EU AI Actガイドラインは、欧州委員会が発行する公式のガイダンス文書であり、AIプロバイダー、デプロイヤー、および各国当局が、欧州連合の人工知能に関する包括的な規制である人工知能法（AI Act）を適用する際に支援することを目的としている。AI Act自体は2024年8月1日に発効し、義務は6か月から36か月の期間をかけて段階的に導入される。ガイドラインは法的拘束力を持つものではないが、規制の規定を解釈し、リスク分類を明確化し、EU域内で事業を展開するか、EUユーザーにサービスを提供する企業や公的機関に向けて、コンプライアンスの経路を説明するものである。
AI Actは、全EU加盟国におけるAIの共通規制枠組みを確立し、AIプロバイダーと専門的利用者に義務を課す製品安全モデルを採用している。この法律は、医療、教育、雇用、法執行など、多くのAIシステムを対象とする一方で、軍事的、国家治安、研究、または非専門的な目的のみで使用されるシステムは除外される。製品規制の一形態として、個人の権利を創設するのではなく、組織に義務を課す。EU内にユーザーがいる場合、EU外部のプロバイダーにも域外適用が拡張される可能性があり、これは一般データ保護規則（GDPR）の対象範囲を反映している。
背景と法制レ・史
欧州委員会は、2021年4月21日に初めてAI Actを提案した。この原案は、Generative AIシステム（ChatGPTなど）の急激な台頭後に大幅な修正を受け、その全体目的の拡が元のリスク枠に合致しなかった。欧州議会は2024年3月13日に修正された予算案を可決し、EU理事会は2024年5月21日に全会一致で承認した。本規制は2024年8月1日に発効し、規定はその後6か月から36か月の期間にわたって段階的に適用される。ガイドラインは2025年から段階的に発行され、まずハイリスクシステムのリスクカテゴリーと義務の実務的説明に焦点が当てられた。
委員会のガイcommuniqué発表は、利害関係者との協議と既存の研究に基づく影響評価に基づいている。欧州議会調再研究サービスは、政策オプションの初期評価を提供し、イノベーションと基本法人権保護のバランス調整の入れ難さを指摘した。ガイドラインは、具体的な事例や適合性評価の段階的な説明を提供することで、企業、特に中小企業の不確実性を軽減する。
リスク分類フレームワーク
ガイドラインは、法で定められた4つのリスクレベルに加え、汎用目的AIの独立カテゴリーを詳述している。不適切なリスクを持つアプリケーションは重名が禁止され、狭い免除が適用られる。これには、人間の行動を操るAIシステム、公共空間での時差リモート生体認証の使用、または個人特性や社会経済的地位に基づく社会的評価を可能にするAIシステムが含まれる。
ハイリスクなアプリケーションは、セキュリティ、透明性、質の義務を順守し、市場投入前に適合性評価を要求される。ガイドラインは、結論、教育、講習、次インフラストラクチャ管理、法執行、司法で使用されるAIがハイリスクカテゴリーに含まれることを明確に示している。プロバイダーは、人間による監視の実施、技術文書の維持、および場合によっては配備前の基本人権利影響評価（FRIA）を実施しなればならない。FRIAは、基本への潜在的な影響を特定して軽減するための事前評価であり、以前のアルゴリズム影響評価作業に基づいて、影響を受けるカテゴリー特定、潜在的な障害を説明し、公衆検証を可能にすることを提案している。ハイリスクアプリケーションリストは、法自体は修正なく長期的に拡大可能されている。ありません。
制限されたリスクがあるシステムは、透明性の義務のみが課される。ユーザーは、AIシステムと対話していることを知らな e、特に画像、音声、またはビデオを生成または加工するディープフェイクなどのアプリケーションでは、必須である。最小限リスクのシステム（ビデオ・ルゲームやスパムフィルターなど）は規制の対象外であり、最大調和原則により、加盟国は加盟の要件を課すことはできられない。ガイドラインは、AIアプリケーションの大部分がこのカテゴリーに該当すると予想されるが、自主的な行動規範が推奨されることをの述べる。
汎用AIの義務
ガイドラインは2023年までに追加された汎用な目的のAIカテゴリーに焦点を当てており、これには大規模言語モデルのような広範なタスクを実行できる基盤のカバーする。そのようなモデルのプロバイダーは、トレーニングデータの概要の公開、著作権役務の採用、下流プロバイダーや監視機関への技術文書の提供を義務付けられている。オープンソースモデルは緩和された要件が適用され、クローズドソースモデルもし、広範な透明性基準を順守しなければならない。
システムリスクを持つ影響力の大きいモデル（モデルには1025の浮動小数字演算が必要と定義）は、追加の評価を受けなければならない。これにはモデル評価、敵対的ト使う、バイアスやセキュリティ障害のリスク評価、重大イベント報告、適切なネットワークポイント対策が含まれる。2025年7月10日に発行された汎用AI行動規範は、透明性、著作権、安全性とセキュリティに関する3つの主要な章を概説している。規則への参加は自主的だが、ガイドラインは規範に従うことが順法の実証に役立つことを明確している。
コンフォーマティ評価と執行
ガイドラインは、ハイスクリスクAIプロバイダーが従うべき適合性評価手順を説明している。これらの評価では、データガバナンス、技術文書、トレーサビリティ、人間監督、の正確性、堅roバス性に関する法要件を満たしていることを検証する。プロバイダーは、市場投入前と各シクル全体の両方でシステムを評価しなければならず、更新は必要に応じて再評価をを提供する。
AI Actは、欧州AI理事会を設立し、執行拠点を・会員国間で一貫性を保つ。各国監督機関は、市場監視、苦情処理、および振り返しの場合のストラックの責任を負う。影響を受ける人々の権利に影響する高リスクAIの決定について説明を受ける権利があり、市民はAIシステムに関する苦情を提出することを通知されている。ガイドラインは、当局が理事会を通じて協調し、内容の避と共通適用の確保を推奨するしています。
実践的実装ガイドライン
AIを活用する組織は、AIのガイドラインは、自社のシステムが法の範囲内に含まれるか、どのリスクカテゴリーに該当するかを判断するための実践的なステップを提供する。適用可能な例外を確認するための予備スクリーニングを実施し、次にシステムの機能をリスク基準にマッピングすることを提案している。ハイリスシステムの場合、プロバイダーは、品質管理システムの型、ログの保持、人間による監視の仕組みの実施を実施しなければならない。
ガイドラインは、AI Actと他のEU法規、特に一般データ保護法規との相互作用にも備える。 AI Actはデータ保護規則を置き換えるのではなく補完するもので、かつサーナルデータを処理するシステムに重なる義務がある。デプロイヤーは、両フレームワークに準拠する方法でAIを使用しなければならず、ガイドラインは実践における要件の調整方法の例を提供する。
セクター固有の考慮事項
ガイドラインには、健康、教育、総会、法執行などのセクターを必須と実例例があり、付録が含まれている。健康では、診断や治療推奨に使用されるAIシステムは通常ハイリスクであり、透明で臨床検証が求められる。教育では、学生の成績評価や学習機会の構築を決定するシステムがハイリスクとなり、人法執行のアプリは、評価するアプリは、透明性と非差別の要件を保護する。
法執行アプリケーションは特に注意を払われており、使用の誠意な性質を考慮するである。ガイドラインは、公共空間での公開されるリアルタイムリモート生体認別の禁止を明記し、特定の重大な犯罪の制限付き違反と法的な事前承認の要件を伴う限られた例外を明記している。また、犯罪予知やリスクの予測に使用されるAIシステムは、人間の監視や基本的人権の影響を評価する義務を含むハイリスク義務を遵守する必要性を説明している。
今後の展開と修正
ガイドラインは、技術と成果の段階的な実施に応じて進歩することを目的としている。欧州委員会は、特に新しい規定が適用されるにつれて、特に一般目的のAIに向けた全高リスクシステムのための追加サポートを提供することを示しています。最小リスク向けの自主的な行動規範は、ステークホWindの反応に基づいて更新される可能性があります。ガイドラインは、委任行為によるハイリスクアプリリストの拡大可能性があることを述べており、委員会はMachine learningやDeep learningの進歩など、技術的発展を監視し、規制修正必要かどうかを決定する。
2025年時点で、ガイドラインは「生きている文書」であり、委員会は産業界、市民社会、および各国当局からのフィードバックを推奨している。目標は、イノベーションを支援しつつ、EU域内に使用されたAIシステムが基本法人権と安全基準を維持することである。EU外国の大規模な技術企業を含むプロバイダーは、EUユーザーにサービスを提供する場合、法律の域外適用が彼等にも適用されるため、これらのガイドラインを理解する必要性がある。