〜 世界初のAI包括規制が発効、ハイリスク分野への義務化と違反時の制裁を全解説 〜
欧州連合（EU）の人工知能規制法「AI Act（AI法）」が2026年8月2日をもって正式に完全施行されました。
2024年5月の公布から段階的に施行されてきた本法律は、AI技術のリスクレベルに応じた4段階の分類体系と、各分類に対応する義務・禁止事項を包括的に規定するものです。医療診断、信用審査、採用選考、重要インフラ管理など、いわゆる「ハイリスクAIシステム」を運用するすべての組織は、本施行日をもって厳格なコンプライアンス義務を負うことになりました。
本記事では、EU AI Actの施行が意味するものと、日系企業を含むグローバル企業が今後取るべき対応策について解説します。
項目 / 内容 概要
| 項目 | 内容 |
|---|---|
| 法律名称 | EU AI Act（欧州連合人工知能規制法）※1 |
| 完全施行日 | 2026年8月2日（段階的施行の最終フェーズ）※1 |
| 規制対象 | EUに製品・サービスを提供するすべての組織（域外適用あり）※2 |
| 最大制裁金 | 全世界年間売上高の7%、または3,500万ユーロのいずれか高い方※1 |
| 禁止AIシステム | 社会的スコアリング・サブリミナル操作・リアルタイム生体認証（一部例外）※2 |
〜 4段階リスク分類と「ハイリスクAI」への義務化規定 〜
EU AI Actは、AIシステムをリスクの深刻度に応じて「許容不可（Unacceptable）」「高リスク（High-Risk）」「限定リスク（Limited Risk）」「最小リスク（Minimal Risk）」の4段階に分類します。
なかでも医療機器、雇用選考、教育評価、重要インフラ等に用いられる「高リスクAI」は、リスク管理システムの整備、学習データの品質保証、透明性のある文書化（テクニカル・ドキュメンテーション）、人間による監視体制の確立、サイバーセキュリティ対策が義務付けられます。違反した場合、最大で全世界年間売上高の7%という極めて高い制裁金が科されます。
〜 汎用AIモデル（GPAI）への新規制とオープンソースへの影響 〜
本法律における重要な追加論点が、ChatGPTやClaudeのような汎用AI（GPAI: General-Purpose AI）モデルへの規制適用です。
10の25乗演算（10^25 FLOPs）を超える学習計算量を用いたGPAIモデルは「高影響GPAIモデル」に分類され、欧州AI事務局（AI Office）への登録とシステム安全評価の提出が義務化されます。一方で、オープンソースで公開されたモデルはその公開行為自体は規制対象外とされますが、ハイリスク用途への組み込みを行う場合は通常の義務が適用されるため、オープンソースコミュニティへの影響は引き続き精査が必要です。
〜 Rirori’s Eye（編集部の視点） 〜
EU AI Actの完全施行は、欧州市場に展開するすべてのAI関連企業にとって、単なる規制対応にとどまらない経営上の転換点です。
特に日本企業にとっては、EUへの製品・サービス輸出が一社でもあれば域外適用の対象となることを改めて認識することが急務です。コンプライアンス体制の整備を競合に先んじて完了した企業が、EU市場における信頼性・競争優位性を確保できるという逆説的な機会が生まれています。AIガバナンスをコストではなく、戦略的差別化要因として捉える視座の転換が求められています。
※1: EU AI Act施行スケジュールおよび制裁規定は欧州委員会公式発表（Official Journal of the European Union）に基づきます。
※2: ハイリスクAI分類要件および汎用AIモデルへの適用基準は欧州AI事務局（AI Office）公表ガイダンスに基づきます。
