人工知能法（AI法）は、EU域内における人工知能（AI）に関する共通の規制・法的枠組みを確立する欧州連合の規則である。2024年8月1日に発効し、その規定はその後6か月から36か月にわたって段階的に適用される。製品規制として、個人の権利を創設するものではなく、AI提供者および専門的利用者に義務を課すものである。
この法律は、軍事的、国家安全保障、研究、および非専門的利用を除外しつつ、広範な分野にわたるほとんどのAIシステムを対象としている。非免除の用途を害のリスクに基づいて、許容不能、高、限定的、最小の4つのレベルに分類し、さらに汎用AIのための別のカテゴリーを設けている。この枠組みは製品安全モデルに従い、健康、安全、または基本権への潜在的な影響に応じて増大する規制上の義務を提供者および展開者に課すものである。
起源と立法経緯
欧州委員会は2021年4月21日にAI法を提案した。草案は、生成AIシステム（ChatGPTなど）の急速な台頭に対応するため改訂された。これらの汎用能力は、当初のリスクベースの枠組みに適合しなかったためである。欧州議会は2024年3月13日にこの法律を可決し、EU理事会は2024年5月21日に全会一致で承認した。この規則は2024年8月1日に発効した。
立法過程において、政策立案者は利害関係者と協議し、既存の研究を活用した。これは欧州議会調査サービスによる評価で指摘されている。2023年に専用の汎用AIカテゴリーが導入されたことは、大規模言語モデルシステムの影響力の増大とその広範な展開を反映したものである。
リスクカテゴリー
この法律は、4つの主要なリスクカテゴリーと、汎用AIのための別個のカテゴリーを定義している：
許容不能なリスク - このカテゴリーの用途は禁止され、特定の例外が設けられている。禁止事項には、人間の行動を操作するAI、公共空間におけるリアルタイムの生体認証（顔認識など）、および個人の特性、社会経済的地位、または行動に基づいて個人をランク付けする社会的スコアリングが含まれる。
高リスク - 健康、安全、または基本権に重大な脅威をもたらす用途。これには、医療、教育、採用、重要インフラ、法執行、または司法におけるAIが含まれる。これらのシステムは、品質、透明性、人間による監視、および安全性に関する義務を遵守しなければならない。一部のものは、展開前に基本権影響評価を必要とする。高リスクシステムは、市場投入前およびライフサイクル全体を通じて適合性評価を受ける。高リスク用途のリストは、法律自体を修正することなく拡大できる。市民は、自分の権利に影響を与える高リスクAIによる決定について、苦情を提出し説明を受ける権利を有する。
限定的リスク - 透明性義務のみを有するシステム。利用者がAIと対話していることを確実に認識できるようにするものである。これには、ディープフェイクなど、画像、音声、または映像を生成または操作するツールが含まれる。
最小リスク - ビデオゲームやスパムフィルターなどのシステム。これらは規制されておらず、最大限の調和規則により、加盟国は追加要件を課すことはできない。自主的な行動規範が提案されている。
汎用AIの義務
2023年に追加された汎用AIカテゴリーは、幅広いタスクを実行する基盤モデルを対象としている。オープンソースモデルの開発者は、トレーニングデータの概要と著作権ポリシーを公開しなければならない。クローズドソースモデルは、より広範な透明性要件に直面する。トレーニングに10^25回以上の浮動小数点演算を必要とする高影響モデルは、追加の評価と敵対的テストを受け、バイアスやセキュリティ障害などのリスクを評価し、重大なインシデントを報告し、サイバーセキュリティを確保しなければならない。
2025年7月10日に公表された汎用AI行動規範は、透明性、著作権、および安全性とセキュリティに関する3つの主要な章を概説している。参加は任意である。汎用AIモデルのすべての提供者は、トレーニングデータの概要を公開し、著作権遵守ポリシーを採用し、下流の提供者および監督当局に技術文書を提供しなければならない。
免除と域外適用
第2.3条および第2.6条は、軍事、防衛、または国家安全保障の目的に専ら使用されるAIシステム、および純粋な科学研究開発を免除している。EUの一般データ保護規則と同様に、この法律は、EU域内に利用者がいる場合、EU域外の提供者にも域外適用され得る。
執行とガバナンス
この法律は、国内協力を促進しコンプライアンスを確保するための欧州人工知能委員会を創設する。加盟国は、実施を監督する監督当局を指定する。リスクベースの枠組みにより、重大なリスクを生み出す可能性が高いシステムに監督が焦点を当て、感度の低い用途にはより軽いアプローチを可能にしている。
より広い文脈
法律学者は、この法律が「信頼できるAI」を、安全性とリスクの閾値へのコンプライアンスを示すシステムとして位置づけていると論じている。域外適用と包括的なリスクカテゴリーにより、これは世界のAI規制の基準となり、イノベーションと基本権保護のバランスに関する他国の議論に影響を与えている。