EU のリスクベース AI 規制が 2024 年 8 月 1 日に施行

BTW メディアが「EU のリスクベース AI 規制（2024 年 8 月 1 日施行）」のプロファイルを作成したのは、公開された証拠がインターネットインフラ、ガバナンス、運用上の依存関係、または市場の可視性と関連しているためである。

• EU のリスクベース AI 規制が 2024 年 8 月 1 日に施行され、段階的な遵守期限が設定されている。
• 法執行機関による公共の場での遠隔生体認証の使用など、特定の AI 利用に対する最初の禁止措置は 6 か月後に適用され、完全な規定は 2026 年半ばまでに施行される。

当社の見解
EU AI 法は、AI 技術の規制に向けた大きな一歩であり、リスクを軽減しつつ責任ある利用を確保するものである。この規制は、違反に対する厳しい制裁とともに、開発者にとってのコンプライアンスの重要性を強調している。段階的な施行により、徐々に適応することが可能になり、AI 企業にとっては自社の義務について常に情報を得ておくことが不可欠となる。
— Zoey Zhu, BTW メディア ジャーナリスト

経緯

人工知能アプリケーションに関するEU のリスクベースの AI 規制は、2024 年 8 月 1 日木曜日から施行された。これにより、法律がさまざまな種類の AI 開発者と AI アプリケーションに適用する一連の段階的な遵守期限のカウントダウンが開始された。ほとんどの規定は 2026 年半ばまでに完全に施行される予定である。しかし、法執行機関による公共の場での遠隔生体認証の使用など、特定の状況における少数の禁止された AI 利用に対する禁止措置を課す最初の期限は、わずか 6 か月後に適用される。

EU のアプローチによれば、ほとんどの AI アプリケーションは低リスクまたは無リスクと見なされ、したがって規制の対象外となる。生体認証や顔認識、AI ベースの医療ソフトウェア、教育や雇用などの分野で使用される AI など、潜在的な AI 利用の一部は高リスクに分類される。これらの開発者は、市場投入前の適合性評価の実施を含むリスク管理と品質管理の義務を確実に遵守しなければならず、規制監査の対象となる可能性がある。公的機関またはそのサプライヤーが使用する高リスクシステムは、EU のデータベースに登録する必要もある。

関連記事:ホワイトハウス、連邦機関向けの新たな AI 規制を実施

関連記事:「EU AI 法」8 月に施行：AI に関する歴史的規制

重要性

「限定的リスク」の第 3 層は、チャットボットやディープフェイクを生成する可能性のあるツールなどの AI 技術に適用される。これらの技術は、ユーザーが欺かれないようにするために、一定の透明性要件を満たす必要がある。制裁も段階的に設定されており、禁止された AI アプリケーションの違反に対しては全世界年間売上高の最大 7％、その他の義務違反に対しては最大 3％、規制当局への誤った情報提供に対しては最大 1.5％の罰金が科される。

この法律のもう一つの重要な要素は、いわゆる汎用 AI(GPAI)の開発者に関するものである。ここでも EU はリスクベースのアプローチを採用しており、ほとんどの GPAI 開発者は軽度な透明性要件の対象となるが、トレーニングデータの要約を提供し、著作権ルールの遵守を確実にする方針を持つことを約束する必要がある。最も強力なモデルの一部のみが、リスク評価と緩和措置を講じる必要もある。現在、システムリスクをもたらす可能性のあるこれらの GPAI は、総計算能力が 10^25 FLOPs を超えるモデルと定義されている。

AI 法の一般規則の施行は国内機関に委ねられているが、GPAI に関する規則は EU レベルで施行される。GPAI 開発者が AI 法を遵守するために正確に何をしなければならないかは、まだ議論中である。なぜなら、実践規範がまだ策定されていないからである。今週初め、AI オフィス（AI の戦略的監視とエコシステム構築を担う機関）は、このルール策定プロセスへの協議と参加を呼びかけ、2025 年 4 月までに規範を最終化する予定であると発表した。