EU AI法：米国企業向けの域外コンプライアンスガイド
EU AI法は、あなたのAIがEU市民に影響を与える場合、あなたの会社がEUに拠点を置いていなくても適用されます。このガイドでは、域外の適用範囲、EU代表の要件、および米国に本社を置く企業の実際のコンプライアンスパスについて説明します。
EU AI法：米国企業向けの域外コンプライアンスガイド
EU AI法は、あなたのAIがEU市民に影響を与える場合、あなたの会社がEUに拠点を置いていなくても適用されます。このガイドでは、域外の適用範囲、EU代表の要件、および米国に本社を置く企業の実際のコンプライアンスパスについて説明します。
最終更新日: 2026年7月4日
EU AI法は、あなたの米国企業に適用されますか？
はい、以下のいずれかのシナリオに該当する場合です。
- AIシステムをEU市場に投入する（販売、ライセンス供与、またはEUの顧客に利用可能にする）
- 出力がEUで使用されるAIシステムを提供する
- システムがどこにホストされているかに関わらず、EU内にAIシステムをデプロイする
- あなたのモデルが、下流のEU製品に統合されている米国を拠点とするプロバイダーである
クラウドでホストされたSaaSも対象です。EUのユーザーがアクセスできるWebベースのAIツールも対象です。EUへの露出に対する最低限の閾値はありません。
EU代表の要件
第22条は、EU以外のプロバイダーに承認された代表者を任命することを義務付けています。
高リスクAIシステムを提供するEU以外のプロバイダーは、システムをEU市場に投入する前に、EU内に拠点を置く承認された代表者を指名する必要があります。代表者は、EUの規制当局との連絡窓口であり、技術ドキュメントを保管する必要があります。
米国企業が行うべきこと
米国に本社を置く組織向けの、実践的なコンプライアンスロードマップです。
- EUへの影響があるAIシステムをすべて洗い出す
- それぞれを第6条/付録IIIに従って分類する
- 高リスクシステムに対して、第9条〜第14条の管理策を実施する
- 高リスクAIを提供するEU以外のプロバイダーである場合は、EU代表を指名する
- 適合性評価とCEマーキングを完了する
- EU AIデータベースに登録する
- どの機関があなたの主要な監督機関になるかを決定する（通常はEU代表の所在国）
米国フレームワークとの連携
米国企業は、既存のコンプライアンスプログラムを活用できます。
- NIST AI RMF は、第9条のリスク管理と整合性が高く、有用な相互参照ツールです
- NYC LL144 (HR AIバイアス監査) は、第III条の雇用とAIに関する義務と重複します
- 州法 (CO AI法、CT、IL) は、同様のリスクベースのモデルに収束しており、単一の内部プログラムで複数の管轄区域に対応できます
- SOC 2 / ISO 27001 は、AI法への準拠の代替手段ではありませんが、管理体制は明確に連携しています
How AIAgentree helps
For US-headquartered teams whose agents touch the EU, AIAgentree produces the decision-level evidence an EU representative or regulator can inspect — without EU-based infrastructure of your own.
- EU data residency in Germany keeps your agent decision records inside the EU, which simplifies the documentation your authorized representative must hold under Article 22
- Tamper-evident decision records with human-oversight and approval workflows give you Article 12/13/14-style evidence that maps cleanly onto the NIST AI RMF program you likely already run
- Python and TypeScript SDKs over REST, MCP, A2A, and OpenTelemetry, plus precedent search and audit-fit retention, let a US engineering team instrument agents once and satisfy EU inspection later
Continue exploring the EU AI Act guide
EU AI Act Compliance Guide
The complete guide to EU AI Act compliance for AI agents — start here.
Article 12 — Record-Keeping & Logging
What every high-risk AI system must log, and how to capture it.
Article 14 — Human Oversight
Designing effective human-in-the-loop controls for AI decisions.
Annex III — High-Risk AI Systems
Which AI use cases the Act classifies as high-risk.
EU AI Act Compliance Checklist
A step-by-step checklist to reach and document compliance.
Compliance Cost Calculator
Estimate your EU AI Act compliance effort and cost.
Deadlines & Timeline
Key enforcement dates, including the August 2, 2026 deadline.
Fines & Penalties
Penalty tiers up to €35M or 7% of global annual turnover.
Transparency Obligations (Art. 13 & 50)
Disclosure duties for AI systems and their outputs.
Risk Management & Conformity Assessment
Build a risk management system and assess conformity.
GPAI Obligations
Rules for providers of general-purpose AI models.
Omnibus Update
The latest changes to the EU AI Act timeline and rules.
Penalty Calculator
Estimate your maximum fine under the Article 99 tiers.
Article 11 + Annex IV
What technical documentation the EU AI Act requires.
Article 26: Deployer Obligations
What deployers of high-risk AI must do, including log retention.
Article 17: Quality Management
The QMS providers of high-risk AI must document.
Article 10: Data Governance
Data quality, bias mitigation, and governance duties.
Article 4: AI Literacy
The staff AI-literacy duty in force since February 2025.
Deployer vs Provider
Who bears which obligation — and when a deployer becomes a provider.
FRIA (Article 27)
Who must run a Fundamental Rights Impact Assessment, and how.
Who Does It Apply To?
Scope, operators, and the extraterritorial reach of the EU AI Act.
Post-Market Monitoring
Articles 72–73: ongoing monitoring and incident reporting.
ISO 42001 vs EU AI Act
How the voluntary standard and the binding law fit together.
NIST AI RMF vs EU AI Act
A practical crosswalk between the framework and the law.
EU AI Act for Healthcare
High-risk medical AI, MDR/IVDR interplay, and clinician oversight.
EU AI Act for Financial Services
Credit scoring, insurance pricing, and existing financial regulation.
EU AI Act for HR & Employment
Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.