普通の会社のためのEU AI法

2026年8月2日以降、EUのAI法（AI Act）の大部分が適用されています。単にAIを使っているだけの多くの企業、つまりWebサイトのチャットボットで、キャンペーン用の生成画像で、あるいはすべての席にあるアシスタントでAIを使う企業にとって、問いはもっと単純です。どの義務が自社のもので、いつからなのか。

この夏の改正を経た現状をまとめます。これは概要であり、法的助言ではありません。

2025年から適用されていること

AI法は2024年8月1日に発効し、段階的に適用されています。2025年2月2日以降、8つの行為が全面的に禁止されています。その中には、有害な操作や欺瞞、人の脆弱性につけ込むこと、ソーシャルスコアリング、職場や教育における感情認識、顔認識データベースのための無差別な顔画像の収集、保護された属性を推測する生体分類が含まれます。9つ目の禁止、すなわち同意のない性的コンテンツや児童性的虐待のコンテンツを生成するシステムの禁止は、2026年12月2日から適用されます。普通の企業がこれらに近づくことはほとんどありません。ただし、コールセンターや面接ツールでの感情認識は該当します。

同じ日に、AIリテラシーの義務も始まりました。これはプロバイダーと、職場でAIシステムを使うすべての企業に適用されます。この夏、オムニバス規則が文言を和らげました。企業はいまやAIリテラシーの向上を支援する措置を講じなければならず、条文は、個々人について特定の水準を保証する必要はないとしています。義務そのものは残っています。

2025年8月2日以降、汎用AIモデルのプロバイダーは独自の義務を負っています。技術文書の作成、そのモデルを基に開発する企業への情報提供、EU著作権法を遵守するための方針、そして学習に使ったコンテンツの公開概要です。これらを負うのはモデルの開発元であって、その顧客ではありません。モデルをファインチューニングした企業が新しいモデルのプロバイダーになるのは、例外的な場合に限られます。欧州委員会が示す目安は、元の学習に使われた計算量の3分の1を超える変更です。

8月から適用されていること

透明性に関するルールは、AI法の残りの部分とともに2026年8月2日に適用が始まり、ほとんどの企業が直面するのはこれです。人々は、チャットボットのような機械とやり取りしているときには、そのことを知らされなければなりません。生成AIのプロバイダーは、システムが生成したものを機械可読な形でマークし、生成物として検出できるようにしなければなりません。導入者（デプロイヤー）はディープフェイクに表示をつけなければなりません。実在の人物、物、場所、出来事に似ていて、本物であるかのように誤って見える画像、音声、動画のことです。公共の利益に関わる事柄について公衆に情報を伝えるために公開される文章も、人が確認し、誰かが編集責任を負っている場合を除き、開示が必要です。

欧州委員会は2026年6月10日、マーキングと表示に関する任意の行動規範を、表示用のEUアイコンのセットとともに公表しました。7月末までに約190の組織が署名しました。2026年8月2日より前に市場に出ていた生成システムのプロバイダーは、2026年12月2日までにマーキングを追加すればよいことになっています。

執行も同じ日に、各国当局と欧州委員会のAIオフィスによって始まりました。罰金は、禁止行為については3500万ユーロまたは全世界売上高の7パーセント、モデルプロバイダーによる違反については1500万ユーロまたは3パーセントに達します。

オムニバス規則が動かしたもの

今年最大の変化は、AIに関するデジタル・オムニバスである規則（EU）2026/1744です。欧州委員会が2025年11月19日に提案し、欧州議会と加盟国が2026年5月7日に政治合意に達し、2026年7月27日に発効しました。

この規則は、高リスクシステムのルールを動かします。履歴書の選別、信用スコアリング、教育、生体認証、移民など、附属書IIIに挙げられた機微な分野で使われるシステムは、2026年8月2日ではなく2027年12月2日から義務を負うことになりました。EUの製品法がすでに規制している製品に組み込まれた高リスクAIは、2028年8月2日に続きます。

また、小規模企業向けの負担軽減を、従業員750人未満かつ売上高1億5000万ユーロ以下と定義される小規模ミッドキャップ企業にも広げます。これらの企業は、簡略化された技術文書と、規模に見合った品質管理システムを使うことができます。

AIを開発するのではなく使う企業にとって、この延期はほとんど何も変えません。リテラシーの義務と透明性の義務は、いま適用されています。追加の時間が意味を持つのは、システムが人について決定を下す、より限られた企業です。誰が採用され、誰が融資を受けるのか、という決定です。

EUに販売するスイス企業

AI法はEUの法律ですが、その適用範囲は市場に従います。EU域内に拠点があるか第三国に拠点があるかを問わず、AIシステムや汎用モデルをEU市場に投入するプロバイダーに適用され、さらに、システムの出力がEU域内で使われる第三国のプロバイダーと導入者にも適用されます。EU域外の高リスクシステムのプロバイダーは、販売の前に、EU域内に代理人を書面で指定しなければなりません。

実務的には、Webサイトのドイツ語版にチャットボットを置いているスイス企業や、フランスの購入者に向けて生成画像を使ったキャンペーンを行うスイス企業は、透明性の義務を自社のものとして扱うべきです。

国内では、スイスは独自の道を進んでいます。AI法はありません。2025年2月12日、連邦評議会は欧州評議会のAI条約を批准し、可能な限り分野ごとに法律を改正することを決定しました。意見公募のための草案は2026年末までに出される予定です。それまでは、スイス連邦データ保護法（FADP）がAIに直接適用され、連邦データ保護・情報コミッショナー（FDPIC）もほぼ同じことを求めています。人々には、自分が機械と話したり文章をやり取りしたりしているのかを知る権利があり、特定可能な人物の顔、画像、声を加工したものには、常に明確な表示をしなければなりません。

短いチェックリスト

使用中のすべてのAIシステムを一覧にしましょう。誰が提供し、誰が使い、何を決め、その出力がどの市場に届くのか。

禁止事項と照らし合わせましょう。まずは従業員や応募者の感情認識からです。

人が機械と話しているときは、そう伝えましょう。チャット画面で、電話で、エージェントが書いたメールで。

本物に見える生成画像や動画には表示をつけ、元のファイルとその背後にあるプロンプトを保管しておきましょう。

AIを使う人を教育し、学んだことを記録し、ツールが変わったら繰り返しましょう。

採用、融資、教育など、人について決定を下すシステムに印をつけ、2027年12月までの時間を準備に使いましょう。

プロバイダーに、マーキング、文書化、著作権方針といった自らの義務をどう果たしているかを書面で尋ねましょう。そして、このリストに責任を持つ人を1人決めましょう。

人が責任を持ち続けるところ

AI法の核心は、責任についてのルールです。機械は下書きし、分類し、提案してよい。ただし外に出るものには、名前のある人が責任を持つ。これは罰金とは関係のない理由からも、良いルールです。判断と説明責任こそクライアントが頼りにするものであり、それは自動化できません。

私たちのプロダクトも、同じ線に沿って作られています。Twinは各役割に、会社の頭脳のうち必要な部分だけを与え、役割に応じた承認とすべてのステップの記録を備えています。Reelはすべての画像とクリップを、すべてのバージョンとその背後にあるレシピとともにメディアライブラリに保管し、使われる画像はすべて人が選ぶので、出どころについての問いには記録から答えられます。パートナーのEigna Labsが構築したEignaは、企業自身のクラウドやサーバー上で動くプライベートモデルで、GDPRとEUのAI法に合わせて設計されています。

期日はこれからも動くでしょう。どのAIを使い、誰がそれに責任を持つのかを把握している企業は、その動きについていけます。