欧州におけるAI規制：EU AI Actの初の実際の執行決定

欧州委員会は2026年5月、4つのAIプロバイダーに対して、高リスク分類ルールに関連する違反を理由に正式な執行手続きを開始した。このルールは2月2日に拘束力を持った。

これらの事例は、EU AI法のリスクベースの枠組みが初めて具体的に適用されたことを示している。対象は信用スコアリング、採用、法執行で使用されるシステムであり、プロバイダーが透明性およびリスク評価の要件を満たしていなかった。

米国企業は最も厳しい調整を迫られている。多くの企業が軽めの監督を想定してコンプライアンス層を構築していたが、新たな判断により、ドキュメント作成と人的監督をモデルパイプラインに直接組み込むことを余儀なくされている。

この決定は、規制当局が「システムリスク」の閾値をどのように解釈するかを示すものでもある。プロバイダーは現在、訓練データの要約を開示し、EU域内での展開前に影響評価を実施しなければならない。

次のステップには、7月に予定されている第2波の監査が含まれる。これらのレビューでは、感情認識ツールおよび生体認証識別システムが対象となり、引き続き審査中である。

最初の執行措置は信用・採用ツールを標的とする

規制当局は、最初の事例で2つの米国プロバイダーと1つのドイツ企業を名指しした。措置は、不利益な決定時に必要な人的監督を欠いていた信用スコアリングモデルに焦点を当てている。

採用プラットフォームの事例は、履歴書スクリーニングシステムを中心にしている。当局は、訓練データセットのドキュメントが不十分であり、応募者が自動拒否に異議を申し立てる明確なプロセスがないことを確認した。

4つのプロバイダーすべてに、60日以内に是正計画を提出するよう通知書が送付された。計画が承認されるまで、どの企業もEUでアップデートを展開できない。

これらのカテゴリは、雇用、信用、法執行、重要インフラで使用されるAIに適用される同法の高リスクリストに該当する。このリストは2024年に開始された段階的展開を経て、2026年初頭に全面施行された。

同法は、モデルサイズではなくユースケースによってシステムを分類する。プロバイダーは、モデルが否定的な結果を割り当てた場合に人的レビュアーが介入する方法を示すログを維持しなければならない。

米国企業は主に、モデル外部に置かれた事後レビューに依存していた。新たな判断は、監督メカニズムが意思決定ワークフロー内部で動作しなければならないことを明確にしている。

企業はまた、訓練データソースの要約を公開しなければならない。以前のガイダンス文書の下では任意とみなしていたプロバイダーもあったが、執行通知書では高リスク展開において必須と位置づけている。

罰金は、繰り返しまたはシステム的な違反の場合、世界売上高の6％に達する可能性がある。最初の事例では罰則は科されなかったが、後の措置が参照できる基準を設定した。

主要な米国のクラウドプロバイダーは4月、レビュアーの介入を自動的に記録する新しいログモジュールの展開を開始した。これらのモジュールは既存のモデルサービングインフラに直接結びついている。

履歴書スクリーニングツールを販売するベンダーは現在、EUの応募者プールを処理する前に、顧客が内部レビュアーを指名することを要求している。

いくつかの企業は、より小さく文書化されたデータセットでモデルを再訓練する間、欧州での新機能のロールアウトを一時停止した。この一時停止により、データ要約要件をパイプライン全体を再構築せずに満たすことができる。

この移行によりエンジニアリングコストは増加したが、企業は具体的な数値を公表していない。代わりに、複数の製品ラインに適用可能な再利用可能なコンプライアンスコンポーネントに焦点が移っている。

委員会は、感情認識およびリアルタイム生体認証識別ツールが次の審査の対象になると示した。これらの用途は、限定的な例外を除き禁止リストの最上位に位置する。

加盟国の法執行機関は、ライブビデオフィードを処理するAIについて既に影響評価の提出を開始している。評価では、偽陽性率および異議申し立て手続きに対処しなければならない。

これらのツールのプロバイダーは、一般的な高リスクグループよりも厳しいタイムラインに直面している。ドキュメントは、事後ではなく新しい展開前に提出しなければならない。

最初の事例では、一般的なチャットインターフェースを支える生成AIモデルには触れられなかった。これらのシステムは、2026年後半に効力を発する別の透明性義務の対象となる。

また、規制当局が「実質的な変更」のトリガーをどの程度厳格に解釈するかも不明である。出力分布を変える軽微なファインチューニングでも新たな評価を強制する可能性があるが、閾値は実際にはテストされていない。

一部の加盟国は、執行調整に関する追加ガイダンスを求めている。委員会は9月までに共通の方法論文書を計画しているが、政治交渉が長引けば時期がずれ込む可能性もある。

生体認証システムに関する7月の監査結果に注目。国家安全保障の主張が提起された場合に、同じドキュメント基準が適用されるかどうかを検証する。

4つの通知を受けたプロバイダーが是正計画を公表した際の反応に注目。公開する詳細のレベルは、コンプライアンス負担を顧客にどの程度転嫁するつもりかを示す。

他の管轄区域が自国のドラフト規則でEUのドキュメント要件を参照するかどうかに注目。カナダおよび英国からの初期の兆候は、2027年の提案に同様のデータ要約義務が現れる可能性を示唆している。