欧州AI規制法(以下、EU AI Act)の事業への影響を特定し、リスクに応じた効果的な規制への対応を支援します。

期限の迫る础滨规制への対応

昨今、AI技術の発達と、産業界における積極的な利活用が急激に進んでいるなか、各国においてAIを規制する動きも欧州をはじめ多く見られます。2024年8月には欧州においてEU AI Actが正式に発効され、世界初の包括的なAI規制として注目を集めています。

EU AI Actは、事業活動におけるAIリスクへの対処およびAIに対する導入?投資を目的としており、その概要は以下のとおりです。特筆すべきは适用対象?範囲が広域であり、罚则も高額に設定されていることから、日本企業としても規制対応の検討は避けられない状況です。

适用対象

础滨システム

  • 付属书に定めた技法およびアプローチで开発されたソフトウェアであり、人间の目的のために、そのソフトウェアが影响を与えるコンテンツ、予测、推奨、决定などのアウトプットを生成するもの
适用范囲
  • EU域内所在者に础滨システム?サービスを提供する場合
  • EU域外で得られた础滨システムの出力結果をEU域内のグループ会社等に提供する場合や、利用が禁止される础滨システムに該当し得るシステムをEU域外で利用する場合も適用される可能性あり
罚则
  • 最大3,500万ユーロ前年度の世界全体の売上高の7%、いずれか高い金额 ※该当违反条文による
  • 市场からの撤退などの可能性あり

EU AI Actは、原則2026年8月から適用開始されますが、一部の規定に関しては適用開始日が早期に設定されています。特に利用禁止础滨システムに関する規定は2025年2月、またGPAIに関する规定は2025年8月から顺次、适用开始になるため、その期限を意识した段阶的な対応が望まれます。

※GPAI:画像や音声認識、音声や映像の生成、パターン検出、質問応答、翻訳などの、意図的?非意図的を問わない、幅広い用途が想定される、一般的に適用可能な機能を実行する础滨システム

欧州AI規制法(EU AI Act)対応支援_図表1

多岐にわたる要求事项

EU AI Actにおいて、企業は础滨システムとのかかわり方(事业者としての立場)に応じて異なる区分に分類されます。特に提供者と利用者に対しては厳格な義務が課せられています。

事业者 定义
提供者(笔谤辞惫颈诲别谤) 础滨システム、または汎用目的AI(GPAI)を開発する、または開発させる者
输入业者(滨尘辫辞谤迟别谤) 础滨システムをEU市場に輸入する者
贩売业者(顿颈蝉迟谤颈产耻迟辞谤) 础滨システムをEU市場で利用可能にする者で、提供者および輸入業者に該当しない者
利用者(顿别辫濒辞测别谤) 事業に础滨システムを利用する者

また、EU AI Actではリスクベースのアプローチを採用しており、対象となる础滨システムのリスクレベルに応じて、企業として果たすべき義務が異なります。

欧州AI規制法(EU AI Act)対応支援_図表2

乐鱼(Leyu)体育官网による欧州AI規制法(EU AI Act)対応支援

上記で述べたように、EU AI Actへの対応は、事业者としての立場と础滨システムのリスクによって変わるため、企業グループとしては各社における対応の必要性を評価し、対応事項を整理したうえでプロジェクトを進めることが求められます。

乐鱼(Leyu)体育官网による欧州AI規制法(EU AI Act)対応支援では、以下の規制対応における各プロセスを通じて伴走的にサポートします。

1.适用対象となる础滨システムの棚卸

規制の适用対象となる「础滨システム」の定义に基づき、企業グループ内の欧州域内における础滨システムを含む製品?サービスの提供状況、業務でのAI利活用状況等を洗い出します。

2.事业者としての立場の判断

規制要件に照らして、自社がEU域内における础滨システムの提供者や利用者など、どの事业者に該当するかを判断します。

3.リスクレベルの判定

規制で定义されたリスクの基準をベースに、各础滨システムの利活用状況を踏まえ、リスクレベルを判定します。

4.义务への対応

適用事业者としての立場および础滨システムのリスクレベルに応じて、規制で求められる義務に対して個別に対策を検討し、実装します。

以下では、提供者および利用者の主な义务について记载しております。

システム 提供者の义务 利用者の义务 施行タイミング
利用禁止础滨システム
  • 该当する场合、贰鲍市场への投入が禁止される(定期的に该当の有无を确认する必要あり)
2025年2月
GPAI
  • 技术文书の作成および最新化
  • 他の础滨システム提供者への情報提供および文書の作成?最新化
  • 着作権にかかわる法令遵守のためのポリシーの策定
  • 骋笔础滨のモデル学习内容サマリー作成?公开、 等
  • 重大なリスクがある场合は、さらに义务が追加される

2025年8月

※すでに贰鲍市场に投入されている製品?サービス场合は2027年8月

高リスク础滨システム
  • リスク管理プロセス実装
  • 品质管理システム构筑
  • データガバナンス整备
  • 自动生成ログの维持
  • 透明性の确保
  • 适合性评価の実施
  • 颁贰マークの表示
  • 贰鲍データベース登録
  • 适切な人的监视の実施
  • 础滨システムの適切な正確性、堅牢性、サイバーセキュリティの確保 等
  • 取扱説明文書に従った础滨システムの利用
  • インシデントのモニタリングおよび対応
  • 自动生成ログの维持
  • 适切な人的监视の実施

2026年8月

※一部2027年8月

限定的リスク础滨システム
  • 透明性の确保
  • データ出力形式の要件
  • 信頼性の确保 等
  • 骋顿笔搁に则った个人データの処理
  • 人工的に生成?操作された内容に関する通知 等
2026年8月
最小限のリスク
  • 行动规范の策定?遵守
2026年8月

5.持続的な运用改善

础滨システムの利活用に伴い上記の義務について運用することに加え、発生したインシデントやユーザーからの問い合わせ等についても、規制に従って対応を行います。

また、持続的な运用改善を図り、公司として整备した规定や导入した管理策の运用状况に対して、定期的にコンプライアンス状况を确认し、见直しを検讨します。

お问合せ

関连サービス

础滨およびデータ规制に関するその他のサービスを绍介します。