欧州委員会は2026年10月19日、EU AI Actの実施を支援する最初の整合規格をEU官報に掲載したと発表しました。対象はCENとCENELECが開発したEN 18286:2026「EU AI Actの規制目的におけるAI品質マネジメントシステム」です。
EN 18286は、高リスクAIシステムの提供者に求められる品質マネジメントシステムを扱います。官報への参照掲載によって、規格が対象とするEU AI Act第17条の要件について、適合していると推定される道筋ができました。
企業が確認すべき点は、規格を買うことではありません。設計、データ、試験、変更、市販後監視、重大インシデント報告までを、誰が管理し、どの記録で説明するかを決めることです。2027年12月2日の適用開始を見据え、既存の品質管理の棚卸しから始めます。
※本記事は2026年10月22日時点の情報です。
AIシステム開発の種類・工程・費用・会社選定までの全体像については、無料ホワイトペーパー「AIシステム開発の完全ガイドブック」で詳しく解説しています。
EN 18286とは｜AI Act初の整合規格が官報に掲載
整合規格とは、EU法の要求事項を満たすための技術的なよりどころです。EU AI Act第40条では、官報に参照が掲載された整合規格に適合する高リスクAIシステムについて、規格がカバーする要件の範囲で適合していると推定します。
今回の法的な節目は、実施決定(EU) 2026/2274です。この決定は2026年10月12日付で、EU官報には10月14日に掲載されました。附属書に掲載された整合規格はEN 18286:2026の1件で、決定は官報掲載日に発効しています。
つまり、EN 18286は単にCENとCENELECが作成した標準文書から、EU AI Actの適合性を説明するために参照できる規格へ進みました。第17条に対応する品質マネジメントの運用を、社内の方針や個別プロジェクトの努力だけでなく、対応する要求事項として整理しやすくなります。
ポイント
EN 18286の適合推定は、官報に参照が掲載されたことと、第17条の品質マネジメントシステムを対象にすることが条件です。AI Act全体への適合を一括で示すものではありません。
第17条が求める品質管理｜AIのライフサイクルを証跡化
EU AI Act第17条の対象は、AIモデルの精度だけではありません。高リスクAIシステムの提供者は、規則への適合を確保する品質マネジメントシステムを置き、方針・手順・指示を体系的かつ整然と文書化する必要があります。
文書には、規制適合の戦略、設計と設計検証、開発と品質保証、開発前後の試験・バリデーション、適用する技術仕様を含めます。規格を全面適用しない場合や、規格が要件をカバーしない場合に、どの手段で適合を確保するかも管理対象です。
データの取得、収集、分析、ラベル付け、保存、フィルタリング、マイニング、集約、保持といったデータ管理も第17条に含まれます。AIの開発チームが持つデータセットの説明だけでなく、市場投入までに行うデータ処理の流れを、品質管理の手順として残す考え方です。
さらに、リスク管理、市販後監視、重大インシデントの報告、当局や顧客などとの連絡、記録管理、資源管理、経営層と担当者の責任分担も必要です。高リスクAIを提供する企業では、開発部門だけで完結しない運用になります。
- 設計・開発：設計管理、検証、試験、バリデーションの手順と記録。
- データ：取得から保持までの処理と、担当する責任。
- 運用：変更、市販後監視、重大インシデント報告の手順。
- 説明責任：記録管理、資源、経営層と担当者の責任分担。
このリストを既存の開発標準や品質マニュアルに割り当てると、EN 18286の導入作業を「新しい文書を一から作る仕事」にせずに済みます。すでにある記録を探し、不足する証跡だけを追加することが実務上の出発点です。
ポイント
第17条への対応は、テスト結果を保管するだけでは終わりません。AIシステムのライフサイクル全体で、手順・記録・責任者を結び付ける必要があります。
ISO/IEC 42001・ISO 9001との関係｜既存QMSに重ねて使う
EN 18286は、既存の品質管理を捨てて置き換える規格ではありません。欧州委員会は、ISO/IEC 42001、ISO 9001、ISO 13485のような分野別の品質管理システムに重ねて使う設計として説明しています。既存の仕組みを使える企業ほど、差分を見つける作業が先になります。
ISO/IEC 42001:2023は、AIシステムを提供または利用する組織を対象に、AIマネジメントシステムの確立・実装・維持・継続的改善を扱う国際規格です。一方、EN 18286は、AIシステムを提供する組織の品質マネジメントをEU AI Actの規制目的で扱い、主にEU市場の高リスクAIを対象にします。
EN 18286には、EN ISO 9001:2015との対応を示す附属書B、EN ISO/IEC 42001:2026との対応を示す附属書C、EU AI Actの対象要件との関係を示す附属書ZAがあります。既存の規程や監査記録と、AI Act固有の追加作業の対応関係を示す構成です。
| 規格 | 主な対象 | 企業での使い方 |
|---|---|---|
| EN 18286:2026。 | EU AI Act第17条の品質マネジメント。 | 高リスクAIのライフサイクルと規制適合を管理。 |
| ISO/IEC 42001:2023。 | AIマネジメントシステム。 | AIを提供・利用する組織の方針と継続的改善を管理。 |
| ISO 9001。 | 一般的な品質マネジメント。 | 既存の品質手順・監査・責任分担の土台として活用。 |
この関係から、ISO/IEC 42001の認証を取得すればEN 18286の作業が不要になる、とは判断できません。逆に、ISO/IEC 42001をまだ導入していない企業でも、既存の品質管理をEN 18286の要求事項に対応させる進め方ができます。
適合推定の範囲と限界｜第17条以外は別途確認
「適合推定」は、EN 18286を実装すればAI Actのすべてを満たしたことになる、という意味ではありません。第40条が示すのは、官報に掲載された整合規格がカバーする要件についての推定です。EN 18286の中心は第17条の品質マネジメントシステムです。
高リスクAIには、品質管理以外にも確認すべき領域があります。技術文書、リスク管理、データとデータガバナンス、記録、透明性、人間による監督、精度・堅牢性・サイバーセキュリティなどです。品質マネジメントは、これらを管理する手順を組み込む土台になりますが、個々の要件への対応結果を自動的に確定しません。
適合性評価の手続は、AIの分類と整合規格の適用状況で変わります。附属書III第1項の高リスクAI（附属書I第A節のEU整合法令の対象でない場合）で整合規格を全面適用すると、二つの手続から選べます。附属書VIの内部統制か、通知機関が関与する附属書VIIの品質マネジメントシステム・技術文書評価です。整合規格がない、適用しない、部分適用にとどまる、または規格に制限が付されている場合は、附属書VIIを使います。
附属書III第2〜8項の高リスクAIは、通知機関を伴わない附属書VIの内部統制が手続です。附属書I第A節のEU整合法令の対象となる高リスクAIは、関連する分野別法令の手続に従い、AI Act第III章第2節の要求事項をその評価に含めます。第17条の品質マネジメントシステムの評価も必要です。
社内の適合性一覧には、「EN 18286で管理する項目」「別の証跡で示す項目」「まだ担当者が決まっていない項目」の3列を設けてください。規格の適用範囲と未対応部分を明示できれば、監査や取引先からの質問にも同じ資料で答えられます。
ポイント
EN 18286は第17条の品質管理を説明する有力な軸ですが、技術要件や適合性評価を省略する免除証ではありません。適用範囲と不足項目を一覧で残すことが、実装の完了条件になります。
2027年12月2日までに確認すること｜分類と証跡
改正後のEU AI Act第113条では、附属書IIIの高リスクAIは2027年12月2日、附属書Iの高リスクAIは2028年8月2日から適用されます。準備の期限は対象システムの分類で一律ではありません。
最初に行うのは、社内で提供・市場投入・使用するAIシステムの棚卸しです。自社が提供者に当たるシステム、EU市場との関係、用途、分類の根拠を一覧化します。分類が固まらなければ、第17条の品質管理をどこまで適用するかも決まりません。
次に、既存のISO/IEC 42001、ISO 9001、分野別の品質管理、開発標準をEN 18286の項目に対応付けます。設計検証や試験記録があるか、データ処理の責任者が明確か、変更を承認する手順があるか、市販後監視とインシデント報告がつながっているかを確認します。
- 対象を分類する：高リスクAIと提供者の範囲、適用日、責任部門を確定する。
- 既存文書を対応付ける：規程、テスト結果、データ記録、監査記録をEN 18286に割り当てる。
- 不足を埋める：変更、市販後監視、重大インシデント、責任分担の手順を整える。
- 評価を計画する：適合推定の範囲と、別途必要な技術文書・適合性評価を確定する。
すでにAIを製品や業務に組み込んでいる企業は、最後の適合性評価から逆算すると準備が詰まりやすくなります。まず分類と責任者を確定し、既存の品質管理で再利用できる記録を集め、不足するプロセスを担当部門と期限に割り当てる順序が現実的です。
EU域外の企業でも、EU市場に高リスクAIを提供するなら影響を受けます。AIシステムの提供者、開発委託先、データを扱う部門、販売後の監視担当が別会社に分かれる場合は、契約と運用の境界まで含めて記録の流れを確認してください。日本企業のAIガバナンスを考える際は、EU AI Actの透明性と人間監督の要件も合わせて確認すると、品質管理だけに議論が偏りません。
国内の運用ルールを整える際は、AI事業者ガイドライン第1.2版で整理された企業の責任や運用の考え方も参照できます。行政向けのAI調達や利活用を担当する企業は、デジタル庁DS-920の確認も役立ちます。
よくある質問
Q. EN 18286はISO/IEC 42001の代わりになりますか？
代わりではありません。EN 18286はISO/IEC 42001やISO 9001など既存の管理システムに重ねて使う設計で、ISO/IEC 42001はAIマネジメントシステムを扱う国際規格です。
Q. EN 18286を導入すればEU AI Actに適合できますか？
第17条の品質マネジメントシステムは、規格がカバーする範囲で適合推定を得られます。ただしAI Act全体や第43条の評価を自動で満たしません。附属書III第1項は全面適用なら附属書VIまたはVII、未適用・部分適用ならVIIです。第2〜8項はVI、附属書I第A節は分野別法令の手続です。
Q. 高リスクAIの規制はいつから適用されますか？
第6条第2項・附属書IIIの高リスクAIは2027年12月2日から、第6条第1項・附属書Iの高リスクAIは2028年8月2日から適用されます。
Q. EN 18286の導入で最初に確認すべき項目は何ですか？
対象AIの分類と提供者の範囲を確定し、既存の品質管理文書をEN 18286の要求事項に対応付けます。そのうえで、設計・データ・変更・市販後監視・インシデント報告・責任分担の不足を確認してください。
まとめ
EN 18286:2026は、EU AI Actを支援する最初の整合規格として、2026年10月14日にEU官報へ参照が掲載されました。高リスクAIの提供者は、第17条の品質マネジメントシステムについて、対象範囲で適合推定を得る道筋を使えるようになりました。
準備の中心は、規格名を社内規程に追加することではありません。対象AIの分類、既存QMSとの対応付け、ライフサイクルの証跡、変更・市販後監視・責任分担、附属書VI・VIIまたは関連するEU分野別法令の適合性評価を一つの計画にまとめます。
ポイント
2027年12月2日の適用開始に向け、まずAIシステムの分類と既存文書の棚卸しを行い、EN 18286で扱う項目と別途確認する項目を分けてください。
関連記事
- EU AI Actを解説｜日本企業が確認すべき透明性と人間監督の要件。
- AI事業者ガイドライン第1.2版を解説｜7原則と企業の運用ポイント。
- デジタル庁DS-920を解説｜行政の生成AI調達・利活用で確認すべきポイント。
- コロラドAI法を解説｜高リスクAIの要件と米国事業での確認ポイント。
- シャドーAI利用46.5%の実態を解説｜AI白書2026調査と統制の実務ポイント。
▼開発を相談する前に読みたい無料ホワイトペーパー
・AIシステム開発の完全ガイドブック
・【2026年最新版】AI駆動開発の完全ガイドブック
会社紹介
株式会社riplaでは、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを、構想策定・要件定義から開発・改善まで一気通貫で支援。事業会社でIT・DXを経験したプロフェッショナルによる高い要件定義力・システム設計力を活かし、事業成果の最大化に伴走します。
また、当社独自の開発テンプレート「Boxシリーズ」による標準機能の高速開発と、AI駆動開発の独自フレームワーク「GoDD」による独自機能のAI実装を組み合わせることで、低コスト・短期間で開発を実現いたします。
もし、システム開発やプロダクト開発に関するご要望がございましたら、お気軽にお問い合わせください。
・サービス概要資料のURLはこちら >>>
・お問合せページのURLはこちら >>>
・お役立ち資料のURLはこちら >>>
株式会社ripla 代表取締役CEOとして、システムパッケージ活用、システム開発、データ分析、生成AI活用、SaaS開発、アプリ開発、EC構築など、幅広い領域で企業のDX推進と事業成長を支援している。事業会社でIT・DXを経験したプロフェッショナルが集う株式会社riplaにおいて、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを構想策定・要件定義から開発・改善まで一気通貫で支援し、単なるシステム納品にとどまらず、クライアントと同じ目線で事業成果の最大化に向けた伴走支援を行う。早稲田大学卒業後、ラクスル株式会社、LINEヤフー株式会社にて事業開発やDX推進などに従事した後、株式会社riplaを創業。