EUのAI規制、8月から本格施行。日本のビジネスパーソンにも関係ある理由を整理してみた

こんにちは。まなぶです。
ふだんはシステムエンジニアをしながら、noteの記事を書いています。
前回の記事「"場所"より"電力"が課題に。データセンターの電力危機をSEの視点で整理してみた」を読んでくださった方、ありがとうございます。

「EUの規制の話でしょ、自分には関係ない」——そう思っていたのですが、調べてみると、そう言い切れない理由がありました。今回はEUの「AI Act（AI規則）」について整理してみます。

2026年8月、EUのAI規制が本格施行の段階に入った

EUの「AI Act（AI規則）」は、2026年8月2日に新しい適用段階に入りました。AIとの直接対話、AIが生成したコンテンツ、感情認識・生体分類、ディープフェイクなど4つの場面で、AIを使っていることを明示する「透明性義務」（第50条）が発効しています。すでに市場に出ている生成AIについては、2026年12月2日までにAIが作ったものだとわかる目印を付けることが求められます。

同じ8月2日から、規制を執行する「AI Office」の権限も有効になりました。汎用AIモデル（GPT系のような基盤モデル）に対して、技術文書の提出を求めたり、是正を命じたり、違反に制裁金を科したりできます。

制裁金は違反の種類によって上限が分かれており、最も重い「禁止されたAIの利用」では最大3,500万ユーロまたは全世界売上高の7%、それ以外の義務違反（AI Officeによる汎用AIモデルの規制など）では最大1,500万ユーロまたは全世界売上高の3%とされています。いずれも、EU域内に拠点がない企業でも、EU域内でサービスを提供していれば対象になりうる規制です。

「高リスクAI」への本格的な義務は、2027年末まで延期されている

ただし、注意したい点もあります。2026年7月27日に発効した「AI Omnibus（AI規則の一括改正）」により、採用・信用スコアリング・法執行・教育など「高リスクAI」（附属書III）に対する、より厳しい義務の発効は2027年12月2日まで延期されました（さらに別の高リスク区分である附属書Iは2028年8月2日）。つまり、2026年8月の時点で全ての義務が動き出したわけではなく、段階的に施行が進んでいく規制です。ただし今回延期されたのは高リスクAIへの義務で、上で紹介した透明性義務（第50条）は予定通り2026年8月2日から適用されています。

とはいえ、規制コンサルティング会社Vision Complianceが2026年4月に発表した調査によると、78%の組織が「意味のある対応」をまだ取れていないと回答しています。同じ調査では、自社が使うAIシステムの一覧を作れていない組織が83%、AI規制対応の担当者・体制を決めていない組織が74%にのぼるとも報告されています。

「まだ先の話」と捉えて準備を後回しにしていると、取引先から対応状況を聞かれたときや、実際に義務が発効したときに慌てることになりそうです。

自分の仕事でも、海外向けのサービス開発に関わることがありますが、法規制の話は「エンジニアには関係ない」と思われがちです。ただ、こうした規制はシステムの設計・記録の残し方にも関わってくるため、他人事にはできないと感じています。

※制裁金や義務の発効時期など、規制の詳細は改正・解釈の変更がありうる分野です。実務で対応が必要な場合は、必ず最新の一次情報や専門家の見解を確認してください。

まとめ：「まだ先」と思わず、早めに実態を知っておく

• EUのAI規制は2026年8月2日、透明性義務（第50条）とAI Officeの執行権限が有効になった

• より厳しい「高リスクAI」への義務は2027年12月（一部は2028年8月）まで延期されている

• それでも、78%の組織が対応をまだ取れていないという調査があり、準備不足が今後の課題になりそう

EUに拠点がなくても、EU向けにサービスを提供していれば対象になりうる規制です。「自分には関係ない」と決めつけず、まずは自社のサービスが対象になりうるかどうかを確認しておくのがよさそうです。

最後まで読んでいただき、ありがとうございました。

あなたの会社では、EUのAI規制について社内で話題になったことはありますか？ ひと言でもコメントで教えてもらえるとうれしいです。