LINK-V
LINK-V · 記事

EU AI法、2026年8月：実際に動いているもの、延期されたもの、そして誰に及ぶのか

August 5, 2026

AI法の「大きな締め切り」は2026年8月2日だった。その日付は3日前に過ぎた。だが本来 その日に 起きるはずだったことの 大半は起きなかった。 直前の改正で先送りされたからだ。何が 変わり、何が変わらず、そしてなぜあなたの所在地はそのどれにも 関係 ないの か。


EU AI法、2026年8月：実際に動いているもの、延期されたもの、そして誰に及ぶのか

要点だけ

義務2026年8月2日時点のステータス
ハイリスクAIシステム（付属書III：採用、信用スコアリング、教育など）2027年12月2日に延期
規制対象製品に組み込まれたハイリスクAI（医療機器、機械類）2028年8月2日に延期
AIコンテンツの開示およびチャットボットの透明性（第50条）現在施行中
汎用AIモデル義務（GPAI）2025年8月2日から 施行済み - 今回の延期の 影響を 受けない
AI生成の同意なき性的画像／児童性的虐待コンテンツ（CSAM）の禁止2026年12月2日から施行

出典：規則（EU）2026/1744「AIに関するデジタル・オムニバス」、2026年7月27日発効。

1. 2026年7月27日に何が変わったか

EUは規則（EU） 2026/1744を 2026年7月24日に官報で 公表した。3日後に発効している—— AI法の 当初のハイリスク締め切りの5日前だ。これはAI法（規則（EU） 2024/1689）を 改正するものであって、 置き換える ものではない。

延期の理由として挙げられたのは、ハイリスクシステム向けの整合技術基準（第40条）が未完成であり、各国の適合性評価インフラがまだ稼働していなかったことだ。

改訂されたタイムライン：

日付適用される内容
2025年2月2日禁止されるAI慣行（第5条）が全面禁止に。AIリテラシー義務（第4条）が始まる。
2025年8月2日GPAIモデル提供者の義務が始まる（文書化、著作権ポリシー、学習データの概要）。各国当局と適合性評価機関の稼働が求められる。
2026年8月2日第50条の透明性義務が適用される：AIとの対話の開示、ディープフェイクのラベル表示——この 日付以降に市場投入される システムが対象。
2026年12月2日機械可読なAIコンテンツのマーキング（第50条(2)）が、2026年8月2日より前にすでに市場に出ているシステムに適用される。AI生成の同意なき性的画像／CSAM（「ヌーディファイアー」）の新たな禁止が発効する。
2027年12月2日単独のハイリスクAIシステム（付属書III）が遵守を求められる——2026年8月2日から 移動。
2028年8月2日規制対象製品に 組み込まれたハイリスクAI（付属書I）が遵守を求められる——2027年8月2日から 移動。

あわせて変わった点：すでにEU機械類規則の対象となっている製品に組み込まれたAIは、AI法の直接的なハイリスク規則から除外された。代わりに機械類規則に基づく委任法によって扱われる。

2. 今まさにあなたの手元で 効いているもの——第 50条

今日、実際に牙を持っているのはこの部分だ。2027年ではない。

適用される対象：

  • 人と直接 対話するAIシステム（チャットボット、音声アシスタント）——文脈から 明らかな場合を除き、AIであることを 開示しなければならない。
  • ディープフェイク——実在の人物、場所、 出来事に似せた音声・画像・動画・テキストで、本物に 見えるほど写実的なもの——は 人工的に 生成または操作されたものとしてラベル表示しなければならない。
  • 公共の関心事について 公衆に情報を伝える目的で 公開されるAI生成または 操作されたテキストは——AI生成であることを 開示 しなければ ならない。
  • 感情認識または 生体分類システム——対象となる人々に、システムが 稼働していることを 伝えなければならない。

適用されない対象：

  • 純粋に内部利用で、外部に一切公開されないもの。
  • 人間または組織が編集責任を負う形で、本物の人間によるレビューを経たコンテンツ。
  • 入力を実質的に変えない補助的な編集。
  • 製品説明や マーケティング文——「公共の関心」に関するテキストの義務は、製品・サービスの コミュニケーションにまでは 及ばない。
  • 法執行が認可した、セーフガード付きの利用。

罰則： 最大1,500万ユーロ、または全世界の年間売上高の3%のうち高い方。（第5条の禁止慣行に留保された3,500万ユーロ／7%とは別の、より低い区分。）

機械可読なマーキング ——技術的な電子透かし層、第50条(2)—— は別の 締め切りで、2026年12月2日、しかも2026年8月2日より前に すでに市場に出ている システムのみが対象だ。

3. あなたがどこで法人登記しているかとは無関係な部分

第2条が地理的な適用範囲を定める。3つのフックがあり、EU域外の事業者はそのうち1つに引っかかるだけでよい。

条項誰が対象になるか
2(1)(a)AIシステムまたは GPAIモデルを EU市場に投入する者 ——設立地が どこであれ関係ない。
2(1)(b)EU内に設立または所在する導入者。
2(1)(c)第三国の提供者および導入者で、そのAIシステムの 出力がEU内で使用される 場合。

出典：第2条、AI法サービスデスク、欧州委員会。

3つのフックのいずれも、法人登記や本社、国籍には言及していない。言及しているのは市場と出力だ。

第50条に 当てはめると：チャットボットの 開示義務や、 ディープフェイクの ラベル表示義務は、対話がどこで起きるか、あるいは コンテンツがどこで 消費されるかで発動する——それを発行する 会社がどこに あるかでは ない。

実務上どう見えるか：

シナリオ対象になるか？
代理店が米国限定のクライアント向けにチャットボットを構築、EUユーザーなし、ジオブロックありならない——出力がEU内で 使用されて いない
代理店がEU＋グローバルのユーザー向けにチャットボットを構築なる——第50条(1)が 適用される
クリエイターがAI生成の動画をオープンなウェブで公開し、EUの視聴者に届く、ジオブロックなしなる、EUへのリーチが偶発的でなく予見可能な場合
企業がAIを純粋に内部利用のみ、何も公開せず、EUの顧客なしならない
EU域外のフィンテックの信用スコアリングAPIが、EUの銀行によりEUの申込者を評価するために呼び出されるなる——第2条(1)(c)、出力がEU内で 使用 される

「予見可能」が鍵となる言葉だ。オープンなウェブでグローバルな読者に向けて公開すればカウントされる。EUのユーザーがVPN経由で偶然そのコンテンツにたどり着く場合は、一般にカウントされない。

4. 参考までに、ベースライン

4つのリスク区分：

区分例ステータス
禁止ソーシャルスコアリング、サブリミナル操作、無差別な顔認識スクレイピング、法執行によるリアルタイム生体識別（限定的な例外あり）、AI生成の性的画像／CSAM2025年2月2日から禁止（画像の禁止は2026年12月2日から）
ハイリスク採用ツール、信用スコアリング、教育・試験のスコアリング、重要インフラ、移民・国境システム付属書III：2027年12月2日。付属書I（規制対象製品に組み込み）：2028年8月2日
限定的／透明性リスクチャットボット、ディープフェイク、AI生成の公共の関心事コンテンツ、感情認識2026年8月2日から施行（第50条）
最小リスクスパムフィルタ、在庫予測、消費者向けAI機能の大半特定の義務なし

罰則：

違反最大罰金
禁止慣行（第5条）3,500万ユーロまたは全世界売上高の7%
第50条の透明性違反1,500万ユーロまたは全世界売上高の3%

いずれの数字も「高い方」だ。

出典

  • 欧州委員会、AI法サービスデスク——第2条： 適用範囲
  • 欧州委員会、デジタル戦略——「AIオムニバスが発効」、2026年7月27日
  • 規則（EU）2024/1689（EU AI法）
  • 規則（EU）2026/1744（AIに関するデジタル・オムニバス）
LINK-V LINK-V