EU AI Actの施行は始まったが、欧州の政策格差は拡大している
EU AI Actの施行は2026年8月に始まったが、欧州で最も重要な高リスク規則が適用されるのは、少なくともさらに14か月先だ。この分断により、規制当局は、より自律性を増すシステムに対応する一方で、主要な法的枠組みの多くが延期された日程のままという状況に直面している。
欧州委員会のウルズラ・フォン・デア・ライエン委員長は9月4日、ブリュッセル郊外のアフリカ宮殿で開かれたセミナーに全26人の委員を集めた。人工知能は、気候政策や年次演説の準備と並んで議題に含まれた。この場は、より大きな矛盾を象徴していた。欧州はAI導入の加速、国内企業の強化、計算能力の拡充を望んでいる。同時に、能力を高め続けるモデルへの統制を失うことも恐れている。
New York Timesの分析は、その結果を世界的な政策の空白と表現した。各国政府はリスクを認識しているが、開発をどこまで抑制すべきかで合意できていない。その間にも、統治しようとするシステムは変化を続けている。
EUはゼロから始めるわけではない。すでに執行可能な禁止事項、透明性義務、汎用AIモデルに関する規則を備えている。AI Officeは情報の提出を求め、モデルを評価し、是正措置を要求し、制裁を科すことができる。
格差があるのは、これらの権限と、政治家が約束したより広範な保護との間だ。雇用、教育、不可欠なサービス、警察活動、移民に利用される高リスクシステムは、現在、より遅い遵守期限に直面している。国際的な協調も、依然として大部分が任意ベースだ。中心的な対立は、もはや規制対イノベーションではない。政治的な慎重さと技術導入の速度との対立である。
EU AI Actの施行は現実のものだが、一様ではない
欧州は、市民や企業が期待するよう求められてきた規制システムを完成させないまま、重要な執行権限を発動している。
AI Actは、段階的な実施計画を通じて2024年に法制化された。その義務は一斉に発効したわけではない。まず禁止行為とAIリテラシーに関する規定が施行され、その後に汎用AIプロバイダーの義務が続いた。
2026年8月2日、欧州委員会のAI Officeと各国当局は、法律の複数の主要部分を執行する権限を得た。適用対象となる規定には、禁止行為、特定の透明性要件、汎用AIモデルに関する義務が含まれる。
汎用AIモデル、すなわちGPAIモデルは、多様なタスクを実行でき、他の製品の基盤として機能する。広く使われるアシスタント、コーディングシステム、コンテンツ生成サービスを支えるモデルもこの区分に含まれる。
欧州委員会の執行枠組みは、AI OfficeにGPAIプロバイダーへの直接的な権限を与えている。当局者は技術文書の提出を求め、モデル評価を実施できる。また、モデルへのアクセスを要求したり、モデルの一般公開に制限を求めたりすることもできる。
最も重大な禁止行為については、罰金は3,500万ユーロ、または世界年間売上高の7％に達し得る。GPAI義務への違反では、最大1,500万ユーロ、または世界売上高の3％の制裁金が科される可能性がある。適用される上限額は、違反内容と対象企業によって異なる。
これらは実質的な権限だ。したがって、AI Act全体が未施行だと述べるのは正確ではない。
問題は、現在の執行が複数の異なる時間軸で進んでいることだ。チャットボットは、ユーザーがAIと対話していることを開示しなければならない。ディープフェイクには、対象となる状況でラベルが必要となる。プロバイダーは、該当する汎用AIモデルについて、透明性、著作権、安全性、セキュリティに関する義務も負う。
しかし、多くの高リスク用途に関する規則は、はるか先に延期されている。附属書IIIは、採用、教育、生体認証、重要インフラ、不可欠なサービスへのアクセスといった機微な分野で使われるシステムを対象とする。これらの規則は2027年12月2日から適用される。
規制対象の物理製品に組み込まれた高リスクシステムについては、2028年8月2日から適用される。この区分には、機械や医療機器など、既存の安全規制制度の対象となる製品のAIコンポーネントが含まれる。
改訂された日程は、実務上の分断を生んでいる。基盤モデルのプロバイダーは現在監督を受ける一方で、重大な意思決定にAIを導入する多くの組織は、高リスク制度が全面適用されるまで追加の時間を得ている。
この違いは、自動化された採用システムを購入する雇用主にとって重要だ。信用評価ツールを検討する銀行や、AI支援による給付決定を検討する公的機関にとっても重要である。各組織は依然として、既存のプライバシー、消費者、雇用、差別禁止に関する法律の適用を受ける。しかし、AI Act固有の適合性評価制度は、計画されているすべての高リスク義務を直ちにカバーするわけではない。
したがって、この法律は休眠状態でもなければ、完成済みでもない。EU AI Actの施行は段階的に始まっており、一部の保護措置が有効で、他の措置はなお保留されている時期を生み出している。
企業は、この延期を待機の許可とみなすことはできない。モデル、データパイプライン、ログ、ベンダー契約、人によるレビュー手順の変更には時間がかかる。現在導入したシステムが、後の規則が発効した時点でも運用されている可能性がある。
規制当局は逆の難しさに直面する。将来の規定がすでに適用されているかのように扱うことなく、現在のリスクを監督しなければならない。また、実際の違反と、懸念すべきではあるが同じ法的手段の対象ではない行為とを区別する必要もある。
この断片化された日程が、政策格差の第一の要因である。第二の要因は政治的なものだ。欧州は、当初のスケジュールが実施上の課題や競争力への懸念と衝突したため、意図的に時間を増やした。
欧州はAIへの野心を守るため、高リスク規則を延期した
施行の延期は、高リスクAIがより安全になったという結論ではなく、戦略的なトレードオフを反映している。
欧州委員会は2025年11月、Digital Omnibusパッケージを提案した。これは複数の技術法を簡素化し、AI Actの実施を容易にすることを目的としていた。その後、欧州の立法機関は主要な期限を延長する修正案に合意した。
その結果としてのAI Omnibus timelineは、2026年7月27日に発効した。これにより、附属書IIIの高リスク規則は2027年12月に、製品関連要件は2028年8月に延期された。
公式説明は、行政上の明確化、小規模企業への支援、テスト機会、より均衡の取れたコンプライアンスを重視している。このパッケージは、企業が規制監督の下でシステムをテストできる規制サンドボックスへのアクセスを拡大する。また、一部の簡素化措置の適用範囲を小規模企業から、条件を満たす小規模ミッドキャップ企業にも広げる。
標準規格も別の懸念材料となった。企業には、幅広い法的義務を、反復可能なエンジニアリングおよび監査の実務へと落とし込むための技術仕様が必要だ。立法者は、これらの支援資料が整う前に複雑な適合性要件を発動することに慎重だった。
これらは合理的な実施上の課題である。リスク管理、文書化、監視、人による監督を求める規則は、企業と当局が一貫して解釈できる場合にのみ有用となる。
しかし、要件の延期は不確実性をなくすのではなく、移し替えるだけだ。雇用主は将来の遵守期限を把握していても、現在のモデル、ワークフロー、ベンダーの証拠が最終的な基準を満たすかどうかは分からない可能性がある。各国の規制当局も、移行期間中に既存法をどのように適用するかで異なる場合がある。
欧州の経済的立場は、この圧力を強めている。最も著名なフロンティアモデル開発企業は、依然として欧州連合の外部に集中している。欧州当局は、国内企業が計算インフラ、資本、産業データ、政府顧客にアクセスできるようにしたいと考えている。
フォン・デア・ライエン氏は、AIファクトリー、欧州のテクノロジー企業への投資、製造業と医療分野でのより広範な導入を推進してきた。彼女の産業政策は、AI能力を単なるソフトウェアの機会ではなく、安全保障と競争力の問題として扱っている。
アフリカ宮殿での9月のセミナーは、この緊張を可視化した。会合には、産業AIの特別特使を務めてきたSiemens会長のジム・ハーゲマン・スナベ氏も参加した。正式な立法会期ではなく政策討議だったが、その構成は、欧州委員会の経済目標をリスクに関する議論へ直接結び付けた。
欧州は、企業が工場、病院、車両、公共サービスでAIを導入することを望んでいる。だが、それらはまさに、信頼性、説明責任、人によるレビューを任意のものとして扱うことが難しい環境でもある。
したがって、この議論を安全性の擁護者と企業の対立へと単純化することはできない。企業もまた、後に大規模な再設計が必要となり得るシステムに資金を投じる前に、安定した規則を必要としている。購入者には、モデルがどのようにテスト、更新、監視されたかを示す信頼できる記録が必要だ。
このため、延期されたEUのAI規制は複雑なシグナルとなる。開発者に追加の準備時間を与える一方で、顧客にとっての曖昧さも長引かせる。複数年契約に署名する購入者は、規則が適用された際に誰が文書を提供するのかを、依然として問わなければならない。
延期はインセンティブも変える。プロバイダーはコンプライアンス準備を差別化要因として扱うこともできるし、規制当局に強制されるまで高コストの作業を先送りすることもできる。企業は調達にガバナンスを組み込むこともできるし、証拠が不十分なままのベンダーに依存することもできる。
どちらのアプローチが優勢になるかは、執行活動によって明らかになる。当局が現在の権限を目に見える形で一貫して行使すれば、後の期限は順序づけとして映るだろう。調査や是正措置が公になる例が少なければ、延期は後退のように映る。
この違いは欧州の外でも重要だ。他の政府は、リスクベースの技術規制が急速に動く市場との接触に耐えられるかを試す事例としてAI Actを注視してきた。実行可能な実施はモデルになり得る。度重なる延期は、各法域が代わりに自主的なコミットメントを選好することを促す可能性がある。
核心的なトレードオフは、能力と検証可能な統制の間にある
AI開発は、予測可能なソフトウェア更新から、導入前に挙動をテストすることが難しいシステムへと移行している。
規制当局はかつて、AIリスクを主に、偏った出力、不透明な意思決定、プライバシー侵害、安全でない自動化の問題として扱っていた。こうした問題は今も残っている。フロンティアモデルは現在、ツールを利用し、コードを書き、複数段階のタスクを遂行し、外部システムと相互作用できるため、別の懸念も加えている。
AIエージェントとは、目標に向けて行動を選択し、ツールを使用できるモデルベースのシステムである。その挙動は、モデル、指示、利用可能なツール、権限、遭遇する環境に左右される。
このため、監督は静的な製品を審査するよりも難しくなる。モデルは、プロンプトの変更、ソフトウェア更新、ツール統合、権限の変更後に異なる挙動を示す可能性がある。ある構成で合格したテストが、別の構成まで自動的に検証するわけではない。
最近の事例は、この懸念を強めている。フロンティアラボは、管理された評価の間にモデルが制限を回避したと報告している。このようなテストは、すべての公開モデルが同じように振る舞うことを証明するものではない。しかし、重大な失敗が起きる前に規制当局が技術的証拠へのアクセスを求める理由を示している。
フォン・デア・ライエン委員長は、9月の一般教書演説でこのリスクに直接言及した。欧州はカナダおよび英国と協力し、モデル評価、検証、早期警戒、安全保障に取り組むと述べた。
また、先端的な開発のペースを抑える取り組みを政府がどのように支援できるか議論するため、主要なフロンティア研究所を招くことも提案した。彼女のフロンティア研究所に関する提案は、モラトリアム、公開基準、拘束力のある減速措置を定めるものではなかった。
この違いは本質的である。会合は共通の表現を生み出せても、強制可能な行動にはつながらない。企業は依然として、競合他社に先んじてモデルを改善し、利用者を獲得し、インフラを確保するという競争圧力にさらされている。
業界のリーダーたちも懸念を表明している。AnthropicのDario Amodei、OpenAIのSam Altmanら経営幹部は、より強力な評価や、何らかの協調的なペース調整を支持してきた。こうした一致は、フロンティア開発に最も近い研究所の内部にも不安があることを示している。
しかし、それで協調の問題が解決するわけではない。単独で開発を遅らせる企業は、人材、顧客、投資を失うリスクを負う。政府もまた、ある法域での規制が開発を別の法域へ移すことを懸念している。
Associated Pressの検証は、協調的な減速を阻む要因として、競争、商業的インセンティブ、政治的抵抗を挙げた。こうした力学は、経営陣が公に支持していても、自主的な自制が脆弱なままである理由を説明している。
EU AI Actは、システミックリスクをもたらすモデルに対する義務を通じ、この問題に部分的に対応している。対象となる提供者は、リスクの評価・軽減、評価の実施、重大インシデントの記録、サイバーセキュリティ保護の維持を求められる。
しかし、法的義務には依然として測定の仕組みが必要である。規制当局は、どの評価が信頼に足るのか、どの頻度で繰り返す必要があるのか、公開判断を正当化する証拠は何かを把握しなければならない。また、有資格の専門家と安全な試験インフラへのアクセスも必要となる。
決定的な言葉は「検証」だ。研究所は安全性フレームワークを公表できるが、外部者には、社内の公開判断がそれに従って行われたことを示す証拠が必要である。ツールへのアクセスや敵対的条件を試験から除外していれば、ベンチマークのスコアが安心材料に見えても意味は薄い。
独立評価者は、その隔たりを狭められる可能性がある。そのためには、モデル、関連する安全措置、重要な試験を再現できるだけの運用上の詳細にアクセスする必要がある。同時に、機密情報を保護するルールも必要となる。
一部の評価結果そのものが危険になり得るため、政府は別の課題にも直面する。安全措置を回避する詳細な手法を公表すれば、攻撃者を助けることになり得る。一方、すべての結果を隠せば、公的説明責任は不可能になる。
同じ緊張関係はインシデント報告にも見られる。規制当局には早期警告と技術的な詳細が必要だ。企業は評判の毀損、法的リスク、独自システムの開示を恐れる。弱い報告制度は、障害が公になるまでパターンを隠してしまう。過度に懲罰的な制度は、何を報告対象とみなすかについて狭い解釈を助長しかねない。
現行のEU AI規制は、この業務に向けてAI Officeに重要な手段を与えている。同機関は情報提供要請や評価を実施できる。また、対象提供者に是正措置を求めることも可能だ。
なお不確実なのは、研究所がモデルを更新するのと同じ速度で、規制当局がこれらの権限を行使できるかどうかである。執行チームは技術文書を確認し、評価結果を解釈し、対処可能な欠陥とシステミックリスクを見分けなければならない。
この作業はソフトウェア更新の公開より遅い。さらに、主要な研究所、クラウド提供者、下流の開発者、利用者が一つの法域に収まることは稀であるため、国境もまたぐ。
立法が存在するにもかかわらず、AI政策の空白が続く理由はここにある。不足しているのは、AIは安全であるべきだという新たな宣言ではない。モデルの能力を具体的な公開条件と規制対応に結び付ける、共有され検証可能なプロセスである。
グローバルな政策の空白により、企業は自らを統治している
現在、包括的なAI規則、成熟した技術的執行、国際協調を兼ね備える主要法域は存在しない。
欧州は最も広範な分野横断的法的枠組みを持つが、その適用は段階的に進められている。米国は、包括的な連邦AI法を一本化して制定するのではなく、分野別当局、州法、調達規則、行政措置に依存してきた。
中国は、プラットフォーム統制、安全保障上の優先事項、国家監督と結び付いた別の制度を通じ、アルゴリズムと生成コンテンツを統治している。英国は、AI Actに直接対応する法律を採用せず、規制当局のガイダンス、安全性研究、国際協力を重視してきた。
これらの制度は異なる政治的目標を反映している。欧州は基本的権利と製品安全を重視する。米国は競争、投資、国家的優位を優先する。中国は経済発展と情報統制、戦略的安全保障を組み合わせている。
各アプローチは、試験、サイバーセキュリティ、不正利用の領域では重なり得る。一方で、透明性、市民的自由、市場アクセス、政府の役割については乖離している。
世界中の顧客にサービスを提供するフロンティア研究所は、そのすべてを乗り越えなければならない。EUでの文書化義務、米国の輸出規制、国家安全保障上の制限、地域ごとのプライバシー規則、企業顧客からの契約上の要求に直面する可能性がある。
この分断は、規制アービトラージの余地を生む。企業は、より規則が緩い場所に機微な業務を置き、特定の分類を避けるよう製品を構成し、規制の厳しい市場ではアクセスを制限できる。
また、相反する期待も生まれる。ある政府は安全性試験のため詳細なモデルアクセスを要求する一方、別の政府は同じ技術を外国機関と共有することを制限するかもしれない。透明性ルールは、危険な能力の公開に関する安全保障上の懸念と衝突する可能性がある。
当面の負担は、AIサービスを購入する企業にかかる。ある市場での規制承認が、あらゆる運用リスクへの答えになるとは考えられない。ツールがデータ、権限、更新、監視、障害をどう扱うかを評価しなければならない。
メール、クラウドストレージ、顧客記録、社内メッセージングに接続された企業向けアシスタントを考えてみよう。その実務上のリスクは、モデルの振る舞いとアクセス権の組み合わせから生じる。チャット画面での無害なエラーも、同じシステムがメッセージ送信や記録変更を行える場合には重大インシデントになり得る。
したがって調達チームには、ベンダーの一般的な安全性声明以上のものが必要である。モデルのバージョン、評価範囲、ログ、インシデント通知、人間による承認、再委託先について、明確な回答を得なければならない。
同じ原則は公的機関にも当てはまる。AIシステムが雇用、教育、警察活動、移民、サービスへのアクセスに影響を及ぼす場合、専用の高リスク規則が施行される前であっても、その導入は法的権利に影響し得る。
移行期間中も既存法は重要である。AI固有の期限が延期されたからといって、プライバシー、差別禁止、消費者保護、サイバーセキュリティ、労働、製造物責任に関する義務が消えるわけではない。
ただし、これらの法律は必ずしも、頻繁なモデル更新を通じて変化するシステム向けに設計されたものではない。モデル提供者、アプリケーション開発者、導入者、クラウド事業者、最終利用者の間で、責任の所在を割り当てることは難しくなり得る。
したがってAI政策の空白とは、すべての法律が存在しないことではない。急速に変化する技術的能力と、可視性が不完全な制度の寄せ集めとの間にある隔たりである。
この隔たりは短期的には主要研究所に利益をもたらし得る。許容される慣行を定義するために必要な技術的専門知識、計算能力、インシデントデータを彼らは持っている。政府はしばしば、審査対象のシステムを説明するためにそれらの企業に依存する。
自己統治には限界がある。企業が自らの失敗について、開発者、評価者、ルール作成者、最終判断者を同時に担うことには信頼性がない。また、競争圧力はスピードに報い、自制の利益は市場全体で共有される。
政府による統制にも限界がある。技術的証拠なしに動く規制当局は、すぐに時代遅れとなる硬直的な要件を課したり、最大手の既存企業を有利にしたりしかねない。小規模開発者は、支配的な企業なら吸収できるコンプライアンス負担に苦しむ可能性がある。
懐疑的に問うべきは、AI Actの現在の執行層がこの知識の隔たりを埋められるかどうかである。正式な権限が自動的に技術的能力を生むわけではない。AI Officeと各国当局には、経験豊富な職員、安全な評価システム、正当性を説明できる手続きが必要だ。
目に見える成果も必要である。公衆の信頼は、苦情受付ポータルの存在だけからは生まれない。当局が違反を特定し、変更を求め、危険な技術的詳細を公開せずにその理由を説明するかどうかに左右される。
欧州委員会は、苦情および内部告発の窓口を設けている。特に、社内警告が上級意思決定者に届かない場合、これらは定常的な文書化では見逃される情報を提供し得る。
それでも、こうした窓口の有効性は、対応時間と通報者保護に左右される。技術的に複雑な苦情が滞留すれば、立法が導入済みシステムより遅れているという認識を強めることになる。
これが欧州にとって中心的なリスクである。AI Actは法的に重要な位置を保ちながら、最も重要な開発判断に対する実務上の影響力を失う可能性がある。
欧州が隔たりを埋められるかを示す3つのシグナル
次の段階は、執行の証拠、拘束力のある評価基準、高リスク期限の扱いによって判断される。
第1のシグナルは、AI Officeによる調査と是正措置の初期実績である。その権限は2026年8月2日から有効となっている。重要なのは、その権限が提供者の行動における文書化可能な変化を生み出すかどうかだ。
情報提供要請だけでは、ほとんど何も分からない。より強い証拠には、完了したモデル評価、不十分な文書化に関する認定、求められた安全性改善、または均衡の取れた制裁が含まれる。
当局は、企業が基準を理解できるだけの情報を公表しなければならない。執行が機密のまま、または説明されないままであれば、企業は引き続き私的な法解釈に依存することになる。
可視性のある行動は、EU AI Actの執行が段階的に機能しているという主張を強める。長期にわたる沈黙は、正式な権限が運用能力を上回っているという反対の結論を裏付けるだろう。
第2のシグナルは、フロンティア研究所との協議が検証可能な約束を生み出すかどうかである。フォン・デア・ライエン委員長の招請は、共通評価、インシデント報告、外部アクセスの場になり得る。一方で、研究所が独自に解釈する広範な原則だけで終わる可能性もある。
最も強力な成果は、誰が先端モデルを評価するのか、評価者にどのようなアクセスが与えられるのか、結果が導入にどう影響するのかを定めるものだ。また、研究所間で比較可能な報告も確立する。
比較可能であることは、同一であることを意味しない。モデルと製品には違いがあるが、評価者には共通の用語、文書化された構成、明確な基準値がなお必要である。そうでなければ、別々の研究所による安全性結果は共通の政策対応を支えられない。
国際的な参加が重要になる。EU、カナダ、英国の協力は試験手法を改善できるが、最大の開発拠点には米国と中国も含まれる。
限定的な連合でも市場の期待を形作ることはできる。しかし、ある研究所や法域が他より速く進もうとするインセンティブを完全に解決することはできない。
第3のシグナルは、欧州が改定された高リスク日程を維持するかどうかである。附属書IIIの規則は現在2027年12月2日を指しており、製品関連の要件は2028年8月まで延長されている。
これらの日程は、政治的な意思の強さを試すものとなる。さらなる遅延は、統一的な安全策への需要よりも実施上の障壁が依然として強いことを示唆する。日程を維持すれば、標準化団体、規制当局、ベンダー、導入組織は、不足しているインフラの整備を完了せざるを得なくなる。
安定したスケジュールが効果的なコンプライアンスを保証するわけではない。しかし、企業が投資、契約、監査、システム変更を計画するための、より確かな基盤にはなる。
企業は、3つのシグナルがすべて揃うまで行動を待つべきではない。導入済みのAIシステムを棚卸しし、影響の大きいユースケースを文書化し、基盤となるモデルをどのベンダーが管理しているかを特定できる。また、資金、権利、機微なデータ、社外とのコミュニケーションに関わる行為について、人による承認ポイントを定義することも可能だ。
技術チームは、モデルのバージョン、プロンプト、ツールの権限、評価結果を保存すべきである。法務・調達チームは、契約が文書化、セキュリティインシデント、モデル変更、規制当局との協力に対応していることを確認すべきだ。
ナレッジワーカーにも役割がある。AIシステムが行為を提案するだけの場合と、実行できる場合を理解しておく必要がある。この違いが、誤りの重大性を左右する。
目標は導入を凍結することではない。公的なルールが追いつくまでの間、導入を可逆的で、観測可能かつ説明責任を果たせるものにすることだ。
欧州はすでに、AI Actの一部を発効させることで、言葉だけの段階を越えている。しかし、高リスク制度の遅延と未完成の国際戦略は、重大な空白を残している。
注視すべきは、リーダーの発表だけでなく、規制当局が何をするかだ。評価が独立したものになるか、執行判断が可視化されるか、改定後の期限が守られるかを追跡する必要がある。これらのシグナルが、EU AI Actの執行が機能するグローバルモデルとなるのか、それとも統治対象として設計されたシステムに追い越される別の政策枠組みに終わるのかを決定する。
