世界初の包括的AI規制法が成立！欧州議会で可決された「EU人工知能法（EU AI Act）」の重要ポイント徹底解読

2024年3月13日、フランス・ストラスブールの欧州議会本会議場は万雷の拍手に包まれました。議員たちによる採決の結果、賛成523票、反対46票の圧倒的多数で、世界初となる包括的な人工知能規制法案「EU人工知能法（EU AI Act）」が正式に可決されたのです。

数年にわたる議論と生成AIの爆発的普及を受けた緊急修正を経て成立したこの歴史的な法律は、AI技術が野放しの「西部劇時代」を脱し、国際的な法規範の統治下へと踏み出したことを告げています。

かつてEUが制定した一般データ保護規則（GDPR）が世界のプライバシー保護基準を塗り替えたのと同様に、このAI法も強力な「ブリュッセル効果」を通じて、多国籍テック企業に対して世界規模でのコンプライアンス遵守を迫ることになります。

1. リスクに基づく4段階のピラミッド構造

EU AI Act の根底にある思想は、技術の進歩を阻害することではなく、市民の権利や社会的安全に及ぼす影響度合いに応じて規制の強度を変える「リスクベースアプローチ」です：

1. 許容できないリスク（完全禁止）：
   • 政府による社会信用スコアリング。
   • 公共空間におけるリアルタイムの遠隔生体認証（テロ対策などごく一部の司法例外を除く）。
   • 職場や教育機関における感情認識システム。
   • 児童や障害者などの脆弱性を悪用した行動誘導・認知操作。
2. 高リスク（厳格な事前適合性評価と審査）：
   • 重要インフラ、医療機器ソフトウェア、自動運転、採用選考アルゴリズム、信用スコア判定など。
   • 偏りのない高品質な学習データの使用、ログの完全な追跡可能性、人間の監視（Human-in-the-loop）が義務付けられます。
3. 限定的なリスク（透明性・明示義務）：
   • 一般のチャットボットやディープフェイク画像・音声など。ユーザーに対してAI生成物であることを機械可読な形で明示する義務を負います。
4. 最小リスク（規制なし）：
   • スパムフィルターやゲームAIなど、市場の大半を占める日常的なアプリケーションは特別な審査なしで開発・利用できます。

2. 汎用AI（GPAI）およびフロンティアモデルへの特別規制

ChatGPT などの台頭を受け、法案の最終段階で追加されたのが「汎用AI（GPAI）」に対する特別要件です：

• 著作権の透明性：EU市場でモデルを提供する事業者は、学習データに含まれる著作権物の概要を公開し、権利者の権利を尊重しなければなりません。
• システミックリスクを有するフロンティアモデル：累計学習計算量が $10^{25}$ FLOPs を超える超大型モデルは、EU AI 事務局への事前報告、レッドチーミングによる安全性検証、電力消費・二酸化炭素排出量の開示が義務付けられます。

3. グローバル市場への影響：ブリュッセル効果の再来

欧州発のスタートアップから「欧州の競争力を削ぐのではないか」という懸念の声が上がったものの、その影響は欧州圏内にとどまりません：

• グローバル標準の確立：多国籍IT企業は欧州向けだけに別仕様のシステムを開発することは非効率であるため、EU基準が事実上の世界標準（デファクトスタンダード）となります。
• AI監査市場の急拡大：公平性検証、透かし付与、安全評価を専門とする第三者認証機関の需要が爆発的に高まっています。

EU人工知能法の可決は、科学技術が民主的価値観と調和しながら発展するための、人類史における極めて重要な転換点となりました。