「一番きびしいAI規制」は1年半延期、でも罰則は今日から — EUのAIルールが8月2日に越えた一線

トピック分析AI・イノベ2026-08-02

【国際・国際ルール】連載・AI・イノベ欧州（EU）【科学・AI】

#AI・イノベ#EU#AI規制#AI Act#汎用AI#GPAI#透明性義務#高リスクAI#Digital Omnibus#域外適用

「一番きびしいAI規制」は1年半延期、でも罰則は今日から — EUのAIルールが8月2日に越えた一線

2026年8月2日は、世界で初めての包括的なAI法であるEUのAI Actにとって、大きな節目の日でした。多くの企業が「この日から重い義務が一斉に始まる」と身構えてきた日です。

ところが、いざ蓋を開けると、最も身構えられていた部分は動きませんでした。採用や与信、教育などに使う「高リスクAI」の義務が、直前になって1年以上先へ延期されたのです。

代わりにこの日から本当に動き出したのは、罰則付きの監視でした。
違反すれば世界売上の一定割合という制裁が、汎用的なAIの提供者に対して初めて発動できるようになりました。
延びたものと、動いたもの。
この二つを取り違えると、対応の順番を丸ごと間違えます。

8月2日に「延びたもの」と「動いたもの」

**この日いちばん大きく動いたのは、義務そのものではなく、義務を延期する法改正のほうでした。**EUは高リスクAIの適用開始を、当初予定から大きく後ろへずらしました。

延期の中身ははっきりしています。
採用・与信・教育・国境管理などに使う単体の高リスクAI(付属書III)の義務開始は、当初の8月2日から2027年12月2日へ。
医療機器や機械などに組み込まれる高リスクAI(付属書I)は、2028年8月2日へ動きました。

この延期を決めたのが「Digital Omnibus」と呼ばれる簡素化パッケージです。
2025年11月に提案され、欧州議会と理事会の承認を経て、2026年7月27日に発効しました。
8月2日の期限に、ぎりぎり間に合わせた形です。

一方で、同じ8月2日から予定どおり動いたものがあります。汎用目的AI(GPAI)の提供者に対する当局の監視・制裁権限と、AIの利用を相手に知らせる「透明性」の義務です。

つまり8月2日は、「重い義務の一斉開始」ではなく「軽いけれど広い義務と、罰則の始動」の日でした。見出しだけを見て身構えた企業ほど、実際の優先順位を置き直す必要があります。

AI Actは「4つの締め切り」で段階的に効く

**AI Actは一度に全部が始まる法律ではなく、リスクの高い順に締め切りをずらした「段階適用」の仕組みです。**8月2日の混乱も、この段階適用の途中で延期が挟まったために起きました。

締め切りは大きく4段階です。
まず2025年2月に、人をだます・社会的に格付けするといった「禁止されるAI」の利用が禁じられました。
次に2025年8月、対話型AIなど汎用AIの提供者に対する基本的な義務が始まりました。

そして2026年8月2日が、透明性の義務と、汎用AIへの制裁権限が動く3段目です。
本来はここに高リスクAIの義務も乗る予定でしたが、それが4段目——2027年12月、さらに製品組込は2028年8月——へ後ろ倒しされました。

段階適用の狙いは、影響の大きいものほど時間をかけて備えさせることにあります。逆に言えば、どの段が今どこにあるかを取り違えると、まだ来ていない義務に慌てたり、もう来ている義務を見落としたりします。

なぜ「重い義務」だけが先送りされたのか

**延期の理由は、ルールを守るための足場が間に合わなかったことにあります。**高リスクAIの義務は、企業が守ろうにも、判断の基準となる細かな規格や指針がまだそろっていませんでした。

高リスクAIに求められるのは、リスク管理、データの品質確保、記録の保存、人による監督といった重い手続きです。
これらを実装するには、何をどこまでやれば適合とみなされるかの「ものさし」が要ります。
そのものさしづくりが遅れていました。

産業界からの圧力もありました。
基準が定まらないまま義務だけが始まれば、企業は「適合しているか分からないまま罰則リスクを負う」ことになります。
EUは競争力への配慮も掲げ、簡素化の名の下に期限を後ろへずらしました。

ここで見落としてはいけないのは、延期されたのは高リスクの部分だけだという点です。
禁止される使い方、汎用AIの規律、透明性の義務は、それぞれ別のスケジュールで、予定どおり進んでいます。
延期を「AI規制がまるごと緩んだ」と読むのは早計です。

今日から効くのは「透明性」と、桁違いの罰金

**この日から企業が実際に向き合うのは、透明性の義務と、汎用AIへの制裁権限です。**どちらも派手さはありませんが、適用範囲は広く、罰則は重いものです。

透明性の義務(第50条)は、AIと接する人にそれを知らせることを求めます。
チャットボットには相手がAIだと分かるようにし、AIが作った文章や画像・音声・動画には、その旨の表示や電子的な印(ウォーターマーク)を付ける、という中身です。
印の一部には2026年12月2日までの猶予が置かれました。

汎用AIの提供者に求められるのは、モデルの技術文書の整備、学習に使ったデータの概要の公表、著作権ルールの尊重といった中身です。
とりわけ社会に大きな影響を与えうる巨大モデルには、リスク評価や重大事象の報告など、より重い義務が上乗せされます。

汎用AIの提供者には、より重い監視がかかります。
8月2日から、欧州委員会とその下部組織であるAI Officeが、資料の提出要求、モデルの技術評価、市場からの回収命令、そして制裁金までを科せるようになりました。

制裁金の桁は小さくありません。
汎用AI提供者への上限は、世界全体の年間売上高の3%、または1,500万ユーロのいずれか高いほうです(第101条)。
さらに、そもそも禁止されている使い方(社会的スコアリング等)に踏み込めば、上限は世界売上の7%、3,500万ユーロまで上がります。

罰金の基準が「その国での売上」ではなく「世界売上」である点が効きます。EUでの事業が小さくても、母体が大きければ制裁の絶対額は膨らみます。ここがAI Actの制裁を軽く見られない理由です。

日本企業に効くのは「域外適用」と「使う側の義務」

**日本の多くの企業に効いてくるのは、AIを作る側ではなく使う側の義務です。**そして、その義務はEUの外にいても及びます。

AI Actは域外適用を持ちます。
EUに拠点がなくても、EU市場向けにAIを提供したり、AIの出力をEU内で使ったりすれば規律の対象になり得ます。
日本企業でも、EUで製品やサービスを展開していれば無関係ではありません。

とはいえ、汎用AIそのものを提供する日本企業はごく一部です。大半は、既製のAIを業務に組み込む「利用者」の側にいます。その立場で今日から効くのは、透明性の義務と、禁止される使い方を避けることです。

AI Actを軽視できないのは、世界の規制の下敷きになりやすいからでもあります。
EUが個人データ保護のGDPRで事実上の世界標準を作ったように、AIでも各国がこの枠組みを参照します。
EU向けの対応が、結果として他地域での対応の雛形になっていく可能性があります。

段取りとしては、8月に予定していた高リスク対応の重い作業の多くは、期限が2027年12月まで延びたと置き直せます。
空いた時間を、まず「自社のどの接点でAIが顧客と接し、生成物を出しているか」の棚卸しに振り向けるほうが順序として合います。

一方で、延びなかった部分は前倒しで固める話になります。
AIチャットである旨の表示、生成コンテンツのラベル付け、禁止用途に触れる使い方の有無——このあたりは今日から問われます。
コンプライアンス予算は「重い高リスク対応は来年後半へ、軽い透明性対応は今すぐ」と、時間軸で二つに割るのが現実的です。

棚卸しの順番はこう置けます。
顧客と対話するチャットやAIの生成物に「AIによるもの」の表示があるか、採用選考や与信のようにAI Actが高リスクとみなす用途で外部AIを使っていないか、禁止される社会的スコアリング的な使い方に触れていないか。
この3点を、EU向け事業のあるサービスから先に確かめます。

見立てと監視ポイント

**次に見るべきは、延期された義務が本当にその日程で始まるか、そして制裁の初弾がどこに落ちるかです。**この先のAI規制は、条文よりも運用で形が決まります。

• 高リスクの新期限(2027年12月) — 規格・指針が間に合うか。再延期や内容の骨抜きがあれば、義務の実効性そのものが揺らぐ。
• 汎用AIへの制裁の初弾 — 欧州委員会が最初にどの提供者へ、どの理由で権限を使うか。ここで制裁の「本気度」が測れる。
• 透明性義務の運用の厳しさ — 生成物の表示やウォーターマークが、どこまで厳密に求められるか。緩ければ形骸化、厳しければ日本企業の運用にも波及する。

この3点のどれかが動くたびに、企業が今どこまで手を打つべきかの線引きが変わります。

腹落ち確認の問い

あなたの会社がEU向けにサービスを出していて、生成AIを社内やサービスに使っているとします。
今日8月2日の節目を受けて、コンプライアンス担当が「高リスクAIの義務が延期されたので、AI対応は来年後半まで棚上げでよい」と言ってきました。
この判断のどこが危ういでしょうか。
延びたものと延びなかったものを、立場ごとに分けて考えてみてください。

関連リンク

• 一次：European Commission — Regulatory framework on AI（適用スケジュール）
• 一次：EU理事会 — AI法の簡素化に最終承認（2026-06-29）
• 参考：EU AI Act — 第V章（汎用AI）の執行
• AIガバナンスの国際潮流：waico-ai-governance-china
• 人格化AIへの各国規制：china-anthropomorphic-ai-rules
• 業界の基礎：SaaSセグメント別AI脅威マップ