EU AI Act執行まで55日：企業が今すぐ動くべき理由

世界初の包括的AI規制、執行期限まで残り55日

AI技術の急速な普及とともに、企業のビジネス環境を根本から変える規制の波が押し寄せている。EU AI Act（欧州人工知能規制法）の主要執行期限である2026年8月2日まで、残り55日を切った。このタイミングで改めて全貌を整理し、企業・経営者が今すぐ取るべき行動を明確にする。

EU AI Actは、世界で初めてAIに関する包括的な法的枠組みとして制定された画期的な規制であり、EU域内だけでなく、EUの市場向けにAIサービスを提供するあらゆる国・企業にも適用される域外適用を持つ。日本企業も「海外の話」と見過ごすことは許されない状況だ。

EU AI Actとは何か：リスクベースアプローチの全体像

EU AI Actは2024年7月12日に公布、同年8月1日に施行された。その核心は「リスクベースアプローチ」—AIシステムをリスクの高さに応じて4段階に分類し、それぞれに異なる義務を課す仕組みだ。

許容不可能なリスク（禁止）：社会的スコアリング、潜在意識への操作、公共空間でのリアルタイム生体認証など
高リスク（High-Risk AI）：採用・人事評価、医療診断、交通インフラ、教育、出入国管理など
限定的リスク：チャットボット、ディープフェイクなど透明性義務が課されるシステム
最小リスク：スパムフィルターや、AI対応ビデオゲームなど規制が最も軽いカテゴリ

さらに、ChatGPTやGeminiのような汎用目的AIモデル（GPAI）については、別途の規制章が設けられており、透明性・著作権・システミックリスク評価などの義務が課されている。

段階的施行スケジュール：各フェーズで何が変わったか

EU AI Actは段階的な施行スケジュールを採用しており、各フェーズで企業に求められる対応が異なる。現在までの経緯と今後の見通しは以下の通りだ。

2025年2月2日（施行済み）：禁止AIの適用開始

最初のフェーズとして、「許容不可能なリスク」に分類されるAIの利用禁止が発動した。社会的スコアリング、潜在意識操作、公共空間でのリアルタイム顔認識（一部例外を除く）などが禁止対象となった。この規定はすでに法的拘束力を持って稼働している。

2025年8月2日（施行済み）：GPAI規制の適用開始

汎用目的AIモデル（GPAI）に関する第5章が適用開始となった。GPAIプロバイダーには技術文書の整備、透明性確保、著作権対応、システミックリスク評価などの義務が課された。欧州AI局（AI Office）がGPAI監督の主要執行機関として正式に稼働を開始している。

2026年8月2日（執行期限まで55日）：高リスクAI・全面施行

本稿が注目する最大の節目がこの2026年8月2日だ。ハイリスクAIシステムへの規制が本格適用され、透明性義務（Article 50）も発動する。後述するAI Omnibusによる一部延期を除き、EU AI Actの主要条項がここで全面施行となる。

AI Omnibusによる最新動向：一部期限が変更

2025年11月19日、欧州委員会は「デジタルAI Omnibus」を公表し、高リスクAIの一部義務について期限延長を提案した。2026年5月7日には、欧州議会・EU理事会・欧州委員会の三者が政治的合意に達した。

この合意により、施行スケジュールの一部が以下のように変更された：

2026年12月2日：Article 50の透明性義務（チャットボット開示、ディープフェイクラベリング等）が適用開始。また、AI生成の非合意的な性的コンテンツ（「ヌーディファイアー」アプリ等）の禁止も発動
2027年12月2日：生体認証、重要インフラ、教育、雇用、移民・亡命・国境管理分野などの高リスクAIシステム（Annex III）への規制が適用開始（旧来の2026年8月2日から約16ヶ月延期）
2028年8月2日：昇降機や玩具などの製品に組み込まれたAI（Annex I製品）への規制適用開始

ただし、2026年8月2日の期限自体はなくなったわけではなく、Omnibusが正式に採択されない場合、元来の義務が原文通り発動する点に注意が必要だ。現時点で企業は2026年8月2日を基準に準備を継続することが推奨されている。

ビジネス視点：企業・経営者への深刻な影響

罰則の重さ：最大3,500万ユーロ

EU AI Actの罰則は非常に厳しく設定されている。違反内容に応じた罰則は以下の通りだ：

禁止AIの利用違反：最大3,500万ユーロ（約54億円）または全世界年間売上高の7%（高い方が適用）
高リスクAI・GPAI義務違反：最大1,500万ユーロ（約23億円）または全世界年間売上高の3%
当局への虚偽情報提供：最大750万ユーロ（約11.6億円）または全世界年間売上高の1%

企業に求められる具体的なコンプライアンス対応

高リスクAIシステムを展開している企業には、以下の対応が義務付けられる。

リスク管理システムの構築：AIシステムのリスクを継続的に評価・監視するフレームワークの整備
技術文書の整備：AIシステムの設計・仕様・テスト結果などを記録した詳細なドキュメント
適合性評価（Conformity Assessment）：第三者機関による適合性審査（一部システムに義務）
人間によるオーバーサイト：AIの意思決定プロセスに対する人間の監視体制の確立
データガバナンス：学習データの品質確保と偏見排除の記録管理
インシデント報告：深刻なインシデントや誤動作の当局への報告義務

業界の推計では、中規模企業がフルコンプライアンスプログラムを整備するには12〜18ヶ月を要するとされており、現時点で着手していない企業はすでに深刻な遅れにあるといえる。

特に注意が必要な業界・ユースケース

EU AI Actが「高リスク」に分類するAIの用途は多岐にわたる。特に以下の分野の企業は早急な対応が求められる。

採用選考・人事評価・業績評価・昇進・解雇に関わるAIツール
医療診断・患者管理システム
金融サービスにおける信用スコアリング
教育機関における入学選考・試験評価システム
重要インフラの運用管理AI
法執行・司法判断支援システム

消費者・生活者視点：私たちの日常にどう影響するか

EU AI Actは企業規制の枠を超え、消費者の権利保護に直接つながる。施行後、EU域内の消費者は以下のような権利・保護を得ることになる。

AI利用の開示義務：チャットボットや自動化システムを利用している事実をユーザーに通知する義務
ディープフェイクへの対抗：AI生成コンテンツへのラベリング義務により、フェイク情報の識別が容易になる
感情認識AIの透明化：感情認識システムの使用を利用者に通知する義務
自動意思決定への説明要求権：採用落選や融資拒否など、AIによる重要決定に対する説明を求める権利の強化
生体認証のプライバシー保護：公共空間での無制限な顔認識・追跡システムの禁止

専門家の見解：業界から見たEU AI Actの評価

「AI Act Omnibusによる延期は、企業がリスク分類・ガバナンスフレームワーク構築・技術文書整備・監視システム設計を完成させるための追加時間を与える。ただし、既存の高リスクAIシステムはすでにGDPR等他の法的義務の対象となっている可能性も高く、EU AI Actへの準備を怠ることはできない。」（Latham & Watkins LLP, 2026年5月）

グローバルなAI規制の専門家からは、EU AI Actについて「規制の先行優位性（First-Mover Advantage）」という観点での評価も出ている。早期にコンプライアンスを整備した企業は、信頼性・ブランド価値・グローバル市場での競争優位を得られる可能性があるという見方だ。

一方、批判的な意見もある。技術スタートアップを中心に「規制が過度にイノベーションを阻害する」という声も根強く、特にAI Omnibusで一部義務の緩和や期限延長が実現した背景には、こうした産業界からの圧力があったと見られている。

国際比較：日本・米国・中国の規制動向

日本の対応

日本政府は「AI事業者ガイドライン」を整備し、EU AI ActやG7・OECDの方向性との整合性を図っている。ただし、現時点で日本にはEU AI Actのような法的拘束力を持つ包括的なAI規制は存在しない。EU向けにAIサービスを提供する日本企業には域外適用の可能性があり、対応が急務だ。

米国の対応

米国では連邦レベルでの包括的AI規制法は成立しておらず、規制はセクターごとの既存法や州法（ニューヨーク州の採用AI規制など）に委ねられている状況だ。ただし、EUとの貿易関係を持つ米国企業はEU AI Actに従う必要があり、事実上EUの規制が米国企業にも影響を及ぼしている。

中国の対応

中国は生成AI規制、ディープフェイク規制、アルゴリズム推薦規制など、分野ごとの個別規制を先行して整備しており、EU AI Actとは異なるアプローチをとっている。

英国の対応

EUを離脱した英国は「プロ・イノベーション」アプローチを標榜し、既存規制の枠組みで対応する方針。ただし、EU市場向けにサービスを提供する英国企業はEU AI Actの適用対象となる。

今後の展望：注目すべき4つのポイント

① AI Omnibusの正式採択

2026年5月7日の政治合意を受けて、AI Omnibusの正式立法手続きが進行中だ。正式採択の時期と最終的な条文内容が、企業の対応スケジュールに直接影響する。採択前に2026年8月2日が到来した場合、当初の義務が原文通り発動する可能性がある点に注意が必要だ。

② EUのAI執行体制の整備

欧州AI局（AI Office）が2025年8月に正式稼働し、各加盟国の規制当局（市場監視当局・通知当局）の整備も進んでいる。執行体制が整うにつれ、違反企業への実際の制裁事例が増加すると見られる。

③ GDPR同様のグローバル波及効果

GDPRが世界のデータプライバシー規制の標準となったように、EU AI Actも世界のAIガバナンス規制の事実上の国際標準になる可能性が高い。各国政府・企業がEU AI Actを参照モデルとして自国規制を整備する動きが加速するだろう。

④ GPAIプロバイダーへの監視強化

OpenAI、Google、Anthropicなどの大手GPAIプロバイダーは、2025年8月以降すでにEU AI Actの適用対象となっている。欧州AI局によるシステミックリスク評価や監査が実施される見通しであり、その結果が業界全体の規制解釈に影響を与える。

まとめ

期限が迫っている：EU AI Actの主要執行期限（2026年8月2日）まで55日。AI Omnibusによる一部延期もあるが、企業は今すぐ自社AIシステムのリスク分類と対応準備を開始すべきだ。
日本企業も対象外ではない：EU AI Actには域外適用規定があり、EU市場向けにAIサービスを提供・利用する日本企業も規制対象となる可能性が高い。罰則は最大3,500万ユーロまたは全世界売上高の7%という高額だ。
コンプライアンスは競争優位になりうる：単なる義務履行にとどまらず、早期にAIガバナンス体制を整えた企業は、信頼性とブランド価値において競合他社との差別化を図ることができる。EU AI Actへの対応は、長期的なAI戦略の土台となる。

参考情報

著者プロフィール

伊東雄歩（いとうゆうほ） / ゆぽゆぽ

株式会社ウォーカー代表取締役 / MENSA会員 / NLPマスタープラクティショナー

IQ130超のADHD経営者。「社会不適合」ゆえに会社員を2年で挫折し、フリーランスを経由せずいきなり起業。訴訟4回、2000万円の損失、役員の裏切り、オフショア開発の地獄を乗り越え10年生き残る。心理学・教育学に1000万円投資し、独自の「成長力学」を確立。現在は生成AI教育に注力し、「3年を2日に変える」AIプログラミング2Daysキャンプを全国展開中。AIフレンズコミュニティを運営。

夢は「世界征服」——世界の常識を変え、新しい価値観を提示すること。