今、AI支援型リーガルツールにAI法が求めるもの

EU AI法のハイリスク義務が2027年12月まで先送りされたという政治合意を受け、多くの企業がこの規制全体を「来年以降の課題」と捉えています。しかし、この認識は誤りです。延期の対象は法の特定の章のみであり、他の多くの義務は一切影響を受けておらず、すでにAIリサーチやドラフティングツールを利用する企業には適用されています。

実務上のリスクは、AIガバナンスの取り組みを静かに停止してしまい、透明性義務や、法務リサーチツールの基盤となることが多い汎用AIプロバイダーへの義務が延期の対象外だったことに後から気付くケースです。本記事では、延期が法務分野で実際にカバーする範囲、対象外となる事項、そして今すでに着手すべきAIガバナンス業務への影響について解説します。

エグゼクティブサマリー

EU AI法のデジタル・オムニバス改正により、ハイリスクシステム義務の適用が未完成の技術標準を理由に2027年12月まで延期されました。ただし、この延期は極めて限定的で、対象は第III章のみです。禁止行為の規定や汎用AIモデルプロバイダーへの義務、透明性要件には一切影響せず、これらの多くはすでにAIツールを利用する企業に対して拘束力を持っています。AIガバナンスプログラムを構築する企業にとって、2027年を全義務の締切と見なすのは誤りです。

主なポイント

1. 延期されたのは第III章のハイリスクシステム義務のみで、法全体ではありません。特定の法務AIツールがハイリスクに分類されるかどうかは、他の義務がすでに適用されているかとは別問題です。
2. 第50条の透明性義務は延期されておらず、すでに発効しています。AI生成コンテンツの開示は将来の義務ではなく、現時点での義務です。
3. 汎用AIモデルプロバイダーへの義務は延期の対象外です。多くの法務AIツールは汎用モデル上に構築されており、その基盤となる義務は延期以前から存在しています。
4. 禁止されたAIの利用は、ハイリスクのスケジュールに関係なく引き続き禁止されています。
5. 今構築した透明性や文書化のためのガバナンス基盤は、将来ハイリスクに分類された場合もそのまま活用でき、二重の作業は不要です。

デジタル・オムニバスが法務AIツールに対して実際に延期した内容

この延期措置は、ハイリスク義務を運用するための技術標準が間に合わなかったため導入されたものであり、根本的な政策目標が変更されたわけではありません。

法全体のリセットではなく、第III章への限定的な延期

延期は適合性評価やAnnex IIIシステムが対象となる完全なコンプライアンス体制に適用されます。それ以外の章については、法が当初定めたスケジュール通りに進行します。

技術標準の遅れを補うためのバックストップ日程

新たな日程はバックストップとして機能し、2027年12月が最終期限となります。規制当局は、企業がこの延長期間を無期限の猶予と捉えず、準備を継続することを期待しています。

延期の有無にかかわらず、法務分野ですでに発効している義務

いくつかの義務は第III章の対象外であり、当初のスケジュール通りに適用されています。

汎用AIモデルへの義務は延期以前から存在

多くの法務リサーチやドラフティングツールの基盤となる汎用AIモデルのプロバイダーは、デジタル・オムニバス提案以前から文書化、透明性、安全性の義務を負っています。

透明性・開示義務はすでに発効

AIシステムとやり取りしていることの告知や、AI生成コンテンツのラベリングなどの要件は、法の当初スケジュール通りに適用されており、オムニバスによる変更はありません。

延期を「猶予」と捉えると後でコスト増になる理由

「締切が2027年に延びた」としてAIガバナンスを止めてしまうと、将来のハイリスク対応がより困難になり、これまでの準備が無駄になります。

今構築する文書化・ログ管理は無駄にならない

ハイリスクシステムで将来的に必要となる記録管理やアクセス制御の仕組みは、現行の透明性義務で求められる内容と大きく重なっています。

現時点で実際に適用されている義務に基づくAIガバナンス構築

実務的な出発点は、AI法の義務を「すでに発効しているもの」と「2027年までのバックストップ日程にあるもの」に分け、前者を最優先でガバナンス対応することです。

データコントロールプレーンがすでに発効しているAIガバナンス義務をどう支援するか

Kiteworksのデータコントロールプレーンは、すべてのユーザーやAIエージェントのあらゆるチャネルでのアクションに対し、ゼロトラスト・コントロールを適用し、すべての操作を改ざん不可能かつサンプリングされない監査ログとして記録し、セキュリティ情報イベント管理（SIEM）ツールへ直接連携します。ログは完全でサンプリングされないため、現行の透明性義務が求めるAI関連データアクセスの詳細な記録を、企業は容易に提出できます。

継続的かつチャネル横断的な証跡が、現行のAIガバナンス義務をどのように支援するかを確認したい企業は、カスタムデモを予約できます。