AIエージェント

EU AI Actは2026年8月に全面適用されたのか

公開日： 2026年10月2日

2026年8月にEU AI Actが全面適用された、という説明を見かけます。実際には、始まった義務と延期された義務があります。何がいつから適用されるのか、日本の企業に何が関係するのかを整理します。

「全面適用」という説明は、正確ではありません

EU AI Actについて、2026年8月に全面適用された、あるいは完全施行された、という説明を見かけることがあります。

正確ではありません。この時期に始まった義務があるのは事実ですが、一方で、当初の予定から後ろ倒しになった義務もあります。どちらか片方だけを見て「全面適用」と受け取ると、自社に関係するかどうかの判断を誤ります。

何がどうなっているのかを整理します。

EU AI Actは2024年8月に発効しましたが、すべての条文が同時に効力を持つ設計にはなっていません。内容ごとに適用の開始時期がずれています。

2025年2月には、許されない用途に関する規定が適用されました。社会的な評価によって人を選別する、といった類型が対象です。同年8月には、汎用的なAIモデルを提供する事業者への義務が始まりました。

そして2026年8月から、透明性に関する義務が適用されています。利用者がAIとやりとりしていることを知らせる、AIが生成した内容であることが分かるようにする、といった内容です。あわせて、適合性の評価や登録に関する規定も動きはじめました。

ここまでは、当初の予定どおりです。

変わったのは、高リスクに分類されるAIへの義務です。

2026年7月に採択された簡素化の枠組みによって、単独で使われる高リスクAIについては2027年12月へ、機械や医療機器といった規制対象の製品に組み込まれるものについては2028年8月へと、適用の開始が延期されました。

理由として挙げられているのは、技術的な基準やガイダンスの整備が追いついていないことです。何をどこまで満たせば適合とみなされるのかが示されないまま義務だけが始まれば、事業者は判断できません。

ここを取り違えないほうがよいと思います。

規制が撤回されたわけでも、要求が軽くなったわけでもありません。準備のための期間が延びただけです。そして、その間に技術基準の整備が進めば、求められる水準はむしろ具体的になります。

「延期されたから当面は関係ない」と受け取ると、基準が出そろったあとで慌てることになります。

まず、直接の適用対象になる場合があります。EU域内でAIを提供する場合、あるいは自社のAIが出した結果がEU域内で使われる場合です。EU域内に拠点がなくても対象になりうる点は、押さえておく必要があります。

一方、直接の対象でない企業にとっても、参考になる部分があります。

この規制の基本的な考え方は、AIを一律に扱わず、社会への影響の大きさで分類し、大きいものほど厳しい義務を課す、というものです。そして高リスクとされるAIには、利用状況の記録、人による監督、リスク管理の体制といった要求が置かれています。

自社でAIの利用ルールを整えるときに、どこから手を付けるかの手がかりになります。何を高リスクとみなすか、その場合に何を記録し、誰が監督するのか。国内の指針と突き合わせながら考える材料として使えます。

AIが業務を実行するようになると、この規制が求めていることと、実務上の課題が重なってきます。

利用状況の記録。何がいつ実行されたのかを残しておくことが求められます。AIエージェントの場合、実行の記録だけでは足りません。そのAIが誰の許可で、どの範囲の権限を持って動いていたのかまで残っていないと、後から説明できません。

人による監督。どこで人が判断に関わるのかを決めておくことが求められます。すべてを自動化しないという設計判断そのものが、要求に含まれています。

透明性。AIとやりとりしていることを相手に知らせる。AIエージェントが社外と連絡を取る構成では、この点が直接効いてきます。

いずれも、規制の対象かどうかにかかわらず、AIエージェントを安全に運用するために必要なことです。規制はあくまで、その最低限を明文化したものだと考えるほうが実務的だと思います。

この分野は、公表されている情報の更新が速く、報道や解説記事のなかには古い前提のまま書かれているものもあります。「2026年8月に全面適用」という説明が流通しているのも、そのためだと思われます。

適用の時期や対象について判断が必要な場合は、欧州委員会の公表資料や、専門家の助言をもとにご確認ください。本記事も、執筆時点で確認できた内容に基づいています。