EU AI Act調和規格は、欧州連合の人工知能法（AI法）への適合を支援するために開発されている技術仕様であり、EU域内の人工知能に関する共通の規制・法的枠組みを確立する規則である。AI法は2024年8月1日に発効し、その規定は6ヶ月から36ヶ月の期間で段階的に適用される。調和規格は、AIプロバイダーおよびデプロイヤーに対して実用的で推定適合性のメカニズムを提供し、同法のリスクベースの義務を測定可能かつ監査可能な要件に変換することを目的としている。これらは、欧州委員会の標準化要請に応じて、CENやCENELECなどの欧州標準化機関によって開発され、特に高リスクAIシステムおよび汎用AIモデルにおいて、同法の実施において重要な役割を果たすことが期待されている。
これらの規格の開発は、産業界の専門家、規制当局、その他の利害関係者を含む協力的な取り組みである。このプロセスは、標準化委任を発行する欧州委員会と、各国の協力を促進し一貫した適用を確保する欧州人工知能委員会によって監督されている。2025年時点では規格はまだ完全には最終化されていないが、リスク管理、データガバナンス、透明性、人間による監視、適合性評価手順などの分野をカバーする草案や作業計画が公開されている。採択されれば、これらの調和規格への適合はAI法の要件への適合の推定を提供し、組織の規制負担を軽減する。
背景と法的枠組み
AI法は、2021年4月21日に欧州委員会によって提案され、2024年3月13日に欧州議会を通過し、2024年5月21日にEU理事会で全会一致で承認された。同法は、軍事、国家安全保障、研究、および非専門的利用を除き、幅広い分野のほとんどのAIシステムを対象としている。同法はAIアプリケーションを、許容不能、高、限定、最小の4つのリスクレベルと、汎用AIの別カテゴリに分類している。社会的スコアリングや公共空間でのリアルタイム遠隔生体認証などの許容不能リスクのアプリケーションは禁止されている。医療、教育、採用、法執行などの高リスクアプリケーションは、セキュリティ、透明性、品質に関する義務を遵守し、適合性評価を受ける必要がある。ディープフェイクなどの限定リスクアプリケーションには透明性義務があり、スパムフィルターなどの最小リスクアプリケーションは規制されない。同法はまた、EU域内にユーザーがいる場合、EU外のプロバイダーにも域外適用される。
調和規格は、これらの義務を運用化するための重要なメカニズムである。これらは任意であるように設計されているが、遵守することで「セーフハーバー」が提供され、各国当局によるケースバイケースの評価の必要性が軽減される。規格は、ISO/IEC 42001などの国際規範に沿って開発されているが、AI法の特定の要件に合わせて調整されている。
開発プロセス
欧州委員会は2023年にCENおよびCENELECに標準化要請を発行し、AI法のための調和規格の起草を依頼した。この要請は、リスク管理、データ品質、透明性、人間による監視、サイバーセキュリティなどの優先分野を特定した。開発プロセスには複数の技術委員会が関与し、産業界、学界、市民社会、各国の標準化機関からの意見が反映される。草案規格は、最終採択前に公開協議と改訂を受ける。2025年時点で、いくつかの草案規格がコメント用に公開されているが、AI法に基づく調和規格として正式に採択されたものはない。最終化のタイムラインは、複雑さと同法の段階的実施との整合性の必要性を考慮し、2026年まで延長される見込みである。
標準化の主要分野
調和規格は、以下の重要な領域をカバーしている：
- リスク管理：AIシステムライフサイクル全体にわたるリスクの特定、評価、軽減のための規格。リスク管理システムと文書化の要件を含む。
- データガバナンス：トレーニング、検証、テストデータを含むデータ品質の仕様。正確性、完全性、代表性を確保し、バイアスに対処する。
- 透明性：ユーザーにAIシステムと対話していることを通知し、システムの能力と制限に関する明確な情報を提供するための要件。
- 人間による監視：特に高リスクアプリケーションにおいて、人間の介入、監視、決定を覆す能力を可能にするAIシステムを設計するための規格。
- 適合性評価：市場投入前にAIシステムを評価する手順。リスクレベルに応じて、内部または第三者評価を含む。
- サイバーセキュリティ：攻撃からAIシステムを保護し、堅牢性を確保するための対策。高影響モデルに対する敵対的テストを含む。
これらの規格は技術中立的であることを意図しており、機械学習、深層学習、大規模言語モデルなどの生成AIシステムを含むさまざまなAI技術に適用可能である。
汎用AIと基盤モデル
調和規格の重要な焦点は、ChatGPTなどのシステムに対処するために2023年に追加されたカテゴリである汎用AIにある。オープンソースモデルでは、開発者はトレーニングデータの要約と著作権ポリシーを公開する必要があり、クローズドソースモデルはより広範な透明性義務に直面する。トレーニングに10^25回以上の浮動小数点演算を必要とする高影響モデルは、システム的リスクをもたらすと見なされ、敵対的テストやインシデント報告を含む追加の評価を受けなければならない。2025年7月10日に公開された汎用AI行動規範は、透明性、著作権、安全対策を概説することで規格を補完する。調和規格は、トレーニング計算量の計算方法やモデル評価の実施方法など、これらの義務を支援する技術仕様を提供する。
既存規制との関係
調和規格は、一般データ保護規則（GDPR）や製品責任指令などの他のEU規制と整合するように設計されている。また、国際貿易を促進するために国際規格も考慮している。例えば、データガバナンスに関する規格はGDPRの原則を基にしており、サイバーセキュリティに関する規格はEUサイバーセキュリティ法を参照している。この整合性は、重複を減らし、AIに関する一貫した規制環境を確保することを目的としている。
課題と論争
AI法のための調和規格の開発は課題に直面している。1つの問題は、特に生成AIにおける技術変化の速さであり、規格設定を上回る可能性がある。もう1つは、イノベーションと安全性のバランスであり、過度に規範的な規格は開発を阻害する可能性があり、緩い規格は基本権を保護できない可能性がある。高リスクアプリケーションの規格の範囲についても議論があり、一部の利害関係者はより厳格な要件を求め、他は柔軟性を求めている。さらに、規格の任意性はその有効性に疑問を投げかけており、一部の組織が遵守しないことを選択し、EU全体での執行の不整合につながる可能性がある。
今後の見通し
2025年時点で、調和規格はまだ開発中であり、最終化は2026年までに予想されている。欧州委員会と標準化機関は、規格が実用的かつ最新であることを確保するために取り組んでいる。採択されれば、規格はEU官報に掲載され、法的効果を持つ。これらは、新しいAIアプリケーションとリスクに対処するために時間とともに進化することが期待されている。AI法の成功は、これらの規格の質と採用に部分的に依存しており、EU内外でのAIの開発と展開の方法を形成するだろう。
結論
EU AI Act調和規格は、EUのAI規制枠組みの重要な構成要素であり、適合を支援する技術的ガイダンスを提供する。これらは協力的なプロセスを通じて開発され、リスク管理、データガバナンス、透明性などの主要分野をカバーしている。課題は残るものの、規格はEUにおけるAIシステムが安全で、透明性があり、基本権を尊重することを確保する上で中心的な役割を果たす態勢にある。その開発は、AIガバナンスにおける標準化への広範な傾向を反映しており、世界的なAI規制に影響を与える。