EU AI Act(EU AI規制法)とは(いーゆーえーあいあくと)

背景・由来

EU AI Actは、欧州連合がAIの活用を促進しつつ、人権や安全に関わるリスクを抑えるために整備した規制の枠組みです。特徴は「一律の禁止」ではなく、AIの用途をリスクの度合いで分類し、それぞれに異なる規制を課す点にあります。具体的には、社会的な操作や差別につながりかねない用途を「禁止」レベルとし、医療・雇用・金融など人の権利や生活に大きく影響する用途を「高リスク」として厳格な管理を求め、それ以外は比較的軽い義務、あるいは義務なしとする段階的な設計になっています。

この規制の射程は欧州企業だけに留まりません。EU域内で使われるAIシステムを提供している、あるいはEU市民に影響を及ぼすAIを運用している場合、本社が日本にあっても対象となり得ます。つまり「うちは欧州に拠点がないから関係ない」という判断は、現時点の規制の考え方に照らすと必ずしも成立しません。

具体例

例えば、採用選考の合否判定を自動化するAIツールを欧州の子会社や取引先に提供している場合、それは「高リスク」に分類される可能性があり、リスク管理体制の整備や記録の保存、人による監督の仕組みなどが求められる対象になり得ます。また、チャットボットのような生成AIを使った顧客対応サービスであっても、利用者にAIであることを明示する義務など、透明性に関する要件が課される場合があります。

自社で直接AIを開発していなくても、外部のAIベンダーが提供するツールを組み込んで欧州向けサービスを提供している場合、提供者としての責任が問われる可能性もあります。この点は、契約関係や仕入れ先の把握を含めて、経営者が把握しておくべき論点です。

経営者が知っておくべきこと

第一に、EU AI Actは「欧州の話だから関係ない」と切り離せる規制ではなく、欧州に販売網や顧客を持つ企業、あるいは将来的に持つ可能性がある企業にとっては、事業戦略と一体で検討すべき経営課題です。海外展開を計画する段階から、AIの利用実態を棚卸しし、どの用途がどのリスク区分に該当し得るかを整理しておくことが望まれます。

第二に、規制の詳細な適用範囲や施行スケジュール、罰則の運用については専門的な判断を要する部分が多く、また今後の運用指針の公表によって解釈が変わる可能性もあります。したがって、具体的な対応方針を決める際は弁護士など専門家に相談することを強く勧めます。経営層が自己判断だけで進めることはリスクを伴います。

第三に、規制対応をコストや制約としてのみ捉えるのではなく、AIガバナンス体制を整えること自体が、取引先や顧客からの信頼構築につながるという視点も持つべきです。特に高リスクAIを扱う業界では、規制対応の有無が取引条件そのものになる可能性があります。現時点で公表されていない詳細もあるため、継続的な情報収集の体制を社内に持つことが、経営者に求められる姿勢だと言えます。