人工知能モデルの開発と使用を規制する新しい法制が欧州連合（EU）全域で施行され、グローバルなAIガバナンスにおける画期的な節目を迎えました。

2024年に当初可決されたEUの人工知能法（AI Act）は、8月2日から加盟各国で施行されました。この法律はAIシステムを展開する組織に対し包括的な透明性要件を導入し、EUを人工知能分野における世界最先の規制当局として位置づけています。この動きは、2018年の一般データ保護規則（GDPR）というEUの初期の規制的画期に続くものです。GDPRも同様に、欧州市場へのアクセスを維持するために多くの国際企業が世界的に採用したルールを確立しました — このダイナミクスはしばしば「ブリュッセル効果」と呼ばれます。

公式AI Actポータルによると、同法は世界どこでも制定された中で最も包括的なAI立法です。

ただし、執行上の課題も予想されます。従うべき既存の規制前例がなく、技術は急速に進化し続けています。主要なAI開発者やベンダーが保有する莫大な資金力と、米国政府が米国企業に対する不当な扱いと認識していることへの懸念が相まって、摩擦の火種となる可能性があります。一方で、他の法域も独自のアプローチを進めています — 米国はAI安全性に関する大統領令を発出し、英国は国際AIサミットを開催し、中国は独自の生成AI規則を制定しており — EUの実装が世界中で注目される参照ポイントとなっています。

これらの課題にもかかわらず、EU当局者はユーザーの安全確保が法律の中核であると強調しました。

「AIがますます高度化し、日常生活に統合されるにつれて、AI ActはAIが安全に開発、展開、使用されることを確保し、EU全土の人々と企業にこの技術に対するより大きな信頼を与えます」とEUは声明で述べました。

透明性措置が即日発効

EUで事業を展開するAIプロバイダーに対し、以下のようないくつかの具体的な透明性要件が現在義務付けられています：

• チャットボットや類似システムは、ユーザーに対してAIと対話していることを開示しなければなりません。
• ディープフェイクには義務的なラベリングが要求されます。
• AI生成または改変されたコンテンツには、容易な検出を可能にするため機械判読可能なマークの付与が義務付けられます。

汎用AI規則の導入

汎用AI（GPAI）モデルのプロバイダーに関する法の規定もこの段階で発効します。GPAIモデルは「多くの異なるタスクを実行でき、AIエージェントを含む幅広いツールやサービスで使用可能なもの」と定義されています。

これらの規則は、潜在的に有害なシステミックリスクをもたらす最先のGPAIモデルにも適用され、以下を含みます：

• 化学、生物学的、放射線、および核事故
• AIが人間の制御を超えて行動する事例を含むサイバー犯罪

さらに、プロバイダーはモデルのトレーニングに使用されたコンテンツに関する明確な情報を開示しなければなりません。

高リスク用途の義務が今後施行予定

医療、安全性、基本的人権を含む「高リスク」用途に使用されるAIの開発者に対する厳格な義務は、来年12月から施行される予定です。段階的な実装タイムラインは、社会的スコアリングや特定の生体認証分類などの禁止用途から、限定リスクの透明性義務、そしてほぼ規制対象外の最小リスク用途まで、異なるリスク階層にルールを適用することの複雑さを反映しています。

業界の反応

テック業界の一部では執行が開発を遅らせる可能性があるとの懸念も表明されていますが、200社以上の企業がすでにEUのAI生成コンテンツ透明性実践規範に署名しています。これはAI出力の作成とラベリングに関するガイドラインを提供するフレームワークです。署名者にはAnthropic、OpenAI、Meta、Microsoft、Googleが含まれます。

執行フレームワーク

執行は主に新設されたEU AIオフィスと加盟各国の当局が主導します。AI Actは、禁止されたAI行為に関わる違反に対して最大3,500万ユーロまたは全球年商の7%のいずれか高い方の罰金を科し、他のカテゴリーの非遵守にはより低い階層の罰金を設けています。

「AI Actにより、私たちは信頼できるAIのための明確で、リスクベースの、持続可能なフレームワークを確立しました — 革新者に法的確実性を与えながら公共の利益を保護するものです」と、技術主権、安全保障、民主主義担当の欧州委員会副委員長であるHenna Virkkunenは述べました。「執行の開始に伴い、人々と企業が理解し信頼できるAIに向けた重要な一歩を踏み出しています。」