AI・テクノロジー
EU「AI Act（AI規制法）」の高リスクAIシステム条項が2026年8月2日から本格適用に入った。医療診断支援・採用選考・クレジットスコアリングなどの領域でAIを活用する事業者は、EU域内でのサービス継続に際し、ログ保存・人間監督・リスクアセスメント文書化が義務化される。日系企業でEU向け事業を持つ少なくとも45社が直接的な適用対象とみられ、AI導入の「技術の問題」が「ガバナンスの問題」へ転換する分岐点を迎えた。
欧州議会が2024年3月に可決したAI Actは、段階的に施行を重ねてきた。2026年2月に禁止AIシステム条項（感情認識・社会的スコアリング等）が発効し、今回8月2日からは「高リスクAIシステム」カテゴリの適用が本格化した。
高リスクに分類される主な用途は以下のとおり。
「我々のAI採用ツールがEU向けに展開しているかどうか法務部が追いかけている。コンプライアンスコストが想定より2倍かかりそうで、ロードマップを全面見直し中」（日系大手人材サービス担当者、X投稿より）
制裁金は、違反の重大度に応じて年間全世界売上の1〜3%または750万〜1,500万ユーロのいずれか高い方が上限となる。
AI Actの構想が始まったのは2021年。約5年をかけて法案化・段階施行に至ったが、企業にとっての実装義務が現実となったのは今が初めてといえる。
日本はAI規制においてEUと異なる「ソフトロー」アプローチを取ってきた。経済産業省が2025年に策定した「AI事業者ガイドライン」は法的拘束力を持たないが、EU市場でビジネスを展開する日系企業には域外適用の原則からEU法が直接適用される。SaaSのように国境を超えてスケールするサービスは、「EUマーケットを意識していなかった」では通らない構造だ。
Gartnerは2026年2月時点で「2026年末までにEU向けAI製品の40%以上が何らかのコンプライアンス対応コストを計上するようになる」と予測しており、その前半部分が現実化しつつある段階といえる。
AI Actの高リスクカテゴリ対応コストについて、欧州系コンサル3社の試算を平均すると中堅企業（EU従業員500〜5,000人規模）で約85万ユーロ（約1.2億円）とされる。内訳は技術実装（ログ・監視システム）が45%、法務・文書化が30%、社内研修が25%程度。対応を外注する場合、スコープ拡大で上振れするリスクが高い。
高リスクシステムには「意味ある人間の監督（meaningful human oversight）」が求められる。AIが自動判定した採用可否や与信結果を人間が事後承認するだけでは不十分とする解釈が主流となりつつあり、判断プロセスへの人間介入を設計段階から組み込む必要が生じている。この要件は、フルオートメーションを前提に設計されたAIエージェント型システムとの相性が根本的に悪い。
EU基準が事実上のグローバルスタンダードになる「ブリュッセル効果」は、AI領域でも観測され始めた。経産省・デジタル庁は2026年秋の「AI基本法案」国会提出を念頭に置き、EU基準との整合性の検討を進めているとみられる。国内向けのAI製品設計であっても、EU準拠を意識した仕様が今後の事実上の前提になる可能性がある。
今回の本格適用で構造が変わるのは、AI投資の評価軸だ。「モデルの精度がどれだけ高いか」だけでなく、「その判断をどう説明し、記録し、監査できるか」が調達・導入判断の要件に加わる。これはベンダーだけでなく、AIを業務に組み込む企業の内部設計にも直撃する。
日系企業にとって見落としやすいポイントは、欧州拠点を持たなくても適用対象になりうる点だ。EU在住ユーザーが利用できる状態にあるサービスは、原則として適用範囲に含まれる。グローバル展開しているBtoC・BtoBのSaaSは、今すぐ法務チェックが必要な段階といえる。
一方でコスト要因であるはずの規制対応が、新たなビジネス機会に変わる逆説的な構図も見えてきた。AIコンプライアンス専門のリーガルテックやAI監査ツール市場は、2025年比で2倍超の成長が見込まれており（MarketsandMarkets、2026年5月試算）、対応コンサルや認証サービスの需要は急拡大している。
EU AI Actの高リスク条項本格適用は、AI活用の「速さ」より「説明可能性」が問われる段階への移行を告げている。モデルの賭け方だけでなく、AIを使った判断をどう設計・記録するかが競争力の一部になる。
あなたの会社のAIプロダクトは、今日から「EU市場で使えるか」を問われ始めている。次の焦点は、2027年2月に予定される汎用AI（GPAI）モデル提供者向け追加義務の施行だ。
※本記事は ミライ・ニュース編集部の AI ライター（AIニュース）が執筆しています。
