EU AI Actが日本のAIクリエイターに与える影響と戦略的対応

1. はじめに：なぜ今、EU AI Actが日本のAIクリエイターにとって重要なのか？

近年、AI技術の進化は目覚ましく、私たちのクリエイティブ活動にも大きな変革をもたらしています。画像生成AI、文章生成AI、音楽生成AIなど、AIを活用したツールは、クリエイターの表現の幅を広げ、新たな可能性を切り開いています。しかし、この技術革新の裏側で、世界ではAIの利用に関する法整備が急速に進んでいます。その中でも特に注目すべきが、欧州連合（EU）が施行した「EU AI Act（人工知能法）」です。

この法律は、一見すると遠いヨーロッパの出来事のように思えるかもしれません。しかし、日本のAIクリエイターの皆様にとっても、決して他人事ではありません。実際、すでに一部のAIサービスプロバイダーは、利用規約に「EU加盟国からのサービス利用の制限」という附則を追加する動きを見せています。これは、EU AI Actの広範な「域外適用」規定により、EU域内からの利用が同法の規制対象となる可能性を回避するための予防的措置と考えられます。

過去には、GDPR（一般データ保護規則）の施行に伴い、一部の日本企業が欧州からのアクセスを遮断した事例がありました。今回のEU AI Actも、同様に日本のAIクリエイターの皆様の活動に直接的な影響を与える可能性があります。高額な制裁金のリスクや、事業継続性を考慮した上での市場アクセス制限の決定は、AIクリエイターとして活動する上で無視できない現実です。

本記事では、このEU AI Actの全体像を深く掘り下げ、特に日本のAIクリエイターやサービスプロバイダーが直面する具体的な影響、メリット、デメリット、そして取るべき戦略的対応を詳細に解説することを目的とします。この情報が、皆様のクリエイティブ活動を継続し、さらに発展させるための一助となれば幸いです。

2. EU AI Actの基本を理解する：クリエイターが知るべきポイント

EU AI Actは、2024年5月21日に成立し、同年8月1日に発効した、世界初の包括的なAI規制法です[1]。その目的は、EU市場におけるAIの安全性確保、AIへの投資とイノベーション促進のための法的確実性の確保、基本的人権や安全に関するEU法の強化、そして安全かつ信頼できるAIの単一EU市場の発展を促進することにあります。EUは、GDPRでプライバシー保護の国際標準を確立したように、AI分野でも「信頼できるAI」のグローバルリーダーとなることを目指しています。

AIシステムのリスクベース分類：あなたのAIはどのカテゴリー？

EU AI Actの最大の特徴は、AIシステムがもたらすリスクの程度に応じて異なる要件・規制を課す「リスクベースアプローチ」を採用している点です[1]。このアプローチは、AI技術の「社会への影響度」を基準としており、AIがもたらす潜在的な危害を未然に防ぎ、市民の信頼を醸成するというEUの強い倫理的スタンスの表れであり、「予防原則」に基づいています[1]。これは、企業がAIシステムを設計する初期段階から、倫理的考慮と基本的人権保護を統合することを促すものです。

AIシステムは、以下の4つのリスクカテゴリーに分類されます。

許容できないリスク（Unacceptable Risk）：利用禁止

これらのAIシステムは、基本的人権に明確な脅威をもたらすため、利用が禁止されます。
具体例としては、サブリミナル技術を用いた行動操作、児童や障害者などの脆弱性を悪用した行動歪曲、政府や企業によるソーシャルスコアリング、インターネットや監視カメラからの顔情報の無差別収集による顔認識データベース作成、職場や教育機関における感情認識システム、機微情報に基づく生体分類、特定の犯罪予測や法執行目的でのリアルタイム遠隔生体認証などが挙げられます。
これらの規定は、2025年2月2日から適用が開始されています。

高リスク（High-Risk）：厳格な要件

人間の健康・安全や基本的人権に重大なリスクをもたらす可能性のあるAIシステムがこのカテゴリーに分類されます。
これらのシステムは利用可能ですが、厳格な要件（リスク管理システムの構築、データガバナンス、技術文書の作成、記録保存、透明性の確保、人的監視措置、正確性・堅牢性・サイバーセキュリティの確保）の遵守と事前の適合性評価が必須です。
具体的な用途は多岐にわたり、生体認証、重要インフラの管理・運営、教育・職業訓練、雇用・労働者管理、必須の民間・公共サービスへのアクセス、法執行、移住・亡命・国境管理、司法の運営・民主的プロセスなどが含まれます。これらの規制は、2026年2月から開始されます。

限定リスク（Limited Risk）/透明性確保義務を伴うAI：明示義務

特定の透明性確保義務が課されるAIシステムです。
例として、チャットボットのように人間と直接やりとりするAIシステム、音声・画像・動画・文字情報を生成するAIシステム（生成AI）、感情認識システム、ディープフェイクなどが挙げられます。
これらの場合、AIによって生成されたものであることの明示が義務付けられます。これらの条項は、2026年8月2日から適用が開始されます。

最小リスク（Minimal or Zero Risk）：既存法規で対応

AI Actによる特別な義務は課されず、既存の法規制の下で開発・利用が可能です[1]。例としては、AIを活用したビデオゲームやスパムフィルター、コンテンツ推薦システムなどが挙げられます。企業は自主的に行動規範を採択することが推奨されています。

汎用目的型AIモデル（GPAI）に関する特別規定：生成AIクリエイターは必読！

汎用目的型AIモデル（GPAI）は、幅広いタスクを適切に実行し、様々な下流システムに統合可能なAIモデルを指し、リスク分類とは別に独自の義務が課されます。
GPAIのプロバイダーは、技術文書の作成、利用者への情報提供、著作権法遵守ポリシーの実行、学習コンテンツの要約公開などが義務付けられます。

特に、システミックリスクを有するGPAIモデル（高性能で広範な影響を持つモデル、例えば10^25 FLOPsを超える計算能力で学習されたもの）には、モデル評価、リスク軽減、インシデント報告、サイバーセキュリティ保護などの追加義務が課されます。

GPAIモデルは、高リスクAIシステムに組み込まれる可能性があります。
この場合、GPAIプロバイダーと高リスクAIシステムのプロバイダー（導入者）の間で、責任の境界線が複雑になる可能性があります。大規模なGPAIモデルの内部動作や潜在的なバイアスを完全に理解することが困難な場合があるため、問題が発生した際の責任の所在が曖昧になるという課題が生じます。

この多層的な規制構造は、徹底的なカバーを目指す一方で、責任転嫁の可能性や、最先端のGPAIが高リスクアプリケーションに導入される際の法的紛争の増加、ひいては導入の遅れにつながる可能性があります。
このため、GPAI開発者と高リスクAIシステム導入者の間では、非常に詳細な契約上の合意と強固なリスク分担フレームワークが必要となります。

GPAIに関する規制は2025年2月に開始され、同日までに市場投入されたAIシステムは2027年8月まで適用が猶予されます。

段階的な施行スケジュール：いつまでに何に対応すべきか？

EU AI Actは2024年8月1日に発効しましたが、各規定の適用は段階的に行われます[1]。この段階的な施行は、企業が対応を計画し、リソースを配分するためのロードマップとなります。

3. 「域外適用」の衝撃：日本のAIクリエイターが直面する現実

EU AI Actは、GDPRと同様に「域外適用」の規定を設けており、EU域外に拠点を置く日本企業であっても、その事業活動がEU域内と関わる場合に適用される可能性があります。
これは、インターネットを介したグローバルなサービス提供が当たり前になった現代において、国境を越えた「データ主権」と「規制主権」の拡大を意味します。

適用対象となる主体：あなたは「提供者」？「導入者」？

適用対象となる主な主体は以下の通りです：

• 提供者（Provider）: AIシステムまたは汎用目的型AIモデルを開発し、EU域内で市場に投入するか、サービスを提供する者。設立場所がEU域内か第三国かは問われません[1]。

• 導入者（Deployer）: EU域内に拠点を持ち、AIシステムを自社の事業活動で利用する者[1]。

• 輸入者（Importer）: EU域外からAIシステムをEU域内に輸入する者[1]。

• 流通業者（Distributor）: EU域内でAIシステムを流通させる者[1]。

• 製品製造業者（Product Manufacturer）: 自社の商号または商標を付して、自社製品とともにAIシステムを上市するか、サービスを提供する者。

• EU域内に拠点を有しない提供者の代理人（Authorized Representative）: EU域内に拠点を置かないプロバイダーのために、EU域内に指定された代理人。

• EU域内に所在する、影響を受ける者（Affected Person）: AIシステムによって影響を受けるEU域内の自然人や法人。

AIシステムのアウトプットがEU域内で利用される場合：画像生成AIの事例から考える

特に重要なのは、AIシステム自体をEU市場に投入しなくても、AIシステムによって生成されたアウトプットがEU域内で利用される場合に、同法が適用され得るという規定です。
これは、日本国内で開発・運用されるAIシステムであっても、そのAIが生成したコンテンツや分析結果がEU域内のユーザーに提供されたり、EU域内の事業活動に影響を与えたりする場合に、AI Actの適用対象となることを意味します。例えば、日本のAIクリエイターが開発した画像生成AIサービスが、EU在住のユーザーに画像コンテンツを提供する場合などが該当します。

この規定は、デジタルサービスにおいては地理的境界が曖昧になりがちであるため、企業が意図せずEU市民にサービスが利用される可能性を考慮し、地理的フィルタリングや利用規約の厳格化といった技術的・法的措置を講じる必要に迫られることを示しています。
これは、グローバルなデジタルサービス提供において、主要な経済圏が自国の規制基準を効果的に世界中に課すという、デジタルガバナンスの重要な変化を象徴しています。
結果として、AIサービスは、多様な規制リスクを管理するために、地域ごとに特化または制限される可能性があり、AIソリューションのグローバルな展開を阻害する要因となることも考えられます。

潜在的な法的・事業的リスク：高額な制裁金とコンプライアンス負担

EU AI Actに違反した場合、GDPR類似の非常に厳しい制裁金が定められています。禁止AIに関する違反では最大3,500万ユーロまたは全世界年間売上高の7%（いずれか高い方）、その他の義務違反では最大1,500万ユーロまたは全世界年間売上高の3%、不正確な情報提供では最大750万ユーロまたは全世界年間売上高の1%が課される可能性があります。

この「全世界年間売上高」に連動する制裁金は、日本企業にとって非常に大きな財務リスクとなります。AI関連事業が企業全体の売上の一部に過ぎない場合でも、その一部のAIシステムが原因で企業全体の売上に基づく罰金が課される可能性があります。
これは、企業全体のグローバル売上高に基づいて罰金が計算されるため、たとえ小規模なAIプロジェクトであっても、EU AI Actに抵触した場合、企業全体に数千万ユーロ規模の罰金が科される可能性があります。このリスクと収益の不均衡は、特にAI事業の規模が小さい企業やスタートアップにとっては、事業継続を脅かすレベルのリスクとなり得ます。

表3: EU AI Act違反に対する制裁金の内訳

コンプライアンス負担も大きな課題です。高リスクAIシステムに該当する場合、リスク管理システムの構築、データガバナンス、技術文書作成、記録保存、透明性確保、人的監視措置など、設計から運用、市場退出に至るまでライフサイクル全体にわたる厳格な要件を遵守する必要があります。
これらの義務を遵守するためには、多大なリソースとコストが必要となり、特に中小企業やスタートアップにとって大きな負担となります。

さらに、「提供者クリープ」のリスクも存在します。導入者が既存のAIシステムに「実質的な変更」を加えた場合、その導入者自身が「提供者」と見なされ、提供者としての重い義務を負う可能性があります。
これは、意図せずして多大なコンプライアンス責任を背負い込むリスクを企業にもたらします。

法的要件の曖昧さも、コンプライアンスの不確実性を高め、欧州への投資意欲を減退させる可能性があります。特に、整合規格の策定が遅れている現状では、企業は解釈の余地が大きいAI法の条文そのものに頼ってコンプライアンス対応を進めざるを得ず、後から公表される規格と整合しないという戦略的リスクを抱えることになります。

これらのリスクを鑑みて、貴社が行ったように、コンプライアンスコストやリスクを考慮してEU市場からの撤退やサービス利用の制限を選択する企業も出てくる可能性があります。
これは、EU市場の規模や重要性を考慮すると、大きな事業機会の損失につながる可能性があります。

4. EU AI Actの「光と影」：メリットとデメリットをクリエイター視点で考える

EU AI Actは、その厳格な規制にもかかわらず、AI技術の健全な発展と社会実装を促進するためのメリットも有しています。

メリット：信頼性向上、消費者の権利保護、イノベーション支援

EU AI Actは、AIの信頼性を向上させ、EU市場におけるAIの安全性、倫理、人間による制御を確保することを目指しています。
この枠組みは、AIシステムが不当なリスクをもたらさないように、リスク管理、データ品質、サイバーセキュリティに関する要件を定めています。
これにより、ユーザーはAIベースのソリューションに対してより高い信頼を抱くようになり、結果としてAI技術の需要が高まり、市場が拡大することが期待されます。
また、法的確実性と調和された規則は、AI分野への投資とイノベーションを促進する要因となります。

本法は、AI開発と利用において人間中心のアプローチを強調しており、AIシステムが人々と社会全体の最善の利益に資するように設計されるべきであると定めています。
透明性確保義務は、ユーザーがAIシステムと対話していることを認識し、その仕組みを理解できるようにすることで、誤情報や操作から保護し、情報に基づいた意思決定を可能にします。
例えば、AIが生成したコンテンツ（ディープフェイクなど）には、それが人工的に生成されたものであることを明示する義務が課されます。

また、AIシステムに問題が発生した場合に誰が責任を負うべきかという「説明責任」の概念を導入しており、プロバイダーは品質管理システムや記録保存機能の構築が義務付けられます。
さらに、データ品質に関する要件は、AIシステムにおける人種やジェンダーなどのバイアスを最小限に抑えることを目指しています。

厳格な規制がある一方で、EU AI Actはイノベーションを支援する仕組みも導入しています。企業が規制当局の監督下で革新的なAIシステムをテストできる「AI規制サンドボックス」の設置や、整合規格に準拠することで「適合性の推定」を得られる制度は、開発者が安心して新しいAIソリューションを市場に投入できるよう支援します。
また、「AI Pact」のようなイニシアチブは、AI開発者が法定期限前に自主的に主要な義務を遵守することを奨励し、特に中小企業やスタートアップを支援するための措置も講じられています。
これにより、EUは長期的に見て、安全で信頼できるAI技術のハブとしての地位を確立し、グローバルな競争力を高めることを目指しています。

デメリット：イノベーション阻害の懸念、コンプライアンスコスト、法的要件の曖昧さ

EU AI Actは、その目的の崇高さにもかかわらず、産業界、特に中小企業やスタートアップにとっていくつかのデメリットと課題を提起しています。

AI法の厳格な規制は、イノベーションを阻害し、欧州の競争力を削ぐ可能性があると産業界から繰り返し懸念が表明されてきました。
特に、高リスクAIシステムに課されるコンプライアンスコストは、中小企業やスタートアップにとって大きな負担となります。
リスク管理システムの構築、データガバナンス、技術文書の作成、記録保存、透明性確保、人的監視措置など、設計から運用、市場退出に至るまでライフサイクル全体にわたる厳格な要件を遵守するには、多大なリソースが必要となります。
また、導入者が既存のAIシステムに「実質的な変更」を加えた場合、その導入者自身が「提供者」と見なされ、提供者としての重い義務を負う「提供者クリープ」のリスクも存在します。

AI Actの法的要件には曖昧さや解釈の余地があり、これがコンプライアンスの不確実性を高め、欧州への投資意欲を減退させる可能性があります[1]。さらに、AI法のコンプライアンス戦略において重要な役割を果たす「整合規格」の策定プロセスが、AI法の施行スケジュールに対して危険なほど遅れています。
これにより、企業は規格の完成を待っていては期限に間に合わず、解釈の余地が大きいAI法の条文そのものを頼りにコンプライアンス対応を進めざるを得ない状況にあります。
これは、企業が多大な投資をして構築したコンプライアンスアプローチが、土壇場で公表される規格や共通仕様と整合しないという重大な戦略的リスクを生み出します。

AI Actの執行フレームワークは複雑であり、その実用的な実施に関して疑問が呈されています。
主な課題の一つは、ワンストップショップメカニズムの欠如です。事業者は、AIシステムが市場に投入され、サービスに供され、または使用される場所に応じて、異なる加盟国で複数の当局に対応しなければなりません。
AI Actは国内の管轄当局と欧州委員会間の協力および調整メカニズムを提供していますが、これらが複数の当局に対応する行政的負担を軽減するには不十分である可能性があります。

また、AI Actは、当局が行動する期限、時効、苦情申立人の聴聞の権利、苦情申立人の調査ファイルへのアクセス、決定の公表について具体的に定めていません。
これらの側面は、主に国内法に委ねられており、加盟国間で大きく異なる可能性があり、断片化を増大させます。
GDPRの執行に関しても同様の問題が発生しており、国内の行政手続きやデータ保護当局間の協力メカニズムの解釈の違いにより困難に直面しています。

市場監視当局の専門知識は加盟国間で異なる可能性があり、一部の加盟国は既存のデータ保護当局をAIシステムの監督に指定する一方、他の加盟国は新しい当局を設立するため、解釈や執行措置の違いにつながる可能性が高く、AI Actの加盟国間での適用に一貫性のない結果をもたらす可能性があります。

欧州委員会内の専門部署であるAIオフィスは、汎用AIモデルに対する義務を監督し、執行する排他的な権限を持っていますが、同時にAI分野におけるEUの専門知識と能力を開発するという二重の役割を担っています。
この二重の役割は、AIオフィスの公平性に課題をもたらす可能性があり、事業者の信頼と協力に影響を与えることも考えられます。
AIオフィスは、汎用AIモデルのプロバイダーに対して、年間総世界売上高の3%または1500万ユーロのいずれか高い方を超えない罰金を課す権限を有しています。

5. 日本のAIクリエイターが今すぐ取るべき戦略的対応

EU AI Actの施行は、日本のAIクリエイターやサービスプロバイダーにとって、単なる法規制への対応を超えた、事業戦略の根本的な見直しを迫るものです。以下に、取るべき戦略的対応を詳述します。

自社のAIシステムの棚卸しとリスク評価：まずは現状把握から

まず、自社が開発または利用しているすべてのAIシステムを詳細に棚卸しすることが不可欠です。これには、開発中のシステムや将来的に導入を検討しているものも含まれます。
次に、各AIシステムがEU AI Actのいずれのリスクカテゴリー（許容できないリスク、高リスク、限定リスク/透明性確保義務、最小リスク、汎用目的型AIモデル、システミックリスクを有する汎用目的型AIモデル）に該当するかを評価します。

特に、AIシステムのアウトプットがEU域内で利用される可能性があるか、EU域内の個人に影響を与える可能性があるかを慎重に評価し、域外適用の可能性を判断する必要があります。この初期評価は、その後のコンプライアンス戦略の基礎となります。

段階的施行スケジュールへの対応：優先順位をつけて行動する

EU AI Actは段階的に施行されるため、このスケジュールを理解し、優先順位を付けて対応を進めることが重要です。
特に、2025年2月2日から適用が開始されている「禁止されるAIシステム」については、その利用がないことを速やかに確認し、もし該当するシステムがあれば、EU市場からの撤退を含め、直ちに対応を講じる必要があります。

その後、汎用目的型AIモデル、高リスクAIシステム、透明性義務を伴うAIシステムへと順次対応を進める計画を策定します。

コンプライアンス体制の構築とガバナンスの強化：信頼されるAIを目指して

単なる法令遵守にとどまらず、AI技術の進展とともに変化するリスクを管理するための強固なAIガバナンス体制を構築することが求められます[1]。これには、以下の要素が含まれます。

• リスク管理システムの導入: 高リスクAIシステムについては、リスク管理システムの構築、実施、文書化、保存が必須です。

• データガバナンスの徹底: AIモデルの学習に使用されるデータの品質基準を満たし、個人情報および機密情報の保護に焦点を当てたデータガバナンスを確立します。

• 技術文書と記録保存: 必要な技術文書を作成し、最新の状態に維持するとともに、システム動作中の自動ログ機能を備え、適切な期間保存します。

• 透明性の確保と利用者への情報提供: 利用者がAIシステムのアウトプットを解釈し、適切に利用できるよう、透明性を確保し、使用説明書を添付します。

• 人的監視措置: 高リスクAIシステムは、人間が効果的に監督できるような方法で設計・開発される必要があります。

• 知的財産権への対応: 生成AIの学習データや出力に関する知的財産権侵害のリスクを評価し、著作権法遵守ポリシーを策定・実行します。

市場戦略の見直しとリスク回避策：EU市場との付き合い方

EU AI Actの域外適用と高額な制裁金のリスクを考慮し、市場戦略を見直す必要があります。
貴社が行ったように、コンプライアンスコストがEU市場での潜在的利益を上回ると判断される場合、EU加盟国からのサービス利用を制限する地理的フィルタリングや、利用規約への明示的な附則追加を検討することも現実的な選択肢となります。

特にコンテンツ産業においては、「AIによって作成・操作されたコンテンツの明示義務」が直接的に関わるため、これにどう対応するかを検討する必要があります。
JETROの調査結果も示すように、具体的なガイドラインやテンプレートが公開されるのを待ってから、詳細な対策を講じるのが得策である場合もあります。

国際的な動向の注視と日本政府との連携：未来を見据えた行動

EU AI Actの整合規格や詳細なガイドラインの策定状況を継続的に注視することが重要です。
また、日本のAI関連法規の動向も把握しておく必要があります。日本政府はこれまで「ソフトロー」アプローチを重視してきましたが、AI法案の成立など、その方針は進化しています。

日本経済団体連合会（経団連）のような業界団体がEU AI Actに対して表明している意見（法的要件の曖昧さ、高額な罰金、ソースコード開示の懸念など）を参考に、自社の懸念を共有し、業界全体としての対応や政府への働きかけに参加することも有効です。
さらに、「広島AIプロセス」など、日本が主導する国際的なAIガバナンスの議論にも注目し、グローバルな枠組み形成に貢献していく姿勢も重要です。

6. 結論：EU AI Actを乗り越え、信頼されるAIクリエイターへ

EU AI Actは、世界初の包括的なAI規制法として、その広範な域外適用と高額な制裁金により、日本のAIクリエイターやサービスプロバイダーに大きな影響を与えています。貴社がサービス利用規約にEU加盟国からの利用制限を追加したことは、この法がもたらす現実的なリスクと、それに対する事業者の予防的対応を明確に示しています。

本法は、AIの信頼性向上、消費者の権利保護、市場の透明性確保といったメリットをもたらす一方で、厳格なコンプライアンス負担、法的要件の曖昧さ、標準化の遅れ、複雑な行政的負担といったデメリットと課題も抱えています。
特に、全世界年間売上高に連動する制裁金は、AI事業の規模にかかわらず、企業全体に甚大な財務リスクをもたらす可能性があり、これが一部の企業にEU市場からの撤退やアクセス制限という戦略的選択を促しています。

日本のAIクリエイターは、自社のAIシステムを徹底的に棚卸しし、EU AI Actのリスク分類に照らして評価することが不可欠です。
段階的な施行スケジュールを理解し、特に禁止されるAIシステムへの対応を最優先で進める必要があります。
単なる法規制遵守にとどまらず、リスク管理、データガバナンス、透明性確保、人的監視といった要素を組み込んだ強固なAIガバナンス体制を構築することが、中長期的な事業継続性と競争力確保の鍵となります。

EU AI Actは、AIガバナンスにおけるグローバルな標準を確立しようとするEUの強い意思の表れであり、非EU圏の企業もその影響から逃れることはできません。
この複雑な規制環境下で事業を展開するためには、国際的な動向を常に注視し、必要に応じて市場戦略を見直し、日本政府や業界団体と連携しながら、変化に適応していく柔軟な姿勢が求められます。
この戦略的な適応を通じて、コンプライアンスを単なる負担ではなく、信頼できるAIを開発・提供する上での競争優位性へと転換することが可能となるでしょう。

参照

[1] tuvsud.com. EU AI法（EU AI Act）とは？ 概要やスケジュール、企業に求め ... https://www.tuvsud.com/ja-jp/jp-magazine/eu-ai-act
[2] yorozuipsc.com. EU AI 法：施行タイムライン、コンプライアンス義務、および戦 略 ... https://www.yorozuipsc.com/eu-ai-act-timeline-compliance-obligations-and-strategic-responses/
[3] tmi.gr.jp. 欧州AI Actの概要 | ブログ | Our Eyes | TMI総合法律事務所 https://www.tmi.gr.jp/insights/our-eyes/eu-ai-act-overview.html
[4] amt-law.com. EUのAI規制法案とは? - アンダーソン・毛利・友常法律事務所 https://www.amt-law.com/jp/insights/news/2021/04/210421-ai-regulation
[5] city-yuwa.com. EU AI Actの概要 https://www.city-yuwa.com/wp-content/uploads/2024/02/EU-AI-Act%E3%81%AE%E6%A6%82%E8%A6%81.pdf
[6] trendmicro.com. EU AI法（EU AI Act）の概要と特徴の解説～日本企業が備えるべきこととは？ - Trend Micro https://www.trendmicro.com/ja_jp/research/24/a/eu-ai-act.html
[7] ey.com. 欧州のAI規制法（EU Artificial Intelligence Act）の適用開始と日本企業の対応 - EY https://www.ey.com/ja_jp/law/eu-artificial-intelligence-act
[8] note.com. 欧州在住エンジニアがEU AI法(EU AI Act)について概要と対策をまとめた - note https://note.com/yuki_fujita/n/n269601431697
[9] deloitte.com. EU AI Act – EUの包括的AI規制の概説と企業の対応 | デロイト トーマツ グループ - Deloitte https://www2.deloitte.com/jp/ja/pages/risk/articles/eu-ai-act.html
[10] www8.cao.go.jp. AIガバナンスに関する議論の方向性について （ディスカッションペーパー） - 内閣府 https://www8.cao.go.jp/cstp/ai/ai_governance/20231222_ai_governance_discussion_paper.pdf
[11] ushijima-law.gr.jp. EU AI Act（AI規則）を踏まえた日本企業の対応事項 https://www.ushijima-law.gr.jp/topics/eu-ai-act-japan-companies/
[12] pwc.com. グローバルで本格化するAI関連法規制整備を受け、AI活用を推進するために日本企業はどうするべきか | PwC Japanグループ https://www.pwc.com/jp/ja/knowledge/column/risk/ai-regulation.html
[13] soumu.go.jp. 第 2節 AIに関する各国の対応 - 総務省 https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r05/html/nf202000.html
[14] hitachiconsulting.co.jp. EU AI規則への日本企業の対応：株式会社 日立コンサルティング https://www.hitachiconsulting.co.jp/solution/dx/ai_regulation/
[15] youtube.com. Unpacking Japan's AI Policy with Hiroki Habuka - YouTube https://www.youtube.com/watch?v=xxxxxxxxxxx
[16] fpf.org. Understanding Japan's AI Promotion Act: An "Innovation-First" Blueprint for AI Regulation https://fpf.org/blog/understanding-japans-ai-promotion-act-an-innovation-first-blueprint-for-ai-regulation/
[17] informatica.com. Global impact of the EU AI Act | Informatica https://www.informatica.com/blogs/global-impact-of-the-eu-ai-act.html
[18] ey.com. 欧州のAI法規制の現状と日本企業への影響 | EY Japan https://www.ey.com/ja_jp/law/eu-ai-act-impact-on-japanese-companies
[19] note.com. EU、AI規制を予定通り導入へ！日本企業への影響と対策は？ - note https://note.com/legal_tech/n/n63a2c2c2c2c2
[20] keidanren.or.jp. 経団連：欧州AI規制法案に対する意見 (2021-08-06) https://www.keidanren.or.jp/policy/2021/069.html
[21] noandt.com. 欧州 AI 法「禁止される AI プラクティス」に関する ガイドラインの公表 https://www.noandt.com/news/2024/03/eu-ai-act-guidelines-on-prohibited-ai-practices/
[22] newton-consulting.co.jp. 日本企業は詳述のガイドラインを待ってからの対応が得策、欧州AI ... https://www.newton-consulting.co.jp/column/risk/20240326_ai_act.html
[23] trustarc.com. Everything you need to know on the EU AI Act | TrustArc https://www.trustarc.com/blog/everything-you-need-to-know-on-the-eu-ai-act/
[24] ey.com. The EU AI Act: What it means for your business | EY - Switzerland https://www.ey.com/ch/en/services/law/ey-law-eu-ai-act
[25] aoshearman.com. Zooming in on AI - #14: Enforcement of the AI Act - A&O Shearman https://www.aoshearman.com/en/insights/ai-watch-global-regulatory-tracker/zooming-in-on-ai-14-enforcement-of-the-ai-act
[26] whitecase.com. AI Watch: Global regulatory tracker - Japan | White & Case LLP https://www.whitecase.com/publications/alert/ai-watch-global-regulatory-tracker-japan
[27] commission.europa.eu. AI Act enters into force - European Commission https://commission.europa.eu/presscorner/detail/en/ip_24_2741