EU AI Act Publication（EU AI法の公布）とは、2024年7月12日に欧州連合官報に規則(EU) 2024/1689が正式に掲載されたことを指す。この出来事は、2021年4月の欧州委員会による提案から始まった複数年にわたる立法プロセスの集大成となった。この公布により、2023年12月に達した政治的合意が拘束力のある法律へと転換され、主要な法域において初めての包括的な横断的規制として人工知能システムを対象とする枠組みが創設された。この規則は公布から20日後の2024年8月1日に発効し、2030年まで及ぶ段階的な実施スケジュールが定められている。
この公布は、世界的なテクノロジーガバナンスにとって画期的な出来事であった。というのも、この規制はEU域内の開発者だけでなく、その出力がEU市場内で使用されるAIシステムの提供者や導入者にも適用されるからである。そのリスクベースのアプローチは、AIアプリケーションを4つの層に分類する。すなわち、許容不能なリスク（禁止）、高リスク（厳格な義務の対象）、限定的リスク（透明性義務）、最小リスク（自主的な行動規範）である。この規則はまた、欧州AI事務局と、各国当局および新設の欧州人工知能委員会を含むガバナンス構造を設立した。
立法の背景と政治的経緯
公布に至る道のりは長く、論争を伴うものであった。欧州委員会は、マルグレーテ・ベステアー執行副委員長とティエリー・ブルトン委員の主導のもと、2021年4月21日に初期草案を公表した。この提案は、信頼できるAIを確保するための枠組みを求めた2019年のAIに関するハイレベル専門家グループの報告書など、それ以前の専門家の助言に基づいていた。草案はリスク階層システムを導入し、違反に対しては世界年間売上高の最大6%の罰金を提案した。
その後、欧州議会とEU理事会は三者協議を行った。2023年6月に採択された議会の立場は、大規模言語モデルのようなシステムに関する懸念を反映し、基盤モデルと汎用AIに関する条項を追加した。2022年12月に確定した理事会の一般的アプローチは、執行の実用性を重視した。2023年12月8日の最終三者協議の後、交渉者は暫定合意に達した。議会は2024年3月13日に賛成523票で本文を承認し、理事会は2024年5月21日に最終承認を与えた。その後、法的テキストは公布に向けて準備され、最終版は附属書を含めて400ページを超えるものとなった。
公布された本文における主要条項
公布された規則は、113条と13の附属書を含む。第5条は、 subliminal techniques（潜在意識に働きかける手法）を用いるもの、特定集団の脆弱性を悪用するもの、または公的機関によるソーシャルスコアリングを可能にするAI慣行を禁止する。公共空間での法執行目的のリアルタイム遠隔生体認証は、司法の承認を必要とする狭い例外を除き、禁止される。附属書IIIで定義される高リスクシステムは、重要インフラ、教育、雇用、基本サービス、法執行、移民、民主的プロセスを対象とする。
高リスクシステムについては、第8条から第15条が、リスク管理、データガバナンス、技術文書、記録保持、透明性、人間による監視、正確性、堅牢性、サイバーセキュリティに関する要件を課す。提供者は、多くの場合、指定機関を関与させる適合性評価手続きを受けなければならない。第50条は、コンテンツを生成または操作するシステムに対する透明性義務を導入し、コンテンツがAI生成であることを明確に開示することを要求する。この条項は、生成AIアプリケーション、特にチャットボットやディープフェイク技術に直接影響を与える。
この規則はまた、第51条から第56条で汎用AIモデルにも対応する。累積計算能力が10^25 FLOPsを超えるモデルは、システム的リスクを及ぼすと推定され、敵対的テストやインシデント報告を含む追加の義務の対象となる。この閾値は、OpenAI、Anthropic、Google DeepMindなどの開発者によるフロンティアモデルを捕捉するように調整されたが、本文は特定の企業名を挙げていない。
実施スケジュールとマイルストーン
この公布は段階的な展開を定めた。許容不能なリスク慣行の禁止は、発効から6か月後の2025年2月2日に施行された。欧州委員会内に欧州AI事務局を設立することを含むガバナンス条項は、2024年8月2日から適用された。汎用AIモデルに関する義務は2025年8月2日から適用される。高リスクシステムの要件は2026年8月2日から開始され、すでに市場にあるシステムには追加の移行期間が設けられている。医療機器や機械など部門別法の対象製品に使用される高リスクAIに関する規則は、2027年8月2日から適用される。2030年までに、大規模ITシステムのAIコンポーネントに関する条項を含むすべての残りの条項が完全に運用される。
加盟国は、2025年8月2日までに所管の国内当局を指定することが義務付けられた。加盟国代表で構成される欧州AI委員会は、2024年後半に活動を開始した。委員会はまた、早期のコンプライアンスを奨励する自主的イニシアチブであるAI協定を開始し、公布時点で700以上の署名者を集めていた。
世界的影響と規制の拡散
この公布は、EU域外でも大きな反応を引き起こした。2023年10月にAIに関する大統領令を発出していた米国は、部門別アプローチを継続したが、連邦法制定を求める声に直面した。英国は2024年2月に自国のAI規制枠組みを公表し、原則ベースのアプローチを採用した。中国はすでに2023年8月に生成AIに関する暫定措置を制定していた。EU法は、カナダ、ブラジル、日本など、同様のリスクベースの枠組みの起草を開始した他の法域にとっての参照点となった。
Microsoft、Google Cloud、Amazon Web Servicesを含む多国籍企業は、この規則の条項を見越してコンプライアンスプログラムを発表した。多くの企業がAI倫理委員会を設置し、責任あるAI担当役員を任命した。この公布はまた、技術標準の開発にも影響を与えた。欧州委員会はCENおよびCENELECに標準化要請を発出し、調和規格は2025年までに期待されている。これらの規格は、高リスクシステムの適合性の推定を提供する。
執行と罰則
この規則の執行設計は、各国の市場監視当局に依存している。違反に対する罰金は、禁止された慣行については最大3500万ユーロまたは世界年間売上高の7%、その他のほとんどの違反については1500万ユーロまたは3%、誤った情報の提供については750万ユーロまたは1.5%に達する。汎用AI提供者については、罰金は1500万ユーロまたは売上高の3%に達する可能性がある。欧州データ保護監督官は、EU機関が関与する案件を担当する。
新規の特徴として、国内当局への苦情申立権と、影響を受ける個人が高リスクAIに基づく個別の意思決定について説明を求める可能性がある。この規則はまた、導入者が公共部門における高リスクシステムについて基本権影響評価を実施することを義務付けている。2024年6月から運用されている欧州AI事務局は、執行を調整し、ガイドラインを発行できるが、最終的な制裁権限は国内機関に留まる。
技術的および業界の反応
業界の反応はさまざまであった。大手テクノロジー企業は一般的に規制の明確さを歓迎したが、コンプライアンスコストとイノベーションへの制約について懸念を表明した。OpenAIとAnthropicは透明性要件を公に支持したが、トレーニングデータの出所を文書化する際の課題に言及した。AI21 LabsやInflection AIなどの欧州のスタートアップは、この規則をユーザーの信頼を構築できる競争上の優位性と見なした。一部の米国企業はEU市場から製品を引き揚げると脅したが、そのほとんどは後に方針を転換した。
技術コミュニティは、特定の要件の実現可能性について議論した。システム的リスクの計算能力閾値（10^25 FLOPsに設定）は、恣意的で検証が困難であると批判された。スタンフォードAIラボとバークレーAIリサーチの研究者は、トレーニング効率に応じて、この閾値が1000億パラメータ以上のモデルを捕捉する可能性があることを示唆する分析を発表した。この規則が要求する詳細な技術文書（トレーニングデータの説明を含む）は、営業秘密と知的財産に関する疑問を提起した。
他のEU法との関係
AI法は、特に一般データ保護規則（GDPR）やデジタルサービス法など、既存のEU法と相互作用する。第2条は、AI法がGDPRの義務に影響を与えないことを明確にし、矛盾が生じた場合には、より具体的なデータ保護規則が優先されることを定める。この規則はまた、AI関連の損害に対処するために2024年に改正された製品責任指令を補完する。欧州委員会は2024年12月にこれらの相互接続を説明するガイドラインを公表し、個人データを処理するAIシステムは両方の枠組みに準拠しなければならないことを強調した。
第3条に含まれるこの規則のAIの定義は、機械学習、論理ベースのアプローチ、または統計的手法を使用するシステムを対象とする意図的に広いものである。これには、ニューラルネットワーク、トランスフォーマーアーキテクチャ、深層学習モデルが含まれる。この定義は、単純な数学的最適化や基本的なデータ処理を除外し、従来のソフトウェアの過剰規制を回避することを目的としている。
将来の改正とAI法の進化
完全な実施前から、改正に関する議論が始まった。欧州議会の委員会は2025年初頭にこの規則の運用の見直しを開始し、ニューラルネットワークベースのロボティクスや自動運転車などの新興技術との相互作用に焦点を当てた。委員会は、FLOPsの正確な測定方法論を含む技術的詳細を指定する委任行為を発行する計画を発表した。第112条の見直し条項は、2028年8月2日までに包括的な評価を要求し、リスク分類と禁止事項の可能な改訂を含む。
この公布はまた、EU AIイノベーションパッケージやAI規制サンドボックスの設立など、並行するイニシアチブを促進した。第57条で義務付けられたこれらのサンドボックスは、企業が完全な市場参入前に監督下で革新的なAIシステムをテストすることを可能にする。2025年半ばまでに、スペイン、ドイツ、フランスを含むいくつかの加盟国がサンドボックスを開始した。
AIエコシステムへの意義
EU AI Act Publicationは、人工知能のガバナンスにおける分水嶺を表している。これは、自主的な原則から執行可能な法的義務への議論を転換し、世界中の企業行動に影響を与えた。この規則のリスクベースの分類法は、他の規制当局によってテンプレートとして採用され、その透明性条項はAIの説明責任に関する議論のベースラインとなった。研究者と開発者にとって、この規則は、特に医療、金融、行政における高リスクアプリケーションについて、新たな文書化とテストの義務を課す。
この公布はまた、モデル監査、バイアス検出、説明可能性のためのツールを含むコンプライアンス技術の開発を加速させた。SambaNovaやGroqのような専門的なAIハードウェアを提供する企業は、効率的で監査可能な推論を通じてコンプライアンスを促進するものとして自社製品を販売し始めた。MIT CSAILやオックスフォード大学を含む学術機関は、AI法と政策に関するコースを開設し、技術的・法的専門知識の交差点の拡大を反映した。
2025年半ばの時点で、この規則の初期実施は進行中であり、欧州AI事務局は禁止慣行と透明性義務に関する最初のガイダンス文書を発行している。完全な影響は今後数年間で明らかになるだろうが、2024年7月の公布は、欧州およびそれ以外の地域におけるAIガバナンスのための永続的な法的基盤をすでに確立している。