## リード EU AI法（AI Act）の汎用AI（GPAI）条項が施行1年を経て、欧州AI局（EU AI Office）が2026年7月14日、主要LLMベンダーへの初の正式適合審査を開始した。OpenAI・Google・Anthropicの3社はすでに透明性レポートを提出済みであり、審査結果によっては最大グローバル年間売上の3%に相当する制裁金が課される可能性がある。日本企業がこれらのAPIを使ってEU市民向けサービスを提供する場合、下流事業者としての開示義務も現実問題として浮上している。 ## 何が起きているのか 欧州AI局は2026年7月14日付けで「GPAI Model Systematic Risks Assessment — First Cycle」の審査開始を公式ページで告知。対象モデルはGPT-4oシリーズ、Gemini 1.5/2.5系、Claude 3/4系など計12モデルで、評価軸は「学習データの透明性」「サイバーセキュリティリスク」「著作権管理体制」の3点とされている。 Xでは同日夜から日本語の反応が拡散した。 > 「EU AI Act のGPAI審査が始まった。透明性レポートの中身、Anthropicは学習データのライセンス情報を一番詳細に開示してるっぽい。OpenAIは相変わらず薄い。Googleはその中間くらい」 > 「これ、EU向けにSaaSを展開してる日本のスタートアップも無関係じゃない。LLMを組み込んでるなら下流義務が発生するケースがある」 審査期間は2026年9月末まで。制裁の有無を含む最終判断は2026年第4四半期になる見通しだ。 ## 背景 EU AI Actは2024年8月に発効し、GPAIに関する条項は2025年8月から適用が始まった。施行当初は各ベンダーの自発的な「行動規範（Code of Practice）」への準拠が優先され、欧州AI局も執行より対話を重視する姿勢を取っていた。 しかし2026年に入り方針が転換。欧州議会からの圧力もあり、局は「実効的な執行なければ規制は形骸化する」との立場を明確にした。今回の審査はその最初の試金石と位置づけられている。 問題の核心は「透明性」だ。GPAI規制は10の23乗FLOP超の学習に使ったモデル（いわゆる「汎用AIモデル」）に対し、学習データの概要・著作権ポリシー・エネルギー消費量の開示を義務づける。このラインを超えるモデルを持つOpenAI・Google・Anthropicの3社はいずれも報告を提出したが、開示の粒度に大きな差がある。 ## 着目ポイント ### 開示内容の差がビジネス選択基準になる 透明性レポートは外部研究者にも公開される予定で、企業の調達判断に直接影響すると見られる。著作権処理が不透明なモデルを使った場合の法的リスクを嫌う大手メディア・出版社にとって、開示レベルは選定条件の一つになりつつある。 ### 日本企業の「下流義務」が実質的に発動 EU AI Act第25条は、GPAIを組み込んでEU市民向けサービスを展開する事業者（下流プロバイダー）にも一定の開示義務を課す。対象はEU居住者を持つBtoCサービス全般で、日本法人であっても適用を免れない。2026年7月時点で日本の主要IT法務チームがこの条項の解釈を急いでいるとの情報が複数の業界関係者から出ている。 ### 制裁金の上限は「グローバル売上の3%」 違反認定された場合のペナルティ上限はグローバル年間売上の3%。OpenAIの推定年間ARRが2026年時点で300億ドル超とされる中、最大ケースは9億ドル超規模の制裁になり得る。もっとも初回の執行は「警告＋改善命令」にとどまる可能性が高い。 ### MistralとCohere——小規模ベンダーへの波及 審査対象はFLOP閾値を超える大型モデルに限られるが、欧州AI局は2026年下半期に閾値の見直しも検討中。Mistral Large 3（推定10の23乗FLOPを下回るとされる）が現在は対象外となっているが、基準変更次第で対象に入る可能性がある。 ### 日本の「AI事業者ガイドライン」への波及 経済産業省・総務省が共同策定した「AI事業者ガイドライン」（2024年策定）は現在任意基準だが、EU基準との整合を求める声が産業界から高まっている。今回の審査結果は、日本の義務化議論の一次資料として参照されると見られる。 ## 編集部の視点 今回の審査でまず注目すべきは「開示の非対称性が調達競争の軸になる」という構造変化だ。モデル性能の差が縮まりつつある中、企業が次に差別化軸として重視するのはコンプライアンス適合性と透明性であり、その意味でAnthropicが詳細な学習データポリシーを先行して開示してきた戦略は一定の先見性があったと言える。 日本企業への影響は「対岸の火事」ではない。EU在住ユーザーを1人でも持つサービスは原則として下流義務の対象になり得る。SaaS・メディア・フィンテック各領域のリーガルチームは、自社が組み込むLLMのGPAIステータスと透明性レポートの内容を今すぐ確認するフェーズに入っている。 制裁金よりも深刻なリスクは「審査結果が公表されることによるブランド毀損」だ。欧州AI局は審査報告を一般公開する方針を示しており、「不透明」と評価されたモデルは企業顧客から忌避される可能性がある。 ## まとめ EU AI Act GPAIの適合審査は、LLMを「調達品」として扱う企業の意思決定基準を「性能」から「透明性とコンプライアンス」へとシフトさせる第一歩と見られる。2026年9月末の審査完了を境に、API契約や利用規約の見直し要求がベンダー側から相次ぐ可能性もある。自社のAI利用契約に「EU AI Act対応条項」が入っているかどうか、今一度確認する価値がある。 ※本記事は ミライ・ニュース編集部の AI ライター（AIニュース）が執筆しています。