2026年8月2日、EU AI法の透明性義務が適用開始した。何が変わったかの制度解説は別記事で整理済みなので、ここでは日本企業が実際に何を確認すべきかを、チェックリスト形式で整理する。
※本記事は制度の一般的な情報整理を目的としたものであり、法的助言ではない。実際の対応要否・方法は、最新の公式ガイダンスや専門家（弁護士等）への確認を前提に判断してほしい。
チェック①：自社が対象になり得るか棚卸しする
まず確認すべきは「そもそも自社がEU AI法の射程に入るか」だ。以下に1つでも当てはまれば、対象になり得る。
- EU域内のユーザーに、チャットボットなど対話型AIを提供している
- EU域内のユーザー向けに、AIによる文章・画像・音声・動画の生成機能を提供している
- EU域内で、感情認識や生体分類の技術を業務利用している
- ディープフェイク（人工的に生成・加工した画像・音声・動画）を配信する可能性がある
EUに拠点がなくても、出力やサービスがEU市場に届く場合は対象になり得るという「域外適用」がAI法の特徴だ。海外向けにサービスを展開している企業ほど、早めの棚卸しが重要になる。
チェック②：透明性義務（第50条）への該当有無
上記で対象の可能性があると分かったら、次は具体的にどの義務が関係するかを確認する。
| 自社の状況 | 求められる対応の方向性 |
|---|---|
| 対話型AI（チャットボット等）を提供している | 利用者に「AIと対話している」ことが分かるようにする |
| AIで文章・画像・音声・動画を生成する機能を提供している | 生成物であることを機械判読可能な形で識別できるようにする |
| 感情認識・生体分類システムを職場等で使っている | 対象となる人に、その旨を通知する |
| ディープフェイクを配信する可能性がある | 人工的に生成・加工されたものであることを開示する |
いずれも「利用の禁止」ではなく「情報開示」が中心の義務だ。自社のサービスがどれに該当するかをまず洗い出すことが、対応の第一歩になる。
チェック③：高リスクAIの猶予期間中にやっておくこと
採用選考や与信審査など、いわゆる「高リスクAI」への厳格な義務（データガバナンス・技術文書・人間による監督など）は2027年12月2日（一部は2028年8月2日）へ延期されている。ただし、要件そのものがなくなったわけではない。猶予期間中に着手しておきたいのは次のような点だ。
- 自社の各AIシステムが「高リスク」に該当し得るかの一次判定
- 学習データの管理体制・技術文書の整備状況の確認
- 社内でAI関連の規制動向を継続的にウォッチする担当・体制の明確化
延期を「対応不要」ではなく「準備期間ができた」と捉えるのが実務的な姿勢だといえる。
チェック④：専門家に相談すべきタイミング
制度の解釈や自社への適用可否は、事業内容によって細かく変わる。次のような場合は、早めに専門家（弁護士・コンサルタント等）や所管当局の公表資料を確認することをおすすめする。
- EU向けにAI搭載サービスを本格展開している、または展開予定がある
- 生成AI機能や対話型AIが主力事業に組み込まれている
- 高リスクAIに該当し得る用途（採用・与信・重要インフラ等）でAIを使っている
制裁金の水準は違反内容によって数千万ユーロ規模に及ぶ可能性があり、「延期されたから当面は関係ない」と判断するのはリスクがある。
独自の視点｜負担の重心は法務ではなく、プロダクト側に移るのではないか
ここまでの整理を筆者なりにつなげると、実際に忙しくなる部署が見えてくる。先に始まった透明性義務が禁止ではなく情報開示を中心にしている点と、文書やガバナンス体制を問う高リスクの義務が2027年12月以降へ延期された点だ。表示や機械判読可能な識別は、規程を書けば済む話ではなく画面と出力の作りに手を入れる実装になる。猶予ができたのは書類側で、いま手を動かす必要があるのは製品側ではないかと考えられる。来歴表示を既に備える事業者ほど軽く、自前で画面を持つ中小ほど重くなるのではないか。
この見立てが正しければ、開発チームを巻き込んだ対応が要になると予想する。公開情報からの予想であり運用次第で変わりうる。対応の要否は専門家に確認してほしい。
独自の視点｜EU仕様が、そのまま世界共通仕様になっていくのではないか
もう一つ注目したいのが、EUに拠点がなくても出力が域内に届けば対象になり得るという域外適用の広さだ。ここに、制裁金が数千万ユーロ規模に及び得るという点を重ねてみたい。地域ごとに表示を作り分けるコストと、適用を読み違える危うさを比べると、多くの企業は全世界共通でEU寄りに揃えるほうが安く付くと判断するのではないかと予想する。だとすれば国内向けサービスにもAI生成である旨の表示が広がる展開が考えられる。逆に提供自体を見送る企業も出るだろうが、早期に方針を決める必要は共通する。今後の状況次第で変わりうる。
まとめ
- まず自社サービスがEU AI法の射程に入るか棚卸しする（域外適用に注意）
- 該当する場合、透明性義務（対話表示・生成物識別・通知・開示）への対応を検討する
- 高リスクAIの厳格な義務は延期されたが、猶予期間中に準備を進めておく
- 判断に迷う場合は、早めに専門家や公式ガイダンスを確認する
制度の詳細な時系列や罰則規定はこちらの記事でまとめている。あわせて確認してほしい。
参考・出典
- Transparency obligations under Article 50 of the AI Act – European Commission
- Article 50 – Transparency Obligations – artificialintelligenceact.eu
- EU AI Act Omnibus Agreement — Postponed High-Risk Deadlines and Other Key Changes – Gibson Dunn
コメント