AI法は、リスクレベルに応じて人工知能を規制する欧州の規則です。この法律は、多くのアプリケーションを全面的に禁止し、高リスクシステムには厳しい要件を課し、システムが人とやり取りしたりコンテンツを生成する場合には透明性を要求し、低リスクシステムには規制を設けていません。
法的根拠
規則（EU）2024/1689は2024年8月1日に発効し、段階的に適用されます。禁止行為は2025年2月2日から、汎用AIに関する規則は2025年8月2日から、第50条の透明性義務は2026年8月2日から適用されています。デジタルオムニバスとして知られる規則（EU）2026/1744は、高リスク体制を延期しました。附属書IIIのアプリケーションに関する要件は2027年12月2日から、附属書Iの要件は2028年8月2日から適用されます。2026年8月以前に既に使用されているシステムは2030年12月まで猶予されます。この延期は高リスク体制のみに影響し、残りの義務は通常どおり適用されます。
それが実際にどのように機能するか
まず最初に問われるのは、どのリスクレベルが適用されるかではなく、あなたがどのような役割を担っているかです。あなたは、自社名義でシステムを市場に投入するプロバイダーですか、それとも導入業者ですか？それぞれに異なる義務が伴います。既存のモデルを改変して自社ブランドで提供する者は、プロバイダーとなります。分類は以下のとおりです。採用と選考、信用スコアリング、保険、教育へのアクセスはすべて附属書IIIに該当します。リスクレベルに関わらず、2025年2月以降、これらのシステムを扱うスタッフの間で十分なAIリテラシーを確保する義務が生じています。
どこで問題が発生するのか
最大の誤解は、延期によってすべてが変わったという点です。禁止されている行為、透明性、汎用モデルに関する規則は既に適用されています。2つ目の誤りは、インベントリの欠如です。多くの組織は、標準ソフトウェアを通じて既に自社のプロセスにどのようなAIが組み込まれているかを把握していません。3つ目は、GDPRとの関係が過小評価されている点です。GDPRに準拠したシステムであっても、処理の根拠がなければ違法となります。
関連用語
この法律は、データ保護影響評価、AIサプライヤーとのデータ処理契約、およびトレーニングデータに関する著作権に関連しています。
参考文献
この件に関する詳細: EU AI 法の理解: ビジネス向けガイド、EU AI 法: 要件と適用時期、EU AI 法 (規則 (EU) 2024/1689): 2026 年実用ガイド。
貴社のAIアプリケーションの評価をご希望ですか？当社のIT法務専門家が、役割、リスクレベル、義務を明確にいたします。
