EU加盟国の政府と欧州議会は、9時間に及ぶ夜通しの交渉を経て、2026年5月7日未明にデジタル・オムニバスについて暫定合意に達しました。変更点は3つあります。(i) 高リスクAIに関する2つの実施期限の延期、(ii) 機械に組み込まれたAIのAI Act適用除外、(iii) 2つの新たな禁止事項の追加です。4月28日には機械の適用範囲をめぐってトライローグが決裂しましたが、今回の合意でその遅れを取り戻した形です。正式な承認までは、暫定合意の扱いとなります。

AIを開発、導入、利用する組織は、これらの新たな日付を計画の前提とすべきです。この合意は理事会議長国による継続的な圧力のもとでまとめられ、ドラギ報告に沿った競争力重視の論調がその後ろ盾となりました。次期の任期中に再交渉されることはないでしょう。

実質的な変更点

今回の交渉では、EU AI Actに3つの実質的な変更が加えられました。以下、順に解説します。

1. 施行スケジュール

2つの期限が延期されました。いずれも確定した日付となり、整合規格の準備状況に連動させるという欧州委員会の従来の条件付き猶予期間に取って代わります。

補足すると、附属書IIIはAI Actの一般適用日に連動し、附属書Iには第113条(c)に基づく独自の3年間の期限が設けられていました。附属書IIIは、生体識別、重要インフラ、雇用、教育、法執行、移民、司法の運営を対象とします。附属書Iは、医療機器、体外診断用医療機器、自動車、民間航空、鉄道など、すでにEUの分野別安全法の対象となっている製品に組み込まれたAIを対象とします。施行スケジュールの延長は交渉の早い段階で合意されており、最後まで争点となったのは、AI Actが機械をどう扱うかでした。

1. 機械

産業界は、産業機器に組み込まれたAIはすでに機械規則（EU）2023/1230で規律されており、AI Actによる規制を重ねれば、それに見合う効果のないまま適合性評価が重複すると主張していました。5月の合意はこの主張を受け入れ、規則2023/1230の適用範囲内にある機械に組み込まれたAIをAI Actの対象外としました。

ただし、この除外の範囲は限定的です。工場現場の労働者管理AI、生体認証コンポーネント、機械の操作に用いられるエージェント型システムは除外されず、個別の事実関係に応じて引き続き附属書IIIの対象となります。

例として、CEマーキングを取得した機械に搭載された産業用の外観検査AIを考えてみましょう。このAIはAI Actではなく機械規則の対象となりますが、義務もそれに伴って移ります。機械規則には、独自の必須安全衛生要求事項、適合性評価の手続、技術文書の作成義務があります。附属書IIIは、自己進化する機械についてライフサイクル全体での安全性能と、自動化機能に対するオペレーターによるオーバーライドを求めているため、ドリフト検知と人間による監視の設計は引き続き必要です。MDRの対象となる医療機器AIは、関連はあるものの同じ扱いではありません。附属書Iにとどまり、AI ActはMDRに道を譲るのではなく、MDRに上乗せして適用されます。

1. 2つの新たな禁止事項（いずれも2026年12月2日から適用）

欧州議会は、AI Actが骨抜きにされていないことを示す具体的な追加事項を必要としており、2つを勝ち取りました。

1. 本人の同意のないAI生成の性的画像を禁止。この規定は、最近のディープフェイクをめぐる論争（xAIのチャットボットGrokが生成したコンテンツを含む）と同じ政策上の懸念、および英国オンライン安全法（Online Safety Act）の私的画像の悪用に関する規定に対応するものです。条文上の正確な位置付けは、統合版テキストで確定する見込みです。

2. 提供者に対し、AI生成出力へのウォーターマーク付与を義務化。画像、音声、動画が対象となり、合成テキストを含めるかどうかは実施規則における未解決の論点です（Bird & BirdおよびAOShearmanを参照）。C2PAのContent Credentials規格が最も有力な参照先ですが、まだ確定していません。これは、技術的な仕組みを提供者に委ねるのではなく規定するという点で、第50条第2項の表示義務よりも踏み込んだ内容です。

影響が最も大きいのは2つ目の追加事項であり、ほとんどの提供者と導入者は、まだこれを自社の開発ワークフローに組み込んでいません。

期限とともに動かなかったもの

オムニバスは、規制上の最低ラインを一方では16か月、もう一方では12か月後ろ倒しにしました。しかし最低ラインより上は何も動いておらず、上限は独自に引き上げられ続けています。保険引受、取締役会による監督、ISO/IEC 42001、顧客の調達時に求められる証明は、それぞれ独自のペースで厳しさを増しており、保険会社の質問票では、インベントリの維持管理やリスク分類のエビデンスが日常的に求められるようになっています。AIガバナンスポッドキャスト第15回でのボヤナ・ベラミー氏の整理が端的です。コンプライアンスは最低ライン、アカウンタビリティはそれより上のすべて、というものです。

この合意を単なる期限の延期と捉えると、優先すべき取り組みを誤ることになります。猶予期間中に規制当局の注目を最も集めやすい義務は、すでに施行されています。筆頭は第4条のAIリテラシーで、今四半期の予算で実際に手当てが必要な項目です。第5条の禁止行為と第50条の透明性義務は引き続き適用され、行動規範に基づく汎用AIモデルの義務も同様です。AIオフィスは中央の体制をまだ構築中で、第70条に基づく当局の指定も定着の途上にあります。また、ソフィー・イン・ト・フェルト氏が2月に当社のポッドキャストで指摘した構造的な執行のギャップも解消されていません。金融サービス、医療機器、自動車の機能安全における分野別安全法の要件も影響を受けません。

ベラミー氏の言葉を借りれば、先進的な組織の関心は、4%の制裁金への懸念から、AIをうまく導入できず、顧客に信頼される製品を生み出せないことによる機会損失への懸念へと移っています。

今週取り組むべき5つのこと

以下では、今日から準備に着手できる5つのアクションを、緊急度の高い順に紹介します。最初の2つは、すでに社内で進行しているはずの取り組みを守るためのもの、残りの3つは新たな日付が固まる前に計画を見直すためのものです。

1. 進行中のAIインベントリ構築を止めない 

附属書IIIの義務の適用開始は2026年8月から2027年12月に延びましたが、インベントリの構築と維持は簡単な作業ではありません。延びた16か月を活用し、すべての事業部門、エージェント型システム、シャドーAIの利用まで網羅したインベントリを完成させましょう。2025年にインベントリを求めていた調達部門、取締役会、保険会社からのシグナルは、その重みを失っていません。

1. 9月までに、C2PAに準拠したウォーターマークのPoCの範囲を定める

この枠組みは2026年12月2日（7か月後）から拘束力を持ち、技術仕様は実施規則で後から示されます。適切な体制では、エンジニアリング部門が構築を担い、ガバナンスチームが対象となる出力の種類（画像、音声、動画、場合によってはテキスト）の範囲設定をレビューし、法務部門が意見募集の動向を追います。

1. AI Actと機械規則の適合性評価手続の間で、エビデンスの引き継ぎチェックリストを作成する 

規則2023/1230の適用範囲にある各システムについて、そのまま引き継げるもの（リスク管理ファイル、市販後モニタリング、技術文書の一部）、見直しが必要なもの（参照する整合規格の一覧、必須安全衛生要求事項）、報告先となる所轄当局を特定します。抜け漏れは文書の引き継ぎで生じやすいため、製品安全部門との共同の取り組みとして進めましょう。

1. 機械の適用範囲に関わるすべてのシステムについて、附属書III分類をやり直す 

第6条の分類ロジック全体は変わりませんが、適用範囲は今後広がります。判断の根拠と、分類が変わる可能性が最も高いパターンを文書化しましょう。CEマーキングのある機械に搭載されたAI機能（今後は機械規則）、産業現場の労働者管理AI（引き続き附属書III）、それ以外は除外される機器に含まれる生体認証コンポーネント（引き続き附属書III）です。

1. 経営陣向けの説明要旨を用意する 

経営陣に状況を共有するため、エグゼクティブ向けブリーフィングでは次の4点を押さえましょう：

• 執行期限は延びました。取締役会、顧客、保険会社の期待は変わっていません。

• 第4条のAIリテラシー義務はすでに施行されており、猶予期間中に執行の対象となる可能性が最も高い項目です。

• ウォーターマークは、今やコンプライアンス上の義務であると同時に、エンジニアリング上の構築課題でもあります。新しい枠組みは2026年12月から拘束力を持ち、技術仕様はその後に示されます。意見募集の動向を並行して追いながら、今すぐパイプラインを立ち上げましょう。

• ISO 42001、分野別安全法、調達時の証明はそれぞれ独自のスケジュールで動いており、これまで進めてきたインベントリの取り組みがそのすべてを支えます。

今後の注目点

デジタル・オムニバスの内容が確定するまでには、まだいくつかの手続きが残っています。規制側の難しい作業はすでに終わっているため、計画を遅らせる理由にはなりませんが、注視すべき日程と動向がいくつかあります。

• 理事会と欧州議会による正式承認の採決（6月30日までに行われる見込み）。

• ウォーターマークに関する実施規則、特に合成テキストを対象に含めるかという論点。最初の動きは公開意見募集となる見込みです。

• DG GROWおよび加盟国の製品当局による、機械に組み込まれたAIに関する分野別ガイダンス。

• AIオフィスによる適用開始前のガイダンス、およびフランス、ドイツ、オランダの各加盟国の判断。これらの国では、従来から国内ガイダンスが先行して示されてきました。

Enzaiの役割

インベントリの継続性こそが、今回の合意を貫く運用上の要です。期限は動いても、インベントリの義務は動いていません。最低ラインより上にあるものの大半（取締役会による監督、保険会社向けのエビデンス、ISO 42001、調達時の証明）も、インベントリを基盤としています。EnzaiのAIインベントリは、システムがAI Act、機械規則、分野別安全法の間で移行しても台帳を常に最新に保ち、アクション2の前提となるウォーターマーク対応状況のシグナルを可視化します。

参考文献

一次法令・公式情報源

• 規則（EU）2024/1689（AI Act）：https://eur-lex.europa.eu/eli/reg/2024/1689/oj

• 規則（EU）2023/1230（機械規則）：https://eur-lex.europa.eu/eli/reg/2023/1230/oj

• 欧州委員会、AIオフィス：https://digital-strategy.ec.europa.eu/en/policies/ai-office

• 汎用AI行動規範：https://digital-strategy.ec.europa.eu/en/policies/ai-code-practice

• AI Act第4条（AIリテラシー）：https://artificialintelligenceact.eu/article/4/

• AI Act第5条（禁止行為）：https://artificialintelligenceact.eu/article/5/

• AI Act第6条（高リスク分類）：https://artificialintelligenceact.eu/article/6/

• AI Act第50条（透明性義務）：https://artificialintelligenceact.eu/article/50/

• AI Act附属書I（規制対象製品）：https://artificialintelligenceact.eu/annex/1/

• AI Act附属書III（高リスク分野）：https://artificialintelligenceact.eu/annex/3/

規格

• ISO/IEC 42001:2023、AIマネジメントシステム：https://www.iso.org/standard/42001

• C2PA Content Credentials：https://c2pa.org/

ニュース・分析

• Reuters / Free Malaysia Today「EU countries, lawmakers clinch provisional deal on watered-down AI rules」、2026年5月7日：https://www.freemalaysiatoday.com/category/world/2026/05/07/eu-countries-lawmakers-clinch-provisional-deal-on-watered-down-ai-rules

• IAPP「AI Act Omnibus: What just happened and what comes next?」：https://iapp.org/news/a/ai-act-omnibus-what-just-happened-and-what-comes-next

• Cyprus Mail「EU lawmakers back softer AI Act after pressure from industry」、2026年5月7日：https://cyprus-mail.com/2026/05/07/eu-lawmakers-back-softer-ai-act-after-pressure-from-industry

• Bird & Bird「Digital Omnibus on AI Trilogue Stalls Ahead of the AI Act Deadline」：https://www.twobirds.com/en/insights/2026/germany/digital-omnibus-on-ai-trilogue-stalls-ahead-of-the-ai-act-deadline

• AOShearman「Digital Omnibus on AI: what is really on the table as trilogues begin」：https://www.aoshearman.com/en/insights/digital-omnibus-on-ai-what-is-really-on-the-table-as-trilogues-begin

背景資料

• マリオ・ドラギ、The future of European competitiveness（欧州の競争力の未来）、2024年9月：https://commission.europa.eu/topics/eu-competitiveness/draghi-report_en

• 英国オンライン安全法（Online Safety Act）：https://www.gov.uk/government/collections/online-safety-act

• AIガバナンスポッドキャスト第15回「ボヤナ・ベラミーと考える、コンプライアンス対アカウンタビリティ（説明責任）」：https://www.enz.ai/ai-governance-podcast-compliance-vs-accountability-with-bojana-bellamy

• AIガバナンスポッドキャスト第14回、ソフィー・イン・ト・フェルト：https://www.enz.ai/ai-governance-podcast-fundamental-rights-and-digital-law-with-sophie-in-t-veld