欧州のAIモデル規制は、2026年8月2日、机上の議論から実践段階へと移りました。欧州委員会のAI局と各国当局が、AI法の執行を開始したのです。
同じ日には新たな透明性ルールも施行され、特定のAIシステムはユーザーに対し、AIと対話していること、またコンテンツがAIによって生成・改変されたものであることを明示するよう義務付けられました。
このルールの下では、チャットボットは自らを自動システムであると識別する必要があり、ディープフェイクにはラベル付けが求められます。また、機械によって生成・編集されたコンテンツには、自動検出を可能にする機械可読のマークを付与しなければなりません。
これらの義務を怠った企業には、最大1,500万ユーロまたは全世界年間売上高の3%のいずれか高い方の制裁金が科されるリスクがあります。
技術主権・安全保障・民主主義担当の欧州委員会副委員長であるヘンナ・ヴィルクネン氏は、AIを「変革をもたらす技術」であり人々や企業に恩恵をもたらすものだと評価する一方で、最先端のモデルは「まったく新しい次元のリスクを生み出す」と警鐘を鳴らしています。
欧州委員会によれば、これらの施策の狙いは欺瞞や操作を減らし、人々が十分な情報に基づいて選択できるようにすることにあります。同時に、企業に対しては義務をより明確化し、コンプライアンスを実証するための実践的な手段を提供することも目的としています。
今回の執行権限の発動は、OpenAI、Anthropic、Googleといった米国の大手企業と、技術主権の確立に力を注ぐ欧州委員会との間で、すでに緊張が高まっている関係に、さらに拍車をかける可能性があります。
汎用AIプロバイダーに強まる監視の目
AI局が新たに得た執行権限の対象には、多くのツールやサービス、さらにはAIエージェントの基盤となる汎用性の高いシステムである、汎用目的AI(GPAI)モデルのプロバイダーが含まれます。
欧州委員会は、最も先進的なGPAIモデルのプロバイダーに対し、化学・生物・放射性物質・核(CBRN)関連インシデント、制御喪失、サイバー攻撃、悪意ある操作、基本的権利への脅威など、大規模な被害をもたらすリスクへの対処を求めるとしています。
「すべてのGPAIモデルのプロバイダーは、一定の情報を文書化し、所管当局または下流のプロバイダーに提供しなければなりません。また、著作権ポリシーを策定し、モデルの学習に使用したコンテンツについて十分に詳細な要約を公開する必要があります」と欧州委員会は説明しています。
業界の対応状況と今後の課題
執行開始と並行して、欧州委員会はAI生成コンテンツの透明性に関する行動規範(Code of Practice)に署名した180を超える組織の第一次リストを公表しました。これは、企業がラベル付けおよびマーク付けの要件を満たしていることを具体的に示すための任意の枠組みです。
行動規範そのものは任意の枠組みですが、その背後にある透明性義務は、いずれにせよ第50条に基づく法的要件です。署名することで、プロバイダーはコンプライアンス遵守を証明する記録を持つことができます。
AI法のすべての条項が同じ速度で進んでいるわけではありません。同法の改正パッケージであるAIオムニバスは、ハイリスクAIシステムに関するルールの適用を2027年12月2日まで延期し、規制対象製品に組み込まれるハイリスクシステムについては2028年8月2日まで延期しました。一方で、同パッケージは被害防止の面ではより迅速に進んでいます。2026年12月2日からは、非同意の性的な露骨なコンテンツや児童性的虐待素材を生成するAIシステムが禁止されます。
欧州委員会はすでに、生成AIに関連するリスクを精査するため、他のEUデジタル関連法も活用しています。2026年1月には、Grokツールをめぐり、操作された性的な露骨な画像や児童性的虐待素材の可能性があるコンテンツがプラットフォーム上に出現したことを受け、デジタルサービス法(DSA)に基づきXに対する正式な調査を開始しています。
執行を担うのは誰か
執行責任は複数の機関に分散されています。AI局は汎用目的AIモデルを直接管轄し、技術文書の提出要求、評価の実施、是正措置の要求、制裁金の賦課といった権限を持ちます。
各国の所管当局は、それぞれの管轄区域内で運用されるその他のAIシステムを担当します。欧州データ保護監督機関(EDPS)は、EU機関自体のコンプライアンス遵守を監督します。
ヴィルクネン氏は、同法が「公共の利益を守りながら、イノベーターに法的な確実性を与えるもの」だと述べ、今回の執行開始を「人々や企業が理解し、信頼できるAIの実現に向けた重要な一歩」と評価しました。
もっとも、これが大きな変化をもたらすと確信しているわけではない人もいます。Span社のガバナンス・リスク・コンプライアンス部門マネージャーであるアントニヤ・ヴォイノヴィッチ氏は、5月にSpan Cyber Security Arenaカンファレンスの場でHelp Net Securityが行ったインタビューの中で、AI法が大きな変化をもたらすとは確信していないと語りました。同氏は、ルールそのものよりも、AIツールがデータをどのように扱っているかについての認識の方が重要である可能性があると主張しています。
翻訳元: https://www.helpnetsecurity.com/2026/08/04/eu-ai-act-enforcement-ai-models/
