用されるAIシステムをAI Actの適用から免除する。この規則は、AIシステムが専ら軍事、防衛、または国家安全保障目的で使用される場合、または研究のみを目的として開発・運用されるシステムには適用されない。この免除は2029年を通じて維持される。
執行とガバナンス
本法に基づき設立された欧州人工知能委員会は、各国の協力を促進し、コンプライアンスを確保する。本法は、一般データ保護規則と同様に、EU域内にユーザーを有する場合、EU域外の提供者にも域外適用され得る。2029年までに、加盟国はこの規則を執行するための国内監督当局を指定することが期待されている。本法のリスクベースのアプローチは、重大なリスクを生み出す可能性が高いシステムに監視を集中させ、感度の低い用途にはより軽いアプローチを可能にするように設計されている。
影響と含意
2029年までに完全に施行されるAI Actの長期的な規定は、EU内外でのAIの開発と展開を形成することが期待されている。この規則は、EUユーザーにサービスを提供するために多くの非EU提供者がコンプライアンスを遵守する必要があるため、世界基準に影響を与える。本法はまた、特に高リスクおよび汎用AIについて、明確な法的枠組みを提供することによりイノベーションを促進する。しかし、一部の法学者は、本法が「信頼できるAI」を安全性とリスクの閾値へのコンプライアンスを示すことができるシステムとして位置づけており、より広範な倫理的考慮よりも規制順守を優先する可能性があると主張している。欧州議会調査サービスの初期評価では、委員会の影響評価が政策オプションを比較する際に利害関係者協議と既存の研究に依拠していると指摘された。
将来の見通し
2029年現在、AI Actは完全に運用されているが、人工知能の状況は進化し続けている。本法は、高リスクカテゴリーの拡大と汎用AI行動規範の更新を可能にする。EUは、ニューラルネットワークや深層学習システムなどの新興技術に対処するために、追加のガイダンスや修正を導入する可能性がある。本法の成功は、効果的な執行と国際協力にかかっている。