公共部門のAIと、誰も先送りしなかった要件

EU AI法の高リスク義務を2027年12月まで先送りするという政治合意により、重要な公共サービスや法執行で使用されるAIが対象となり、多くの機関がこの規制全体を「来年の課題」として扱うようになっています。しかし、この解釈は誤りです。延期の対象は法の特定の章のみであり、他の多くの義務は一切影響を受けておらず、いくつかはすでに公共部門のAIに対して適用されています。

実際のリスクは、機関がAIガバナンスの取り組みを静かに停止し、透明性義務や汎用AIプロバイダーへの義務が延期の対象外だったことに後から気付くことです。本記事では、延期の実際の範囲、影響を受けない部分、そして今すでに進めるべきAIガバナンスの意味について解説します。

要約

EU AI法のデジタル・オムニバス改正は、未完成の技術標準への対応として高リスクシステム義務を2027年12月まで延期しました。しかし、この延期は法の禁止行為規定、汎用AIモデル提供者への義務、または透明性要件には一切影響せず、これらの多くはすでに機関に対して拘束力を持っています。

主なポイント

1. 延期されたのは第III章の高リスクシステム義務のみであり、法全体ではありません。 重要な公共サービスや法執行で使用されるAIは付属書IIIのカテゴリであり、2027年12月に先送りされました。
2. 第50条の透明性義務は延期されておらず、すでに有効です。
3. 汎用AIモデル提供者への義務は延期の対象外です。 多くの公共部門AIツールは汎用モデルの上に構築されています。
4. 禁止されているAIの運用は、高リスクのスケジュールに関係なく引き続き禁止されています。
5. 今構築した透明性や文書化のためのガバナンス基盤は、将来の高リスク分類にもそのまま活用できます。

デジタル・オムニバスが公共部門AIに対して実際に延期した内容

高リスク義務を運用化するために必要な技術標準が間に合わなかったため、延期メカニズムが導入されました。

第III章の限定的な延期であり、法全体のリセットではない

延期は、適合性評価や付属書IIIシステム（多くの公共部門AIアプリケーションを含む）が対象となる完全なコンプライアンス体制に適用されます。それ以外の章は、法が元々定めたスケジュール通りに進行します。

標準の遅れを補うためのバックストップ日程が存在

新しい日付はバックストップ（最終期限）として機能し、2027年12月が最終的な上限となります。規制当局は、延期期間中も機関が準備を継続することを期待しています。

延期の有無にかかわらず、すでに機関に適用されている義務

いくつかの義務は第III章の外にあり、元のスケジュール通りに適用されています。

汎用AIモデルへの義務は、延期より前から適用

多くの市民向けAIツールの基盤となる汎用AIモデルの提供者は、デジタル・オムニバス提案以前から文書化義務の対象となっています。

透明性と開示義務はすでに有効

市民がAIシステムとやり取りしていることを通知する要件は、法の元のスケジュール通りに適用されており、オムニバスによって変更されていません。

延期を「一時停止」と捉えると後でコスト増に

AIガバナンスの取り組みを停止した機関は、将来の高リスク期限を容易に満たすための基盤作りを自ら放棄することになります。

現時点で実際に適用される内容に基づくAIガバナンスの構築

実務的な出発点は、義務のスケジュールを「今すでに有効なもの」と「バックストップ日程のもの」に分け、まず前者を優先してガバナンスを進めることです。

データコントロールプレーンがすでに有効なAIガバナンス義務をどう支援するか

Kiteworksのデータコントロールプレーンは、あらゆるユーザーやAIエージェントの全アクションにデータ認識型のゼロトラスト・コントロールを適用し、それぞれを改ざん不可能かつ無制限の監査ログに記録、SIEMツールに直接連携させることで、現行の透明性義務が求める詳細な検索可能な記録を機関に提供します。

自組織のAI導入にこれがどう適用できるか知りたい機関は、カスタムデモを予約できます。