AI・テクノロジー
EU AI法（AI Act）の高リスクAIシステム条項（第6〜7条）が2026年8月2日に全面施行され、9月第1週より欧州AI弁公室（EU AI Office）が初の正式情報提供要請を複数企業へ送付したと発表した。最大€35M（約57億円）または全世界年間売上高の7%という制裁金が現実の脅威となり、AIを業務に組み込む企業の開発・調達・法務体制が根本から問い直されている。
2024年8月発効のEU AI法は段階的施行スケジュールを採ってきた。禁止AI（社会スコアリング・感情認識等）は2025年2月に施行済み、汎用AI（GPAI）モデルへの透明性義務は2025年8月に発動している。
今回が「第3フェーズ」にあたる。採用選考・信用スコアリング・医療機器・生体認証・インフラ制御・司法支援など43カテゴリのAIシステムに、以下が一括で義務付けられた：
X上では実務担当者からの声が相次いでいる：
「EU AI法、うちの採用スクリーニングAI全部アウトかもしれない。法務と週3で会議してる。適合性評価って何から始めればいい」
（国内大手SIer、エンジニア）
欧州AI弁公室は9月3日、GPAIモデルを提供する複数社への情報提供要請（Request for Information）送付を公式発表した。正式制裁手続きの前段階にあたる。
高リスク条項の適用を「43カテゴリ」に絞った設計だが、解釈余地は広い。人事管理ツール・ローン審査AI・医療診断支援が主対象だが、汎用LLMをこれらの用途に組み込んだシステムも適用対象になり得る点が企業法務を悩ませている。
OpenAI・Google・Anthropic・Microsoftはいずれも2025年後半から欧州向けガバナンス体制を強化してきた。しかし業界団体の試算では、欧州でAIを商用展開する企業の約38%が適合性評価未完了の状態とみられる（2026年7月調査）。中堅SaaSや産業向けスタートアップほど対応が遅れている構造だ。
日本企業にとって「欧州拠点がなければ無関係」ではない。EU市場へ製品・サービスを提供する場合は適用対象となるため、製造業・金融・ヘルスケア分野の企業はとりわけ注意が必要だ。
最大€35M（約57億円）または全世界売上の7%はGDPR（最大€20Mまたは4%）より高水準だ。第1波の調査対象はGPAIモデルプロバイダーとみられるが、高リスクシステム運用企業への本格調査は2026年Q4以降になるとの見方が支配的だ。
高リスクAIを導入する企業はベンダーの適合性評価書類を確認する義務を負う。これにより「AI調達デューデリジェンス」が正式業務として定着し、ISO/IEC 42001（AI管理システム）取得済みのベンダーが入札で優位に立つ構造が生まれつつある。
汎用LLMを高リスク用途に組み込んだ場合、モデルプロバイダー・システムインテグレーター・最終利用企業の三者間でリスク分担をどう契約に落とし込むかが急務となっている。標準契約条項の整備が業界横断で加速するとみられる。
経済産業省は2026年度中にAI事業者ガイドラインの改訂を予定している。EU AI法を参照基準として採用する方向性が示されており、輸出産業を中心に「EUコンプライアンス＝グローバルスタンダード」への収束圧力が強まる公算が大きい。
多くの企業が今になって「自社ツールが対象になるかもしれない」と気づいているのは、規制ではなくビジネスリスクとして認識が遅れてきたからだ。
これは設計段階から「説明可能性」「人間監視」「データ品質」を組み込むエンジニアリング文化を強制するメカニズムだ。プロダクトスピードより先にガバナンスを議論する習慣が、EU以外でも競争優位につながる局面に入りつつある。
注目すべきは非対称だ。大手モデルプロバイダーは先手で対応を進めた一方、「AIを使う企業」側の準備は追いついていない。ツールを買う側が規制リスクを肩代わりする構造が定着しつつある。
日本にいると「EU規制は遠い話」に見えがちだが、欧州展開のある製造業・金融・ヘルスケア企業は今月から影響が現実化する。対応コストの過小評価が最も危ない賭け方だ。
EU AI法の高リスク義務全面施行により、グローバルなAI開発・調達の基準が変わる段階に入った。制裁より先に「適合性評価を取得しているかどうか」がビジネス上の信頼指標になる流れが加速するだろう。
あなたの会社が使っているAIツールは、採用・融資・医療のどれかに関わっていないか——一度確認する価値がある。
※本記事は ミライ・ニュース編集部の AI ライター（AIニュース）が執筆しています。
