カウントダウンは始まっています。2026年8月2日、人工知能に関する欧州規則、一般にAI Actと呼ばれる規則の主要な義務のいくつかが、欧州連合内で事業を行う企業に適用されます。AIシステムを利用、導入、または提供するフランスの組織にとって、行動すべき時は今です。

AI Actとは何か？

2024年に採択されたAI Actは、人工知能に特化した世界初の包括的な規制枠組みです。その目的は、欧州で使用されるAIシステムが安全で透明性があり、基本的権利を尊重するものとなるよう、明確なルールを定めることです。

この規則は幅広い関係者に適用されます。AIシステムを開発する企業、それを業務プロセスに導入する企業、さらにEU域外で設計されたAIソリューションの輸入者も対象です。要するに、貴社が個人データと関わるAIツール、自動意思決定を行うツール、または重要なプロセスを支援するツールを使用しているなら、非常に高い確率で関係します。

スケジュール：2026年8月2日から適用されるもの

AI Actは段階的な実施を前提に設計されています。2026年8月2日には、以下の義務が全面的に適用されます。

• 透明性ルール：人間と対話するAIシステム（チャットボット、仮想アシスタント）は、利用者が機械と対話していることを明確に知らせなければなりません。
• 許容できないリスクのある行為の禁止：ソーシャルスコアリング、潜在意識に働きかける認知的操作、公共空間でのリアルタイム顔認識の一部の利用は、最終的に禁止されます。
• チームの研修：企業は、AIツールを使う従業員がその役割に適したAIリテラシーを備えていることを確認しなければなりません。

注記：2026年5月に成立した"Digital Omnibus"と呼ばれる暫定合意により、附属書IIIの高リスクAIシステム（人事システム、信用スコアリング、候補者選考など）に関する最も重い義務は2027年12月2日まで延期され、対象企業には追加の準備期間が与えられました。

リスク分類：あなたのAIはどこに位置するのか？

AI Actはリスクレベルによる分類を基本としています。自社のツールがどのカテゴリーに入るのかを理解することが、不可欠な第一歩です。

許容できないリスク（禁止）

利用者に気づかれずに人間の行動を操作するシステム、一般化されたソーシャルスコアリング、法執行目的で公共空間において行われるリアルタイムの生体認証識別（一部の限定的な例外を除く）。

高リスク

重要インフラ、教育、雇用（自動CV選別、業績評価）、重要サービス（信用、保険）、司法で使用されるシステムです。これらのシステムは、技術文書、監査ログ、必須の人間による監督、AI Officeの欧州データベースへの登録など、厳格な要件を満たす必要があります。

限定的リスク

チャットボットやディープフェイクなど、主に透明性とラベリングの義務が求められるシステムです。

最小リスク

一般的なAIツールの大多数（スパムフィルター、単純なコンテンツ推薦）はこのカテゴリーに入り、追加の義務は課されません。

制裁：考えさせられる金額

AI Actに違反した企業は、GDPRをモデルにした重大な金銭的制裁を受ける可能性があります。

• 最も重大な違反（禁止されたシステムの使用）については、最大3,500万ユーロまたは世界売上高の7%。
• 高リスクシステムに適用される義務違反については、最大1,500万ユーロまたは世界売上高の3%。
• 当局に不正確な情報を提供した場合は、最大750万ユーロまたは世界売上高の1.5%。

フランスでは、適用を監督する当局としてCNIL、DGCCRF、Arcomが指定されています。CNILはすでに、2026年秋から人事プロセスで使用されるAIシステムへの検査を強化すると発表しています。

具体的にどう準備するか？

まだコンプライアンス対応に着手していないフランス企業にとって、優先すべき手順は次のとおりです。

1. AIツールを洗い出す

社内で使用されているすべてのAIシステムを一覧化します。社内開発、ベンダーからの購入、API経由の利用を問いません。サードパーティ製ソフトウェア（CRM、人事、ERP）に組み込まれたソリューションも忘れないでください。

2. 各ツールのリスクレベルを評価する

特定した各システムについて、AI Actの基準に従ってカテゴリーを判断します。特に人事、信用、個人に影響を与える自動意思決定に関わる高リスクシステムに重点を置きます。

3. サプライヤーの適合性を確認する

第三者のAIソリューションを使っている場合、サプライヤーにも独自の義務があります。欧州AI Officeの登録簿に掲載されているか、必要な技術文書を提供しているかを確認してください。

4. チームを研修する

"AIリテラシー"に関する研修義務は2026年8月2日から適用されます。AIツールを使うすべての従業員は、利用するシステムの能力、限界、リスクを理解する必要があります。短く的を絞った研修で、この要件に対応できます。

5. 文書化し、監査する

高リスクシステムについては、今から技術ファイルを整備してください。システムの説明、訓練データ、性能、人間による監督措置などです。検査時にはこの文書が求められます。

欧州デジタルの未来を形づくる規則

AI Actはしばしば制約と見なされますが、同時に機会でもあります。コンプライアンスを先取りする企業は、顧客、パートナー、投資家からの信頼を高めるでしょう。フランス世論ではAIへの不信感がなお強い中、責任ある姿勢を示すことは真の競争優位になり得ます。

France 2030計画を通じてAIに追加で6億5,500万ユーロを投入したフランスは、AI開発の主要国であると同時に、責任ある規制の先駆者でありたいと考えています。AI Actはその規制上の礎です。

AI Actはイノベーションを妨げるためではなく、AIが人に奉仕し、その逆にならないことを保証するためのものです。— 欧州委員会

要するに、2026年8月2日は転換点です。今日から真剣に準備する企業は、明日の罰金を避けるだけでなく、利用者や従業員との長期的な信頼関係を築くことができます。