EU AI Act 2031は、人工知能に関する共通の規制・法的枠組みを確立する欧州連合の規則である人工知能法の、予定された見直しと潜在的な改訂を指す。当初の法律は2024年8月1日に発効し、その規定はその後6〜36ヶ月にわたって段階的に施行された。2030年以降の見直しは、法律自体の規定に基づいて予想されており、規制の有効性を評価し、技術的発展に適応し、AI分野における新たな課題に対処することを目的としている。
見直しプロセスでは、リスクベースの分類システムが実際にどのように機能したか、特に高リスクアプリケーションと汎用AIモデルについて検討されることが期待されている。また、EU域外のプロバイダーがEU内にユーザーを持つ場合に影響を及ぼす法律の域外適用が、意図した調和効果を達成したかどうかも考慮される。
背景と立法経緯
欧州委員会は2021年4月21日にAI法を提案した。欧州議会は2024年3月13日にこれを可決し、EU理事会は2024年5月21日に全会一致で承認した。草案は交渉中に改訂され、ChatGPTなどの生成AIシステムの台頭に対処するため、その汎用能力が主要な枠組みに適合しなかった。この改訂により、幅広いタスクを実行できる基盤モデルを含む、汎用AI専用のカテゴリが追加された。
この法律は、国家間の協力を促進し、コンプライアンスを確保するための欧州人工知能委員会を設立する。EUの一般データ保護規則と同様に、この法律はEU域外のプロバイダーがEU内にユーザーを持つ場合に域外適用される可能性がある。この規制は、軍事、国家安全保障、研究目的、または非専門的利用にのみ使用されるAIを除き、幅広い分野のほとんどのAIシステムを対象としている。
リスク分類枠組み
この法律は、非免除のAIアプリケーションを害を引き起こすリスクに基づいて分類し、4つのレベル（許容不能、高、限定的、最小）と、汎用AIの追加カテゴリを設けている。許容不能なリスクを持つアプリケーションは、特定の免除を除いて禁止されている。これには、人間の行動を操作するAIアプリケーション、公共空間でのリアルタイム遠隔生体認証を使用するもの、社会的スコアリングに使用されるものが含まれる。
高リスクアプリケーションは、セキュリティ、透明性、品質に関する義務を遵守し、適合性評価を受ける必要がある。これには、医療、教育、採用、重要インフラ管理、法執行、司法で使用されるAIシステムが含まれる。これらは市場に投入される前とライフサイクル全体を通じて評価されなければならない。市民はAIシステムに関する苦情を提出し、自分の権利に影響を与える高リスクAIによる決定の説明を受ける権利がある。
限定的リスクアプリケーションは透明性義務のみを持ち、ユーザーがAIシステムと対話していることを知らされることを確保する。このカテゴリには、ディープフェイクなどの画像、音声、またはビデオを生成または操作するAIアプリケーションが含まれる。ビデオゲームやスパムフィルターに使用されるAIシステムなどの最小リスクアプリケーションは規制されておらず、最大調和規則により、加盟国は追加の規制を課すことはできない。
汎用AI規定
2023年に追加された汎用AIカテゴリには、幅広いタスクを実行できる基盤モデルが含まれる。モデルの重みと設計がオープンソースにされた場合、開発者はトレーニングデータの要約と著作権ポリシーを公開する必要がある。クローズドソースモデルは、より広範な透明性要件を満たす必要がある。トレーニングに1025浮動小数点演算以上を必要とするシステムリスクをもたらす高影響モデルは、追加の評価を受けなければならない。
この法律は、汎用AIモデルのプロバイダーに対する共通の義務リストを設定している。彼らはトレーニングデータの要約を公開し、著作権法に準拠するポリシーを採用し、下流プロバイダーと監督当局に技術文書を提供する必要がある。システムリスクをもたらすと指定されたモデルは、モデル評価と敵対的テストを実施し、バイアスやセキュリティ障害などのリスクを評価・軽減し、重大なインシデントを報告し、適切なレベルのサイバーセキュリティを確保する必要もある。
2025年7月10日に公開された汎用AI行動規範は、透明性、著作権、安全性とセキュリティに関する3つの主要な章を概説し、プロバイダーがAI法への準拠を示すのに役立つ。コードへの参加は任意である。このコードは、法律の汎用AI義務を実施するための実践的なガイダンスを提供するため、2030年以降の見直し中に重要な参照点となることが期待されている。
免除と範囲
第2.3条と第2.6条は、軍事または国家安全保障目的、または純粋な科学研究開発に使用されるAIシステムをAI法から免除している。この規則は、AIシステムが軍事、防衛、または国家安全保障目的にのみ使用される場合、または研究目的のみで開発・運用されるシステムには適用されない。非専門的利用も免除される。
製品規制の一形態として、この法律は個人の権利を創設しない。代わりに、AIプロバイダーと専門的状況でAIを使用する組織に義務を課す。この製品安全モデルは、規制上の義務をプロバイダーとデプロイヤーに割り当て、健康、安全、または基本権への潜在的な影響が増加するにつれて義務がより厳しくなる。
実施スケジュール
この法律の規定は、2024年8月1日の発効から6〜36ヶ月にわたって段階的に施行される。許容不能リスクアプリケーションに関する最初の禁止は早期に発効し、高リスク義務はより長い期間にわたって段階的に導入されている。2030年以降の見直しは、完全な実施を評価し、実践的な経験に基づいて調整を検討する予定である。
欧州議会調査サービスは、委員会の影響評価の初期評価を提供し、リスクベースの枠組みの政策オプションを比較する際に、利害関係者協議と幅広い既存研究を活用したと指摘した。この評価は、2030年以降の見直しプロセスに情報を提供する可能性が高い。
予想される見直し領域
2030年以降の見直しでは、いくつかの主要な領域に対処することが期待されている。これには、リスク分類システムの有効性、欧州人工知能委員会の運営、およびグローバルなAIプロバイダーへの域外適用の影響が含まれる。見直しでは、法律自体を修正せずに高リスクアプリケーションのリストを拡大できるため、その拡大を検討する可能性もある。
Machine learning、Deep learning、Large language modelシステムなどの分野における技術的発展は、見直しの中心となる可能性が高い。OpenAI、Anthropic、Google DeepMindからのものを含むGenerative AIシステムの台頭は、すでに法律の進化を形作っている。見直しでは、汎用AIカテゴリが新しい能力とリスクに適切に対処しているかどうかを評価する。
見直しでは、AI法とデータ保護やデジタルサービス法を含む他のEU規制との関係も検討される可能性がある。展開後に継続的に進化するAIシステム、特にNeural networkアーキテクチャとTransformer (architecture)モデルを使用するものに対して、法律の製品安全モデルが適切であるかどうかも考慮される。
グローバルな文脈
AI法は、AIを規制するためのより広範な世界的取り組みの一部である。2030年以降の見直しでは、EUの枠組みが米国、中国、その他の主要経済国を含む他の法域の規制アプローチとどのように比較されるかを検討する。法律の域外リーチにより、Amazon Web Services、Microsoft Azure、またはGoogle Cloudインフラストラクチャを使用するものを含むEU域外のプロバイダーは、その要件に準拠する必要がある。
見直しでは、法律がイノベーションと競争力に与える影響も評価する。一部の利害関係者は、コンプライアンス負担が、規制が緩い地域の開発者と比較して欧州のAI開発者を不利にする可能性があると懸念を表明している。他の人々は、法律の明確な枠組みが、信頼できるAIシステムへの投資を促進する確実性を提供すると主張している。
結論
EU AI Act 2031は、人工知能の規制における重要な転換点を表している。見直しプロセスは、法律のリスクベースのアプローチが、健康、安全、基本権を保護しつつイノベーションを促進するという目標を達成したかどうかを決定する。その結果は、欧州のAI規制環境を形成し、今後数年間のグローバル基準に影響を与えるだろう。