EUのAI規制法が2026年8月施行｜透明性義務スタート・高リスクAI猶予は2027年12月へ—日本企業の対応チェックポイント

EUは2026年8月2日、AI規制法（EU AI Act）の「透明性義務」を正式施行します。AIチャットボット・音声アシスタントはユーザーへのAI使用告知が必須となり、ディープフェイクコンテンツへのラベル表示も義務化されます（出典：EU公式）。汎用AI（GPAI）モデルへの規制はすでに2025年8月2日から適用済みです。一方、採用審査・与信・医療診断などの「高リスクAIシステム」は「デジタルAIオムニバス」（2026年5月7日の欧州議会政治合意）により義務化期限が2027年12月2日まで最大16か月延長されました（出典：Gibson Dunn・EU公式）。EU市場向けサービスを提供する日本企業も域外適用の対象です。

何が起きたか

EU AI Actの段階的施行スケジュール

EU AI Actは2024年8月に発効し、段階的に適用範囲が拡大しています（出典：EU公式）。2025年2月2日にリアルタイム生体認証監視・政府による社会スコアリングなど「禁止AI慣行」が全面禁止されました（出典：EU公式）。2025年8月2日からはClaude・GPT-5.5・Geminiなどの汎用AI（GPAI）モデル提供者への義務が開始済みです（出典：EU公式）。今回の2026年8月2日施行で、チャットボットや推薦システムなど「限定的リスクAI」への透明性ルールが追加されます（出典：EU公式）。

2026年8月2日から適用される透明性義務

• AIチャットボット・音声アシスタント：ユーザーとのやり取り冒頭でAIであることの告知が必要。
• ディープフェイクコンテンツ：AI生成の画像・動画・音声にはAI生成である旨の明示が義務化。
• 感情認識システム：使用時にユーザーへの事前通知が必要。

高リスクAI義務は2027年12月まで猶予延長

採用選考・与信審査・医療診断支援など「高リスクAIシステム（附属書III）」の義務化期限は当初2026年8月2日でしたが、デジタルAIオムニバスにより2027年12月2日まで最大16か月延長されました（出典：Gibson Dunn）。医療機器や産業機械など製品に組み込まれたAIは2028年8月2日まで延長です（出典：同）。ただし、オムニバスの正式採択が8月2日までに官報掲載されない場合は元の期限が適用されるリスクが残っています（出典：EU公式・推測）。違反時の制裁金は最大3,500万ユーロまたは全世界年間売上の7%です（出典：EU公式）。

日本への影響・ビジネス活用ヒント

• EU顧客向けのAIチャットボット・音声サービスは8月2日までにAI告知UIを実装：「このサービスはAIが応答しています」等の告知バナーや冒頭メッセージを追加することで透明性義務の基本要件を満たせると見られます（推測）。改修規模は小さくても、対応漏れはGDPR違反と同様の高額制裁リスクに直結します（推測）。2026年7月中の対応完了を推奨します。
• 自社AIシステムのリスク分類を今から着手：高リスクAI義務の猶予は2027年12月まで延びましたが、採用スクリーニング・与信判断・医療支援にAIを使っている企業は今から附属書IIIの分類確認と技術文書の準備を始めることを推奨します（推測）。法務・IT・事業部門の横断対応が必要で、18か月でも決して余裕のあるスケジュールではありません（推測）。
• GDPR担当部門と連携してAI Act対応チームを立ち上げ：EU AI ActはGDPRと適用範囲が重なる場面が多く（生体認証・感情認識等）、既存のGDPR対応チームや外部法律事務所との連携が効率的です（推測）。EU拠点を持たない中小企業も、将来的なEU代理人指定義務化に備え、早期に専門家へ相談することを推奨します（推測）。
• 欧州展開を検討する企業はCEマーキング要件を早期確認：高リスクAIシステムはCEマーキングとEU AI Actデータベースへの登録が必要です（出典：EU公式）。欧州向けSaaSやAI搭載製品を開発中の企業は、製品設計段階からコンプライアンス要件を組み込む「AI-by-design」アプローチが不可欠と見られます（推測）。