人工知能法（AI法）の完全適用が2026年8月1日に開始されることは、欧州連合による人工知能の包括的な規制枠組みの段階的実施における最終段階を意味する。この日付は、特に高リスクAIシステムを規律する規定の大部分が、全加盟国において完全に執行可能となる時点を示す。2024年8月1日に発効したAI法は、EU域内におけるAIの共通の法的・規制的枠組みを確立することを目的として設計され、システムの潜在的な害悪に応じて提供者と展開者に異なる義務を割り当てるリスクベースのアプローチに従っている。
この規則は、広範な分野にわたるほとんどのAIシステムを対象とするが、軍事、国家安全保障、研究目的、または非職業的利用に専ら使用されるAIは免除される。製品規制の一形態として、個人の権利を創設するものではなく、AI提供者および職業的文脈でAIを利用する組織に義務を課すものである。この法律は、EU域内に利用者がいる場合、EU外の提供者にも域外適用される可能性があり、これは一般データ保護規則と同様である。完全適用日は段階的な展開に続くものである。容認不能リスクのアプリケーションに対する禁止は2025年2月に、汎用AI義務は2025年8月に、高リスクシステム要件は2026年8月にそれぞれ発効した。
リスクベースの分類枠組み
AI法は、免除されないAIアプリケーションを、容認不能、高、限定、最小という4つのリスクレベルと、汎用AIの追加カテゴリーに分類する。容認不能なリスクを持つアプリケーションは、特定の例外を除き、全面的に禁止される。これには、人間の行動を操作するAIシステム、公共空間におけるリアルタイムの遠隔生体認証（顔認識など）を使用するシステム、および個人特性、社会経済的地位、または行動に基づいて個人をランク付けする社会的スコアリングシステムが含まれる。
健康、安全、または基本権に重大な脅威をもたらすと予想される高リスクアプリケーションは、セキュリティ、透明性、品質に関する義務を遵守し、適合性評価を受けなければならない。これには、医療、教育、採用、重要インフラ管理、法執行、または司法で使用されるAIシステムが含まれる。ディープフェイク生成器などの限定リスクアプリケーションは、利用者がAIと対話していることを確実に知らせる透明性義務のみを負う。ビデオゲームやスパムフィルターなどの最小リスクアプリケーションは規制されず、最大限の調和規則により、加盟国は追加の規制を課すことはできない。
高リスクシステムに対する義務
高リスクAIシステムは、市場に投入される前とライフサイクル全体の両方に適用される厳格な要件を満たさなければならない。提供者は、品質管理システムの実装、データガバナンスとトレーニングデータ品質の確保、技術文書の維持、トレーサビリティのための自動ログ記録の有効化を行わなければならない。また、人間による監視のためのシステムを設計し、適切なレベルの精度、堅牢性、およびサイバーセキュリティを達成しなければならない。場合によっては、展開者は配備前に基本権影響評価（FRIA）を実施しなければならない。これは、基本権への潜在的な影響を特定し緩和するための事前審査である。市民は、AIシステムについて苦情を申し立てる権利と、自身の権利に影響を与える高リスクAIによる決定について説明を受ける権利を有する。
高リスクアプリケーションのリストは、AI法自体を修正することなく時間の経過とともに拡大でき、これにより枠組みは新興技術とユースケースに適応できる。このリスクベースのスキームは、健康、安全、または基本権への潜在的な影響が増大するにつれて規制上の義務がより厳格になるという製品安全モデルに従っている。この構造により、重大なリスクを生み出す可能性が高いシステムに監視が集中し、感度の低い用途にはより軽いアプローチが可能になる。
汎用AIと基盤モデル
ChatGPTなどの生成AIシステムの台頭に対応するために2023年に追加された汎用AIカテゴリーは、幅広いタスクを実行できる基盤モデルを対象とする。これらのモデルは、多くの場合Transformer (architecture)アーキテクチャに基づき、Machine learning技術を使用してトレーニングされ、OpenAI、Anthropic、Google DeepMindなどの提供者からのシステムが含まれる。このカテゴリーは、これらのモデルの汎用機能が、より狭く定義されたアプリケーション向けに設計された主要なリスクベースの枠組みに適合しなかったために導入された。
汎用AIモデルについては、透明性要件が課され、オープンソースモデルについては要件が軽減される。モデルの重みと設計がオープンソース化されている場合、開発者はトレーニングデータの要約と著作権ポリシーを公開しなければならない。クローズドソースモデルは、より広範な透明性要件を満たさなければならない。トレーニングに10^25回を超える浮動小数点演算を必要とすると定義される、システム的リスクをもたらす高影響モデルは、モデル評価、敵対的テスト、バイアスとセキュリティ障害のリスク軽減を含む追加の評価を受けなければならない。2025年7月10日に公開された汎用AI行動規範は、透明性、著作権、安全性とセキュリティに関する3つの主要な章を概説し、提供者がコンプライアンスを実証するのに役立つが、参加は任意である。
ガバナンスと執行
この法律は、各国の協力を促進し、規則の遵守を確保するために欧州人工知能委員会を設置する。この委員会は、各加盟国の国内監督当局と連携し、これらの当局は規則の執行と違反に対する罰則の賦課を担当する。ガバナンス構造は、一般データ保護規則の下でのデータ保護に使用されるアプローチ、すなわち国内監視とEUレベルの調整の組み合わせを反映している。
執行メカニズムには違反に対する罰金が含まれ、重大な違反の場合、企業の全世界売上高のかなりの割合に達する可能性がある。2026年8月1日の完全適用日は、高リスクシステムに対する完全な執行メカニズムを作動させ、提供者と展開者はこの日までにコンプライアンスプログラムを完全に実装していなければならないことを意味する。Apple、Samsung Electronics、Intelなどの主要なテクノロジー企業を含むEUで事業を展開する企業は、AIガバナンス枠組みの確立と適合性評価の実施により、この期限に向けて準備を進めてきた。
立法の経緯と発展
AI法は、利害関係者や研究者との広範な協議を経て、2021年4月21日に欧州委員会によって提案された。2024年3月13日に欧州議会を通過し、2024年5月21日にEU理事会で全会一致で承認された。草案は、生成AIシステムの人気の急速な高まりに対応するため、立法過程で改訂され、その汎用機能は元の枠組みに適合しなかった。この改訂により、汎用AIカテゴリーが追加され、オープンソースモデルを考慮して透明性要件が調整された。
立法の過程では、イノベーションと規制のバランスに関する重要な議論が行われた。欧州議会調査サービスは、政策オプションを比較する際に利害関係者の協議と既存の研究を活用した委員会の影響評価の初期評価を実施した。最終テキストは、強力なAIシステムの厳格な規制を主張する者と、AI開発における欧州の競争力の阻害を懸念する者との間の妥協を反映している。
産業界への影響とグローバルスタンダード
AI法の完全適用は、グローバルなAI産業に重大な影響を与える。この法律は、EU利用者にサービスを提供する場合、EU外の提供者にも域外適用されるため、世界中の企業がその要件を遵守しなければならない。これには、OpenAI、Anthropic、Google DeepMindなどの主要なAI開発者や、EUでAIサービスを提供するAmazon Web Services、Microsoft Azure、Google Cloudなどのクラウドインフラストラクチャプロバイダーが含まれる。
この法律のリスクベースのアプローチは、米国、日本、カナダを含む他の法域でのAI規制の議論に影響を与えてきたが、同一の枠組みを採用した国はない。オープンソースモデルとクローズドソースモデルを区別するEUの汎用AI規制へのアプローチは、基盤モデルのガバナンス方法に関する議論に特に影響を与えてきた。トレーニングデータの要約と著作権ポリシーの要件は、特に膨大な量のインターネットデータでトレーニングされたLarge language modelシステムについて、AI開発における透明性に関する議論も促している。
コンプライアンスの課題と業界の対応
完全適用日が近づくにつれ、多くの組織が重大なコンプライアンスの課題に直面している。医療、教育、採用、法執行などの分野における高リスクAIシステムは、包括的な文書化と適合性評価を必要とする。中小企業やスタートアップは規制負担に苦労する可能性がある一方、大企業は専任のコンプライアンスチームを設立している。この法律の最大限の調和規則は、加盟国が最小リスクシステムに追加の規制を課すことを防ぐが、企業がすべてのEU市場で最高水準を満たさなければならないことも意味する。
業界の対応はさまざまで、一部の企業は規制の明確さを受け入れている一方、他の企業はコンプライアンスコストについて懸念を表明している。最小リスクシステムのための自主的な行動規範と汎用AI行動規範は、自主的なコンプライアンスのためのガイダンスを提供する。欧州人工知能委員会は、実施ガイドラインの策定と、特定の条項に関する利害関係者からの質問への回答を引き続き行っている。完全適用日の時点で、欧州におけるAIイノベーションと展開に対するこの規則の実際的な影響はまだ明らかではなく、規制当局と研究者による継続的な監視が行われている。