人工知能法（AI法）は、欧州連合内における人工知能に関する共通の規制および法的枠組みを確立するEU規則である。本法は2024年8月1日に発効し、その規定はその後6か月から36か月の間に段階的に適用される。本法は幅広い分野にわたるほとんどのAIシステムを対象とするが、軍事、国家安全保障、研究目的、または非職業的使用にのみ使用されるAIは除外される。製品規制の一形態として、本法は個人の権利を創設するものではなく、AIプロバイダーおよび職業的状況でAIを利用する組織に義務を課すものである。
本法は、非除外のAIアプリケーションを害を引き起こすリスクに基づいて分類し、許容不能、高、限定、最小の4つのレベルと、汎用AIのための追加カテゴリーを設けている。汎用AIカテゴリーは、ChatGPTなどの生成AIシステムの台頭に対応するため2023年に追加されたものであり、その広範な能力は主要な枠組みに適合しなかった。2021年4月21日に欧州委員会によって提案された本法は、2024年3月13日に欧州議会を通過し、2024年5月21日にEU理事会で全会一致で承認された。
リスクカテゴリー
本法のリスクベースのスキームは、製品安全モデルに従い、規制上の義務がAIシステムのプロバイダーおよびデプロイヤーに割り当てられ、健康、安全、または基本権への潜在的な影響が増大するにつれて、その義務はより厳しくなる。許容不能なリスクを伴うアプリケーションは、特定の例外を除いて禁止される。これには、人間の行動を操作するAI、公共空間でのリアルタイムの遠隔生体認証、およびソーシャルスコアリングが含まれる。高リスクのアプリケーションは、セキュリティ、透明性、および品質に関する義務を遵守し、適合性評価を受ける必要がある。限定リスクのアプリケーションは透明性義務のみを負い、最小リスクのアプリケーションは規制されない。
汎用AIの義務
汎用AIモデルについては、本法は透明性要件を課し、オープンソースモデルには要件を軽減し、高能力モデルには追加の評価を課す。プロバイダーは、トレーニングデータの概要を公開し、著作権法を遵守する方針を採用し、下流のプロバイダーおよび監督当局に技術文書を提供しなければならない。モデルの重みと設計がオープンソース化されている場合、開発者はトレーニングデータの概要と著作権方針を公開しなければならない。クローズドソースモデルは、より広範な透明性要件を満たす必要がある。
システムリスクモデル
システム的リスクをもたらす高影響モデル（トレーニングに10^25回以上の浮動小数点演算を必要とするものと定義）は、追加の評価を受けなければならない。これらのモデルは、モデル評価と敵対的テストを実施し、バイアスやセキュリティ障害などのリスクを評価および軽減し、重大なインシデントを報告し、適切なレベルのサイバーセキュリティを確保しなければならない。この閾値は、広範な社会的影響をもたらす可能性のある最も強力な大規模言語モデルおよびその他の基盤モデルを捕捉することを目的としている。
実践規範
2025年7月10日に公開された汎用AI実践規範は、透明性、著作権、および安全性とセキュリティに関する3つの主要な章を概説し、プロバイダーがAI法への適合性を示すのを支援する。規範への参加は任意である。この規範は、特に中小企業やオープンソース開発者にとって、規制下での義務を果たす方法について実践的なガイダンスを提供する。
除外事項
第2.3条および第2.6条は、軍事または国家安全保障目的、または純粋な科学研究開発に使用されるAIシステムをAI法から除外する。本法は、AIシステムが専ら軍事、防衛、または国家安全保障目的で使用される場合、または専らその目的のために開発され運用されるシステムには適用されない。非職業的使用および研究目的も適用範囲から除外される。
執行とガバナンス
本法は、国家間の協力を促進し、規則の遵守を確保するために、欧州人工知能委員会を設立する。EUの一般データ保護規則と同様に、本法はEU域内にユーザーがいる場合、EU外のプロバイダーにも域外適用される可能性がある。これは、OpenAI、Anthropic、およびGoogle DeepMindなどの企業が、プロバイダーの所在地に関係なく、EUユーザーに提供されるモデルについて本法の要件を遵守しなければならないことを意味する。
実施スケジュール
本法は2024年8月1日に発効し、規定は6か月から36か月の間に段階的に導入される。段階的な実施により、プロバイダーはシステムと文書を適応させる時間を得ることができる。本法のリスクベースのアプローチは、ビデオゲームやスパムフィルターなどのほとんどのAIアプリケーションが最小リスクカテゴリーに該当し規制されない一方で、高リスクのアプリケーションは最も厳しい要件に直面することを意味する。
既存法との関係
最大限の調和規則により、加盟国は最小リスクのAIシステムに追加の規制を課すことはできず、そのようなシステムの設計または使用に関する既存の国内法は無効となる。ただし、最小リスクのアプリケーションには任意の行動規範が推奨される。本法の構造は、重大なリスクを生み出す可能性が高いシステムに監督を集中させ、それほど機密性の低い用途にはより軽いアプローチを可能にすることを意図している。市民は、AIシステムについて苦情を申し立てる権利、および自分の権利に影響を与える高リスクAIによる決定について説明を受ける権利を有する。
より広い文脈
AI法は、人工知能の分野にとって重要な規制上の発展を表しており、EUにおける機械学習モデルの開発と展開に影響を与える。汎用AIの規定は、ChatGPTなどのモデルの導入以来広く普及しているトランスフォーマーアーキテクチャに基づく生成AIシステムを特に標的としている。本法の域外適用範囲は、その影響がEUの国境を越えて広がり、AIガバナンスおよびモデル安全性の実践に関する世界的な基準を形成する可能性があることを意味する。