EU AI Actを解説|日本企業が確認すべき透明性と人間監督の要件

EU AI Actの透明性義務(Article 50)は2026年8月2日から適用されます。一言でいえば、EUで提供・利用される一定のAIシステムについて、「AIと対話していること」や「AIで生成・加工された内容」であることを、相手に分かる形で扱うルールが動き始めました。

重要なのは、AI Actの全規制が同日に一斉適用されたわけではない点です。禁止行為・AIリテラシーはすでに2025年2月2日から、GPAI(汎用AIモデル)の義務は2025年8月2日から適用済みで、高リスクAIシステムの規則は2027年12月2日から、製品に組み込まれたAIの規則は2028年8月2日から適用予定です。日本企業もEU域内でAIを提供・利用し、出力がEUで使われる場合は対象になり得るため、条項ごとに確認する必要があります。

※本記事は2026年8月12日時点の情報です。

2026年8月2日に適用されたのは、主に透明性義務です

欧州委員会のFAQによると、Article 50は2026年8月2日から適用され、対象となる提供者・導入者は同条の透明性義務に従う必要があります。対象は一律ではなく、システムの機能と使い方によって異なります。個人的かつ非職業的な利用は、原則としてAI Actの対象外です。

時期適用される主な規定
2025年2月2日禁止行為、定義、AIリテラシーに関する規定
2025年8月2日ガバナンス規則、GPAI提供者の義務
2026年8月2日Article 50の透明性義務を含む、原則的な適用開始
2027年12月2日高リスクAIシステムの規則
2028年8月2日医療機器など製品に組み込まれたAIの規則

この整理は、2026年8月時点で欧州委員会が公表しているFAQに基づきます。高リスクAIについては、利用目的や個別の制度との関係で評価が必要です。「8月2日からすべてのAIに同じ義務」とは捉えないようにしましょう。

Article 50で確認したい透明性の4場面

  • 人と直接対話するAI:原則として、利用者がAIと対話していることを分かるようにする
  • 生成AIの出力:人工的に生成または操作されたと検出できる、機械可読な表示を扱う
  • 感情認識・生体分類:そのシステムにさらされる人へ運用を知らせる
  • ディープフェイクや公益に関するテキスト:一定の場合、人工的に生成または操作されたことを開示する

例外や技術上の限界も、個別に確認します

直接対話でも、平均的な利用者にとってAIであることが明白な場合は通知が不要となることがあります。生成物の機械可読な表示にも、標準的な編集支援、機械間でのみ処理される出力、一定のB2B・産業用途などで例外・条件があります。自社の画面や配信方法に即して、該当性を判断することが大切です。

人間監督は、高リスクAIで特に具体化が必要です

高リスクAIの規則は2027年12月2日からの適用ですが、欧州委員会は、導入者が運用を監視し、リスクや重大インシデントに対応し、組織内で人間監督を担う者を十分に配置・支援する必要があると説明しています。採用、融資、教育、重要サービスなど、自然人への影響が大きい用途では、AIの判断を誰が、どの情報を基に確認し、どこで覆せるかを先に決めるべきです。

これは単に「最終承認は人が行う」と書くだけでは足りません。AIエージェントの運用設計と同様に、判断の根拠、例外時のエスカレーション、ログの確認、業務担当者への教育までをつなげます。

日本企業が今から行う棚卸し

  • EU域内で提供・利用されるAI機能と、EUで利用される出力を洗い出す
  • 自社が提供者、導入者、あるいは両方のどれに当たるかを機能ごとに整理する
  • チャットボット、AIアバター、生成コンテンツに必要な通知・表示を画面と運用に落とす
  • 人へ影響する高リスク用途の可能性があるものは、監督者・判断記録・停止手順を整える
  • 契約、利用規約、データ処理、ベンダーから受け取る技術情報を法務・セキュリティと確認する

EU AI Actだけでなく、個人情報、消費者保護、著作権など複数の論点が重なる場合があります。法令の個別適用は事業形態で変わるため、具体的な対応は法務・専門家と確認してください。

よくある質問(FAQ)

Q. EU AI Actは2026年8月2日にすべて適用されたのですか?

いいえ。Article 50の透明性義務を含む規定は2026年8月2日から適用されますが、禁止行為・AIリテラシーは2025年2月2日、GPAIの義務は2025年8月2日から適用済みです。高リスクAIは2027年12月2日、製品組込みAIは2028年8月2日から適用予定です。

Q. 日本企業でもEU AI Actの対象になりますか?

EU域外の事業者でも、EU市場にAIシステムやGPAIモデルを提供する場合、EUでAIシステムを利用する場合、またはAIシステムの出力がEUで利用される場合は対象となり得ます。個別の適用は提供形態と利用実態で確認してください。

Q. 人間監督は、どのAIにも必要ですか?

AI Act上の高リスクAIでは、人間監督を担う人を組織内で十分に配置・支援することが求められます。すべてのAIに同じ対応を当てはめるのではなく、用途とリスクに応じて、確認・介入・停止の仕組みを設計します。

まとめ

2026年8月2日は、EU AI Actの透明性義務を確認する節目です。ただし適用時期は条項ごとに異なります。まずはEUに関係するAI機能を棚卸しし、透明性表示と人間による監督が必要な業務を、法務・セキュリティ・現場で具体化しましょう。

参考情報:
European Commission「Navigating the AI Act」
European Commission「Transparency obligations under Article 50 of the AI Act」

関連記事

会社紹介

株式会社riplaでは、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを、構想策定・要件定義から開発・改善まで一気通貫で支援。事業会社でIT・DXを経験したプロフェッショナルによる高い要件定義力・システム設計力を活かし、事業成果の最大化に伴走します。

また、当社独自の開発テンプレート「Boxシリーズ」による標準機能の高速開発と、AI駆動開発の独自フレームワーク「GoDD」による独自機能のAI実装を組み合わせることで、低コスト・短期間で開発を実現いたします。

もし、システム開発やプロダクト開発に関するご要望がございましたら、お気軽にお問い合わせください。

・サービス概要資料のURLはこちら >>>
・お問合せページのURLはこちら >>>
・お役立ち資料のURLはこちら >>>

執筆者プロフィール
張田谷凌央
張田谷凌央

株式会社ripla 代表取締役CEOとして、システムパッケージ活用、システム開発、データ分析、生成AI活用、SaaS開発、アプリ開発、EC構築など、幅広い領域で企業のDX推進と事業成長を支援している。事業会社でIT・DXを経験したプロフェッショナルが集う株式会社riplaにおいて、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを構想策定・要件定義から開発・改善まで一気通貫で支援し、単なるシステム納品にとどまらず、クライアントと同じ目線で事業成果の最大化に向けた伴走支援を行う。早稲田大学卒業後、ラクスル株式会社、LINEヤフー株式会社にて事業開発やDX推進などに従事した後、株式会社riplaを創業。