EU AI法が施行され、コンプライアンスのタイムラインと罰則の詳細が明らかに

欧州連合（EU）の人工知能（AI）法は、ついにEU議会で可決されてから5ヶ月後に施行されました。この法律が現在発効したことで、AIに関する画期的な規制となり、他の国々がこの新興セクターを規制するペースを設定する可能性があります。

しかし、AI法のほとんどの規定は直ちに発効せず、規則を適用するためのタイムラインがあります。これは、セクターが進化するにつれて企業が法律を遵守するためのより多くの時間を提供し、加盟国がその執行に備えることを期待されています。

AIの使用例はリスクに基づいて分類されます

この法は、各AI企業に適用される規則を決定するためにリスクベースの分類システムを採用しています。カテゴリは、リスクなし、最小リスク、高リスク、および禁止の4つあり、AIシステムがどのカテゴリに属するかによって、その運用に関する規則がいつ発効するかが決まります。

禁止されるAIシステムについては、規制当局は2025年2月までに、インターネットをスクレイピングして顔認識データベースを拡大したり、ユーザーを意思決定に誘導したりするシステムを禁止する期限を設定しました。

高リスクアプリケーションカテゴリに属する者も、適用される厳格な規則を遵守するために8月1日から6ヶ月の猶予があります。高リスクと分類されるAIシステムには、顔認識、生体認証、重要な公共サービス、教育、雇用、および医療ソフトウェアに使用されるものが含まれます。

このグループの要件には、監査のためにトレーニングデータセットを規制当局に提示すること、および人間の監督の証明を提供することが含まれます。また、市場適合性テストを事前に行うことも義務付けられています。政府機関や公共サービスで使用される高リスクシステムの場合、開発者はEUデータベースに登録する必要があります。

一方、AIシステムの約85%がより柔軟な規則を持つ最小リスクカテゴリに分類されます。それでも、法は違反を抑制するために罰則を定めています。罰金は、禁止されたAIシステムを違反した場合のグローバル年間売上高の7%から、規制当局に誤った情報を提供した場合の1.5%まで幅広いです。

制限の少ない生成AI

生成AIシステムの開発者にとって、懸念は限定的です。法はこれらのモデルを汎用AI（GPAI）の例として分類し、その大部分を最小リスクと分類しているためです。したがって、MetaAI、ChatGPT、Perplexity、Claude AIなどのトップAIチャットボットは、大きく影響を受けません。

法は、これらのAI企業にトレーニングデータの開示を通じてより高い透明性を要求するだけです。また、EUの著作権規則を遵守することも期待されています。しかし、GPAIの小さなグループは、システムリスクを引き起こすのに十分重要であると見なされています。これらは、指定されたレベル以上のコンピューティングパワーを使用してトレーニングされたものを指します。

興味深いことに、EUはGPAIに関連する規則の執行も担当していますが、各国が法の下での一般規則の実施を担当しています。各国は、2025年8月までに国内で法を実施する機関を整備する猶予があります。

一方、法のいくつかの側面については、まだ多くのグレーゾーンが残っています。これには、GPAI開発者が法の下で遵守しなければならない具体的なガイドラインが含まれます。規制当局はこの目的のために行動規範を開発しており、AIオフィスが先導しています。

AIエコシステムを監視し構築する機関であるこのオフィスは、最近相談プロセスを発表し、ルール作成プロセスにすべての利害関係者の参加を呼びかけました。2025年4月までに行動規範を完成させる意向です。