はじめに

EUのAI法（AI Act）をめぐっては、チャットボットであることの明示や、AI生成コンテンツの表示といった透明性義務が注目されてきました。しかし、2026年8月2日に生じた重要な変化は表示ルールだけではありません。欧州委員会が、汎用目的AIモデル（GPAIモデル）の提供者に対して、法令順守を実際に監督・執行する権限の適用を始めました。

欧州委員会のAI Act Service Deskによると、AI Officeは情報や文書を求めるだけでなく、モデルへのアクセスを求めて評価し、リスク低減措置を要求できます。必要な場合は、モデルの提供制限、撤回、回収を求めることも可能です。違反時の制裁上限は、前年度の世界全体の年間売上高の3%または1,500万ユーロのうち高い方とされています。

この記事では、2026年8月2日に何が変わったのか、どの事業者とモデルが関係するのか、透明性義務や高リスクAIの適用時期と何が違うのかを、欧州委員会の一次情報に基づいて整理します。

2026年8月2日に何が変わったのか

事実：GPAIモデル提供者に対する義務は、2025年8月2日から段階的に適用されています。2025年8月2日以降にEU市場へ投入されたGPAIモデルの提供者は、技術文書の整備、下流のAIシステム提供者への情報提供、EU著作権法を順守する方針の整備など、該当する義務への対応が必要です。

そのうえで2026年8月2日から、欧州委員会の執行権限が適用されました。これにより、AI Officeとの技術的な対話や任意の行動規範だけでなく、調査、評価、是正要求、制裁を伴う法執行の段階へ移りました。2025年8月2日より前にEU市場へ投入されたGPAIモデルには経過措置があり、該当する義務への対応期限は2027年8月2日です。

見方：2026年8月2日は、AI法のすべての規定が同時に新設された日ではありません。すでに始まっていたGPAIモデル提供者の義務について、欧州委員会が正式な執行手段を使えるようになった日と捉えるのが適切です。「規制が始まった」という一言だけでは、義務の適用日、執行権限の開始日、経過措置の期限を混同しやすいため、三つを分けて確認する必要があります。

対象はGPAIモデルの提供者

事実：今回の執行枠組みの中心は、さまざまな用途に組み込めるGPAIモデルの提供者です。AI Officeは、GPAIモデル提供者による義務の順守を監督します。モデルを利用するすべての企業や個人に、同じ義務と制裁がそのまま適用されるわけではありません。

GPAIモデルのうち、EU域内でシステミックリスクを生じさせる可能性があると分類されたモデルの提供者には、追加の義務があります。該当する提供者はAI Officeへの通知に加え、モデル評価、システミックリスクの把握と低減、重大インシデントの記録・報告、十分なサイバーセキュリティ対策などを求められます。

見方：AIサービスの利用企業が確認すべきなのは、自社がモデルの提供者なのか、既存モデルを組み込んだAIシステムの提供者なのか、単に利用する側なのかという役割です。モデルを大幅に変更して提供する場合など、実態によって責任の位置づけが変わる可能性があります。サービス名だけで判断せず、契約、提供形態、変更内容、EU市場との関係を確認することが重要です。

AI Officeが使える五つの手段

事実：欧州委員会とAI Officeが使える主な監督・執行手段は、次の五つに整理できます。

  1. 情報・文書の要求：義務の順守状況を確認するため、技術文書や追加情報の提出を求める
  2. モデルへのアクセス要求：評価を実施するため、GPAIモデルやシステミックリスクを伴うGPAIモデルへのアクセスを求める
  3. リスク低減措置の要求：評価によってEU域内のシステミックリスクに重大で根拠のある懸念が生じた場合、低減措置を求める
  4. 市場での提供制限：必要かつ適切な場合、モデルの提供制限、撤回、回収を求める
  5. 制裁金：法令違反、情報要求への不対応、不正確・不完全・誤解を招く情報の提出、評価アクセスの拒否などに制裁を科す

AI Act Service Deskは、AI Officeがまず技術的な順守対話を重視し、対話だけでは十分でない場合に執行権限を使うと説明しています。措置を要求する前に、提供者との構造化された対話を始めることもできます。

見方：この仕組みは、違反の疑いがあれば直ちにモデルを停止するという単純な制度ではありません。情報収集、対話、評価、是正措置という段階を踏みつつ、解消できない重大な問題には提供制限や制裁を使える構造です。企業を見る際は、制裁額だけでなく、AI Officeとの対話、評価結果、改善計画、サービス提供地域の変更を時系列で確認する必要があります。

制裁上限は「3%または1,500万ユーロの高い方」

事実：AI法第101条では、欧州委員会がGPAIモデル提供者へ科せる制裁金の上限を、前年度の世界全体の年間売上高の3%または1,500万ユーロのうち高い方と定めています。対象となるのは、故意または過失による関連規定への違反、情報・文書要求への不対応、不正確・不完全・誤解を招く情報の提出、要求された措置への不対応、モデル評価のためのアクセス拒否などです。

制裁額を決める際には、違反の性質、重大性、継続期間、比例性などが考慮されます。欧州委員会は決定前に予備的な認定内容を提供者へ伝え、意見を述べる機会を与えることとされています。したがって、上限額がすべての事案へ自動的に適用されるわけではありません。

見方：世界売上高を基準に含めるため、大規模な国際企業では潜在的な金額が大きくなり得ます。ただし、投資判断では「上限額」と「実際に認定された違反・制裁額」を区別する必要があります。調査開始、予備的認定、最終決定、司法審査という段階を飛ばして、財務影響を断定することはできません。

透明性義務と高リスクAIの期限は別に見る

事実：2026年8月2日には、対話型AIやAI生成・加工コンテンツに関する透明性義務も適用されました。一方、2026年7月27日に発効したAIオムニバスにより、高リスクAIシステムの主要な適用時期は変更されています。附属書IIIに基づく高リスクAIは2027年12月2日、機械や玩具などの製品に組み込まれる附属書Iの高リスクAIは2028年8月2日からとされています。

見方：「高リスクAIの期限が延びたため、2026年8月2日には何も始まらない」という理解は正確ではありません。高リスクAIの一部規定が延期されても、GPAIモデル提供者への執行権限や透明性義務は別の時間軸で動いています。規制の影響を確認するときは、モデル、AIシステム、利用場面、事業者の役割ごとに適用日を分ける必要があります。

AIの安全性や社会実装を広い視点で整理する場合は、2026年の生成AI・エージェントAI最新動向も参考になります。AI企業のサービスが仕事や社会へどう組み込まれるかは、エージェントAIとは何かで解説しています。

個人投資家が確認したい五つの項目

AIモデル提供企業や、そのモデルを組み込む企業への影響を見る場合、規制開始の見出しだけで判断せず、次の情報を確認することが重要です。

  1. 対象となる役割：GPAIモデル提供者、AIシステム提供者、導入企業のどれに該当するか
  2. モデルの投入時期：2025年8月2日の前後で、義務への対応期限が異なるか
  3. AI Officeとの対応状況：通知、技術的対話、情報提出、評価、是正要求が公表されているか
  4. サービスへの影響：EUでの提供機能、提供地域、モデル更新、利用条件に変更があるか
  5. 財務への影響：順守費用、追加の安全対策、制裁、事業計画の変更が会社の開示に表れているか

規制対応は費用だけでなく、信頼性や市場アクセスを維持するための基盤にもなります。企業のAI関連発表を見る際は、利用者数やモデル性能だけでなく、安全性評価、重大インシデント、地域別の提供条件まで確認する必要があります。生成AIの普及状況を数字で確認する方法は、公開統計で見る生成AI利用の現在地で紹介しています。

まとめ

2026年8月2日、欧州委員会はGPAIモデル提供者の義務に対する執行権限の適用を開始しました。AI Officeは、情報や文書の要求、モデル評価、リスク低減措置、提供制限・撤回・回収、制裁といった手段を使えるようになりました。

制裁上限は前年度の世界全体の年間売上高の3%または1,500万ユーロのうち高い方ですが、違反の性質や重大性、手続き上の権利を踏まえて判断されます。また、GPAIモデルへの執行権限、透明性義務、高リスクAIの適用時期は、それぞれ別の時間軸で確認する必要があります。

AI企業への影響を見るときは、制裁上限だけに注目せず、対象となる役割、モデルの投入時期、AI Officeとの対話、是正措置、EUでのサービス変更、財務開示を時系列で追うことが重要です。

本記事は一般的な情報提供を目的としたものであり、特定銘柄や金融商品の売買を推奨するものではありません。掲載の数値は執筆時点で確認したものです。投資判断は、ご自身の状況やリスク許容度を踏まえ、必要に応じて専門家にも相談しながらご自身の責任で行ってください。詳しくは免責事項もご確認ください。