EU AI法（EU AI Act）を解説：欧州が示したAI規制の枠組み

2026年8月6日 2026年8月6日山崎講師

山崎講師

こんにちは。ゆうせいです。

2024年に施行されたEU AI法（EU Artificial Intelligence Act）は、世界初の包括的なAI規制法として、大きな注目を集めています。この法律は、AI技術がもたらす潜在的な危害から市民を守りながら、同時にイノベーションを阻害しないというバランスを目指しています。しかし、その内容は複雑で、日本のエンジニアにとっても、EU市場でのAI製品・サービス展開を考える際には避けて通れない重要な規制です。本記事では、EU AI法の全体構造から、各企業に課せられる具体的な義務まで、初心者向けに解説します。

EU AI法とは

EU AI法（EU Artificial Intelligence Act）とは、欧州連合が定めた、AI技術の開発・提供・運用に対する包括的な規制法です。

2021年4月に欧州委員会が提案され、複数年の議論と修正を経て、2024年5月に正式に採択され、段階的に施行されています。

この法律の最大の特徴は、「リスクベースアプローチ」を採用していることです。AI技術を一律に規制するのではなく、そのリスク度合いに応じて、異なるレベルの規制を適用します。

リスクベースの四段階分類

EU AI法は、AIシステムをリスク度合いに応じて、四つのカテゴリーに分類しています。

禁止されるAI（Prohibited AI）

人権や基本的自由を著しく侵害するAIは、原則として使用が禁止されます。

禁止されるAIの例：

社会スコアリング：政府が市民を監視・管理するために、市民の振る舞いを数値化するシステム。中国の社会信用スコアのような例が想定されています。

感情認識システム：公共の場で人々の感情を検知し、それを根拠に個人を監視・制限するシステム。例えば、駅で「不安な表情を検知して、その人物を監視対象にする」といった使用。

未来犯罪予測AI：人物が犯罪を起こすと予測し、先制的に逮捕・制限するシステム。統計的な予測に基づいて人生が制限される危険性があります。

これらのAIは、人間の尊厳と基本的人権に対する深刻な脅威と見なされ、限定的な例外を除いて禁止されます。

高リスクAI（High-Risk AI）

人命や基本的権利に直結する重大な影響をもたらす可能性のあるAIです。厳格な要件が課されます。

高リスクAIの例：

採用・配置AI：企業が採用判定やスタッフの配置をAIで自動化するシステム。労働者のキャリアと生活に直接影響します。

融資・保険AI：銀行がローン承認やクレジットスコアリングをAIで判定するシステム。個人の経済的人生に影響します。

医療診断AI：AIが病気の診断や治療方法を提案するシステム。患者の生命に直結しています。

教育評価AI：学生の成績評価やキャリア指導をAIが判定するシステム。若者の進路に影響します。

法執行AI：警察がAIを使って容疑者を特定したり、犯罪発生を予測したりするシステム。市民の自由に直接影響します。

中リスクAI（Medium-Risk AI）

チャットボット、テキスト・画像生成AI、推奨システムなど、ユーザーを誤解させるリスクがあるAIです。

これらのAIには、利用者への透明性情報提供が要求されます。例えば、生成AIが作成したコンテンツであることを明示する、利用者が何を提供しているのかを説明するといった義務が課されます。

最小限のリスクAI（Minimal-Risk AI）

スパムフィルター、チェスゲームAI、教育支援ツールなど、社会への危険性が限定的なAIです。

これらに対しては、最小限度の透明性要件のみが課されます。

高リスクAIに課される具体的な義務

高リスクに分類されたAIについて、EU AI法が企業に課す具体的な義務を説明します。

1. リスク評価とリスク管理

AIを導入する前に、そのシステムがもたらす潜在的なリスクを詳細に分析する義務。

例えば、採用AIの場合、「特定の性別や人種に対して差別的に機能するリスク」「過去のデータに含まれたバイアスを学習して増幅させるリスク」などを評価し、文書化する必要があります。

その後、特定されたリスクを軽減するための対策を実施します。

2. データの品質と透明性

訓練データが偏っていないか、バイアスを含んでいないかを検証し、その記録を保持する義務。

特に、特定の属性（性別、人種、年齢など）に関するバイアスが訓練データに含まれていないか、継続的にテストする必要があります。

3. 技術文書とドキュメンテーション

AIの設計、訓練方法、性能情報、制限事項などについて、詳細な技術文書を作成・保管する義務。

これらの文書は、規制当局が要求してきた際に提出できるように備えておく必要があります。

4. 人間によるオーバーサイト（Human Oversight）

AIの出力が最終的な意思決定になる前に、必ず人間が確認する仕組みを用意する義務。

例えば、採用AIが「採用」と判定した候補者だけでなく、「不採用」と判定した候補者についても、人事担当者が確認し、最終決定を下すプロセスが必須です。

AIが勝手に決定を下さないようにする、という基本的だが重要な原則です。

5. ユーザーへの透明性情報提供

AIを使用する人（医師、人事担当者など）に対して、「このAIはどのような仕組みで判定しているのか」「どの程度の精度なのか」「どのような制限や誤りの可能性があるのか」を明確に伝える義務。

6. 継続的な監視と改善

AIを導入した後も、その振る舞い（特にバイアスや差別的な判定）を継続的に監視する義務。

問題が検出された場合は、直ちに対応し、必要に応じてアップデートやアラート発行を実施します。

中リスクAIに課される義務

中リスクのAI（生成AIなど）に対して、以下の義務が課されます。

透明性ラベリング

生成コンテンツが人工知能で作成されたことを明確に表示する義務。

例えば、生成テキストの下部に「このテキストはAIで生成されました」と記載する、生成画像に透かしを入れるなどの対策が考えられます。

デイープフェイク対策

生成画像や音声が、実在する人物をなりすまし攻撃に悪用されないよう、技術的な対策を施す義務。

例えば、生成画像に痕跡を残す、利用者が不正利用できない仕組みを設計するなど。

著作権への配慮

訓練データに著作権のある著作物を使用していないか、または著作権者から適切に許可を得ているかを確認し、明示する義務。

利用者情報提供

利用者に対して、「このAIはどのような制限があるか」「どのような場合に誤った出力をするか」を説明する義務。

EU AI法の段階的な施行

EU AI法は、即座にすべてが施行されるのではなく、段階的に施行される構造になっています。

禁止されるAIに関する規定：最も優先的に施行。多くはすでに施行されています。

高リスクAIに関する規定：数年の猶予期間が設けられています。企業がコンプライアンスに必要な準備をする時間を確保するためです。

中リスクAIに関する規定：さらに後続して施行されます。

この段階的アプローチは、企業が過度に急激な負担を受けないようにする配慮とも言えます。

グローバル企業への影響

EU AI法の重要な点は、その適用範囲の広さです。

EU市場にAI製品やサービスを提供するすべての企業が対象：EUに本社がない企業でも、EU市民にサービスを提供する限り、EU AI法を遵守する義務があります。

グローバル企業にとっての負担：複数の国の異なる法律に対応する必要があります。米国、中国、日本それぞれが異なるAI規制を採用しているため、企業は複数の規制枠組みに対応しなければなりません。

EU AI法と個別の国内法の関係

EU AI法は、EU全体の統一的な枠組みです。ただし、EU加盟国は独自のAI規制を追加することができます。

例えば、フランスはAI規制について、より厳しい基準を設けることを検討しています。企業は、EU AI法の最低基準に加えて、各国の追加的な要件にも対応する必要があります。

他地域との比較

米国：EUのような統一的な法律がなく、業界別・機能別に異なる規制が適用されています。より分散的で、セクターごとの責任という傾向があります。

中国：政府によるAI規制が強化されており、セキュリティ審査や内容規制が厳しくなっています。ただし、リスクベースアプローチというより、国家の監視管理を優先する傾向があります。

日本：現在のところ、統一的なAI規制法はありません。ただし、経済産業省や個別業界団体がガイドラインを策定する動きがあり、EU AI法を参考にしている部分も多くあります。

企業の準備状況

EU AI法の施行に伴い、EUや日本の企業も対応を進めています。

法務部門：各条項を解釈し、自社のAIシステムがどのリスク度に分類されるかを評価。

技術部門：リスク評価、ドキュメンテーション、人間オーバーサイトの仕組みの構築。

倫理委員会：AIの倫理的側面を継続的に監視し、問題が生じていないか確認。

まとめ

EU AI法は、世界初の包括的なAI規制法として、リスクベースアプローチを採用しています。

禁止されるAI、高リスクAI、中リスクAI、最小限のリスクAIという四つのカテゴリーに分類し、各カテゴリーに応じた規制を適用します。

特に高リスクAIに対しては、リスク評価、データの品質確保、人間オーバーサイト、継続監視といった厳格な要件が課されます。

EU AI法は、段階的に施行されており、企業には準備期間が与えられていますが、EU市場でAI製品やサービスを提供する企業は、早期の対応が推奨されます。

次のステップとして、EU AI法の正式なテキストを読んでみたり、自社が開発しているAIシステムをリスク分類してみたり、高リスクAIに該当する場合、求められる具体的な対応策を検討したりすることをお勧めします。その体験を通じて、現代のAI規制の動向と実務的な課題がより深く理解できるようになるでしょう。

投稿者プロフィール

山崎講師代表取締役

セイ・コンサルティング・グループ株式会社代表取締役。
岐阜県出身。
海外放浪の末、2000年創業、2004年会社設立。
IT企業向け人材育成研修歴業界歴20年以上。
すべての無駄を省いた費用対効果の高い「筋肉質」な研修を提供します！
この記事に間違い等ありましたらぜひお知らせください。

学生時代は趣味と実益を兼ねてリゾートバイトにいそしむ。長野県白馬村に始まり、志賀高原でのスキーインストラクター、沖縄石垣島、北海道トマム。高じてオーストラリアのゴールドコーストでツアーガイドなど。現在は野菜作りにはまっている。