AIプロバイダーおよびデプロイヤー向けの決定版EU AI法 遵守ガイド。第6条の高リスク分類、第12条のログ記録要件、第14条の人的監視、第III条のシステム、適合性評価、および技術文書を網羅しています。AI Agentreeの意思決定追跡プラットフォームによる、2026年8月2日の期限までの遵守。遵守しない場合、最大3,500万ユーロまたは世界売上高の7%の罰金が科せられます。
EU AI法は、世界初の包括的なAI規制です。 高リスクのAIシステムは、2026年8月2日までに遵守する必要があります。そうでない場合、最大3,500万ユーロの罰金が科せられます。
このガイドでは、分類、ログ記録要件、人的監視、およびAI Agentreeがどのように組み込みの第12条遵守を提供するかについて説明します。
EU AI法(規則2024/1689)は、AIに関する世界初の包括的な法的枠組みです。EU内で運用されるAIシステムを規制するための、リスクベースのアプローチを確立しています。
この法律では、AIシステムを4つのリスクレベルに分類しています。
完全に禁止(社会的スコアリング、操作、リアルタイムの生体認証監視)
厳格な要件(第III条のシステム:医療、人事、金融、法執行機関)
透明性に関する義務(チャットボット、ディープフェイク、感情認識)
特定の要件はありません(スパムフィルター、ゲーム、ほとんどの消費者向けAI)
AIを活用した採用、信用スコアリング、医療診断、顧客サービス自動化など、ほとんどの企業向けAIアプリケーションは、高リスクのカテゴリに該当し、2026年8月2日までに第9条から第15条を遵守する必要があります。
EU AI法が施行(官報への掲載から20日後)
禁止されているAI慣行の禁止措置が発効(6か月後)
GPAI規則、AIリテラシー、ガバナンス体制の確立(12か月)
高リスクAIシステム(別添III)は、24か月以内に準拠する必要があります
残りの条項(別添Iの高リスクシステムを含む)(36か月)
第9条から第15条は、高リスクAIシステムが市場に投入される前に満たす必要がある必須要件を定めています。
AIライフサイクル全体でリスク管理システムを確立および維持する
トレーニング、検証、およびテストに使用するデータは、関連性があり、代表的であり、エラーがないものでなければなりません
市場投入前にコンプライアンスを実証する包括的なドキュメント
トレーサビリティと監査のために、AIシステムの運用を自動的に記録します。
AIシステムは、ユーザーが出力を解釈できるように、十分に透明である必要があります。
AIシステムの運用中に、人間の監視と介入を可能にします。
AI Agentreeの意思決定追跡プラットフォームは、EU AI法の最も厳しい要件に準拠するための機能を内蔵しています。
禁止されたAI慣行の場合
高リスクシステムの違反の場合
当局への不正確な情報提供の場合
これらは世界で最も厳しいAI関連の罰則です。この規制は域外にも適用されます。EUの顧客にサービスを提供するすべての企業は、本社がどこにあるかに関係なく、コンプライアンスを遵守する必要があります。
EU AI法の施行は段階的に行われます。禁止されているAIの実践(2025年2月)、GPAIの規則とガバナンス(2025年8月)、第III条に規定される高リスクAIシステム(2026年8月2日)、および第I条を含む残りの条項(2027年8月)。ほとんどの企業は、高リスクシステムに関する2026年8月2日の期限に注力する必要があります。
高リスクAIシステムとは、EU AI法の第III条に記載されているシステムおよび製品の安全コンポーネントとして使用されるAIシステムです。これには、採用、信用スコアリング、医療、教育、法執行、および重要なインフラにおけるAIが含まれます。これらのシステムは、透明性、文書化、人間の監督、およびリスク管理に関する厳格な要件を満たす必要があります。
第12条では、高リスクAIシステムは、監視、コンプライアンスの検証、および市販後の監視を可能にするログ(意思決定の追跡)を自動的に記録する必要があります。ログには、入力、出力、および運用パラメータを含むAIシステムの運用を記録する必要があります。AI Agentreeは、これらのログ記録要件に準拠するための機能を内蔵しています。
禁止されているAIの実践に対しては、最大3,500万ユーロまたは世界年間売上高の7%、高リスクシステムの違反に対しては1,500万ユーロまたは3%、不正確な情報を提供した場合は750万ユーロまたは1.5%の罰金が科せられます。これらは、世界的に最も厳しいAI関連の罰則です。
はい、EU AI法は域外適用があります。EU市場にAIシステムを供給する、またはAIシステムの出力がEUで使用されるすべてのプロバイダーに適用されます。企業の所在地は関係ありません。これにより、EUの顧客にサービスを提供する企業にとっては、事実上グローバルな規制となります。
高リスクAIシステムには、技術文書、品質管理システム、適合性評価、EU適合宣言、CEマーキング、EUデータベースへの登録、および継続的な監視が必要です。AI Agentreeの意思決定追跡機能は、監査に備えた文書を自動的に生成します。
AI Agentreeは、第12条に準拠したログ記録、人間の監督ワークフロー、および監査に備えた文書を内蔵しています。2026年8月までに準拠しましょう。