2027年を待たずに、工場現場でAIが品質と安全性を革新

EU AI法のハイリスク義務が2027年12月、規制対象機械の安全コンポーネントとして組み込まれたAIについては2028年8月まで先送りされるという政治合意により、多くの製造業者がこの規制全体を「来年以降の課題」として扱うようになっています。しかし、この解釈は誤りです。先送りの対象は法の特定の章に限定されており、他の多くの義務は一切変更されておらず、品質・安全系AIツールに対しては既に適用されているものもあります。

実際のリスクは、製造業者がAIガバナンスの取り組みを静かに停止してしまい、品質検査ツールの基盤となることが多い汎用AIプロバイダーへの透明性義務などが先送り対象外だったと後から気付くことです。本記事では、実際に先送りされた内容、対象外となった内容、そして今すぐ着手すべきAIガバナンス業務への影響について解説します。

要約

EU AI法のデジタル・オムニバス改正により、ハイリスクシステム義務は、技術基準の策定遅延を受けて、スタンドアロンシステムは2027年12月、規制対象機械の安全コンポーネントとしてのAIは2028年8月まで先送りされました。しかし、この先送りは法の禁止行為、汎用AIモデル提供者への義務、透明性要件には一切影響せず、これらの多くは既に製造業者に対して拘束力を持っています。

主なポイント

• 先送りされたのは、第III章のハイリスクシステム義務および附属書Iの組み込み安全コンポーネント義務のみであり、法全体ではありません。
• 第50条に基づく透明性義務は先送りされておらず、既に有効です。
• 汎用AIモデル提供者への義務も先送り対象外です。多くの品質・安全系ツールは汎用モデルの上で動作しています。
• 禁止されたAIの運用は、ハイリスク義務の時期に関係なく引き続き禁止されています。
• 今構築した透明性や文書化のためのガバナンス基盤は、将来のハイリスク分類にもそのまま活用できます。

品質・安全系AIに関してデジタル・オムニバスが実際に先送りした内容

ハイリスク義務を実運用するために必要な技術基準が間に合わなかったため、先送りの仕組みが導入されました。

第III章と附属書Iへの限定的な延期、法全体のリセットではない

先送りの対象は、適合性評価やハイリスク・組み込み安全コンポーネントシステムに求められる完全なコンプライアンス体制です。それ以外のカテゴリーについては、法が当初定めたスケジュール通りに進みます。

技術基準の遅れを補うためのバックストップ日程

新たな日付はバックストップとして機能し、2027年および2028年が最終期限となります。規制当局は、延長期間中も製造業者が準備を継続することを期待しています。

先送りの有無にかかわらず、既に製造業者に適用されている内容

先送り対象外の義務も複数存在し、当初のスケジュール通り適用されています。

汎用AIモデルへの義務は先送り以前から適用

多くの品質・安全監視ツールの基盤となる汎用AIモデルの提供者は、デジタル・オムニバス提案以前から文書化義務の対象となっています。

透明性・開示義務は既に有効

AI生成コンテンツやAIとのやり取りの開示に関する要件は、法の当初スケジュール通りに適用されており、オムニバスによる変更はありません。

延期を「一時停止」と捉えると後でコスト増になる理由

今AIガバナンスの取り組みを止めてしまうと、将来のハイリスク義務への対応が難しくなり、これまでの準備作業が無駄になります。

現時点で実際に適用されている内容に基づくAIガバナンスの構築

実務的な出発点は、義務のスケジュールを「既に有効なもの」と「バックストップ日程のもの」に分け、まずは前者に対するガバナンス業務を優先的に進めることです。

データコントロールプレーンが既に有効なAIガバナンス義務をどう支援するか

Kiteworksのデータコントロールプレーンは、すべてのユーザーやAIエージェントのあらゆるアクションにデータ認識型のゼロトラスト制御を適用し、それぞれの操作を改ざん不可能かつ制限のない監査ログとして記録、SIEMツールに直接連携します。これにより、現行の透明性義務が求める詳細かつ検索可能な記録を製造業者に提供します。

現在のAI導入状況にこの仕組みがどう適用できるかを確認したい製造業者は、カスタムデモを予約できます。