EU AI Actとは何か
EU AI Actは、欧州連合（EU）が制定した世界初の包括的なAI規制法である。 目的は、AI技術の発展を妨げることではなく、「安全性」と「基本的人権の保護」を確保することにある。
生成AIの急速な発展により、誤情報拡散や差別的判断、自動化による権利侵害などのリスクが顕在化した。 これを受け、EUは法的拘束力を持つ枠組みを整備した。
最大の特徴：リスクベース規制
EU AI Actの最大の特徴は「リスク分類型アプローチ」である。 AIシステムを以下の4段階に分類している。
- ① 許容できないリスク（全面禁止）
- ② 高リスク（厳格な義務）
- ③ 限定的リスク（透明性義務）
- ④ 最小リスク（原則自由）
たとえば社会信用スコアのような監視型システムは原則禁止対象となる。 一方、チャットボットなどは透明性表示義務が中心となる。
生成AIへの影響
生成AIは「高リスク」または「透明性義務対象」に分類される可能性が高い。 特に以下の義務が注目されている。
- 学習データの透明性確保
- 著作権配慮
- コンテンツがAI生成であることの明示
これは、EU域内にサービスを提供する全ての企業に適用される。 つまり、日本企業もEU向けサービスを展開する場合、対象となる。
日本企業への実質的影響
EU市場にアクセスする企業は、AI Actへの準拠が求められる。 特にクラウドサービス、生成AI提供企業、B2B向けAI開発企業は影響が大きい。
罰則も厳しく、重大違反の場合は最大で全世界売上高の7％が科される可能性がある。 これはGDPRと同等、あるいはそれ以上のインパクトを持つ。
日本の立場との違い
日本は現在、ガイドライン中心の柔軟な運用を選択している。 EUのような包括的な強制法規制は導入していない。
しかし国際標準がEU基準に寄っていく場合、 日本企業も事実上、その水準への適応が求められる可能性がある。
今後の焦点
今後の焦点は以下の通りである。
- 国際標準化はEU主導になるのか
- 日本独自モデルを維持できるのか
- 中小企業への対応負担はどうなるのか
AI規制は「技術抑制」ではなく、「信頼性確保」の議論へと移行している。 EU AI Actはその象徴的存在と言える。
Q&A
Q1. 日本企業も必ずEU AI Actを守る必要がありますか？
EU域内にサービスを提供する場合は適用対象となる可能性が高い。 EU市場と関係がない場合は直接義務は発生しないが、国際基準として影響を受ける可能性はある。
Q2. 生成AIは全面禁止されるのですか？
全面禁止ではない。 リスク分類に基づき、透明性や安全性に関する義務が課される。
Q3. 日本も同様の法規制を導入する可能性はありますか？
現時点ではガイドライン中心だが、国際情勢や社会問題の発生次第では法制化の議論が進む可能性がある。
