欧州議会、世界初の包括的な「AI規制法」を可決　リスク別に4段階規制

かつて GDPR が世界のテック企業にプライバシー規約の全面改訂を迫ったように、今度は AI 開発者たちが大きな転換点を迎えています。

欧州議会は水曜日、世界初となる包括的な人工知能規制法案「EU AI 法（AI Act）」を賛成 523 票、反対 46 票、棄権 49 票の圧倒的多数で可決しました。欧州委員会のティエリー・ブルトン委員は SNS 上で、欧州が AI における世界の標準策定者になったと宣言しています。

この法案は 2021 年に提案され、昨年 12 月に大筋合意に達していました。5 月末に欧州連合理事会の承認などを経て正式発効し、2025 年以降段階的に適用される予定です。

リスクを4段階に分類し、一部は完全禁止へ

EU のアプローチは技術を一律に縛るのではなく、リスクの大きさに応じて「容認不可」「ハイリスク」「中リスク」「低リスク」の 4 つに分類する仕組みです。

容認不可と判断された用途は完全に禁止されます。具体的には、機微な特徴に基づく生体認証や顔認識、市民を格付けするソーシャルスコアリング、人間の弱点を利用して行動を操る AI などが該当します。これらは法案の発効から早ければ 6 か月以内に禁止されます。

また、重要インフラや教育、採用・雇用管理などに用いられる AI はハイリスクに分類され、厳格なリスク評価や透明性の確保、人間による監視義務が課されます。

競争力低下の懸念と「法律の陳腐化」という壁

法案は可決されたものの、域内での意見対立は根強く残っています。有望な AI スタートアップを抱えるドイツやフランスなどは、過度な規制が米中の巨大テック企業に対抗する欧州勢の足を引っ張りかねないとして、自主規制を支持してきました。

交渉を主導したドラゴシュ・トゥドラケ欧州議会議員は合意を歓迎しつつも、最大の難関は現場での運用だと指摘しています。

さらに法律の専門家からは、生成 AI のように技術が急激に進化するなかで、2025 年以降の本格施行を待つあいだに法規制そのものが時代遅れになってしまうのではないかという懸念も出ています。

なぜ重要か

欧州市場を視野に入れる開発者や企業にとって、コンプライアンス対応はもはや避けて通れません。特に採用支援ツールや生体データを扱うサービスを提供している場合、リスク審査やログ管理のコストが跳ね上がることになります。一般ユーザーにとっては、無秩序な監視やアルゴリズムによる不当な評価から保護されるメリットがあります。

業界全体への影響としては、かつての GDPR と同様の現象が起きるとみられます。EU が包括的な基準を先行して敷いたことで、グローバル企業は欧州基準に合わせた開発を強いられ、他国の法整備にも大きな影響を与えるはずです。

今回の EU の動きは、選挙を前にディープフェイクや悪用への懸念が高まるなかで迅速に主導権を握った点では極めて巧みです。しかし私たちは、官僚的な法整備のスピードとテクノロジーの進化速度のズレに大きな危うさを感じています。数年単位で段階施行されるルールが、日進月歩で変化する基盤モデルの実態に追いつけず、結果として欧州自身の技術革新を縛る重荷になりかねないのが実情です。