人工知能法（AI法）は、EU全域における人工知能（AI）に関する共通の規制・法的枠組みを定める欧州連合の規則である。本法は2024年8月1日に発効し、ほとんどの規定はその後6か月から36か月の間に段階的に適用される。本法はリスクに基づく分類を導入し、健康、安全、または基本権に対しより大きな潜在的な害を及ぼすAIシステムに対し、より厳格な義務を課す。主に専門的な文脈におけるAIシステムの提供者と導入者を規制するものであり、個人の権利を創設するものではない。
本法は2021年4月21日に欧州委員会によって提案され、2024年3月13日に欧州議会を通過し、2024年5月21日にEU理事会で全会一致で承認された。最終文書は、ChatGPTのような生成AIシステムの急速な台頭に対応するため修正され、当初の枠組みでは想定されていなかった汎用能力が導入された。
リスク区分
本法は、非免除のAIアプリケーションを4つのリスクレベルに分類し、さらに汎用AIのための別の区分を設けている。
許容不能なリスク: これらのAIアプリケーションは、特定の免除を除き、禁止される。禁止事項には、人間の行動を操作するシステム、社会的スコアリング（個人の特性、社会経済的地位、または行動に基づく個人のランク付け）に使用されるシステム、および公共空間におけるリアルタイムの遠隔生体認証（顔認識など）が含まれる。
高リスク: 健康、教育、採用、重要インフラ管理、法執行、または司法などの重要分野で使用される場合に、健康、安全、または基本権に重大な脅威をもたらすAIシステム。これらのシステムは、セキュリティ、透明性、および品質に関する義務を遵守しなければならず、市場投入前およびライフサイクル全体を通じて適合性評価を受けなければならない。一部の高リスク用途では、導入前に基本権影響評価（FRIA）が必要となる。これは、基本権への影響を特定し緩和するための事前審査である。市民は、高リスクAIシステムについて苦情を申し立て、権利に影響を与える決定について説明を受けることができる。
限定的リスク: この区分のAIシステムには透明性義務が課され、AIと対話する際にユーザーに通知することが求められる。これは、ディープフェイクなど、画像、音声、または映像を生成または操作するシステムに適用される。
最小リスク: ビデオゲームやスパムフィルターを含むほとんどのAIアプリケーションがここに該当する。これらは規制されておらず、最大限の調和により、加盟国は追加の規則を課すことができない。自主的な行動規範が推奨されている。
リスクベースのアプローチは、潜在的な影響に応じて義務が増加する製品安全モデルに従う。法律学者は、本法が「信頼できるAI」を、これらの安全基準への適合を示すシステムとして位置づけていると指摘している。
汎用AI
2023年に追加されたこの区分は、幅広いタスクを実行できる基盤モデルを対象としている。重みが公開されているオープンソースモデルは、トレーニングデータの概要と著作権ポリシーを公開しなければならない。クローズドソースモデルは、より広範な透明性要件に直面する。システムリスクをもたらす高影響モデル（トレーニングに10^25回以上の浮動小数点演算を必要とするもの）は、モデルテストや敵対的テストを含む追加の評価を受けなければならない。2025年7月10日に公表された汎用AI行動規範は、透明性、著作権、および安全性に関する自主的なガイダンスを提供する。
免除
第2.3条および第2.6条は、軍事、国家安全保障、または純粋な科学研究目的で使用されるAIを免除する。本法は、軍事、防衛、または国家安全保障専用に使用されるシステム、または研究開発のみを目的として開発されたシステムには適用されない。
執行とガバナンス
本法は、国内当局間の協力を促進し、一貫したコンプライアンスを確保するために、欧州人工知能委員会を設置する。GDPRと同様に、本法はEU域内にユーザーがいる場合、EU域外の提供者にも域外適用される可能性がある。
実施スケジュール
本法は2024年8月1日に発効したが、規定は6か月から36か月かけて段階的に導入される。早期の期限には、2025年2月までの許容不能なリスクのアプリケーションの禁止、2025年8月までの汎用AIの義務、2026年8月までの高リスクシステムの要件が含まれ、特定の高リスク用途については2027年までにさらなる義務が課される。2025年後半時点で、欧州委員会は実施を支援するためのガイダンスを発行し、協議プロセスを開始している。
AIエコシステムへの影響
本法の域外適用範囲により、OpenAI、Anthropic、Google DeepMindなどの企業を含む、EUユーザーにAIサービスを提供する企業は、本社の所在地に関係なく遵守しなければならない。リスクに基づくシステムの分類により、開発者は文書化、モデル評価、および透明性対策に投資するようになった。例えば、ChatGPTのような大規模言語モデルの提供者は、現在トレーニングデータの概要を公開し、著作権ポリシーを遵守している。2025年7月に公表された汎用AIの自主的な行動規範は、いくつかの主要な提供者によって支持されており、法的枠組み内での自主規制への移行を示している。
本法の規定は、さまざまな分野の機械学習、深層学習、およびニューラルネットワークアプリケーションにも影響を与える。医療および採用における高リスクの用途は適合性評価を受けなければならず、展開が遅れる可能性があるが、国民の信頼構築を目指している。科学研究の免除が非商業的作業を対象とする一方で、展開されたシステムは依然として遵守しなければならないため、研究開発との相互作用は議論の的となっている。本法は製品規制として設計されているため、データ保護規則などの既存の分野別法を補完し、直接的な個人の権利を創設しない。
批判と課題
業界団体は、リスク分類の複雑さとコンプライアンス負担が、特に中小企業にとってイノベーションを遅らせる可能性があるとの懸念を表明している。一部の学者は、FRIA要件に明確な基準がなく、一貫性のない実施につながる可能性があると主張している。執行は、国内当局間の協調行動の必要性により、実際的には課題が残る。本法はまた、特定の規定が基本権を侵害すると主張する団体からの法的異議申し立てに直面しているが、2025年半ば時点で、主要な判決は下されていない。
これらの課題にもかかわらず、AI法は世界的な先例を設定し、米国や日本などの他の法域での同様の立法努力に影響を与え、AI安全性に関する国際的な議論を形成している。段階的アプローチにより、利害関係者は適応する時間を得られるが、完全な影響は、今後数年間で個々の規定が適用可能になるにつれて明らかになるだろう。
結論
EU AI法は、包括的かつリスクベースの方法でAIを規制するための画期的な試みである。明確な区分と義務を確立することにより、イノベーションと健康、安全、および基本権の保護のバランスを取ることを目指している。その発効は、提供者と導入者の両方がコンプライアンス措置を実施しなければならない移行期間の始まりを示す。本法の成功は、効果的なガバナンス、国際協力、および急速な技術変化に適応する能力にかかっている。枠組みが展開されるにつれて、世界中のAI規制に影響を与え、信頼できるAIのベンチマークを設定する可能性が高い。