発展：EU AI法と各国のAI規制

ねらい

このレッスンは、AI倫理とガイドラインのレッスンの続きにあたる発展（はってん）の記事です。AIガバナンスを世界の動きの中でとらえるとき、いちばんの目印になるのが、EUが作ったEU AI法（EU AI Act、イーユー・エーアイ・アクト）です。世界で初めての、AIを幅広く対象にした本格的な法律とされ、各国の規制の議論に大きな影響を与えています。

この記事は、ある程度の知識のある人に向けた深掘りです。対象レッスンで学んだ、ハードローとソフトローの違い、そしてリスクベースアプローチという言葉を前提にします。なお、規制は施行の途中にあり、時期や中身の見直しも続いています。ここでの内容は2026年時点の理解であり、正確な適用時期や要件は、公的な一次資料で確かめてください。この記事は、全体像をつかむためのものです。

1. リスクの高さで分ける：4つの区分

EU AI法のいちばんの特徴は、AIの用途をもたらす危険の大きさで4つに分け、区分ごとに規制の強さを変えることです。この考え方が、リスクベースアプローチです。

1つ目は、許されない危険とされる区分です。人の権利や安全を受け入れがたいほど脅かすとされる使い方で、原則として禁止されます。たとえば、国が人々を格付けして扱いを変えるような使い方などが挙げられます。この区分は、そもそも使ってはいけない、とされます。

2つ目は、高リスクとされる区分です。禁止まではされないものの、人の生活や権利に大きく関わる使い方です。たとえば、採用の合否、融資の可否、教育や医療に関わる判断などです。この区分は、使ってよいものの、厳しい条件を守ることが求められます。危険を評価して減らすこと、判断の記録を残すこと、人が関与できるようにすることなどです。EU AI法の規制の中心は、この高リスクの区分にあります。

3つ目は、限られた危険とされる区分です。ここでは、主に透明性が求められます。たとえば、対話している相手がAIだと利用者に分かるようにすること、AIで作った画像や動画にはその旨を示すこと、などです。危険は小さいが、だまされないように知らせる義務がある、という区分です。

4つ目は、最小の危険とされる区分です。世の中のAIの多くがここに入ります。迷惑メールの振り分けや、ゲームの中のAIなどです。この区分には、新たな規制はかかりません。

この4つを危険が大きいものほど強く縛る、と押さえてください。禁止、厳しい条件、知らせる義務、規制なし、という段階です。

理解の確認

EU AI法は、リスクベースアプローチにもとづき、用途を4つに分けます。許されない危険は原則禁止、高リスクは厳しい条件つきで許容、限られた危険は透明性の義務、最小の危険は規制なしです。規制の中心は高リスクの区分にあり、危険の評価や記録、人の関与などが求められます。

2. 汎用AIモデルへの規制

EU AI法には、もう1つ、近年に加わった大切な柱があります。汎用AIモデル（はんようエーアイモデル、General-Purpose AI）への規制です。

これまで見た4つの区分は、主に「AIをどんな用途に使うか」で分けるものでした。しかし、大規模言語モデルのように、1つのモデルが、翻訳にも要約にも対話にも使える、という土台になる場合があります。用途がひとつに定まらないこうしたモデルを汎用AIモデルと呼びます。用途で分ける枠組みだけでは、うまくとらえきれません。

そこでEU AI法は、汎用AIモデルを提供する側にも、別に義務を課しました。モデルの中身や、学習に使ったデータのあらましを伝えること、著作権への配慮を示すことなどです。さらに、とりわけ能力が高く、広く使われるモデルは、社会に大きな影響をおよぼしうる（システミックなリスクをもつ）とされ、危険の評価や、対策の報告など、より重い義務が課されます。土台になるモデルほど、影響も大きいため、そこに応じた責任を求める、という考え方です。

理解の確認

EU AI法は、用途で分ける4区分に加え、土台になる汎用AIモデルを提供する側にも義務を課します。モデルやデータのあらましを伝えることや著作権への配慮などです。とりわけ能力が高く広く使われるモデルは、社会に大きな影響をおよぼしうるとされ、危険の評価や報告など、より重い義務がかかります。

3. 段階的に効いてくる：適用の時期

EU AI法は、成立してすぐに、すべてが一度に効くわけではありません。区分ごとに、少しずつ時期をずらして適用されます。準備の時間をとるためです。

大まかな流れは、こうです。まず、許されない危険とされる禁止の区分が、早い段階で適用されました。次に、汎用AIモデルへの義務が適用されました。そのあと、透明性の義務が続きます。そして、規制の中心である高リスクの区分は、企業や当局の準備に時間が要るため、いちばん後ろに置かれています。

この高リスクの区分の時期は、当初の予定から後ろへずらされました。2026年の議論を経て、高リスクの一部の適用は、2027年12月へと延期されています。理由は、守る側の準備や、細かな基準づくりが間に合わないためです。ここでは、正確な日付を覚えることより、危険の大きい区分から順に、しかし高リスクは準備の都合で後ろにずらして、段階的に効いてくる、という流れをつかんでください。時期は見直されることがあるため、最新の適用時期は一次資料で確かめる必要があります。

理解の確認

EU AI法は、区分ごとに時期をずらして段階的に適用されます。禁止の区分が早く、次に汎用AIモデルへの義務、透明性の義務と続き、規制の中心である高リスクの区分は準備に時間が要るため後ろに置かれ、2027年12月へ延期されました。時期は見直されうるため、最新は一次資料で確認します。

4. EUの外にもおよぶ：域外への効き方

EU AI法で見落とせないのが、その効き方がEUの外にもおよぶ点です。EUの企業だけの話ではありません。

EU AI法は、EUの市場に向けてAIを提供する場合や、AIの出力がEUの中で使われる場合には、提供する側がどこの国にあっても適用されうる、という作りになっています。つまり、日本の企業が作ったAIでも、EUの利用者に向けて提供すれば、EU AI法を守る必要が出てきます。この、国境の外にも効く性質を域外への適用と呼びます。個人情報保護のレッスンで学んだGDPR（EUの個人データの保護のルール）も、同じように域外におよぶ作りでした。EUのルールは、大きな市場を背景に、世界の企業の振る舞いを事実上そろえていく力を持つ、としばしば言われます。

だから、EU AI法は、EUの中だけの出来事として片づけられません。日本の企業にとっても、EUに関わる限り、直接に関わってくるルールです。

理解の確認

EU AI法は、EUの市場に向けてAIを提供する場合や、出力がEUの中で使われる場合には、提供者がどこの国にあっても適用されうる、域外への適用の作りをもちます。個人情報のGDPRと同じ性質で、日本の企業もEUに関わる限り守る必要があります。

5. 日本のやり方との対比

最後に、EUのやり方と、日本のやり方を並べて見ておきます。対象レッスンのハードローとソフトローの対比が、ここで生きてきます。

EUは、罰則をともなう法律、すなわちハードローで、AIを幅広く規制する道を選びました。破れば制裁があるため、拘束力は強い一方、細かく縛ることで、新しい技術の動きを妨げないか、という懸念も指摘されます。

日本は、これまで、指針や自主的な取り組みを中心とする、ソフトローの色が濃いやり方をとってきました。AI事業者ガイドラインのように、守ることを促しつつ、法律で一律に縛ることには慎重です。柔軟で、技術の動きに合わせやすい一方、拘束力は弱く、実効性をどう保つか、という課題があります。

どちらが優れている、という単純な話ではありません。強く縛って安心を確保するか、柔軟にして発展を後押しするか。その釣り合いの取り方が、地域によって違う、ということです。世界のAIガバナンスは、この2つの間で、たがいに影響し合いながら形づくられています。EU AI法を目印に各国の動きを見ると、その全体像がつかみやすくなります。

理解度の確認