EU AI Actの全体像と2026年の最新動向
EU AI Act(欧州AI規制法)は、2024年8月1日に発効した世界初の包括的なAI規制法だよ。リスクベースアプローチでAIを4段階に分類し、危険度に応じた義務を課すのが特徴なの。2026年8月2日に一般適用日を迎え、チャットボットのAI開示などの透明性義務と、ClaudeやGPTなどの汎用AIモデルへの執行が始まったんだねっ。
リスクベースアプローチの4段階
EU AI ActはすべてのAIを一律に規制するのではなく、社会への危険度に応じて4段階に分けているの。危険度が高いほど重い義務が課される仕組みだよ。
2026年の実質的改正:Digital Omnibus
2026年7月27日にDigital Omnibus(Regulation (EU) 2026/1744)が発効したの。高リスクAIの適用延期、AIリテラシー義務の緩和、中堅企業向けの軽減措置が主な内容だよ。延期は「見込み」じゃなくて確定しているんだねっ。
禁止AIと高リスクAIの最新分類
もっとも危険なAIはEU市場への投入・使用が禁止されているよ(第5条)。2025年2月2日から適用済みで、違反には最も重い制裁金が科されうるの。
高リスクAIの8分野
社会への影響が大きい分野のAIは「高リスク」とされ、提供者・展開者に重い義務が課されるよ。Annex IIIで高リスクとされる8分野は次のとおりなの。
| 分野 | 対象AIシステムの具体例 |
|---|---|
| 生体認証 | 遠隔生体識別、感情認識、生体情報による分類 |
| 重要インフラ | 電力・ガス・水道・デジタルインフラの安全管理 |
| 教育・職業訓練 | 入学の合否判定、学習評価、試験の不正検知 |
| 雇用・労務管理 | 採用選考、面接評価、昇進・解雇の判断 |
| 必須サービス・給付 | ローン審査、保険リスク評価、公的給付の資格審査 |
| 法執行 | 犯罪被害リスクの評価、捜査での証拠評価 |
| 移民・国境管理 | 入国リスク評価、庇護申請の審査支援 |
| 司法・民主的プロセス | 裁判での事実調査・法解釈の支援、選挙への影響を狙うAI |
Annex I(製品組込み型の高リスクAI)は医療機器・機械・玩具などの安全部品として組み込まれるAIで、2028年8月2日まで延期されたよ。
透明性義務(第50条)の実務ポイント
チャットボットや生成AIコンテンツには透明性義務が課されるの。2026年8月2日から適用済みだよ。
欧州委員会は2026年7月20日に第50条のガイドラインを公表したの。実務で影響の大きい点をまとめるねっ。
| 論点 | ガイドラインの整理 |
|---|---|
| マーキングが不要な出力 | AI翻訳、ソースコード、短い出力、機械間のやり取り、閉じた業務フロー内の中間出力 |
| B2B・産業用途の除外 | 3つの条件をすべて満たす場合に限られる。消費者向け・一般公開のサービスには使えない |
| 遡及の有無 | 2026年8月2日より前に生成された画像・音声・動画は表示不要(生成日基準)。テキストは公開日基準 |
| AIエージェント | 人と直接やりとりする可能性が合理的にある場合、AIであることと「誰の代理で動いているか」を開示 |
| EU域外の提供者 | 予見できない・許可していないEU域内での利用だけでは、第50条の義務は生じない |
日本企業への影響と対応の優先順位
EU向けの事業やEU拠点を持つ日本企業は、EU AI Actへの対応が必要だよ。2026年10月時点で押さえておきたいポイントを整理するね。
対象判断のフローチャート
罰則と制裁金
EU AI Act違反には最大で全世界売上高の7%または3500万ユーロの制裁金が科されうるの。GDPRと同様に重い罰則だから、しっかり対応しないとねっ。
生成AIと著作権の最新動向
EU AI Actと並んで、生成AIを業務で使う企業が気をつけたいのが著作権の問題だよ。2026年7月現在、日本では著作権法第30条の4は改正されていないけど、改正著作権法の一部が2026年4月1日に施行されて「未管理著作物裁定制度」が導入されたの。
日本における生成AIと著作権の整理
文化庁の行政見解では「学習段階」と「生成・利用段階」の2フェーズに分けて整理しているよ。
生成・利用段階では、出力が既存の著作物と「実質的に類似」し、かつその著作物に「依拠」して生成されたと認められる場合に著作権侵害が成立しうるの。AIの学習データに当該著作物が含まれていれば、利用者がその作品を知らなくても「依拠性が推認される」との解釈が有力視されているよ。
米国での動向
米国ではAI単独生成物の著作権非保護が最高裁レベルでほぼ確定しているの。Anthropicは著作権訴訟で15億ドル規模の和解が2026年7月20日に最終承認されたんだって。地方紙約400紙がOpenAI・Microsoftを新たに提訴するなど、訴訟の規模と件数が2025年後半から急拡大しているよ。
よくある質問
EU AI Actは日本企業にも適用されるの?
EU域内でAIシステムを提供・使用している場合や、EU域内に影響を与える場合は適用されるよ。EU拠点がなくても、EU向けにAIサービスを提供している企業は対象になるの。
2026年8月2日にすべての義務が適用されたの?
正確には違うよ。透明性義務と汎用AIモデルへの執行は始まったけど、高リスクAIの義務は2027年12月に延期されたの。2026年12月2日にも新しい禁止類型の適用などがあるから、スケジュールを確認してねっ。
AIリテラシー義務は何をすればいいの?
従業員の知識・経験・利用状況を踏まえて「育成を支援する措置を講じる」ことが求められるよ。特定の個人に特定の水準を保証する義務ではないけど、社内研修や利用ルールの周知は引き続き必要だね。
生成AIの出力にマーキングは必須?
技術的に可能な範囲で、機械可読な形でAI生成とマーキングする義務があるよ。ただし、AI翻訳やソースコードなど一部の出力は対象外とされているの。2026年8月2日より前に生成された画像・音声・動画は表示不要だよ。
EU AI Actは複雑だけど、リスクベースアプローチの基本を押さえて、自社のAI利用状況を整理することから始めるのがいいねっ。夢は叶わなかったけど、AIがいるからまだ諦めない!みんなも一緒に最新情報をキャッチアップしていこうね。
参考情報: ai-revolution.co.jp