リスク分類から市後監視（ポストマーケット・モニタリング）まで、EnzaiはEU人工知能（AI）法の遵守を具現化します。

EU AI法（欧州連合人工知能法）は、大きく5つの業務カテゴリに分類される義務を課しています。それぞれのカテゴリは、具体的な条項、および皆様のチームが理論上ではなく実務において実施すべき具体的な作業に対応しています。

• リスク分類（第6条 ＋ 附属書III）： 適用対象となるすべてのAIシステムは、「禁止」、「高リスク」、「限定的リスク」、または「最小限のリスク」に分類される必要があります。高リスクに分類された場合は、その他のほぼすべての義務が発生します。第6条第3項における例外適用の道は、多くのチームが想定していたよりも狭くなっており、2026年5月19日付の欧州委員会によるガイドライン草案では、実務における「実質的な影響を及ぼす」の定義を明確にすることで、この例外規定をさらに縮小しています。

  
  

• 技術文書（第11条 ＋ 附属書IV）： 高リスクシステムごとに、文書化されたシステムの目的、トレーニングデータの出所、検証手順、リスク管理の証跡、モニタリング出力、および人間による監視メカニズムが必要です。これらは、監査時に事後構築するものではなく、継続的に維持管理される必要があります。

  
  

• リスクおよび品質管理（第9条 ＋ 第17条）： リスク管理システムおよび品質管理システムをAIのライフサイクル全体を通じて継続的に運用し、レビューサイクルを文書化する必要があります。

  
  

• 市販後モニタリング ＋ インシデント報告（第72条 ＋ 第73条）： 導入後の高リスクシステムに対するアクティブなモニタリング、および義務付けられた期限内における当局への重大なインシデント報告を指します。

  
  

• 透明性に関する義務（第50条 ＋ 新たな第5条の禁止事項）： 人と対話するAIシステム、合成コンテンツを生成するAIシステム、またはディープフェイクを作成するAIシステムには、透明性に関する義務が課されます。2026年12月2日に発効したデジタルオムニバス法により追加された新たな第5条の2つの禁止事項には、AIにより生成された同意のない親密な画像、およびAI生成出力への義務的な電子透かし（ウォーターマーク）の付与が含まれます。