2026年8月2日、EU人工知能法（EU AI Act）は執行の新時代に突入した。この日から、欧州委員会のAIオフィスと各加盟国の市場監督機関は、違反行為に対して実際の制裁を科す法的権限を得た。最高制裁額は3,500万ユーロ、または違反企業の前会計年度における全世界売上高の7%のいずれか高い方が適用される。
しかし、執行開始の6日前、EUは「デジタル総合法」AI修正規則（Regulation (EU) 2026/1744）を正式に公布し、7月27日に発効させた。この修正規則は、本来8月2日に到来するはずだった高リスクAIシステムのコンプライアンス義務を、まるごと2027年12月2日まで延期した。
実際に執行されるもの、延期されたもの
8月2日から実際に強制執行される規則は三種類ある。第一に、絶対的禁止事項。社会信用スコアリングシステム、ユーザーの心理的脆弱性を利用して意思決定を操作するAI、および公共空間でのリアルタイム生体認証監視は、法案が「受け入れられないリスク」として明確に列挙しており、即日よりゼロトレランスが適用され、違反者は最高で売上高の7%という上限罰則に直面する。第二に、透明性義務（第50条）：企業はユーザーがAIシステムと対話する際に明確な告知を行わなければならず、AI生成コンテンツには機械可読なウォーターマークを埋め込む必要がある。すでに市場で運営中のシステムには4か月の移行期間が与えられ、2026年12月2日が期限となる。第三に、汎用AI（GPAI）モデルの義務：大規模言語モデルの提供者は、透明性、著作権コンプライアンス、および全体的リスク評価の要件を遵守しなければならず、OpenAI、Google、Anthropic、Metaなどの企業の義務は本日より追及可能となる。
一方で延期されたのは、これまで最も議論されてきた部分だ。採用選考、信用審査、法執行支援、教育評価、インフラ管理などの領域における附属書IIIの独立型高リスクAIシステムについて、当初は今年8月を期限としていたコンプライアンス締め切りが、まるごと2027年12月2日に移された。EUの製品安全規制の対象となる物理的機器に組み込まれた高リスクAI（附属書I）については、さらに2028年8月2日まで延期される。
Gibson Dunnによる修正規則の分析によれば、延期の核心的な理由は、協調規格（CEN/CENELECが策定する技術仕様）がいまだ整備されておらず、各加盟国のコンプライアンス・サンドボックスおよび国家所管機関の多くも期限までに体制を整えられなかったことにある。言い換えれば、規制当局自身が執行のための技術的準備を整えられていないのだ。
このギャップが注目に値する理由
EU AI法は、AI分野におけるGDPRの瞬間として広く比較される。この比較は規制上の野心という点では成立するが、執行経路においては重大な相違がある。
GDPRは発効から全面執行までの移行期間が2年であり、規則は明確で義務も統一されていた。これに対しAI法は階層的リスク体系を構築しており、最も複雑な義務——高リスクシステムのリスク管理文書、データガバナンス、人間による監督メカニズム、市場投入後のモニタリング——を、準備に最も時間を要するシナリオに課している。しかもそれらシナリオの執行基準そのものが、欧州委員会による技術ガイダンスと協調規格の公表を待っている状態だ。
これは純粋に悪いニュースというわけではない。採用や信用の分野でAIを展開する企業にとって、追加の16か月は、規制の枠組みがまだ明確でない中で行動を迫られることなく、コンプライアンス体制を構築するための十分な猶予を意味する。しかし、これは逆インセンティブのリスクももたらす。クラウドセキュリティアライアンス（CSA）の調査によれば、企業の78%がいまだ実質的なコンプライアンス行動を取っていないとされており、高リスクの締め切りが延期されたことで、この数字がさらに悪化する可能性がある。
より深刻な問題は、執行の空白期間が高リスクアプリケーションの利用者に偽りの安心感を与えていることだ。一部の企業は「罰せられていないということは、自社のシステムにリスクはない」というシグナルを誤読するかもしれない。しかし実際には、禁止類の違反（社会信用スコアリング、操作的AI）は今日から追及可能であり、ほとんどのAI事業者は現時点でコンプライアンス準備のグレーゾーンにあり、自社のシステムがどのように分類されているかをいまだ認識していない。
中国企業の海外展開への実際の影響
AI法は属地主義＋効果主義の原則を採用している。AIシステムがEU域内で展開されるか、またはその出力結果がEUユーザーに利用される場合、提供者の登録地を問わずコンプライアンスが求められる。これは、ヨーロッパ市場へ進出中の中国AI事業者が「域外企業」を理由に適用免除を受けることはできないことを意味する。
本日より即時発効する実質的なプレッシャーは三点に集約される。第一に、GPAIモデル提供者の透明性義務。EUユーザーに大規模言語モデルのAPIやアプリケーションを提供する中国企業は、モデルの学習データの概要と著作権コンプライアンスの状況を開示しなければならない。第二に、「操作的AI」と認定される製品設計（ユーザーの脆弱性を利用したコンテンツ配信や行動意思決定の操作）は即時禁止の対象となる。第三に、すでにヨーロッパで採用・信用評価類の製品を展開している企業は、高リスクの執行が正式に開始される2027年末を待つまでもなく、今からリスク分類の記録を整備しておくべきだ。そうしなければ、その時点で対応が間に合わなくなる。
透明性義務の構造的意義
即時発効するすべての義務の中で、第50条の透明性条項は、長期的影響という点では過小評価されている可能性がある。AI生成コンテンツへの機械可読なマーキング埋め込みを義務付けるこの条項は、本質的に将来のAIコンテンツ来歴追跡インフラに向けた法的な杭を打つものだ。
この要件がコンテンツ制作プラットフォームに与える衝撃は、モデル提供者に対するものに劣らない。メディアがAIを用いて記事を生成し、読者への開示や来歴マーキングの埋め込みを怠れば、同様のコンプライアンスリスクに直面する。これはAI法の中で、コンテンツのエコシステムに直接影響を及ぼす数少ない条項の一つであり、その連鎖的効果はいまだ進行中だ。
独自評価
「デジタル総合法」修正規則の登場は、EUのAI規制における構造的なジレンマを浮き彫りにした。規制の枠組みとしての制度的野心が、技術標準の成熟速度をも、加盟国執行機関の整備の進捗をも上回ってしまっているのだ。これは偶然ではなく、規則策定の段階ですでに埋め込まれていた伏線だ。高リスクシステムのコンプライアンス義務を法案に盛り込みながら、「いかにコンプライアンスを証明するか」を定義する技術標準の策定を、法案発効後に設置されるワーキンググループに委ねたのである。
結果として、二つの速度で動く法規が生まれた。禁止類の条項は境界が明確なため初日から執行できる。複雑な義務類の条項は基準が曖昧なため、準備時間を確保するために延期するしかない。
このパターンは前例がないわけではない。GDPRも発効当初の執行は「大きな棒を掲げながら、実際の打撃は限定的」という特徴を呈しており、2019年にフランスのCNILがGoogleに5,000万ユーロの罰金を科して初めて、企業は制裁が虚勢ではないと広く認識した。AI法もほぼ間違いなく同じ道を歩むだろう。真の執行圧力が到来するのは、2027〜2028年に高リスク義務が全面的に発効し、技術標準と各国所管機関が同時に整備された後になるだろう。
企業に残された窓口はまだ存在する。しかし、78%の企業がいまだ実質的な行動を取っていない状況下では、16か月は決して余裕があるとは言えない。最初に追及されるのは、コンプライアンスが間に合わなかった一般企業ではなく、社会信用スコアリングや操作的AIを明確に展開し、かつ十分に目立っているプレイヤーである可能性が高い。これらのケースが、EUのAIオフィスが威信を確立するための最初のシグナルとなるだろう。
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接