AI Act最新動向｜生成AIツールに関わる新ルールを整理

普段使っているチャットボットや画像生成ツール、文章作成AIなどのサービス画面で、ここ最近「AIとの対話です」「この画像はAIによって生成・加工されています」といった表示を見かけるようになった人もいるかもしれません。この背景にあるのが、EU（欧州連合）が主導するAI Act（AI規則、通称AI法）という枠組みです。海外の法律の話に聞こえるかもしれませんが、世界中の主要AIツールがEU圏のユーザーにもサービスを提供している以上、対応の波は日本語圏のツールやサービスにも自然と及んできます。この記事では、AIニュースやツールをチェックしている読者向けに、AI Actの要点と2026年時点の最新の動きを整理します。

AI Actとは何か

AI Actは、AIシステムがもたらすリスクの大きさに応じて規制の強さを変える「リスクベースアプローチ」を採用した枠組みです。すべてのAIを一律に規制するのではなく、用途やリスクの度合いによって段階的にルールを課す設計になっている点が特徴です。

リスクの4分類

AI Actでは、AIシステムを大きく4つの階層に分けています。

分類	内容の目安
許容できないリスク	サブリミナル的な操作や、対象を選ばない生体認証など、原則として提供自体が禁止される用途
高リスク	採用選考、与信審査、医療機器の一部など、人の権利や安全に直結しやすい用途
限定的リスク	チャットボットや画像・音声生成AIなど、透明性の確保が主な対応になる用途
最小リスク	スパムフィルターやゲーム内AIなど、多くの一般的なツールが該当

普段私たちが触れている生成AIチャットボットや画像生成ツールの多くは「限定的リスク」に位置づけられ、求められる対応も「AIであることをきちんと示す」という透明性中心の内容になっています。

2026年の大きな節目と、直前で入った軌道修正

AI Actはもともと段階的に施行される設計で、2026年8月2日は当初、高リスクAIシステムの適合性評価やCEマーキング、透明性義務、AI Officeによる本格的な監督権限などがまとめて動き出す重要な節目とされていました。

この見直しによる主な変更点は次のとおりです。

• 単体で提供される高リスクAIシステムの義務は、2026年8月から2027年12月2日へと後ろ倒しに
• 医療機器など、他の製品に組み込まれた高リスクAIシステムについては2028年8月2日まで猶予
• 「安全部品」の定義が明確化され、業務効率化や性能最適化のためだけに使われる汎用ツールは、高リスク分類の対象から外れやすくなった

一方で、透明性に関するルールは予定どおり2026年8月2日から適用されている点は押さえておきたいところです。高リスク分類の重い義務は先送りされましたが、AIとの対話であることの明示や、AI生成コンテンツのラベリングといった、利用者に身近なルールはすでに動き始めています。

チャットボットや生成AIツールを使うときに増える「表示」

普段AIツールを使う立場から見て、いちばん体感しやすい変化がこの透明性まわりのルールです。

実務上は、画像や音声そのものに機械可読な「透かし」情報を埋め込む形での対応が広がりつつあります。人間の目では気づきにくくても、システム側でAI生成かどうかを検出できるようにする仕組みで、業界団体が策定した任意のコード（マーキング・ラベリングのための実施規範）の中では、生成AIであることを示す共通アイコンの活用なども提案されています。読者としては、こうした表示が増えても身構える必要はなく、「情報の出どころを判断しやすくするための仕組みが整ってきた」くらいに捉えておくとよさそうです。

AIツールの開発元・提供元に求められる対応

ツールを使う側だけでなく、AIモデルやサービスを提供する側にも新しい義務が課されています。とくに、幅広い用途に使える「汎用目的AI（GPAI）」モデルを提供する事業者には、次のような対応が想定されています。

すでに大手のAIモデル提供元の多くは、モデルカードや利用規約の中でこうした情報を公開する動きを進めており、ユーザー側からするとモデルの特性や学習データの傾向を確認しやすくなるというメリットにもつながります。ツール選びの際に、提供元が透明性への取り組みをどれだけ丁寧に説明しているかを一つの判断材料にするのも、これからの時代らしい選び方かもしれません。

新しく明確化された禁止事項

今回のアップデートでは、規制の強化にあたる部分もあります。とくに読者に関わりが深いのが、実在の人物の同意なく性的な画像・映像・音声を生成する、いわゆる「ヌーディファイアー」的なアプリケーションに対する規制です。

この点は、AIツール紹介メディアとしても背景として押さえておきたいポイントです。便利な生成AIが広がる一方で、悪用を防ぐためのガードレールも同時に強化されている、というのがAI Act全体の姿勢と言えます。

違反した場合の重さ

企業向けの制度ではありますが、規制の実効性を支えているのが罰則の重さです。違反の内容によっては、最大3,500万ユーロ、または全世界売上高の7%のいずれか高い方が科される可能性があるとされています。この水準の大きさが、多くのAI事業者に本気度の高い対応を促す要因になっています。

日本からAIツールを使う・作る人への実務上のポイント

AI ActはあくまでEUの規則ですが、EU域内のユーザーにサービスを提供している場合は、提供元の所在地に関わらず適用され得るという「域外適用」の考え方が採られています。そのため、日本発のAIツールやサービスであっても、EUのユーザーを想定している場合には無関係ではいられません。

すでに市場に出ているシステムについては、一定の猶予期間が設けられる仕組みもあり、急に何かが使えなくなるといった事態は起きにくい設計になっています。とはいえ、対応の進み具合はツールによって差が出てくる可能性があるため、気になるツールの公式情報はこまめにチェックしておくと安心です。

今後の見通し

高リスクAIシステムに関する重い義務は2027年末以降に先送りされましたが、透明性まわりのルールはすでに動き出しており、今後も細部の運用ガイドラインが順次公表されていく見通しです。生成AIツールを提供する事業者の間では、表示の仕方やラベリングの実装方法について、業界横断での足並みを揃える動きも進んでいます。読者としては、こうした表示や情報公開が「使いにくさ」ではなく「安心して使うための材料」として増えていく、というポジティブな受け止め方をしておくとよさそうです。

まとめ

AI Actは、AIをリスクの度合いで分類し、リスクに応じた対応を求めるEUの枠組みです。2026年は当初、高リスクAIシステムのルールが一気に本格化する年になる見込みでしたが、直近の見直しによって重い義務の一部は2027年末以降に先送りされました。一方で、チャットボットとの対話であることの表示や、AI生成コンテンツのラベリングといった透明性のルールはすでに動き出しています。日本語圏でAIツールを使う読者にとっても、こうした表示や情報公開は、ツールを安心して選び、使い続けるための手がかりになっていきそうです。

AI Act最新動向｜生成AIツールに関わる新ルールを整理

AI Actはリスクベースの規制枠組みで、2026年は透明性ルールが先行して動き出し、高リスクAIシステムの重い義務は2027年末以降へと調整されました。AIとの対話表示やAI生成コンテンツのラベリングは、日常的にAIツールを使う読者にも関わりが深いポイントであり、今後も公式情報を追いながらツール選びの参考にしていきたい分野です。

※本記事は一般的な情報提供を目的としており、法的助言ではありません。個別のケースについては専門家にご相談ください。