EU AI Actとは何か
EU AI Actは2024年8月に発効した、世界初の包括的AI規制法だ。AIシステムをリスクの高さによって4段階に分類し、高リスクに分類されたシステムには厳格な技術文書、適合評価、CEマーキング、EU規制当局データベースへの登録が義務付けられる。
「禁止されたAI」（社会信用スコア等）の規制は2025年2月に先行施行された。汎用目的AIモデルへの規制は2025年8月から適用されている。そして2026年8月2日に適用されるのが、Annex IIIに列挙された「高リスクAIシステム」だ。
何が「高リスク」に分類されるか
EU AI Actが高リスクに分類するシステムは幅広い。
採用・人事評価に使うAI（履歴書スクリーニング、面接評価など）、ローン審査・クレジットスコアリング、教育機関での試験採点・合否判定、医療診断支援、法執行機関での犯罪リスク評価、入国審査・亡命申請の処理——これらすべてが対象だ。
日本を含む非EU企業であっても、EUユーザーを対象にこれらのシステムを提供する場合は規制の適用を受ける。クラウドサービス経由でHRソフトウェアをEU市場に提供している企業は、自社が気づかないうちに規制対象になっているケースもある。
米下院での著作権局改革法可決でも示されるように、テクノロジー企業を巡る法規制は急速に強化されている
準備コストと企業の現状
欧州連合機関のCloud Security Alliance調査によれば、大手企業（年収10億ユーロ超）が高リスクAIシステムを適合させるための初期投資は800万〜1,500万ドル（約12億〜22億円）とされる。中小企業でも200万〜500万ドル（約3億〜7.5億円）規模の対応コストが見込まれる。
しかし法律事務所ホランド＆ナイトの分析によれば、2026年4月時点でEU AI Actへの準備が完了した企業は全体の30%に満たない。特に米国企業では、自社のAI活用が高リスク分類に該当するかどうかを正確に把握していないケースが多く、コンプライアンスプログラム自体が「これから立ち上げる」段階の企業も少なくない。
EUの延期交渉の行方
実は2026年5月7日、EU議員はAI Actの一部修正に関する政治的合意に達した。この合意では、高リスクシステムへの適用期限を2026年8月2日から2027年12月2日へ延期する案が含まれている。
ただし、この延期はまだ正式に法制化されていない。法律事務所ラタムやトラバース・スミスは「延期を前提に計画を立てるのは危険だ」と警告している。企業は2026年8月2日を実行的なデッドラインとして扱うべきだというのが法律家の一致した見解だ。
日本企業への影響
日本企業にとっても、EU AI Actは対岸の火事ではない。
欧州に拠点を持つ大手製造業やサービス企業はもちろん、EUユーザー向けにSaaSを提供しているスタートアップも対象になりうる。特に人事・採用管理ソフトウェア、金融サービス向けAI、医療診断AI分野の企業は今すぐ確認が必要だ。
個人情報保護法のGDPR対応で学んだように、EU規制は日本企業にとっても遅かれ早かれ対応不可避の「グローバルスタンダード」になる。6週間後のデッドラインを機に、自社のAI活用の棚卸しを行うことが賢明だ。
今後の注目点
2026年8月2日以降、EUの規制当局（各国のAI監督当局および欧州AI局）が実際に調査や制裁を開始するかが注目される。GDPR施行直後も多くの企業が対応遅れで摘発されたが、GDPR以上に複雑なAI規制の執行がどのような形をとるかは未知数だ。
EU自身も「AIイノベーションを阻害しない」という意識が強く、当初は技術指導・是正勧告が中心になるとみられる。しかし繰り返し違反した場合、売上高の最大3〜7%という巨額制裁金が科される可能性がある。
6週間という時間は短い。しかしいま動き始めた企業と、延期を待っている企業の間には、1年以上のコンプライアンス差が生まれかねない。あなたの会社は、8月2日を「他人事」として過ごせるだろうか。
ソース:
- EU AI Act High-Risk Deadline: Enterprise Readiness Gap — Cloud Security Alliance Labs (2026)
- U.S. Companies Face EU AI Act's Possible August 2026 Compliance Deadline — Holland & Knight (2026-04)
- EU agrees to delay key AI Act compliance deadlines — Travers Smith
- EU AI Act 2026 Updates: Compliance Requirements and Business Risks — Legal Nodes
