EUのAI規制「AI Act」は2026年8月2日、適用の大きな節目を迎えた。生成AIのコンテンツ表示など透明性義務が残る主要条項の大半として適用が始まり、事業者の対応が一段と現実的な課題になった。今後12か月に控える2つの期限と、規制を見直す「デジタル・オムニバス」提案の位置づけを整理する。

2026年8月2日、EUの包括的AI規制「AI Act」(Regulation (EU) 2024/1689)の適用において、いくつかの例外を除く残りの条文が発効した。欧州委員会は、AIが生成した音声・画像・動画・テキストを識別可能にする透明性規則がこの日から適用されると明示している。チャットボットとの対話で人間が機械とやり取りしていることを知らせる義務や、ディープフェイクへの明示的なラベル付けなどが、法的義務としてEU市場で効力を持つ。

2026年8月2日が意味する「段階的適用」の区切り

AI Actは2024年8月1日の発効後、リスク水準ごとに義務を段階的に適用してきた。2025年2月2日に社会スコアリングや感情認識(職場・教育機関)など9つの禁止行為のうち8つとAIリテラシー要求が先行適用され、2026年2月2日にはハイリスク判定の中核となるArticle 6の実務ガイドライン期限を迎えた。そして今回、27日には他のEU法規を改正するArticle 102〜110が、8月2日には残る本体規定が順次適用された。

注目すべきは、既存モデルへの経過措置だ。2026年8月2日より前に市場に置かれた合成コンテンツ生成AI(汎用モデルを含む)の提供者は、透明性義務(Article 50(2))への対応を2026年12月2日までに完了すればよい。つまり今後3か月は、既存サービスのラベル付け・識別技術の整備に充てられる移行期間という位置づけになる。

12月に迫る2つの期限──禁止規制の拡大とラベル対応

AI Actの実装タイムラインによれば、2026年12月2日には2つの出来事が重なる。ひとつは先述の既存提供者へのArticle 50(2)対応期限。もうひとつは、同意なき性的画像の生成や児童性的虐待素材(CSAM)の生成を目的とするAIシステムの禁止規定(Article 5)の適用開始だ。

後者は、いわゆる「ヌーディフィケーション」アプリへの対処を含む9つ目の禁止行為として、他の禁止規定より約1年10か月遅れて施行される。欧州委員会はこの遅延について、AI Act導入後の立法改正(オムニバス)で追加された規定であるためと説明している。違法コンテンツ生成そのものを禁じるこの規制の執行が、画像生成モデルの提供者とプラットフォーム事業者の両方にどう波及するかは、適用開始直後の監督当局の動きを見るほかない。

規制を「緩める」方向の議論が同時に進む

一方で、AI Actを含むデジタル法制を見直す動きも並行している。欧州委員会は2025年11月、複数のデジタル法規に技術的修正を加える「デジタル・オムニバス」規則案を提出した。委員会自身の説明によれば、事業者・行政・市民に「即時の緩和」をもたらし、コンプライアンス費用を引き下げつつ競争力を刺激することが狙いだ。AI Actではハイリスク判定の範囲や文書化要求の簡素化が主な論点とされており、禁止規制の追加という「強化」と負担軽減という「簡素化」が同時に進む、ややねじれた政策状況にある。

事業者が注視すべき次の山場、2027年12月2日

透明性義務の次に来るのはハイリスクAIシステムの本格適用だ。2027年12月2日には、Annex IIIに列挙される用途(採用選考、信用スコアリング、法執行、入国管理など)に該当するシステムに、リスク管理・データ品質・人間による監督・ログ保存などの厳格な義務が課される。さらに2027年8月2日までに、加盟国は国内にAI規制サンドボックスを整備・運用開始する義務を負う。

読者に一つ問いたい──自社のAIサービスは、透明性義務とハイリスク判定のどちらの側に立つか。段階適用の設計により、EU AI Actは「いつ義務が来るか」が製品ロードマップ次第で変わる規則である。8月2日の節目は終わりではなく、12月2日、そして2027年末に向けて波が続く。日本からEU市場にサービスを提供する事業者にも、ラベル付けのような「見える対応」から準備を始める価値がある。