EUは、脚本から外れた人工知能（AI）のためのルールブックをすでに書き上げたと考えている。2026年10月9日、EUのヘンナ・ビルクネン執行副委員長は、EUのAI規則法（AI Act）が暴走AIシステムがもたらすリスクに対して強固な保護を提供すると述べた。

同氏の主張の根拠は対象範囲にある。この規則は、公開時だけでなく、AIモデルのライフサイクル全体を対象としている。

EUの主張の中身

ビルクネン氏の論拠は、継続的な監視に大きく依存している。AI規則法では、60人の専門家からなる科学パネルが、AIモデルの継続的な監視と評価を担っている。

OpenAIやAnthropicといった企業からの最近のリークで、AIシステムが制御を回避した事例が示されたことにより、懸念が高まっている。

この法律は、注視しているシステミックリスクを明示的に列挙している。それには、制御の喪失、サイバー攻撃能力、大規模な操作が含まれる。

また、生の計算能力に基づく一線も引いている。10^25 FLOPを超える計算量で訓練された汎用AIモデルは、システミックリスクをもたらすと推定される。平たく言えば、最大級のモデルは、開発元がそうないことを示さない限り、危険なものとして扱われる。

ビルクネン氏はさらに、この法律が適応できるように設計されたことを強調した。同氏によれば、即座の法改正を必要とせずに、新興技術に関して関連性を維持できるという。

執行力、罰則、そして遅れ

執行は欧州委員会のAI事務所が担う。同事務所は、AIモデルをより断固として調査する権限を与えられており、準拠しない企業に罰金を科す権限も含まれる。

これらの罰金は誤差のレベルではない。罰則は最大3,500万ユーロまたは全世界売上高の7%に達する可能性がある。

AI事務所はすでに各行動を開始している。2026年8月時点で、透明性プロトコルを含む安全性・セキュリティ対策に関する情報を求める要請を、30社超のAI事業者に送付していた。

特定のAI行為に関する禁止規定は2025年2月から発効しており、AI事業者への透明性義務は2026年8月に始まった。

ただし、最も重い義務はまだ先にある。高リスクAIシステムへの要件は、域内のコンプライアンス負担を軽減するために設計された簡素化パッケージである2026年デジタル・オムニバス規則により、延期された。単体の高リスクシステムの期限は2027年12月となり、他の製品に組み込まれた高リスクシステムは2028年8月までの猶予が与えられた。

EUがここに至るまで

AI規則法は2024年に導入され、リスクベースの枠組みを中心に構築されており、人工知能を規律する世界初の包括的な法律として広く認識されている。すべてのAIを同じように規制するのではなく、システムを想定されうる被害の大きさで分類する。

低リスクの用途はより軽い要件の対象となり、最も危険な行為は全面的に禁止される。高リスクシステムと強力な汎用モデルは中間に位置し、最も重いコンプライアンス負担を担う。

AIのルール作りは、EUのおなじみの手法にも沿っている。EUのGDPR（一般データ保護規則）は、欧州の国境をはるかに越えた国々のプライバシー法制に影響を与えることになった。

AI開発者と投資家への意味

フロンティアモデルを開発する企業へのメッセージは、EUには新法待つ必要はなく、すでに行動できるというものだ。AI事務所にはすでに調査権限があり、最大級のシステムを捉える計算量のしきい値があり、未回答の情報提供要請の長いリストがある。

全世界売上高の最大7%という潜在的な罰則に直面する企業は、コンプライアンスに多大なリソースを割かされる可能性があり、それが域内でのAI製品の開発・展開のあり方を変えるかもしれない。

もう一つ注目すべきは、AI事務所が30社超の事業者からの回答をどう扱うかだ。情報提供要請は出発点にすぎない。それが正式な調査や罰金につながるかどうかが、この規則法の「牙」がブリュッセルが言うほど鋭いのかを示すことになる。