EUデジタル公正法がAIショッピングエージェントを初めて立法規制：三段階認可モデル＋売上高6%の罰金、エージェント自律性の法的境界が確定

2026年11月11日、欧州委員会は「デジタル公正法（Digital Fairness Act、以下DFA）」を正式に提案した。その中でAIショッピングエージェントに特化した条項が技術界の注目を集めた。EUの消費者にAIショッピングアシスタントを提供するすべての企業は、ユーザーの初回利用時に三段階の認可モデルからいずれかを選択させなければならない。違反した場合、全世界年間売上高の最大6%の罰金が科される。これは人類史上初めて、「AIエージェントがどの程度まで人間に代わって意思決定できるか」を正式な立法で明確に定義したものである。

DFAのAIエージェント条項は第26条および第27条に規定されている。三段階の認可は以下のように区分される。第一段階は「全件確認」——AIがユーザーに代わって購買契約を締結するたびに、ユーザーの明示的な同意を得なければならない。第二段階は「条件付き自動実行」——ユーザーがあらかじめ金額上限や有効期間などの条件を設定し、AIはその範囲内であれば自律的に実行でき、条件を超えた場合にのみ確認が必要となる。第三段階は「完全委任」——ユーザーが事前承認権を放棄し、AIに全権を委任する。法律分析機関Lewis Silkinの報告によれば、同提案はプラットフォームに対して、ユーザーの選択を「永続的媒体」（電子メールまたはアーカイブ可能なファイル）を通じてユーザーに伝達し、法的効力を確保することを義務付けている。

ただし、ユーザーが第三段階の「完全委任」を選択した場合であっても、法律はこの認可に対して一つの厳格な例外を設けている。AIショッピングアシスタントの提供者が取引先から報酬を受け取っている場合、またはセラーとの間に何らかの利益相反が存在する場合、ユーザーの事前の認可設定にかかわらず、当該取引は必ずユーザーの確認に戻さなければならない。この例外条項が直接対象とするのは、現在のAIレコメンデーションシステムにおける最も見えにくいリスクである——エージェントがユーザーに代わって意思決定しているように見えながら、実際には別の金銭を支払う依頼者のために動いているという問題だ。

エンジニアリングの観点から見ると、この三段階の認可設計自体は複雑ではないが、難しいのはその背後にあるコンプライアンスインフラである。まず、エージェントシステムはトランザクションを開始するたびに、実際の注文送信前にユーザーの現在の認可状態を照会しなければならない。次に、システムは現在のトランザクションが「利益相反」の例外を引き起こすかどうか——どのレコメンデーションが有料であり、どれがそうでないか——をリアルタイムで検出し、該当する場合は自動プロセスを中断して人的確認リクエストをプッシュしなければならない。第三に、これらすべての認可記録はユーザーが保存できる形式で記録されなければならず、純粋なフロントエンドの状態管理では不十分であり、バックエンドで完全な認可イベントログを維持する必要がある。

DFAはまた、意図的に留保された設計上の点も指摘している。法規はプラットフォームにユーザーが設定した金額上限をセラーに積極的に通知することを要求していない。これはクロスシステムのトランザクションシナリオに執行上のギャップを生じさせる——ユーザー側の上限制約がサプライチェーンの下流で実際に機能するかどうかは、法律による強制ではなく、買い手側プラットフォームの技術的実装に依存する。サードパーティのセラーエコシステムを基盤に運営されているAIショッピングアシスタント（Eコマースプラットフォームに組み込まれたAIエージェントなど）にとって、このギャップはコンプライアンス責任の境界が依然として曖昧であることを意味する。

DFA全体は、EUの2005年「不公正商慣行指令（UCPD）」の体系的な代替となるものである。二十年前の立法フレームワークは、AIエージェントがユーザーとして人間に代わって契約を締結することを予見できず、ましてやレコメンデーションアルゴリズムが消費者の気づかないうちに商業的利益を植え込むことも想定していなかった。DFAは今回、いくつかの「ダークパターン」を明示的に違法行為として列挙した。偽の在庫不足通知、侮辱的な退会設計（ユーザーが「お得なオファーが嫌いです」をクリックしなければ退会できないなど）、および事前にチェックされたデフォルトオプションがその例である。AIショッピングエージェント以外にも、提案はサブスクリプションサービスの簡単な解約メカニズム、ダイナミックプライシングの全額開示要件、および未成年者向けの仮想通貨のデフォルト無効化規則を定めている。委員会は、これらの措置が全面的に実施されれば、EU消費者が年間約137億ユーロを節約できると試算している。

グローバルなAIエージェント製品の開発者にとって、この提案の影響はEU市場に限定されない。AIショッピングアシスタントの技術アーキテクチャは通常グローバルに統一展開されており、EUユーザー向けに三段階の認可選択を追加することは、製品がグローバル規模で認可状態管理の仕組みをサポートしなければならないことを意味する。さもなければEU向けに並行したアーキテクチャを別途維持しなければならない。歴史的な経験から見ると、企業が前者を選択する可能性は後者よりもはるかに高い——2018年のGDPR施行後、多くのテクノロジー企業はEU水準のプライバシー設定をグローバルユーザーに直接展開した。デジタル公正法も同様の「ブリュッセル効果」を引き起こす可能性がある。

消費者団体にとって、この提案はこれまでになかった法的根拠を提供する。AIエージェントが明示的な認可なしにユーザーに代わって購入を完了した場合、または有料プロモーションが存在するにもかかわらず通知なしに自動注文した場合、消費者は初めて明確な権利の根拠を持つことになる。これ以前は、この種の紛争はプラットフォームの利用規約に頼るしかなかったが、その規約は通常プラットフォーム自身が定義するものであった。

業界にとって、コンプライアンスコストの問題は避けられない。三段階の認可自体はフロントエンドの実装では複雑ではないが、利益相反の検出ロジックをショッピングエージェントの意思決定チェーンに組み込むことは、レコメンデーションシステムアーキテクチャの深い改造を伴う——特にレコメンデーションモデル自体が「有料優先」と「関連性優先」を区別していない場合、この検出ラインはほぼシステムレベルで再設計する必要がある。提案が最終的に可決された場合、AIエージェント機能がまだ初期段階にあり、レコメンデーションシステムと有料ロジックが深く結合しているプラットフォームは、アーキテクチャ設計時に明確な階層分離を行ったシステムと比べて、はるかに大きなコンプライアンス改造コストに直面することになる。

立法プロセスの観点から、提案は現在、欧州議会および理事会の審議段階に入っている。Lewis Silkinの分析によれば、法案テキストは「欧州議会および理事会との交渉の中で変化する可能性が高い」とされており、具体的な発効時期や詳細はまだ確定していない。GDPRが提案から正式発効まで四年を要したことを考慮すると、DFAは現段階では即座に施行されるコンプライアンス要件というよりも、設計仕様書に近いものと言える。