要約

  • EUのAI法にある三つの実験経路は、対象と権限が異なる。加盟国の制度、EDPSの制度準備を兼ねた試行、AI Officeが設置できる可能性のある限定的な制度を、単一の窓口として扱うことはできない。
  • 参加しても監督・是正権限や第三者への損害責任は消えない。罰金の扱いには、合意した計画を守ることや、他法令を管轄する当局が実際に監督に関与することなど、個別の条件がある。

まず、どの当局の制度なのか

規制サンドボックスは、監督を受けながら技術を試す場として語られる。ただし制度の実効性は「試験できる場所」があるかだけでは決まらない。システムを誰が規制し、試験計画に誰が同意し、関係する別の法令について誰が判断するのか。欧州のAI法は、この問いを一つの中央窓口に集約していない。

加盟国は第57条に基づき、2027年8月2日までに少なくとも一つの国家AIサンドボックスが稼働するよう確保する必要がある。複数国が共同で設けることも、既存制度への同等な参加によって要件を満たすこともできる。したがって、各国に独立した施設を新設する義務ではなく、国内監督の対象となるシステムに利用可能な経路を用意する義務だ。

EUレベルの選択肢は別の条文にある。第57条3a項は、AI Officeが第75条1項の範囲に入るシステムを対象に、EUレベルのサンドボックスを設置できるとする。対象は、同じ提供者または同一企業内の提供者が汎用AIモデルを用いて開発した一定のシステム（条文上の例外を除く）と、指定された超大規模オンラインプラットフォームや超大規模オンライン検索エンジンを構成する、またはそこに統合されたAIシステムだ。導入者が対象になるのは、提供者でもある場合、または同じ企業に属する場合に限られる。

これは、あらゆる高リスクAIや大手企業のAIが利用できる包括的なルートではない。また、条文が設置を認めていることは、AI Officeが実際に申請を受け付けていることの証明にならない。法的な選択権と、運用中のプログラムは区別すべきだ。

EDPSの予備的試行が示すもの

EDPSはEUの機関、組織、事務所、機関のデータ保護を監督する。2026年3月のAI Act Compassによると、同機関は2025年に予備的な試行を始め、EU機関が提案する利用例を通じて手続を試し、実務経験を集めている。その経験は、EDPSが第57条の厳密な意味での規制サンドボックスを提供できるか判断する材料となる。

第57条第3項は、EDPSがEUの機関、組織、事務所、機関向けに規制サンドボックスを設置できると明記している。現在の試行が示すのはその権限に向けた準備であり、法定サービス全体がすでに稼働していることではない。

制度準備を行う試行は、正式な法定サービスと同じではない。申請の受理、専門的な対話、記録、リスク管理に必要な体制を検証できる一方、一般の事業者に開かれた制度が運用されているとは言えない。EDPSの試行をAI Officeの制度と混同すると、対象機関も権限の根拠も取り違える。

連携があっても監督権限は移らない

第57条は、試験に個人データや他の規制分野が関わる場合、加盟国の担当当局がデータ保護当局や関連する監督機関を、それぞれの権限の範囲で関与させることを求める。加盟国当局、EDPS、AI Officeの連携も規定する。目的は協力であり、他機関の権限を丸ごと移すことではない。

応募者が確認すべきなのは、誰が計画を合意し、誰が監視し、誰が他法令に関する指針を出し、誰が試験を止められるかだ。会合に出席した当局が、その所管法令のもとで正式に監督へ参加したとは限らない。この差は、他法令違反に対する罰金の条件にも結び付く。

サンドボックスは特定の計画に基づく、期限付きの管理環境として運用される。計画は事業者または将来の事業者と担当当局が合意し、必要な安全策を含む。条件に応じて実環境での監督下の試験も取り込める。これは「先に導入し、問題が出たら後で相談する」ための許可ではない。

監督当局は是正権限を保ち、健康、安全、基本権に重大なリスクが生じた場合は緩和措置が必要となる。効果的な対応ができなければ、国家当局は試験や参加を一時的・恒久的に停止できる。実験により第三者に損害が生じた場合、参加者の責任もEU法と国内法のもとで残る。

罰金の条件は、全面的な免責ではない

AI法違反に対する行政罰金については、潜在的提供者が特定の計画と参加条件を守り、当局の指針に誠実に従う場合に限って、条文所定の扱いが適用される。他のEU法または国内法の違反には、さらに、その法令を所管する当局が監督に積極的に関与し、遵守に関する指針を示したことが条件となる。第三者への損害賠償や別の法的責任を免除する制度ではない。

そのため参加の価値は、監督者の助言がどこまで具体的か、複数機関の役割を申請者が理解できるかに左右される。早期の対話で不確実性が減ることはあるが、限定された助言を一般的な適法認定と誤読すれば、投資や調達の判断に誤った安心感が広がり得る。

横断的な提案とAI法の実施法を分ける

第58条は、AI法のサンドボックスについて設置、選定、運用、監視、終了などの詳細を実施法で定めるよう求める。欧州委員会は2025年12月から2026年1月にかけて草案の意見募集を行った。ここで確認した公式資料だけでは、その後に最終実施法が採択されたかどうかは確定できない。

一方、欧州委員会は2026年9月9日にCOM(2026)568を提出した。これは複数の分野にまたがるサンドボックスの共通原則について、理事会勧告を提案するものだ。横断的な調整の文脈としては関係するが、第58条のAI法実施法ではなく、AI Officeのサンドボックスを設立する文書でもない。提案中の勧告を、特定制度の運用開始とみなすことはできない。

件数よりも、決定の追跡可能性

今後の確認点は、最終実施法の公表、AI Officeによる設置判断、加盟国が2027年の期限をどのように満たすか、EDPSの試行が法定サービスに変わるかの四つに分けられる。候補者にとっては、どの当局が担当し、どんな指針が得られ、誰が停止権を持つかを試験前に特定できるかが実際の判断材料になる。

第57条3a項は、AI Officeが設けるEUレベルのサンドボックスについて、SMEs（中小企業。スタートアップを含む）とSMCs（小規模中堅企業）への優先アクセスを定める。これは、法務や技術の人員が少ない組織の負担を軽減する狙いがある。しかし選考条件が見えなければ、優先は検証不能な裁量になりうる。公開された基準、選考理由、受入能力、機密に配慮した終了報告があれば、参加者にも外部の読者にも制度の意味が見えやすい。

法的な根拠は2026年7月27日時点のAI法統合版と規則2026/1744で確認した。EDPSの試行についてはAI Act Compass 2026–2027、横断的な提案についてはCOM(2026)568と手続記録を参照した。第58条の草案協議は、最終法の採択を証明する資料としては扱っていない。

第58条の協議とEDPSの制度的背景を確認するための資料：European Commissionの第58条実施法案に関する意見募集; European CommissionのAIイノベーション・エコシステム; ELI掲載の統合AI法; EUR-Lex掲載の規則（EU）2026/1744; European Commissionの実施規則案Ares(2025)10569703; EDPSのAI監督ページ; EDPSの制度議題; EDPSの2025年年次報告プレスリリース.