TECHTechExplainer NO. ---

EU AI法、オムニバス改正後に何が適用され、今後どうなるのか

透明性規則とAIオフィスによる執行はすでに始まり、高リスク義務は延期され、12月2日には新たな禁止事項が加わります。EUのAI法が利用者と企業にとって今何を意味するのかを解説します。

By Rowan Ashby Published 21.10.26 03:25 UTC 10 min read

ブリュッセルにある欧州委員会本部のベルレモン・ビル — KenSwe72 / Wikimedia Commons / CC BY 4.0 · Source

要点

EU AI法は2026年8月2日から原則として適用されています。チャットボットやディープフェイクに関する透明性義務、汎用AI（GPAI）モデルに関する規則、AIオフィスの執行権限はいずれもすでに有効です。
「AIに関するデジタル・オムニバス」、すなわち規則（EU）2026/1744は2026年7月27日に発効しました。これにより、採用、教育、与信などの分野の高リスク規則は2027年12月2日に、規制対象製品に組み込まれたAIについては2028年8月2日に延期されました。
2026年12月2日には二つの期限が到来します。同意のない性的画像や児童性的虐待コンテンツを生成するAIシステムの禁止と、既存の生成AIシステムが出力をAI生成であると表示するための最終期限です。
制裁金の上限は変わっていません。禁止行為については最大3500万ユーロまたは全世界年間売上高の7％、GPAIプロバイダーについては最大1500万ユーロまたは3％のいずれか高い方です。
PPC Landによると、欧州委員会は10月12日、AIオフィスが直接監督するAIシステムに対する制裁金手続きの進め方について、11月9日までの意見公募を開始しました。

この2年間、AI法は企業にとって「備えるもの」でした。8月以降は「守らなければならないもの」となり、欧州委員会は現在、調査や制裁金が実際にどのように運用されるかを決める手続き規則の整備を進めています。同時に、今夏のデジタル・オムニバスはスケジュールを書き換え、最も負担の重い義務を先送りする一方で新たな禁止事項を加えました。その結果、AI法は一部が施行済み、一部が延期、一部がまだ起草中という状態になっています。

本記事では、現在何が適用されているのか、何が変わったのか、誰が影響を受けるのか、そしてEU域内外の利用者と企業にとって何を意味するのかを解説します。

背景：段階的に適用される法律

AI法は2024年8月1日に発効し、段階的に適用されるよう設計されました。一部の操作的なAIシステムやソーシャル・スコアリングなど第一弾の禁止行為と、AIリテラシーに関する義務は2025年2月2日から適用されました。チャットボットやコーディング支援ツールの基盤となる大規模モデル、すなわち汎用AIモデルのプロバイダーに対する義務は、2025年8月2日に続きました。全面的な適用開始日は2026年8月2日でした。

欧州委員会は2025年11月、AI法を含むデジタル関連規則の一部を簡素化する「デジタル・オムニバス」を提案しました。交渉担当者は2026年5月7日に政治合意に達しました。欧州委員会と法律事務所Cooleyによると、AIに関する部分は7月24日に規則（EU）2026/1744としてEU官報に掲載され、2026年7月27日に発効しました。

現時点のスケジュール

日付	適用される内容	主に影響を受ける主体
2025年2月2日	最初の8つの禁止行為、AIリテラシー規定	すべてのプロバイダーと導入者（デプロイヤー）
2025年8月2日	GPAIモデルプロバイダーの義務、ガバナンス規則	大規模AIモデルの開発者
2026年7月27日	AIに関するデジタル・オムニバスが発効	AI法の対象となるすべての主体
2026年8月2日	原則適用開始、新規システムへの第50条の透明性義務、AIオフィスと各国当局による執行	チャットボット運営者、ディープフェイク制作者、GPAIプロバイダー
2026年12月2日	同意のない性的コンテンツやCSAMを生成するAIの新たな禁止、2026年8月2日より前に市場に出ていた生成システムの表示期限	「ヌーディファイ」アプリ、画像・動画生成ツール
2027年8月2日	各加盟国に少なくとも一つの国家AI規制サンドボックス	EU各国政府、スタートアップ
2027年12月2日	附属書IIIのシステム（雇用、教育、生体認証、移民など）への高リスク規則	AIを利用する雇用主、学校、貸し手
2028年8月2日	規制対象製品に組み込まれたAI（附属書I、機械、玩具、昇降機など）への高リスク規則	製品メーカー
2030年8月2日	公的機関が使用する既存の高リスクシステムの適合期限	公的機関

出典：欧州委員会のAI法政策ページ、AI Act Service Deskに掲載された改正後の第113条の条文、規則（EU）2026/1744に関するCooleyの分析。

デジタル・オムニバス後のEU AI法の適用日程（2025年から2030年）を示すタイムライン — AIに関するデジタル・オムニバス後のEU AI法の適用日程。図版：Bullquill（Original）。データ：欧州委員会、AI Act Service Desk。

オムニバスで何が変わったか

高リスク規則の延期。高リスクシステムのリスク管理、データ品質、文書化、人間による監視などを含む最も負担の重い義務は、単独型システムについては2026年8月2日が期限でした。現在は2027年12月2日から適用され、16か月の延期となります。規制対象製品の安全構成要素として使われるAIに関する規則は、2027年8月から2028年8月に移りました。

透明性義務は延期されず。新規システムに対する第50条の義務は予定どおり2026年8月2日から適用されています。人々はAIシステムとやり取りしていることを知らされなければならず、ディープフェイクには表示が必要です。この日より前に市場に出ていた生成システムのプロバイダーには、出力に機械可読な表示を付けるための猶予期間が2026年12月2日まで与えられています。

新たな禁止事項。オムニバスは、同意のない性的画像を生成または加工するAIシステムと、児童性的虐待コンテンツを生成するシステムの禁止を追加しました。Cooleyによると、プロバイダーは、それが意図された目的である場合、または適切な安全対策がなければ合理的に予見できる結果である場合に対象となり、導入者はシステムを使ってそうしたコンテンツを作成した場合に対象となります。すでに市場に出ているシステムへの適用除外はありません。

小規模企業の負担軽減。AI法がすでに中小企業に認めていた軽減措置が「スモール・ミッドキャップ」にも拡大されました。これらの企業は簡素化された技術文書を提出でき、制裁金を科される場合には、割合による上限と定額の上限のうち高い方ではなく低い方が適用されます。

AIリテラシー義務の緩和。当初の条文は、プロバイダーと導入者に対し、従業員が十分なAIリテラシーを持つよう確保することを求めていました。改正版では、これを欧州委員会と加盟国がAIリテラシーを支援・促進する義務へと位置づけ直しています。

AIオフィスの権限拡大。欧州委員会のAIオフィスは、システムとモデルが同一のプロバイダーまたはグループに由来する場合の汎用モデルを基盤とするAIシステムと、指定された超大規模オンラインプラットフォームおよび検索エンジンに組み込まれたAIシステムについて、排他的な監督権限を得ます。法執行や金融などの機微な分野では、引き続き各国当局が主導します。

登録義務は維持。欧州委員会は、自己評価した一部のシステムをEUデータベースに登録する義務の廃止を提案していました。Cooleyによると、立法者はこの案を退けました。プロバイダーは引き続き登録が必要ですが、簡素化された手続きを利用できます。

制裁金

違反の種類	制裁金の上限	法的根拠
禁止されたAI行為	3500万ユーロまたは全世界年間売上高の7％のいずれか高い方	第99条第3項
その他の大半の義務（事業者、認証機関）	1500万ユーロまたは3％のいずれか高い方	第99条第4項
当局への不正確または誤解を招く情報の提供	750万ユーロまたは1％のいずれか高い方	第99条第5項
GPAIモデルプロバイダー（欧州委員会が科す）	1500万ユーロまたは3％のいずれか高い方	第101条
中小企業、スタートアップ、新たにスモール・ミッドキャップ	いずれか低い方が上限	第99条第6項および新設の第6a項

出典：artificialintelligenceact.euに掲載されたAI法第99条・第101条の条文、artificialintelligenceact.euによるオムニバスの変更点。

第101条に基づき欧州委員会がGPAIプロバイダーに制裁金を科す権限は、他の罰則規定が2025年に適用された際には留保されていました。第113条によれば、この権限は2026年8月2日から適用されているとみられます。まだ整っていないのは、AIオフィスが直接監督するAIシステムに関する詳細な手続きです。PPC Landによると、欧州委員会は10月12日、オムニバスで新設された制裁金、時効、記録閲覧に関する規定である第75c条と第75d条についての実施規則案を公表しました。同じ詳細な報道によれば、規則案は制裁金の賦課と執行について5年の時効期間を定め、一定の調査措置によって最長10年を上限に時効が再起算されうるとしています。また、記録の全面的な閲覧を指名された外部アドバイザーに限定し、適格電子署名付きのデジタル提出を義務づけています。意見の受付は11月9日までで、採択は2026年第4四半期に予定されています。

利用者にとって何が変わるか

チャットボットはAIであることを明示する必要があります。明らかにAIだとわからないAIシステムとやり取りする場合、そのことを知らされるべきです。
ディープフェイクには表示が必要です。また、2026年12月2日からは、既存の生成システムの出力にも機械可読な表示が付けられるべきです。
「ヌーディファイ」アプリは違法になります。EUでは2026年12月2日からです。
採用や与信の判断：採用、教育、信用力評価に使われるAIに対するより強い保護は、2027年12月まで適用されません。

影響と意味：企業にとって

大手AI開発企業は最も差し迫ったリスクに直面しています。GPAIの義務はすでに1年以上適用されており、欧州委員会は制裁金を科すことができるようになりました。さらに、同じ企業が提供するアシスタントなど、自社モデルを基盤とする製品をAIオフィスが直接監督することで、モデルと製品の両方が一つの規制当局の下に置かれます。現在意見公募中の手続き規則が、こうした案件の進め方を左右することになります。

人事、教育、融資でAIを使う企業は時間を得ましたが、適用除外を得たわけではありません。2027年12月まではおよそ13か月であり、適合性評価、文書化、リスク管理の体制づくりには時間がかかります。延期を「猶予」と捉え、取り組みを止める理由とはしないことが、より安全な対応です。

生成AIのプロバイダーには、6週間後に確定した期限が迫っています。12月2日は、既存システムにおける出力表示と新たな禁止事項の期限です。安全対策が弱い画像・動画ツールは、「合理的に予見できる」という基準の下で最もリスクが高くなります。

EU域外の企業も、EU市場にAIシステムを投入する場合や、そのAIの出力がEU域内で使われる場合には対象となるため、米国やアジアのプロバイダーも同じ期限に直面します。小規模企業にとっては、スモール・ミッドキャップへの軽減措置の拡大により、コンプライアンス費用が下がり、制裁金も低い方の金額が上限となります。

まだ不確かな点：整合規格、複数の高リスク規定に関する欧州委員会のガイドライン、手続き規則の最終形は、いずれもまだ作成中です。これらのガイダンスの期限のいくつかは2027年に設定されています。

よくある質問

EU AI法はすでに施行されていますか？

はい。2024年8月に発効し、2026年8月2日から原則として適用されています。透明性義務や、AIオフィスと各国当局による執行も含まれます。高リスク規則など一部の規定は後から適用されます。

AIに関するデジタル・オムニバスで何が変わりましたか？

2026年7月27日に発効した規則（EU）2026/1744は、高リスク義務を2027年12月2日（附属書III）と2028年8月2日（附属書I）に延期し、同意のない性的画像やCSAMを生成するAIの禁止を2026年12月2日から追加しました。また、スモール・ミッドキャップへの軽減措置を拡大し、AIオフィスの権限を拡充しました。

AI法の制裁金はどのくらいですか？

禁止行為は最大3500万ユーロまたは全世界年間売上高の7％、その他の大半の義務とGPAIモデルプロバイダーは最大1500万ユーロまたは3％、誤解を招く情報の提供は最大750万ユーロまたは1％で、いずれも高い方が上限です。中小企業とスモール・ミッドキャップには低い方の金額が適用されます。

AI法はEU域外の企業にも適用されますか？

はい。EU市場にAIシステムや汎用AIモデルを投入する場合、またはそのAIの出力がEU域内で使われる場合に適用されます。

2026年12月2日に何が起きますか？

同意のない性的コンテンツや児童性的虐待コンテンツを生成するAIシステムの新たな禁止が適用され、2026年8月2日より前に市場に出ていた生成AIシステムは第50条第2項の出力表示義務を満たす必要があります。