EU AI法：防衛請負業者のデュアルユースAIシステムに関する規則

デュアルユースAIシステムと依然として適用される規則

EU AI法は、軍事、防衛、または国家安全保障の目的でのみ開発・使用されるAIシステムを、完全にその適用範囲外としています（第2条3項）。一方で、防衛請負業者の一般的なビジネスオペレーションで使用されるAIを含む、デュアルユースまたは民間用途のシステムはこの除外の対象外であり、これらのシステムについては他と同様の猶予ロジックが適用されます：附属書IIIの高リスク義務は2027年12月に延期されましたが、禁止事項、汎用モデル義務、透明性義務については一度も猶予されていません。

請負業者にとっての実務上のリスクは、「軍事用途が除外されているから、関与するすべてのAIシステムが免除される」と思い込むことです。しかし、システムが少しでも民間またはデュアルユースの用途を持つ場合、その瞬間からほぼ全ての規定が適用されます。本記事では、その線引きがどこにあるのか、請負業者の適用対象システムが現時点でAI法に対して何を求められているのかを解説します。

要約

防衛請負業者は、AIが本当に軍事または国家安全保障用途に限定されている場合は完全にAI法の適用外である一方、デュアルユースや一般業務用AIについては、透明性や汎用モデル義務など一度も猶予されていない義務を含め、引き続き全面的に適用対象となることを明確に区別する必要があります。プログラムのセキュリティやコンプライアンス担当者は、猶予や除外が適用されると判断する前に、各AIシステムをこの線引きに従って分類することが実務上の課題です。

主なポイント

1. 純粋な軍事用途のAIは、第2条3項によりAI法の適用範囲外であり、猶予に関する議論も一切該当しません。
2. 防衛請負業者が使用するデュアルユースや非防衛特化型のAIシステム（一般的な業務ツールなど）は、猶予を含めて全面的に適用対象となります。
3. 適用対象システムに対する附属書IIIの高リスク義務のみが猶予されており、AI法全体が猶予されたわけではありません。
4. 第50条に基づく透明性義務は、いかなる適用対象システムにも遅延されておらず、すでに有効です。
5. 禁止されたAIの運用は、高リスク義務のスケジュールに関係なく、すべての適用対象システムで引き続き禁止されています。

軍事用途除外の実際の範囲

第2条3項は、軍事、防衛、または国家安全保障の目的でのみ開発・使用されるAIシステムをAI法の適用範囲から除外しています。この除外は、見た目よりも狭い範囲です。

「専用性」が重要なキーワード

軍事または国家安全保障の目的「のみ」で構築・使用されるシステムは除外されます。一方、民間用途でも販売・展開されているシステムや、防衛請負業者内で人事や財務などの一般業務に使われているシステムは、防衛分野で運用されているからといって自動的に除外されるわけではありません。

デュアルユースシステムは全面的に適用対象へ

システムが少しでも非軍事用途を持つ場合、他のAIシステムと同じ条件でAI法の適用を受けます。これには、本当に適用対象となる高リスクシステムに適用される猶予スケジュールも含まれます。

デジタルオムニバスが適用対象システムに対して実際に猶予した内容

適用対象となるAIシステムについては、猶予メカニズムが附属書IIIの高リスク義務を対象とし、技術基準の整備が間に合わなかったため、現在2027年12月まで延期されています。

附属書IIIへの限定的な猶予、AI法全体のリセットではない

附属書III以外の禁止事項、汎用モデル義務、透明性義務については、AI法が当初定めたスケジュール通りに適用対象システムへ適用されます。

猶予の有無にかかわらず、すでに適用されている義務

透明性や開示義務、汎用AIモデル提供者への義務は、AI法の当初スケジュール通りに適用されており、第2条3項で除外されていない限り、デジタルオムニバスによる変更はありません。

想定ではなく、適用範囲の線引きを基準にしたAIガバナンスの構築

請負業者がまず取り組むべき実務は、各AIシステムを軍事用途除外の基準で分類し、その範囲外のものには標準的な義務スケジュールを適用することです。

データコントロールプレーンによる、すでに有効なAIガバナンス義務の支援

Kiteworksのデータコントロールプレーンは、あらゆるユーザーやAIエージェントの全てのアクションにデータ認識型のゼロトラスト制御を適用し、それぞれを改ざん防止かつ制限のない監査ログに記録します。この監査ログは直接SIEMツールに連携され、請負業者が現行の透明性義務で求められる、適用対象AIシステムの詳細かつ検索可能な記録を提供します。

自社の適用対象AI導入にこれがどう当てはまるか知りたい場合は、カスタムデモを予約できます。