EU AI Actは、もはや未来の話ではありません。すでに現実に存在しています。許容できないリスクをもたらすAIシステムの禁止は、2025年2月2日から施行されています。汎用AI（GPAI）モデルの義務化は、2025年8月2日に発効しました。そして、リスク管理、技術文書、人間による監視、適合性評価など、ハイリスクシステムに求められる一連の要件は、2026年8月2日から全面的に適用されます。[1] それまで、あと4か月しかありません。

企業のコンプライアンスチームにとって、課題は規制を抽象的に理解することではありません。それぞれ異なるリスクプロファイル、異なる提供者、異なる導入コンテキストを持つ、数十から数百に及ぶAIシステム全体で、この規制をいかに実務に落とし込むか（オペレーショナル化）です。同法に関する法的な解説は数多く存在しますが、実践的な導入ガイドラインはほとんどありません。

本ガイドはこのギャップを埋めるものです。企業チーム向けにEU AI Act遵守への体系的なアプローチを提供し、リスク分類、各階層に伴う義務、施行スケジュール、そして今後数か月間の段階的なアクションプランを網羅します。

施行スケジュール

同法は2024年8月1日に発効しましたが、義務化は複数の段階に分けて導入されます。どの義務がすでに有効であり、どの義務が近づいているかを把握することが、あらゆるコンプライアンスプログラムの出発点となります。

2025年11月に提案された「デジタル・オムニバス（Digital Omnibus）」は、附属書IIIのハイリスクの期限を2027年12月に、附属書Iの組み込み製品の期限を2028年8月に延長することを提案しています。[2] しかし、これらの提案はまだ法制化されていません。欧州議会、理事会、欧州委員会による3者協議（トリローグ）が進行中であり、その結果は不透明です。企業は2026年8月の日程を前提として計画を立て、いかなる延長も基準ではなく、不測の事態への備え（コンティンジェンシー）として扱うべきです。

リスク分類：各AIシステムはどこに該当するか？

同法の規制体系は、4段階のリスク分類システムに基づいています。企業が構築、購入、または展開するすべてのAIシステムは、これらの階層に照らして分類される必要があります。

許容できないリスク：禁止された行為（第5条）

8つのカテゴリーのAI利用は全面的に禁止されており、最大3,500万ユーロ、または世界年間売上高の7%のいずれか高い方の罰金が科されます。[3] 企業に最も関連性の高いものは以下の通りです。

• 職場や教育現場における感情認識：労働者や生徒の感情状態を推測するAIシステム。ただし、安全または医療目的で使用される場合を除く。

• 機微な属性による生体認証カテゴリ化：生体データを使用して、人種、政治的意見、労働組合への加入、宗教的信条、性生活、または性的指向によって個人を分類するシステム。

• ソーシャルスコアリング：公的機関が社会的な行動に基づいて個人を長期的に評価し、不利益な取り扱いを導くシステム。

• サブリミナルな操作：意識下の技術を利用して、重大な危害を及ぼす可能性が高い方法で行動を歪めるAI。

企業の対応：すべてのAIシステムを直ちに監査し、これらのカテゴリーに該当するかどうかを確認してください。感情分析を使用する人事（HR）ツール、生体認証システム、および行動スコアリングツールは、特に厳格な調査が必要です。システムが禁止行為と明確に区別できない場合は、使用を中止するか再設計してください。この義務は2025年2月から施行されています。

ハイリスク：中核となるコンプライアンス義務

ハイリスクの分類は、次の2つのルートによって発生します。[4]

ルート1（安全部品、第6条(1)）： EUのセクター別法令（医療機器、機械、航空、自動車、圧力機器、および附属書Iに記載されているその他）に基づき、第三者による適合性評価が義務付けられている製品の安全部品であるAIシステム。

ルート2（附属書IIIのスタンドアロンシステム、第6条(2)）： 以下の8つのデリケートなユースケースカテゴリーに展開されるAIシステム。

重要なニュアンス：第6条(3)に基づき、システムが附属書IIIのカテゴリーに該当する場合であっても、狭義の手続き目的で使用される場合、実質的な決定に影響を与えない場合、または文脈上リスクが明らかに無視できる場合は、プロバイダーはシステムが重大なリスクを及ぼさないと判断できます。ただし、プロバイダーはその判断が効力を持つ前に、管轄の国家市場監視当局に通知し、EUデータベースにその自己決定を登録しなければなりません。これはリスク免除ではなく、規制当局の調査に耐え得る文書化および監査が可能な主張でなければなりません。

限定的なリスク：透明性の義務（第50条）

個人と直接対話するシステムのうち、ハイリスクのカテゴリーに該当しないものは、2026年8月から以下の透明性要件を満たす必要があります。

• チャットボットや対話型AIは、ユーザーがAIシステムと対話していることを開示しなければならない

• ディープフェイクコンテンツは、AIによって生成または操作されたものであることを示すラベルを貼らなければならない

• 公共の利益に関わる事項についてAIが生成したテキストは、その旨を開示しなければならない

• 感情認識および生体認証カテゴリ化システムは、対象となる個人に通知しなければならない

最小限のリスク：義務的な要件なし

上記のいずれのカテゴリーにも該当しないAIシステム（スパムフィルター、レコメンデーションエンジン、AI支援文法ツール、ビデオゲーム内のAIなど）には、義務的な要件はありません。第95条に基づく自主的な行動規範の策定は推奨されますが、義務ではありません。

ハイリスクAIシステムにおける義務：実際のコンプライアンス要件

ハイリスクに分類されるAIシステムに対し、同法は第9〜15条を通じて7つのカテゴリーの義務的な要件を課しています。これらは抽象的な原則ではなく、文書化の要件を伴う、具体的かつ監査可能な義務です。

リスク管理（第9条）

単発のアセスメントではなく、AIシステムのライフサイクルを通じて継続的に行うリスク管理プロセスを確立します。このプロセスでは、健康、安全、基本的人権に対する予測可能なリスクを特定・分析し、それらのリスクを見積もり評価し、緩和策を導入（運用管理よりも設計変更を優先）し、導入前にリスク管理計画に照らしてシステムをテストする必要があります。残留リスクは文書化し、導入者に伝達しなければなりません。

データガバナンス（第10条）

トレーニング、検証、およびテスト用のデータセットは、適切で、代表性があり、誤りがなく、十分に完全である必要があります。データガバナンスの実践は、収集、ラベリング、処理、および保管を網羅しなければなりません。バイアスの検出および修正手順が求められ、個人データはGDPR（一般データ保護規則）に準拠して処理されなければなりません。

技術文書（第11条および附属書IV）

システムを市場に投入する前に、包括的な技術文書を準備してください。附属書IVには、含めるべき事項（システムの概要と目的、設計仕様、トレーニング手法とデータの特徴、性能指標、テスト手順、既知の限界、サイバーセキュリティ対策、および市販後監視計画）が明記されています。この文書は最新の状態に保ち、当局の要求に応じて提出できるようにしなければなりません。

記録保持（第12条）

ハイリスクシステムには自動ログ記録機能が組み込まれている必要があり、システムの耐用期間を通じて、リスクの特定や実質的な変更に関連するイベントを記録しなければなりません。導入者は、ログを最低6か月間保持する必要があります。複数ステップの推論チェーンにわたって動作するエージェント型AIシステムの場合、このログ記録の要件は特に厳しく、かつ非常に重要です。

透明性（第13条）

プロバイダーは、導入者がシステムの機能、制限事項、精度指標、目的、および必要となる人間による監視措置を理解できるように、使用説明書を提供しなければなりません。この説明書は、AIの専門知識を持たない人物でも理解できる内容でなければなりません。

人間による監視（第14条）

システムは、効果的な人間による監視が可能なように設計されなければなりません。つまり、人間がシステムのアウトプットを理解し、介入または運用を中断し、アウトプットを無視または無効化し、事前の承認なしにシステムが人間の決定を上書きすることを防止できる必要があります。プロバイダーがこの機能を構築し、導入者がそれを実行するための適格な人員を配置・トレーニングします。

正確性、堅牢性、およびサイバーセキュリティ（第15条）

システムは、ライフサイクルを通じて宣言された正確性のレベルを維持し、インプットの誤りや不整合に耐え、敵対的な操作に耐え、適用可能なサイバーセキュリティ基準を満たさなければなりません。

第9〜15条に加えて、プロバイダーは品質管理システムの確立（第17条）、適合性評価の受検（第43条）、EU適合宣言の作成（第47条）、CEマークの貼付（第48条）、EUデータベースへの登録（第71条）、市販後監視の実施（第72条）、および重大なインシデントの15日以内の報告（第73条）も義務付けられています。

プロバイダーと導入者の役割分担

同法は、組織がプロバイダー（AIシステムを開発または委託する者）であるか、導入者（プロフェッショナルな文脈でそれを使用する者）であるかに応じて、異なる義務を課しています。[5]

プロバイダーは、第9〜15条の全面的な遵守、適合性評価、文書化、および市販後監視など、より重い責任を負います。導入者は、プロバイダーの指示に従ってシステムを使用し、適格な人員に人間による監視を割り当て、ログを保持し、影響を受ける個人に通知し、問題を報告しなければなりません。

重要な境界線：サードパーティAIシステムを実質的に修正したり、その目的を変更したり、自社ブランドで市場に投入したりする企業は、第25条に基づき「プロバイダー」とみなされ、すべてのプロバイダーとしての義務を負うことになります。例えば、新しいユースケースのために基盤モデルをファインチューニングすることは、この基準を超える可能性があります。組織は、各AIシステムをプロバイダー・導入者のフレームワークにマッピングし、その分類を文書化する必要があります。

サードパーティのAIシステムについては、導入者によるデューデリジェンスが不可欠です。システムのリスク分類や適合状況を確認するための文書を要求してください。インシデント報告、ログの保持、人間による監視の仕様、および責任分担に対処するため、ベンダー契約を更新してください。ベンダーが適切な文書を提供できない場合、それは重大なコンプライアンスリスクとなります。

よくあるものの過小評価されがちなシナリオ：大手SaaSプロバイダー（Salesforce、ServiceNow、Workdayなど）は、雇用や不可欠なサービスなどのカテゴリーでハイリスクに該当する可能性のあるAI機能を組み込むことが増えていますが、適合性文書の提供を拒否する場合があります。このような状況においても、導入者は第26条に基づく自身の義務を外部委託することはできません。導入者は、そのAI機能の独自アセスメントを実施するか、ハイリスクではないコンテキストに利用を限定するか、あるいは適切な文書が入手可能になるまで利用を停止する必要があります。これは、契約更新前に評価すべき実質的な調達リスクです。Enzaiは、多層的なGPAIやハイリスクシステムの構成を含め、お客様のAIスタック全体にわたるプロバイダー・導入者の義務をマッピングします。

汎用AI（GPAI）モデルの義務

多くの企業のAIシステムは、Anthropic、OpenAI、Google、Metaなどの基盤モデルである汎用AIモデルをベースに構築されています。同法は、第51〜56条に基づき、GPAIモデルプロバイダーに対して個別の義務を課しており、これらは2025年8月から有効になっています。[6]

すべてのGPAIプロバイダーは、技術文書を維持し、下流のインテグレーターが自社の義務を遵守するのに十分な情報を提示し、著作権遵守方針を導入し、トレーニングデータの要約を公表しなければなりません。

システミックリスクのしきい値（累積トレーニング計算量が10^25 FLOPsを超える、または実証された機能に基づいて欧州委員会により指定されたもの）を超えるモデルは、敵対的テスト、リスク評価と緩和、欧州AIオフィスへの重大インシデント報告、およびサイバーセキュリティ保護などの追加義務を負います。

2025年8月に承認された「汎用AI行動規範」は、コンプライアンスの道筋を示し、署名者に対して適合性の推定を与えます。[7] 欧州AIオフィスは、加盟国の市場監視当局とは独立して、GPAIモデルに対する専属的な監督権限を持っています。

サードパーティのGPAIモデル上に構築されたエージェントやアプリケーションを展開する企業にとって、実務上の意味合いは「多層的なコンプライアンス」です。モデルプロバイダーがGPAIとしての義務を負う一方で、導入組織はアプリケーション層に関するハイリスクシステムの義務を負います。どの義務がどこで終わり、他方がどこから始まるのかを明確にすることが不可欠です。

制裁と執行

ペナルティの枠組みは、非常に厳格かつ段階的です。[8]

法の執行は分散化されています。各国の市場監視当局がハイリスクシステムのコンプライアンスを担当します。欧州AIオフィスはGPAIモデルのコンプライアンスを担当します。基本権保護当局（一部の加盟国ではデータ保護当局が兼任する場合もあります）は、公的機関によるハイリスクAIの使用に関するケースを担当します。

制裁金の算定においては、違反の性質と重大さ、意図的であったか過失であったか、組織の規模、当局への協力姿勢、および危害を緩和するために講じた措置などが考慮されます。

段階的なアクションプラン

2026年8月の期限が近づく中、企業には構造化されたアプローチが必要です。Enzaiは、同法に対応する企業のコンプライアンスチームとの協働に基づき、以下のステップを推奨しています。

フェーズ1：即時（すでに適用されている義務）

暫定的なAIコンプライアンスリードを任命し、フェーズ1のアクションを担当させ、プログラム全体のスコープ定義を開始します。以下の即時のアクションを実行するには、権限とリソースを持つ担当者が必要です。

禁止された行為の監査。 第5条は2025年2月から施行されています。すべてのAIシステムを調査し、禁止カテゴリー（特に職場における感情認識、生体認証によるカテゴリ化、行動スコアリングなど）に該当しないか確認してください。

AIリテラシーの確立。 第4条は、AI運用に関わる人員が十分なAIリテラシーを持つことを求めています。研修プログラムを文書化し、実施した証拠を保持してください。

GPAIへの関与のアセスメント。 組織が基盤モデルを開発またはファインチューニングしている場合は、2025年8月から有効になっている第51〜56条の義務を確実に遵守してください。

フェーズ2：基盤構築（現在から2026年第2四半期まで）

ガバナンス構造の確立。 AIコンプライアンスの責任役員を指名し、ハイリスクシステムに対する製品レベルの責任を割り当て、法務、技術、セキュリティ、調達、人事（HR）を横断する「AIガバナンスグループ」を組織します。この権限構造がなければ、その後に続くインベントリ作成や分類作業において、各事業部門から情報を開示させるための社内的な強制力を欠くことになります。この段階で、予算やツールの決定を行うべきです。企業規模でのインベントリと分類には、通常、専用のツールや管理されたレビュープロセスが必要になります。

包括的なAIインベントリの構築。 シャドーAI、ベンダープラットフォーム内の組み込みAI、AI機能を備えたSaaSツールを含め、組織が構築、購入、または展開しているすべてのAIシステムをカタログ化します。使用目的、入力データ、導入環境、およびシステムの所有者を記録してください。EnzaiのAIインベントリモジュールは、クラウド環境やSaaS連携全体の自動検出を提供し、通常このフェーズで最も多くの時間を費やす手作業を削減します。詳細は機能紹介をご覧ください。

すべてのシステムを分類する。 インベントリに登録した各システムをリスク階層にマッピングします。それぞれの分類基準を文書化してください。この文書自体がコンプライアンスの成果物となります。

フェーズ3：コンプライアンスの構築（2026年第2〜第3四半期）

ハイリスクシステムごとに、コンプライアンス成果物一式を作成する：

• リスク管理文書（第9条）

• データガバナンス手順（第10条）

• 附属書IVに基づく技術文書（第11条）

• 自動ログ記録の実装（第12条）

• 使用説明書（第13条）

• 人間による監視フレームワーク：誰が監視するか、どのように介入するか、介入がどのようにログ記録されるか（第14条）

• 適合性評価（第43条）：整合規格が適用される附属書III第2〜8項については内部自己評価、遠隔生体認証（第1項(a)）および整合規格が公表されていないカテゴリーについては公認機関（Notified Body）による評価。適合ルートを確定する前に、欧州委員会の整合規格登録簿を確認してください

ベンダー契約の更新。 サードパーティのAIシステムについては、第25条に基づく文書化の権利、インシデント報告、ログ保持、および責任分担が契約内で処理されていることを確認してください。

透明性に関する開示の準備。 顧客向けおよび従業員向けのAIシステムを監査し、チャットボットの開示、ディープフェイクのラベリング、感情認識の通知など、第50条の要件に対応してください。

フェーズ4：検証と即応体制の確立（2026年第3四半期）

第27条に基づき求められる場合は、基本権影響評価（FRIA）を実施します。これは公的機関において義務付けられており、影響力の大きい文脈でハイリスクAIを使用する民間導入者にも推奨されます。

インシデント対応手順を確立する。 既存のセキュリティインシデント対応を拡張し、AI特有のインシデントをカバーします。死亡または深刻な被害を伴うインシデントについては15日以内の報告、個人データの漏洩については72時間以内の報告、および各加盟国における適切な国家当局の特定などが含まれます。

展開前に、ハイリスクシステムをEUデータベースに登録します（第71条）。

市場に投入されるシステムについて、適合性評価を完了し、CEマーク（第48条）を付してEU適合宣言（第47条）を発行します。

今後の展望

EU AI Actは、世界で最も包括的なAI規制です。段階的な施行により、企業には明確なタイムラインが与えられていますが、対象となる範囲は、技術文書、リスク管理、データガバナンス、人間による監視、透明性、市販後監視など、潜在的に数百のAIシステムに及び、非常に広範です。

最も優位な立場にあるのは、コンプライアンスを一過性の作業として捉えるのではなく、今すぐガバナンスインフラを構築している組織です。同法の義務は継続的なものです。リスク管理は常に行われ、監視はアクティブでなければならず、文書は常に最新に保たれなければなりません。AIシステムの開発、導入、監視のプロセスそのものにコンプライアンスが組み込まれる「マネジメントシステム」としてのアプローチこそが、唯一持続可能なモデルです。

Enzaiでは、一元化されたAIインベントリ、同法の枠組みに沿ったリスクの自動分類、第9〜15条に対応する構造化された文書化、継続的なモニタリング、および監査に対応した証跡管理など、EU AI Act遵守のための業務インフラを提供しています。2026年8月に備える企業の皆様は、当プラットフォームがどのように同法の要件に適合するか、ぜひデモをご予約のうえご確認ください。

Enzaiは、組織が抽象的なポリシーから実務的な監督体制へと移行できるよう支援するために特別に構築された、最先端の企業向けAIガバナンスプラットフォームです。当社のAIリスク管理プラットフォームは、エージェント型AIガバナンスの管理、包括的なAIインベントリの維持、およびEU AI Actへの準拠を確実にするために必要な専用インフラを提供します。複雑なワークフローを自動化することで、Enzaiは企業が自信を持ってAIの導入規模を拡大し、ISO 42001やNISTなどのグローバル基準との整合性を維持できるよう支援します。

参考文献

[1] 欧州議会および理事会規則（EU）2024/1689、第113-114条（発効日および適用日）。欧州連合官報、Lシリーズ、2024年7月12日。

[2] 欧州委員会、「AIに関するデジタル・オムニバス」（COM(2025) 871）、2025年11月26日。整合規格の利用可能性を条件とした、附属書IIIおよび附属書Iの期限延長案。

[3] 規則（EU）2024/1689、第5条（禁止されたAIプラクティス）および第99条（制裁金）。

[4] 規則（EU）2024/1689、第6条（ハイリスクAIシステムの分類ルール）および附属書III。

[5] 規則（EU）2024/1689、第16条（プロバイダーの義務）、第26条（導入者の義務）、および第25条（AIバリューチェーンにおけるその他の関係者）。

[6] 規則（EU）2024/1689、第V章、第51-56条（GPAIモデルの義務）。

[7] 欧州委員会およびAIボードによって承認された汎用AI行動規範、2025年8月1日。

[8] 規則（EU）2024/1689、第99条（制裁金）。