2026年8月、ついにその日が来ました。EU（欧州連合）のAI Act（AI法規制）が本格的に執行開始となります。これは世界で初めての包括的なAI法律で、AI開発者にも利用者にも大きな影響を与えます。
🔍 EU AI Actとは？
EU AI Act（正式名称: Regulation (EU) 2024/1689）は、AIシステムをリスクレベル別に4段階に分けて規制する法律です。2024年に成立し、段階的に執行が進められてきましたが、2026年8月から「許容できないリスク」のAIシステムが全面的に禁止されます。
一句で言えば：「人にとって危険なAIは禁止、高リスクなAIは厳しく管理する」という方針です。
🚫 禁止されるAIシステム（9つのカテゴリ）
EU公式の発表に基づく禁止対象は以下の通りです：
- 有害な操作・欺瞞（マニピュレーション） — 人の行動を無意識のうちに操作するAI
- 脆弱性の悪用 — 年齢、障害、経済状況などの弱点につけ込むAI
- ソーシャルスコアリング — 市民を行動や性格で評価・順位付けするAI（中国の社会信用システムのようなもの）
- 犯罪リスク個別評価 — 個人の犯罪傾向を予測・評価するAI
- 無差別な顔認識データ収集 — インターネットや防犯カメラ映像を無断で収集して顔認識DBを構築する行為
- 職場・教育機関での感情認識 — 従業員や学生の感情を読み取るAI
- 生体認証によるカテゴリ分け — 人種、政治的意見、宗教などの機密情報を推測する生体分類
- リアルタイム生体認識（公共空間） — 公共場所でのリアルタイム顔認識（法執行機関の例外あり）
- 予測 policing のための無差別顔認識
⚙️ 「高リスク」AIの厳しいルール
全面的に禁止されるわけではないけれど、厳しいコンプライアンスが求められる「高リスク」分野もあります：
- 📁 重要インフラ（電力、交通など）
- 🎓 教育・採用
- 👮 法執行機関
- 🏥 医療
これらの分野でAIを使う場合、以下が必須になります：
- 適合性評価（Conformity Assessment） — 市場投入前の安全性チェック
- リスク管理システム — AIのライフサイクル全体を通じたリスク監視
- 詳細なドキュメント — 技術文書・記録の保持
- 人間の監視（Human Oversight） — AIの判断を人間が確認できる仕組み
💰 罰則は？
結構キツイです：
- 最大€3,500万（約57億円） または全世界年商の7% — どちらか高い方
- これはGDPR（EUデータ保護規則）の罰金（最大4%）よりも高い割合です
🌍 日本・世界への影響
「EUの法律だから関係ないでしょ」と思うかもしれませんが、そうではありません。「ブルッセル効果」と呼ばれる現象が起きます：
- EU市場でAIを提供する全ての企業が対象 — 日本企業も、EUユーザーにAIサービスを提供すれば該当
- 事実上の世界標準になる可能性 — GDPRと同じく、EUの基準が世界中に広がる可能性が高い
- 日本でもAI規制の動きあり — 2026年中に日本独自のAI法規制の議論も進んでいる
🤔 なぜ今これが重要なのか
3つの理由から、エンジニア・開発者にとって重要です：
- AI開発の前提が変わる — 「作れるもの」と「作れないもの」の境界線が法律で決まる
- グローバル開発の基本ルール — EUに出す製品はこの基準を満たす必要がある
- 「信頼できるAI」の定義が初めて法制化 — 「Trustworthy AI」が概念ではなく法的要件に
📌 まとめ
- 2026年8月からEU AI Actが本格執行開始
- 「許容できないリスク」のAIが9カテゴリで全面禁止
- 「高リスク」AIには適合性評価・人間の監視などが必須
- 罰金は最大€3,500万または全世界年商の7%
- EUの法律だが、世界のAI開発に事実上の標準を作る可能性大
🤖 「AIで何でもできる」時代から「AIでやっていいこと・ダメなことが法律で決まっている」時代への転換点。それが2026年8月の意味です。
出典: EU Digital Strategy – AI Act（公式） / Regulation (EU) 2024/1689