2026年8月2日、EUのAI法（AI Act）は大部分の条項の執行が始まる「執行フェーズ」に移行した。一方で「デジタル・オムニバス」改正により、高リスクAIシステム向け義務の大半は2027年12月まで延期されている。前進と後退が同時に進む、現段階のEU AI規制の実像を整理する。
2024年8月1日に発効したEU AI法は、世界初の包括的なAI法規制として段階的に適用を進めてきた。そして2026年8月2日、制度設計上の大きな節目を迎えた。欧州委員会の公式タイムラインによれば、この日以降、AI法の「大部分の規則」が適用され、EU・加盟国両レベルでの執行が開始されたからだ。
具体的には、透明性義務（第50条）の適用開始、イノベーション支援措置の適用、そして汎用AIモデル（GPAI）、禁止規定、透明性、AIリテラシーに関する国家・EUレベルの執行の開始がこのタイムラインに明記されている。規制が「文書」から「執行」の段階に入ったことを意味する。
執行の担い手は三層構造——最大3,500万ユーロの罰則
執行体制を欧州委員会は公式ページで説明している。それによると、執行責任は三層に分かれる。
まず欧州委員会のAIオフィス（European AI Office）が、GPAIモデルのプロバイダー、同じ事業者グループ内のAIシステム、そしてDSA指定の超大型オンラインプラットフォーム（VLOP）に統合されたAIシステムを担当する。次に加盟国の国内当局がその他のAIシステムを、そして欧州データ保護監督官（EDPS）がEU機関が利用するAIシステムをそれぞれ監督する。
AIオフィスの権限は強い。情報提供要求（RFI）の発行に加え、GPAIモデルについてはモデル評価のためにプロバイダーへアクセスを要求し、必要なら模型の公開制限措置まで命じることができる。罰則も明確で、禁止されるAIプラクティスへの違反には最高3,500万ユーロまたは全世界年間売上高の7%のいずれか高い方、GPAI義務などの他の違反には最高1,500万ユーロまたは3%が科され得る。情報要求への不応答や虚偽回答にも、AIシステムの場合最高750万ユーロまたは1%の罰金が設定されている。
さらにEUは、個人や事業者がAI法違反を申告できる「AI Act Complaint Tool」や内部通報者向けの「Whistleblower Tool」を開設しており、市民を巻き込んだ監視網の構築も進んでいる。
高リスクAIの義務は16か月延期された
一方で、規制の方向性は一方向ではない。2026年7月27日に施行された「デジタル・オムニバス」改正（Regulation (EU) 2026/1744）により、AI法の一部義務は正式に後ろ倒しになった。
欧州委員会のAI Actサービスデスクのタイムラインによれば、付属書IIIに列挙されたスタンドアロンの高リスクAIシステム——教育、雇用、重要インフラ、信用スコアリング、法執行などの領域——への主要義務は、当初の2026年8月2日から2027年12月2日に延期された。約16か月の繰り延べである。医療機器や玩具など、既存のEU製品安全法の対象に組み込まれる高リスクAIについては2028年8月2日適用とされ、制度の完全展開は当初計画より長い時間軸に分散した。
この延期について、欧州委員会は産業競争力と規制負担のバランスを図る改正として位置づけている。ただし遅延の対象は高リスクAIの義務であって、禁止規定やGPAI規制、透明性義務は当初どおり動いている。規制が「止まった」のではなく、「層ごとに速度が変わった」と理解するのが正確だ。
12月には深層フェイク禁止規定が追加される
直近の次の節目は2026年12月2日だ。この日から、非合意の性的ディープフェイクや児童性的虐待素材（CSAM）を生成するAIシステムに対する新たな禁止規定が適用開始される。また、2026年8月2日より前に市場に流通済みの生成AIシステムには、合成コンテンツの機械可読マーキング（第50条2項）への適合猶予が同じ12月2日まで設けられている。
つまり今後3か月は、生成AIを扱う事業者にとって猶予期間の最終準備段階にあたる。チャットボットや生成画像・音声を提供するサービスは、AIであることの開示とコンテンツへの出所信号の付与が法的義務となる。
日本を含む海外事業者に届く執行の長い腕
EU AI法の執行開始は、EU域内に拠点がない事業者にも無関係ではない。AI法は市場アクセス規制として設計されており、EU域内でサービスを提供するプロバイダーに域外からでも適用される。GPAIモデルを提供する大手AI企業は当然、AIオフィスの監督対象だ。
米国では連邦レベルの統一基準に代わり、州法の「パッチワーク」が広がり、2026年5月には連邦のTake it Down ActがAI生成の非合意親密画像を違法化した。英国は単一法ではなく原則ベースの規制アプローチを維持している。主要地域ごとに規制の粒度と速度が揃わないいま、EUの執行実績は事実上の国際的な参照点として機能し始める。
執行フェーズ元年で見るべき3つの指標
今後の観察点を3つに絞って整理したい。第一に、AIオフィスによるGPAIプロバイダーへのRFIやモデル評価がどの頻度・深度で実施されるか。制度は存在しても、運用が軽量なら規制の実効性は限定的だ。第二に、12月2日の新禁止規定とマーキング猶予の期限を守れない事業者がどれだけ出るか。ここでの執行例が最初の「判例」となる。第三に、2027年12月の高リスクAI義務適用に向け、加盟国の市場監視当局の体制整備が間に合うか。
2026年8月2日は、AI規制が議論の段階から実行の段階へ移った日として記録されるだろう。ただし執行の実効性は、これから積み上がる個別の事例によってしか検証できない。まずは12月2日の節目までの動きを注視したい。
コメントを残す