Last updated:
EU AI法における高リスクAIシステムは、主に2つに分類されます。1つ目は、付属書IIIに列挙された単体システムで、生体認証、重要インフラ、雇用、教育、法執行など、その他の指定用途を対象とします。2つ目は、付属書Iに列挙された規制対象製品に組み込まれたAIで、医療機器、車両、機械、その他の規制対象製品区分を対象とします。
EU AI規則では、特定のAIシステムが、基本的権利、安全、または重要な社会機能に影響を及ぼす可能性があることから、ハイリスクとして扱われます。附属書IIIは、システム自体がその意図された用途に基づいてハイリスクに分類される8つの独立したカテゴリーを列挙している一方、附属書Iは、既存のEU部門別安全法令の適用対象となっている製品に組み込まれたAIコンポーネントを対象としています。2026年5月7日のDigital Omnibus合意を受け、附属書IIIの義務は2027年12月2日から、附属書Iの義務は2028年8月2日から適用されます。いずれのカテゴリーにおいても、適合性評価、技術文書の整備、市場投入後の監視、およびAI規則に定めるリスク管理と人間による監督要件への遵守が求められます。
Real world example:
小売銀行のCV選考AIは、雇用および労働者管理の区分において、附属書IIIの高リスクに分類されます。同じ銀行の、決済処理インフラに組み込まれたAI駆動の不正検知モデルも、基盤となる決済システムが既存のEU金融サービス安全法の規制対象である場合、附属書Iの高リスクに該当する可能性があります。各システムは、それぞれArticle 6に基づく分類と、個別の適合性評価を必要とします。
