欧州連合は、人工知能（AI）の規制において決定的な一歩を踏み出した。2026年8月2日（日）より、欧州人工知能規則（AI規則）に定められた透明性に関する義務が発効する。この画期的な法律は、技術革新と基本的人権の保護とのバランスを取ることを目的としている。今後は、市民は機械と通信している時、あるいはコンテンツがAIを用いて生成または操作された時を知ることができるようになる。
この段階の実施は重要な節目となるが、全体のスケジュールは2028年まで続く。企業や行政機関は、新たな要件を遵守するだけでなく、日常業務で使用するすべてのAIシステムを特定し分類する必要があるため、組織的な大きな課題に直面している。さらに、スペインは現在、欧州の枠組みを自国の特殊な状況に適合させるための独自の法案を作成中である。
透明性とコンテンツ表示
ユーザーにとって最も顕著な変化の一つは、仮想アシスタントやチャットボットが、ユーザーが人工知能とやり取りしていることを明確に通知しなければならないという要件です。これは、ChatGPT、Gemini、Claudeといったツールだけでなく、会話型FAQのようなよりシンプルなシステムにも影響します。この措置は、混乱を防ぎ、デジタルサービスへの信頼を高めることを目的としています。
さらに、AIを使用して生成または変更されたコンテンツ（画像、動画、音声、テキストなど）には、その人工的な起源を検出するための機械可読マークアップを組み込む必要があります。いわゆるディープフェイクは、フィクション、芸術作品、風刺作品を除き、識別されなければなりません。欧州委員会は、単純なスペル修正は、この要件からコンテンツを免除するのに十分な人間によるレビューとはみなされないことを明確にしています。
政治、選挙プロセス、健康、司法、環境など、公共の利益に関わる事項に関するコンテンツの場合、出版社はそれがAIによって生成されたものであり、人間の編集審査を受けていないかどうかを明示しなければならない。そうでない場合、責任は出版社にある。この要件は、何が真実で何が人工的なものかを区別することがますます困難になっている時代において、偽情報対策を目的としている。
禁止事項および制裁措置
この規制は厳格な制裁制度を定めている。禁止されているAIシステムの使用など、最も重大な違反行為には、最大35万ユーロまたは全世界年間売上高の7%のいずれか高い方の罰金が科される可能性がある。透明性義務違反の場合、罰金は15万ユーロまたは売上高の3%に達する。中小企業の場合、当局は比例原則を考慮する可能性がある。
2026年12月2日より、同意なしにAIを用いて性的な画像を作成すること、および児童性的虐待素材を生成するように設計されたツールを使用することが禁止される。この措置は、ソーシャルネットワークXのツール「Grok」で生成された画像をめぐる論争を受けて実施された。ソーシャルスコアリングシステム、脆弱な個人を操作する行為、公共空間におけるリアルタイムの生体認証も、司法の許可がある場合を除き禁止される。
ブリュッセルに拠点を置く欧州AIオフィスは、多数のアプリケーションの基盤となるような汎用AIモデルを監督する権限を持つようになった。同オフィスは、情報提供の要請、システムへのアクセス、是正措置の命令、さらには法令違反を検知した場合の利用制限まで行うことができる。この監督権限は、スペインAI監督庁（AESIA）などの各国当局と共有されている。
企業の適応
組織にとって最大の課題の一つは、従業員が独自に導入したいわゆる「シャドウAI」も含め、自社が使用しているすべてのAIシステムを特定することです。コンサルティング会社Entelgyのレポートによると、大企業の約70%がすでに何らかの導入プロセスを開始していますが、多くの企業はまだ自社のツールの完全なインベントリを持っていません。
専門家らは、まず最初に行うべきことは、システムをリスクレベルに応じて分類し、現状を把握することであるという点で一致している。リスクレベルは、単純なチャットボットのようなリスクの低いものから、人事選考、信用評価、医療診断などに使用されるようなリスクの高いものまで多岐にわたる。後者については、2027年12月から義務が適用されるが、分析作業は今すぐ開始する必要がある。
従業員に対しAIの責任ある利用方法に関する研修を実施することが最も広く行われている対策であり、それに続いてガバナンス委員会や社内規定の策定が行われている。専門家は、単に技術提供者を信頼するだけでは不十分だと警告している。なぜなら、リスクはツールの具体的な利用方法にも左右されるからだ。例えば、履歴書の選別をAIシステムで行う場合、開発者に関わらず、高リスクなアプリケーションとなる可能性がある。
BIP IberiaのCEOであるジョバンニ・アレッサンドレッロ氏は、コンプライアンスは単なる技術的な課題ではなく、戦略的なプロジェクトとして取り組むべきだと強調する。企業は独自の基準を策定し、明確な方針を確立し、経営陣にガバナンスの仕組みを整備する必要がある。「コンプライアンスにはコストがかかるが、AIのガバナンスを怠ることにもコストがかかり、多くの場合、そのコストははるかに高くなる可能性がある」と彼は指摘する。
スペインのAI法
欧州の規制と並行して、スペイン政府は人工知能の適切な利用とガバナンスに関する法案を推進しており、現在議会で審議中である。この法案は新たな制度を創設するものではなく、むしろAI法をスペインの法制度に適合させ、管轄当局、監督システム、制裁手続きを定めるものである。
将来のスペイン法で最も注目すべき措置の一つは、性的ディープフェイクの生成を明確に禁止することであり、これはアルメンドラレホの少女事件を受けてスペインが欧州の法律に盛り込むことに成功した修正条項である。社会党の欧州議会議員ローラ・バラリン氏は、この法律は特に未成年者と女性を保護するものだと主張し、国民党の欧州議会議員アドリアン・バスケス氏は、この規制をナイフの使用に例え、「我々はナイフを禁止しているのではなく、ナイフを使って暴行することを禁止しているのだ」と述べた。
加盟国は2026年9月までに国内法を改正する必要がある。スペインは既に5月に法案を承認し、最初のステップを踏み出しており、最終的な法律は今後数ヶ月以内に成立する見込みだ。それまでの間、欧州規則は直接適用されるため、企業は国内法の制定を待たずに遵守を開始すべきである。
AI法の施行は2028年まで段階的に進められる。同意のない性的コンテンツに対する新たな禁止事項は2026年12月2日に発効し、続いて2027年12月には高リスクシステムに対する禁止事項が施行される。そして2028年8月には、医療機器、自動車、玩具などの製品に組み込まれたAIに関する規定が適用される。このように、欧州は人工知能規制の最前線に立っており、イノベーションと市民の権利保護を両立させるモデルを採用しているが、真の課題は、法律の進歩が法整備をはるかに上回る技術の進歩に法律を追随させ続けることにある。
