【いーゆーえーあいきせいほう】

EU AI規制法(EU AI Act) とは?

最終更新:
💡 AIの用途とリスクに応じた、EUのルール

EUが2024年に成立させた、世界初の包括的なAI規制法。AIシステムをリスクレベルに応じて分類し、高リスクなAIには厳格な要件を課す。

📌 このページのポイント
用途とリスクに応じて、義務が変わる禁止高リスク用途により厳格な要件透明性の義務特定のAIが対象最小・無リスク他の法律は別に適用4区分は概略。用途と条文で確認するGPAIモデルの提供者の義務は別にある高リスクの主な適用日は2027・2028年
リスクに応じた扱いを示す概念的なピラミッド。面積はAIの件数や割合を表しません。禁止の条件や高リスクの例外、GPAIモデルの義務、段階的な適用日は本文と補足で説明しています。
ひよこ ひよこ
EU AI規制法って、ヨーロッパだけの話じゃないの?
ペンギン先生 ペンギン先生
EU外の事業者にも適用される場合があるよ。例えばEU市場にAIシステムやGPAIのモデルを提供する事業者や、システムの出力がEU内で使われる場合など。EUと取引があるだけで、どんなAIも一律に対象になるという意味ではないんだ
ひよこ ひよこ
どういうAIが規制されるの?
ペンギン先生 ペンギン先生
例えば、重大な害を生む操作や、条件に当てはまる社会的スコアリングなどは禁止されるよ。採用選考などには高リスクの規定があるけれど、用途や例外条件で判断する。職場などの感情推定の禁止にも、医療や安全のための例外があるんだ
ひよこ ひよこ
ChatGPTみたいな生成AIはどうなるの?
ペンギン先生 ペンギン先生
GPAIのモデルの提供者には、文書や著作権などに関する義務があり、システミックリスクを持つモデルには追加の義務があるよ。それとは別に、AIとの対話や生成物について、特定のシステムの透明性義務がある。生成AIを全部一つのリスク区分に入れる考え方ではないんだ
ひよこ ひよこ
違反するとどうなるの?
ペンギン先生 ペンギン先生
制裁金の上限は違反の種類で違うよ。禁止行為の違反では、最大3,500万ユーロまたは企業の全世界年間売上の7%を基準とする。全ての違反に同じ上限が適用されるわけではなく、中小企業には低い方を上限とする規定もあるんだ
ひよこ ひよこ
高リスクの義務はもう全部適用されているの?
ペンギン先生 ペンギン先生
適用日は段階的だよ。2026年の改正後、高リスクの主な規定は用途別に2027年12月と2028年8月からとなった。まず対象の用途、提供者か利用者かという役割、適用時期を分けて確認すると整理しやすいね。補足に主な日付をまとめたよ
もっと詳しく知りたい人へ

主な規定はいつから適用される?

2026年10月4日確認。原則の適用日は2026年8月2日だが、禁止行為などは2025年2月2日、GPAIモデルの義務は2025年8月2日から。2026年7月の改正により、高リスクAIの主な規定は附属書IIIの用途では2027年12月2日、附属書Iの規制対象製品に関わるものでは2028年8月2日となった。既存システムや一部の追加規定には別の移行条件があるため、全てが同時に適用されるわけではない。

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「EU AI規制法」って出てきたら「AIの用途とリスクに応じて義務を定めるEUの法律」と思えばだいたいOK!
📖 おまけ:英語の意味
「European Union Artificial Intelligence Act」 = 欧州連合人工知能法
💬 EUのAIを対象とした法律の通称だよ。2024年に成立し、条文ごとに段階的に適用されているんだ

参考資料

← 用語集にもどる