EU AI Act 透明性要件、2026年8月2日に施行迫る

EUが世界初の包括的AI規制として制定した「AI規制法（EU AI Act）」の中核となる透明性要件と高リスクAIシステムへの義務規定が、2026年8月2日にいよいよ施行される。コンプライアンス対応の猶予はわずか4ヶ月を切っており、EU市場でAIシステムを展開する企業にとって準備の加速が急務となっている。

何が義務化されるのか

AI Actは、AIシステムをリスクレベルに応じて4段階（禁止・高リスク・限定リスク・最小リスク）に分類し、それぞれに異なる規制を課す枠組みだ。今回施行される主な要件は以下の通り。

  • 透明性の義務: チャットボットや感情認識AIなど、人間と直接やり取りするシステムは、AIであることを利用者に開示しなければならない
  • 高リスクAIの要件: 採用選考・信用審査・医療診断など重要な意思決定に用いるAIは、リスク管理システムの構築、高品質なトレーニングデータの確保、詳細な技術文書の作成、人間による監視体制の整備が必要
  • GPAI（汎用AIモデル）の透明性: ChatGPTのような汎用AIモデルのプロバイダーは、学習データや能力に関する情報を欧州AI事務局に開示する義務を負う

GDPR（一般データ保護規則）との整合性

欧州委員会は、AI ActとGDPR（EU一般データ保護規則）の要件が競合・重複するケースについてのガイダンスを2026年中に公開する予定だ。個人データを活用するAIシステムは両方の規制に同時対応する必要があり、コンプライアンス担当者にとって特に複雑な課題となっている。

日本企業への影響

AI Actは域外適用の規定を持ち、EU域内のユーザーに向けてAIシステムを提供・展開する場合、事業者の所在地がEU外であっても適用される。EU市場を持つ日本企業はもちろん、欧州の顧客基盤を持つSaaSベンダーやAI開発企業も対象になりうる。

違反した場合のペナルティは重大で、禁止AIの違反では最大3,500万ユーロまたは全世界売上高の7%、その他の義務違反でも最大**1,500万ユーロまたは全世界売上高の3%**の制裁金が科される可能性がある。

今から取るべき準備ステップ

専門家は以下の優先対応を推奨している。

  • AIシステムの棚卸し: 社内で利用・提供しているAIシステムをリストアップし、AI Act上のリスク分類を特定する
  • ギャップ分析: 現状の体制と高リスクAI要件との乖離を把握する
  • ドキュメント整備: 技術文書・リスク評価・適合宣言書の作成を開始する
  • ガバナンス体制の構築: 人間による監視体制と継続的なモニタリングの仕組みを設計する

AI規制の世界標準を形成しつつあるEU AI Actは、日本の「AI事業者ガイドライン」や米国の大統領令にも影響を与えており、グローバルAI展開戦略を持つ企業にとっては今後の国際標準の予行演習とも言える。施行まで残り4ヶ月——対応を先送りするリスクは、対応コストをはるかに上回る。

元記事: EU AI Act Transparency Requirements Due August 2026: What Enterprises Must Prepare Now