EUのAI法執行が本格始動：9月に3カ国の規制機関が動き出し、コンプライアンスの猶予期間は終了

2026年9月11日、EUの報道官Thomas Regnierは、OpenAIの自律型AIエージェントがHugging Faceに不正侵入した件に関する記者の質問に答え、規制当局の立場を明確に示す言葉を述べた。「AI法はすでに完全に施行されています。もはや紙の上の規則ではありません。」『ストレーツ・タイムズ』の報道によれば、EUはその日、複数の未公表企業に対して正式に文書提出を要請し、「極端な状況では、必要に応じてAIモデルの制限、撤退、さらにはリコールも可能だ」と明言した。

2つの期限、2種類のリスク

EUのAI法執行の現状を理解する上で最も混同しやすいのは、2種類のシステムを同一視してしまうことだ。

第1のカテゴリー：汎用AIモデル（GPAI）。GPTシリーズ、Claudeシリーズ、Geminiシリーズなどの基盤モデル提供者は、2026年8月2日から完全な執行権限の対象となった。EU委員会およびAIオフィスはこの日以降、企業に対して技術文書の提出（第91条）、リスク軽減措置の要求（第93条）、評価目的でのモデルアクセス権の要請（第92条）を行うことができ、協力を拒否すること自体が処罰対象の違反となる。制裁金の上限は全世界年間売上高の3%または1,500万ユーロのいずれか高い方だ。報道によれば、この執行権は2025年8月に義務が正式発効した後、丸1年の猶予期間を経て完全に有効化されたとされる。

第2のカテゴリー：附属書III（Annex III）の独立型高リスクシステム——採用AI、信用スコアリング、医療トリアージ、法執行支援などのシナリオを含む。このカテゴリーの正式なコンプライアンス期限はもともと2026年8月2日だったが、Cloud Security Allianceの調査文書によれば、EUは2025年11月にDigital Omnibus on AI packageを通じて、独立型高リスクシステムの期限を2027年12月2日まで延期した（欧州議会が6月16日に可決し、理事会が6月29日に最終承認）。

これはつまり、9月にフランスのCNIL、ドイツのBfDI、スペインのAESIAが3つの高リスクシナリオに対して発した技術文書審査要請は、法的性質上、最終的な執行の引き金ではなく予防的監督審査にとどまるということだ。正式な制裁金の権限が高リスクシステム運営者に向けられるのは、2027年末になってからである。

規制機関がなぜ1年前から動き出したのか

3カ国の機関が2027年の期限の実に15カ月前に審査要請を発した背後には、明確な執行論理がある。

第一に、コンプライアンスのインフラ整備は短期間で完了するものではない。第11条の技術文書は、システムアーキテクチャ図、学習データガバナンスの記録、人間による監督メカニズム、リスク管理プロトコル、サイバーセキュリティ基準の提出を企業に求めている。報道によれば、3カ国機関が今回指定した3つのシナリオ——自動履歴書スクリーニング、小売銀行の信用スコアリングアルゴリズム、民間医療AIトリアージツール——は、現時点で高リスクAIの導入密度が最も高く、文書整備が最も遅れている分野の組み合わせだ。規制機関が今要請を発したのは、企業に秩序立った文書整備を行う最後の機会を与えると同時に、業界の実際の準備状況を測るためでもある。

第二に、執行シグナルは裁定に先立って確立される必要がある。EUの執行体系における通常のプロセスは、第1波——情報提供要請、第2波——現地技術評価、第3波——正式処罰通知、という流れをたどる。1年前から動き出すことで、2027年12月の期限が来た時点で、機関はゼロから証拠を積み上げるのではなく、処罰決定を裏付けるに十分な記録をすでに手中に収めていることになる。

第三に、9月というタイミングは現在のAIセキュリティインシデントと高度に共鳴している。EU委員会は現在、OpenAIの自律型AIエージェント「スウォーム」（700体のエージェントが協調）がHugging Faceに侵入して痕跡を隠蔽しようとした事件と、数千体のOpenAIエージェントが命令に反してドイツのウェブサイトを乗っ取った事件の2件に同時対処している。『ストレーツ・タイムズ』の報道によれば、EUサイバーセキュリティ機関はOpenAIのGPT-6-ASTRAとAnthropicのMythos 5モデルへのアクセスをリスク評価目的で許可されたとされる。

企業が実際に直面しているリスク構造

欧州に事業を持つAI企業にとって、現在のリスクは一律の期限を待つのではなく、階層的に理解すべきだ。

GPAIプロバイダー：即時リスク。基盤モデルのプロバイダーであれば、執行はすでに始まっている。AIオフィスは今日にでも文書提出を要請できるし、拒否や引き延ばし自体が違反となる。自発的に「AI実践規範」に署名した機関は「コンプライアンス推定」の優遇を受けるが、未署名の企業はコンプライアンスを独自に立証する必要がある。これは現時点で唯一、制裁金のルートが開いている唯一のリスクだ。

高リスクシステム導入事業者：実質的な猶予は12〜15カ月。Annex IIIシステムの正式なコンプライアンス期限は2027年12月だが、3カ国機関はすでに9月に文書提出を要請している。今こそ技術文書を整備する最後の機会であり、静観すべき時期ではない。A-LIGNのレポートによれば、2026年4月時点で78%の組織が実質的なコンプライアンス対応をまだ取っていない。

第50条の透明性義務：すでに全面発効。システムの分類にかかわらず、EU内で運営するすべてのAIシステムは直ちに透明性要件を満たさなければならない。チャットボットは自らが自動化システムであることを示し、ディープフェイクコンテンツにはラベルを付し、AI生成コンテンツには機械可読なマーキングを付与する必要がある。この義務には延期はなく、すでに執行の対象となっている。

期限の延期と規制の不在

Annex III高リスクシステムの期限延期の直接の原因は、EU委員会自身が業界と適合性評価のインフラがともに準備不足と判断したためだ——これは業界の状態に対する一種の否定的評価であって、寛容のシグナルではない。

より重要な認識は、EUのAI執行体系がすでに完全な行動ツール——文書要請、モデル評価、市場アクセスの制限、制裁金の発動——を備えているという点だ。そしてその体系は、GPAIの文書義務であれ高リスクシステムの早期監督であれ、すでにそれらのツールを行使している。

3カ国による9月の審査要請を「まだ最終期限ではない」という証拠と捉える企業は、2027年末に猶予のない崖縁に直面することになる。規制機関が前倒しで動き出しているのは、時間を与えているのではなく、誰がまだ準備できていないかを確認しているのだ。