# EU AI法：GPAIの義務化、2026年8月始動

> EU AI法の汎用AI（GPAI）に関する義務が、2026年8月2日から施行されます。この記事では、プロバイダーとデプロイヤーに求められる透明性、文書化、リスク管理の義務について詳しく解説します。

Source: https://loopbackup.com/ja/blog/eu-ai-act-gpai-obligations-august-2026
Publisher: Loop Backup
Content language: ja

---

## 要点まとめ

*   **コンプライアンス期限:** EU AI法に基づく汎用AI（GPAI）モデルのプロバイダーに対する主要な義務は、**2026年8月2日**（施行日から24ヶ月後）から施行されます。
*   **対象者:** プロバイダーの所在地に関わらず、EU市場にGPAIモデルを供給するすべてのプロバイダーが対象です。また、これらのモデルを利用するEUを拠点とするデプロイヤーにも影響が波及します。
*   **主要要件（第53条）:** すべてのGPAIモデルプロバイダーは、詳細な技術文書の作成と維持、下流システムプロバイダーへの広範な情報提供、トレーニングに使用されたコンテンツの概要公開が義務付けられます。
*   **体系的リスクモデル（第55条）:** 「体系的リスク」があると見なされるGPAIモデルには、モデル評価、リスクアセスメント、サイバーセキュリティ対策など、より厳格な義務が課せられます。
*   **執行機関:** 新たに設立された欧州**AI Office**が中央執行機関となり、コンプライアンスの監視、体系的リスクモデルの指定、標準の推進を担当します。
*   **罰則:** GPAI義務の不履行に対する罰金は、前会計年度の**全世界年間売上高の最大3%または1500万ユーロ**のいずれか高い方となります。

## 迫る期限：2026年8月までのGPAIコンプライアンス

画期的な法案である欧州連合のAI法は、最終承認を経て2024年夏に施行されました。その規定は数年かけて段階的に導入されますが、重要な期限が目前に迫っています。**2026年8月2日**から、汎用AI（GPAI）モデルのプロバイダーに対する包括的な義務が法的に施行されます。

この期限は、AIガバナンスにおける極めて重要な瞬間を意味します。これまで最小限の監視の下で進化してきたエコシステムにおいて、初めて、幅広い下流アプリケーションを動かす基盤モデルが、特定の厳しい規制枠組みの対象となります。この規則は、透明性を促進し、リスクを管理し、説明責任を確保することを目的としています。残り15ヶ月を切った今、GPAIモデルを提供する、またはそれに大きく依存する組織は、準備を整えるために今すぐ行動を起こさなければなりません。コンプライアンスを怠ると、多額の罰金や重大な評判の失墜のリスクに直面します。

## 適用範囲は？プロバイダーとEU市場との関連性

AI法のGPAI義務は、**GPAIモデルのプロバイダー**に適用されます。プロバイダーとは、GPAIモデルを開発し、市場に投入する事業体と定義されています。重要な要素は「市場への投入」であり、これはモデルがEU内で初めて利用可能になることを意味します。

これは広範な域外適用性を持ちます。米国、英国、または世界中のどこに拠点を置くモデルプロバイダーであっても、そのモデルがEU内のユーザーまたは顧客に提供される場合、本法の適用範囲内に入ります。これは直接ダウンロード、API、またはその他の配布チャネルを通じて行われる可能性があります。義務はEUを拠点とする企業に限定されません。

AIシステムの下流**デプロイヤー**、つまりGPAIモデルを使用して特定のアプリケーションを構築する企業は、GPAI固有の条項によって直接規制されるわけではありません。しかし、彼らは根本的に影響を受けます。AI法に基づく自らの義務（例えば、「高リスクAIシステム」を構築している場合）を果たすためには、上流のGPAIモデルプロバイダーが提供する透明性と文書化に全面的に依存することになります。したがって、デプロイヤーは、選択したGPAIプロバイダーがコンプライアンスを遵守していることを確認しなければ、自らも重大なコンプライアンス上の課題に直面することになります。

## すべてのGPAIモデルに対する主要義務（第53条）

AI法の第53条は、体系的リスクと見なされるかどうかにかかわらず、EU市場に投入されるすべてのGPAIモデルに対して、透明性と文書化の基本的な義務を定めています。

### 技術文書の要件

プロバイダーは、モデルに関する広範な技術文書を作成し、維持する必要があります。AI Officeは業界との協議を通じて、実施規範を通じて正確な要件を詳細に定める予定ですが、本法は、この文書が少なくとも以下の点を説明することを義務付けています。

*   **トレーニングプロセス**および使用された手法。
*   トレーニングに使用された**データソース**、前処理およびキュレーションを含む。
*   モデルの性能、限界、予測可能なリスクを示す**テストおよび評価**結果。
*   トレーニング中に消費された**計算リソース**、エネルギー使用量を含む。

この文書は、下流プロバイダーが統合するモデルの機能と限界を十分に理解できるように、十分に詳細である必要があります。この広範な文書を安全に、バージョン管理し、アクセス可能に保つことは、データガバナンスにおける重要な課題です。この証拠を損失や改ざんから保護するためには、堅牢なバックアップ戦略を採用することが不可欠です。**[Loop Backup](/)**のようなサービスは、ランサムウェアや偶発的な削除から重要なコンプライアンス資産を保護する不変のクラウドストレージを提供できます。

### 下流プロバイダーへの透明性

文書の維持に加えて、プロバイダーは、下流のAIシステムプロバイダーに情報を積極的に**提供する**義務を負います。これは、バリューチェーン全体で説明責任が確保されるようにするという本法の戦略における重要な柱です。この情報は、下流プロバイダーが自らのコンプライアンス義務を果たすのに十分なほどGPAIモデルを理解できるようにするものでなければなりません。これには、モデルの性能、適切な使用法と不適切な使用法、および評価結果に関する詳細が含まれます。

### 議論の的となる要件：著作権ポリシー

最も議論された規定の1つは、プロバイダーがEUの著作権法を尊重するためのポリシーを実装する必要があるというものです。これの一環として、彼らは「トレーニングに使用されたコンテンツに関する十分に詳細な概要を公表」しなければなりません。

これは、生のトレーニングデータ自体を公開することを意味するものではありません。しかし、大規模なウェブスクレイピング、ライセンスされた画像バンク、パブリックドメインの書籍コレクションなど、モデルのトレーニングに使用されたデータセットの包括的な概要が必要です。この義務は、著作権者に著作権法に基づく権利を行使するメカニズムを提供することを目的としています。プロバイダーにとって、すべてのデータソースの綿密な記録保持は、もはやオプションではなく、法的な必要性となっています。

## GPAIが体系的リスクとなる場合（第55条）

AI法は、**体系的リスク**を有するGPAIモデルに対して、より上位の規制を導入しています。モデルは、そのトレーニングに使用された累積計算量（浮動小数点演算（FLOPs）で測定）が10^25を超える場合、体系的リスクを持つと推定されます。

**AI Office**は、ビジネスユーザーやエンドユーザーの数、またはモデルが域内市場に重大な影響を与える場合など、他の基準に基づいて他のモデルを体系的リスクとして指定する権限を持っています。

GPAIモデルが体系的リスクを持つと分類された場合、そのプロバイダーは、第53条の義務に加えて、第55条に基づくさらに一連の厳しい義務を遵守しなければなりません。

*   **必須モデル評価:** 体系的リスクを特定し軽減するために、敵対的テストを含む最先端の標準化されたモデル評価を実施する。
*   **リスクの評価と軽減:** 意図的な誤用または予期せぬ創発的な能力から生じる可能性のある、モデルがもたらしうる体系的リスクを特定し、文書化し、軽減する。
*   **サイバーセキュリティと物理インフラ:** モデルを侵害する可能性のある攻撃を防ぐために、高レベルのサイバーセキュリティ保護を確実に実施する。
*   **インシデント報告:** 重大なインシデントを遅滞なくAI Officeおよび関連する国家市場監視当局に報告する。

## AI Officeの役割と実施規範

GPAIガバナンスの中心にあるのは、新しい欧州**AI Office**です。欧州委員会内に設置されたこの機関は、GPAIエコシステムの監督を担当します。その主要な機能は以下の通りです。

*   GPAI規則の実施と執行を監視する。
*   特定のGPAIモデルを体系的リスクとして指定する。
*   業界、利害関係者、科学コミュニティと協力して**実施規範**を策定し、推進する。これらの規範は、本法の原則を実践的でテスト可能な標準に変換するために不可欠となるでしょう。

これらの実施規範は、モデルプロバイダーにとって事実上のコンプライアンスガイドとなり、技術文書、リスク管理、性能評価に関する詳細な方法論を提供します。AI市場の主要なプレーヤーにとって、AI Officeとの連携とこれらの規範の策定への参加は、戦略的な要件となるでしょう。

## 不遵守に対する罰則：厳しい結果

GPAI義務の不履行に対する経済的影響は甚大です。本法は、規制当局に対し、前会計年度のプロバイダーの**全世界年間売上高の最大3%または1500万ユーロ**のいずれか高い方の罰金を課す権限を与えています。大手のグローバルテクノロジー企業にとって、これは重大な財務リスクを意味し、堅牢な**AIコンプライアンス期限**プログラムへの投資を促す強力なインセンティブとなります。

## アクションチェックリスト

2026年8月の期限が迫る中、プロバイダーと下流デプロイヤーの両方が具体的な措置を講じる必要があります。このチェックリストは、コンプライアンスへの重要な道筋を示します。

*   **GPAIモデルプロバイダー向け:**
    *   **トレーニングデータのカタログ化:** 著作権概要要件に備え、モデルのトレーニングに使用されたすべてのデータセットのカタログ化と文書化を直ちに開始する。
    *   **文書化フレームワークの確立:** 第53条で要求される技術文書を作成・維持するための構造化されたシステムを構築する。
    *   **トレーニング計算量（FLOPs）の測定:** 体系的リスクの閾値を超えるかどうかを判断するために、モデルのトレーニングに使用された計算リソース（特にFLOPs）を正確に測定し、文書化する。
    *   **AI Officeとの連携:** AI Officeからの連絡を積極的に監視し、実施規範の策定に貢献する準備をする。

*   **下流AIシステムデプロイヤー向け:**
    *   **GPAI依存関係の監査:** システムで使用されているすべての外部GPAIモデルを特定し、そのプロバイダーとAI法コンプライアンスロードマップについて対話を開始する。
    *   **上流情報提供権の確保:** GPAIモデルプロバイダーとの商業契約およびSLAに、自社の規制義務を果たすために必要な透明性と文書化を保証する条項を含める。
    *   **プロバイダーリスクフレームワークの策定:** 透明性への明確なコミットメントを示すプロバイダーを優先する、異なるGPAIプロバイダーのコンプライアンスリスクを評価するためのフレームワークを策定する。

## 結論：コンプライアンスを超えて

2026年8月に施行されるEU AI法のGPAI義務は、技術規制における新たな章を意味します。技術文書、リスクアセスメント、透明性に関する要件は厳しいものですが、同時に信頼できるAIの青写真も提供しています。これらの原則を積極的に採用する組織は、重大な法的および財務的リスクを軽減するだけでなく、イノベーションのためのより強力な基盤を構築するでしょう。人工知能の進化する状況において、実証可能なコンプライアンスと優れたガバナンスは、主要な競争優位性となるでしょう。