欧州連合の人工知能法（AI法）は、人工知能に関する包括的な規制枠組みを確立し、罰金は主要な執行手段として機能する。2024年8月1日に発効したこの規則は、許容不能なリスクを持つアプリケーションの禁止から限定的リスクシステムの透明性義務まで、違反に対する段階的な罰則を定めている。罰金構造は、不遵守を抑止し、AIシステムの提供者と導入者が同法の要件を遵守することを確保するように設計されている。
AI法は、AIアプリケーションを許容不能、高リスク、限定的、最小限の4つのリスクカテゴリーに分類し、さらに汎用AIのための別個のカテゴリーを設けている。人間の行動を操作したり、ソーシャルスコアリングを可能にするような許容不能なリスクのアプリケーションは、全面的に禁止される。健康、教育、採用、法執行で使用されるものを含む高リスクアプリケーションは、厳格な品質、透明性、人間による監視の義務を満たさなければならない。ディープフェイク生成器などの限定的リスクシステムは、透明性義務のみに直面する一方、スパムフィルターのような最小限リスクアプリケーションは規制されない。大規模言語モデルを含む汎用AIモデルには追加の要件があり、高影響力モデルは追加の評価の対象となる。
AI法に基づく罰金構造は、違反の重大性と種類に応じて階層化されている。禁止された慣行（許容不能リスク）を含む違反の場合、罰金は最大3500万ユーロまたは企業の全世界年間売上高の7%のいずれか高い方に達する可能性がある。高リスクAIシステムまたは汎用モデルに関する義務の不遵守は、最大1500万ユーロまたは世界売上高の3%の罰金につながる可能性がある。指定機関または国家当局に不正確、不完全、または誤解を招く情報を提供することは、最大750万ユーロまたは売上高の1%の罰金を招く可能性がある。これらの閾値は、比例性を確保するために売上高ベースの罰金も使用するEUの一般データ保護規則（GDPR）のアプローチと一致している。
執行とスケジュール
AI法の規定は、発効から6か月から36か月の期間で段階的に導入されている。許容不能なリスクのアプリケーションの禁止は、規則が発効してから6か月後の2025年2月2日に適用可能となった。透明性と著作権要件を含む汎用AIモデルに関する義務は、2025年8月2日から適用される。既存のEU製品安全法に含まれる高リスクAIシステムは2026年8月2日までに遵守しなければならず、他の分野の高リスクシステムは2027年8月2日までの猶予がある。欧州委員会は汎用AIモデルの監督を担当し、国家当局は他のAIシステムの規則を執行する。
禁止された慣行に対する罰金
AI法に基づく禁止された慣行には、潜在意識的な技術を用いて行動を歪めるAIシステム、特定の集団の脆弱性を悪用するシステム、またはソーシャルスコアリングに基づいて個人を評価するシステムが含まれる。公共のアクセス可能な空間でのリアルタイムの遠隔生体認証も禁止されており、厳格な司法監督の下での法執行のための狭い例外がある。これらの最も重大な違反に対して、最大罰金は3500万ユーロまたは世界年間売上高の7%のいずれか高い方である。この水準は、大規模言語モデルや生成AIシステムを開発するような大規模テクノロジー企業に対する抑止効果を意図している。
高リスクおよび汎用AI義務に対する罰金
高リスクAIシステムは、展開前に適合性評価を実施し、場合によっては基本権影響評価を受ける必要がある。提供者は、品質管理システムを実装し、技術文書を確保し、人間による監視を可能にしなければならない。OpenAIやAnthropicなどの提供者からのものを含む汎用AIモデルは、トレーニングデータの要約を公開し、著作権ポリシーを採用し、技術文書を提供しなければならない。これらの義務を満たさない場合、最大1500万ユーロまたは世界売上高の3%の罰金につながる可能性がある。システムリスクモデルについては、モデル評価、敵対的テスト、インシデント報告を含む追加要件があり、不遵守は同じ罰金層の対象となる。
不正確な情報に対する罰金
指定機関または国家当局に不正確、不完全、または誤解を招く情報を提供することは、別個の違反である。これには、文書の更新の失敗や、適合性評価中のAIシステムの能力の誤った表現が含まれる。このような違反に対する罰金は、最大750万ユーロまたは世界年間売上高の1%に上限が設定されている。この低い層は、誤情報による害が実質的な義務の直接違反よりも軽度であることを認識しつつ、説明責任を確保する。
域外適用
GDPRと同様に、AI法は域外適用範囲を持つ。EU域外に拠点を置く提供者は、EU市場にAIシステムを配置する場合、またはそのシステムの出力がEU内で使用される場合、遵守しなければならない。これは、Google DeepMindやAmazon Web Servicesなどの企業がEUユーザーにAIサービスを提供する場合、同じ罰金の対象となることを意味する。同法によって設立された欧州人工知能委員会は、国家監督を調整し、加盟国間での一貫した執行を確保する。
GDPR罰金との比較
AI法の罰金構造は、GDPRの階層的アプローチを反映している。GDPRの重大な違反に対する罰金は最大2000万ユーロまたは世界売上高の4%に達する可能性があり、軽度の違反は最大1000万ユーロまたは2%を招く。AI法のより高い最大額、すなわち禁止された慣行に対する3500万ユーロまたは7%は、AIシステムが広範な害を引き起こす可能性を反映している。しかし、両規則とも売上高を基準として使用し、罰金が企業規模に比例することを確保している。
AI産業への影響
罰金構造は、AI開発者にコンプライアンス対策への投資を促している。例えば、OpenAIとAnthropicは専任の信頼と安全チームを設立し、Google DeepMindはモデルカードと透明性レポートを公開している。AI21 LabsやInflection AIなどの小規模な提供者は、文書要件を満たすことに課題を直面する可能性があるが、同法はオープンソースモデルに対する義務の軽減を規定している。2025年7月10日に公開された自主的な汎用AI行動規範は、コンプライアンスの実証に関するガイダンスを提供し、罰金のリスクを低減する可能性がある。
今後の展開
欧州委員会は、罰金計算と執行優先事項に関するさらなるガイダンスを発行することが期待されている。2025年時点では、ほとんどの規定の猶予期間がまだ進行中であるため、AI法に基づく罰金はまだ課されていない。しかし、国家当局は執行メカニズムを準備しており、欧州人工知能委員会はベストプラクティスを開発している。同法のリスクベースのアプローチと罰金構造は、他の管轄区域が同様の枠組みを検討する中で、世界的なAI規制に影響を与える可能性が高い。
要約すると、EU AI法の罰金は、段階的な罰則を通じてコンプライアンスを執行するように設計された、規制の重要な構成要素である。罰金を違反の重大性と世界売上高に合わせることで、同法はAI提供者の説明責任を確保しつつ、革新を促進することを目指している。EUで事業を展開する企業は、これらの罰則を理解し、重大な財務的エクスポージャーを回避するために堅牢なコンプライアンスプログラムを実装しなければならない。