EU AI Act（EU人工知能法）とは、AIの開発・提供・利用をリスクに応じて規制するEUの法律です。
正式名称は「Regulation (EU) 2024/1689」です。AIを全面的に禁止する法律ではありません。人の安全や基本的権利への影響が大きい用途ほど、厳しいルールを設けています。2026年にはAI Omnibusによる改正も行われました。
ChatGPTなどの普及により、EU人工知能法（EU AI Act）を目にする機会が増えました。「普通に生成AIを使うだけでも違法になるの？」「日本企業にも関係するの？」と疑問を持つ人もいるでしょう。
この記事では、EU人工知能法（EU AI Act）の意味と仕組みを初心者向けに解説します。リスク分類や実務での確認方法も紹介します。
EU人工知能法（EU AI Act）：意味と概要
EU人工知能法は、安全で信頼できるAIの普及と、人々の健康・安全・基本的権利などの保護を両立するEUのAI規制です。欧州委員会は、AIに関する包括的な法的枠組みとして説明しています。
ポイントは「AIならすべて同じルール」という考え方ではないことです。
AIを一律に禁止する法律ではない
EU人工知能法は、リスクベースアプローチを採用しています。AIが社会や人に与えるリスクに応じて、規制内容を変える考え方です。
生命や基本的権利に重大な影響を及ぼすAIには、強い規制が必要です。一方、ゲームや簡単な業務補助に使うAIまで同じ強さで規制するわけではありません。
リスクが高い用途には厳しい要求を設けます。一方、リスクが最小限のAIには、AI Actによる追加規制を基本的に設けません。
生成AIも関係する
EU人工知能法は、従来型のAIだけを対象にしているわけではありません。
文章や画像などを生成できるAIの基盤となる**汎用目的AIモデル（GPAI：General-Purpose AI Model）**についてもルールが設けられています。GPAIモデルの提供者には、技術文書や著作権に関する方針、学習に使用したコンテンツについての情報提供など、一定の義務があります。
なお、AIは広い概念であり、生成AIはAIに含まれる技術分野です。ChatGPTなどは生成AIモデルを利用したサービスであるため、「AI」「生成AI」「ChatGPT」を同じ分類階層として考えないようにしましょう。
EU人工知能法（EU AI Act）の仕組み
EU人工知能法では、AIの種類だけを見ても十分ではありません。目的や利用場面も確認することが大切です。
同じAI技術でも、用途によってリスクは変わります。適用されるルールも異なる可能性があります。
リスクに応じてルールが変わる
EU人工知能法は、大きく分けて次のようなリスクの考え方を採用しています。
| 分類 | 考え方 | 例 |
|---|---|---|
| 許容できないリスク | 原則として禁止されるAI利用 | 一定の社会的スコアリングなど |
| 高リスク | 厳しい要件が課される | 採用、教育、重要インフラなど一定の用途 |
| 透明性リスク | AIであることなどの説明が必要 | チャットボット、ディープフェイクなど |
| 最小・無リスク | AI Actによる追加規制が基本的にない | 一般的な低リスクAI |
すべてのAIが「高リスク」に分類されるわけではありません。
GPAIには別のルールもある
生成AIを理解するうえでは、4段階のリスク分類だけで考えないことも重要です。
さまざまな用途に使えるGPAIモデルについては、そのモデルを提供する事業者に対する独自の義務が設けられています。さらに、特に影響力が大きく「システミックリスク」を伴うGPAIモデルには、追加の安全性・リスク管理義務があります。
そのため、「ChatGPTはリスク分類の何番目？」と単純に当てはめるだけではEU人工知能法の全体を正しく理解できません。
EU人工知能法（EU AI Act）の4つのリスク分類
初心者が最初に覚えておきたいのは、次の4つです。
1. 許容できないリスク
人の基本的権利などに対して受け入れられないリスクを生じさせる一部のAI利用は、禁止対象になります。
たとえば、一定の条件に該当する社会的スコアリングや、人の弱みを悪用するAI利用などが規制されています。欧州委員会は、禁止されるAI利用についてガイドラインも公開しています。
2. 高リスク
健康、安全、基本的権利などに重大な影響を与える可能性がある一部のAIシステムは「高リスク」に分類されます。
対象となり得る分野には、重要インフラ、教育、雇用、法執行、移民・国境管理、司法などがあります。高リスクAIの提供者などには、リスク管理、データ品質、記録、文書化、人による監督、堅牢性などの要求が設けられています。
ただし、高リスクAI関連の規定は2026年のAI Omnibusによって適用時期が延長されています。
3. 透明性リスク
AIを利用していることを利用者が認識できないと問題になりやすい場面では、透明性に関する義務があります。
たとえば、一定のチャットボットではAIと対話していることを分かるようにする必要があります。また、一定のAI生成・操作コンテンツやディープフェイクには表示などのルールが設けられています。これらの透明性義務は2026年8月2日から適用されています。
4. 最小または無リスク
EUで利用されるAIの多くは、この分類に該当すると欧州委員会は説明しています。
AI Actでは、最小または無リスクのAIに対して原則として追加の規制を設けていません。
つまり、EU人工知能法はAIの利用自体を危険視する法律ではありません。用途とリスクに応じて対応を変える仕組みです。
EU人工知能法（EU AI Act）は日本企業にも関係する？
EU域外の企業だからといって、必ずEU人工知能法の対象外になるわけではありません。
AI Actは、EU市場にAIシステムやGPAIモデルを提供する事業者などに適用されます。さらに、EU域外に所在するAIシステムの提供者・導入者でも、そのAIから生じた出力がEU域内で利用される場合などには適用対象となり得ます。
たとえば、日本企業でも次のようなケースでは確認が必要です。
- AIを搭載したサービスをEU市場へ提供する
- EU向け製品にAI機能を組み込む
- EUの拠点で採用や人事評価などにAIを利用する
- EU向けサービスにGPAIモデルを組み込む
ただし、適用の有無や具体的な義務は、企業の立場、AIの用途、提供方法などによって異なります。
「日本企業だから対象外」と決めつけず、個別に適用範囲を確認することが大切です。
EU人工知能法（EU AI Act）はいつから適用される？
EU AI Actは、一度にすべてのルールが適用されたわけではありません。段階的に適用されています。
また、2026年7月にAI Omnibusが成立したことで、高リスクAIなどのスケジュールが変更されました。
2026年8月17日時点で押さえておきたい主な日程は次のとおりです。
| 日付 | 主な内容 |
|---|---|
| 2024年8月1日 | AI Act発効 |
| 2025年2月2日 | 禁止されるAI利用や定義などの一部規定が適用 |
| 2025年8月2日 | GPAI関連義務やガバナンス関連規定などが適用 |
| 2026年8月2日 | 欧州委員会などによる本格的な執行、透明性義務などが適用 |
| 2027年12月2日 | Annex IIIに該当する高リスクAIのルールを適用 |
| 2028年8月2日 | 規制対象製品に組み込まれるAnnex Iの高リスクAIについて適用 |
最新スケジュールは欧州委員会の案内で確認できます。
EU人工知能法（EU AI Act）の実務での使い方
EU AI Actは、条文を最初から最後まで暗記して使うものではありません。
企業が実務で確認するときは、自社がどのAIを、どの立場で、何のために使っているかを順番に整理するためのフレームワークとして考えると理解しやすくなります。
1. AIの利用状況を整理する
最初に、自社でどのようなAIを利用・開発・提供しているのかを洗い出します。
たとえば、
- 文章生成AI
- 社内チャットボット
- 採用選考AI
- 顔認証AI
- AI搭載製品
- 顧客向けAIサービス
などです。
2. 自社の立場を確認する
次に、AI Act上で自社がどのような立場になる可能性があるかを確認します。
AI Actには、AIを市場へ提供する「provider（提供者）」や、業務で利用する「deployer（導入者）」など複数の役割があります。立場によって義務が異なります。
3. リスク分類を確認する
続いて、そのAIの用途が、
- 禁止される利用
- 高リスク
- 透明性義務の対象
- 最小・無リスク
のどこに当てはまり得るか確認します。
GPAIモデルを開発・提供する場合には、リスク分類とは別にGPAI関連の規定も確認します。
4. 必要な対応を整理する
分類がわかったら、必要となる対応を確認します。
たとえば、高リスクAIではリスク管理、技術文書、ログ、人による監督などが重要になります。透明性義務の対象なら、AIとの対話やAI生成コンテンツについて適切な表示が必要になる場合があります。
このように、
AIの棚卸し → 自社の役割 → リスク分類 → 適用される義務
という順番で考えると、EU AI Actを整理しやすくなります。
EU人工知能法（EU AI Act）を理解するメリット
EU AI Actを知っておくメリットは、法律への対応だけではありません。
AIを安全に活用するうえで、「AIだから便利」という視点だけでなく、そのAIが誰にどのような影響を与えるのかを考えるきっかけになります。
特に企業では、次のような場面で役立ちます。
- AIサービスを導入する際のリスク確認
- AIを利用する社内ルールの検討
- EU向けサービスを開発するときの確認
- 生成AIによるコンテンツ制作時の透明性確認
- AIベンダーを選ぶ際のチェック
AI活用が広がるほど、便利さだけでなく安全性・透明性・説明責任を考えることが重要になります。
EU人工知能法（EU AI Act）の注意点
EU AI Actについては、古い記事だけで判断しないよう注意しましょう。
特に、2026年7月27日にAI Omnibusが発効し、高リスクAIの適用時期などが変更されています。以前の情報では、2026年8月2日を高リスクAI規制の主要な適用日として説明している場合がありますが、現在はAnnex IIIが2027年12月2日、Annex Iの対象製品に組み込まれる高リスクAIが2028年8月2日へ延長されています。
また、違反内容によっては高額な制裁金が規定されています。欧州委員会の案内では、禁止されるAI利用など一定の違反について最大3,500万ユーロまたは前年度の全世界年間売上高の7％のいずれか高い額が上限として示されています。
もっとも、実際にどの規定が適用されるかは個別事情によって異なります。
法令対応が事業に直接影響する場合は、EU公式情報の最新版を確認してください。必要に応じて専門家へ相談しましょう。
EU人工知能法（EU AI Act）に関するよくある質問
EU AI Actとは簡単に言うと何ですか？
AIが人や社会にもたらすリスクに応じて、開発・提供・利用に関するルールを定めたEUの法律です。
すべてのAIを同じ強さで規制するのではなく、高いリスクを持つ用途ほど厳しいルールを適用する考え方が特徴です。
ChatGPTなどの生成AIは禁止されるのですか？
生成AIだからという理由だけで一律に禁止されるわけではありません。
EU AI Actでは、生成AIの基盤となるGPAIモデルについて独自の義務を設けるほか、AIの利用方法によって禁止規定、高リスク規定、透明性義務などが関係する場合があります。
日本でAIを使うだけでもEU AI Actが適用されますか？
日本でAIを使っているという事実だけで、必ずEU AI Actが適用されるわけではありません。
一方、EU市場にAIを提供する場合や、EU域内でAIの出力が利用される場合などには、EU域外の企業にも適用される可能性があります。
EU AI Actはもう施行されていますか？
EU AI Act自体は2024年8月1日に発効し、規定ごとに段階的に適用されています。
2026年8月2日からは欧州委員会のAI Officeなどによる執行や透明性関連の規定が本格化しています。一方、高リスクAIの一部規定は2027年・2028年に適用される予定です。
まとめ
EU AI Actとは、AIを一律に禁止する法律ではなく、用途やリスクに応じて必要なルールを変えるEUのAI規制です。
初心者は、まず次の4点を押さえておくと理解しやすいでしょう。
- AIのリスクに応じて規制内容が変わる
- 一部のAI利用は禁止される
- 高リスクAIには厳しい要求がある
- 生成AIの基盤となるGPAIにも独自のルールがある
さらに、EU域外の企業にも適用される可能性があります。日本企業でもEU市場へAIサービスや製品を提供している場合には、無関係とは限りません。
なお、EU AI Actは段階的な適用が続いており、2026年にも大きな改正が行われています。実務で判断する際は、古い解説記事だけに頼らず、欧州委員会やEUR-Lexの最新情報を確認しましょう。
※本記事はEU AI Actの一般的な理解を目的とした情報であり、個別案件に対する法的助言ではありません。
関連用語
出典・参考情報
本文は2026年8月17日時点で、主に以下のEU公式情報を確認しています。
- EUR-Lex「Regulation (EU) 2024/1689」 — EU AI Actの法令本文・適用範囲・基本的義務を確認。
- EUR-Lex「Regulation (EU) 2026/1744」 — 2026年AI Omnibusによる改正内容を確認。
- European Commission「AI Act」 — リスクベースアプローチ、高リスクAIの要件を確認。
- European Commission「Navigating the AI Act」 — 最新の適用スケジュール、制裁金等を確認。
- European Commission「AI Omnibus enters into force」 — Annex IIIを2027年12月2日、Annex Iを2028年8月2日とする最新スケジュールを確認。
- European Commission「Guidelines on transparency obligations for providers and deployers of AI systems」 — Article 50の透明性義務を確認。
- European Commission「General-purpose AI obligations under the AI Act」 — GPAIモデル提供者の義務を確認。
