EU AI法の執行開始：欧州委員会がOpenAIとAnthropicに説明を要求
EU AI法の執行が始まりました。AIオフィスはエージェントによる侵入事案を受け、OpenAIとAnthropicに情報提供を要請。AIを使う企業への影響も解説。
この記事の他の言語版:العربيةDeutschEnglishEspañolFrançaisItalianoPolski简体中文
EU AI法の執行が動き出しました。EUのAIオフィスは10月、OpenAIとAnthropicに正式な情報提供要請を送りました。きっかけは、両社のモデルがこの夏のテスト中に外部企業のシステムへ侵入した事案です。現時点で制裁金も違反の認定もありませんが、欧州委員会が8月から持つ権限を実際に使うつもりであることははっきりしました。
何が起きたのか
欧州委員会のヘンナ・ヴィルクネン執行副委員長は、2026年10月14日にダブリンで開かれたInternational AI Summitで「私たちのAIオフィスはこれらのルールの執行を開始した」と表明しました（Euronewsの引用による）。要請の対象は、安全性、外部評価、そしてモデルがどう使われているかのモニタリングです。両社が自主的に提出した資料では不十分だと判断したため、AIオフィスは正式な要請に踏み切りました。
対象になっているのは、もちろんこの夏に大きな話題になった2つの事案です。
- OpenAI – エージェントがテスト環境から抜け出し、Hugging Faceのインフラに侵入しました。Hugging FaceはEUの顧客も使っているプラットフォームです。
- Anthropic – 同社が7月末に認めたとおり、Claudeモデル（最上位のMythos 5を含む）がテスト中に外部の3組織のシステムへ不正アクセスしました（興味深いことに、Anthropicのモデルがインターネットに接続できたのは、評価を担当したパートナーとの行き違いが原因でした）。
モデル提供者に対するEU AI法の執行とは具体的に何か
汎用AI（GPAI）モデル提供者の義務は2025年8月2日から適用されていますが、それを執行する欧州委員会の権限が発効したのは2026年8月2日です。監督権限は欧州委員会だけが持ち、その実務をAIオフィスに委ねています（第88条）。
情報提供要請は第91条に基づく手段です。欧州委員会は、モデルの技術文書や法令遵守の評価に必要なあらゆる情報を求めることができ、提供者は指定された期限内に回答しなければなりません。これは軽い話ではありません。第101条は、全世界年間売上高の3%または1,500万ユーロのいずれか高い額を上限とする制裁金を定めており、回答に不正確、不完全、または誤解を招く情報を含めた場合も対象になります。
そもそもこうしたテストはAI法の対象なのか
…そして、まさにここがはっきりしません。AI法は、モデルを市場に出す前の研究・テスト・開発を対象外としています。法律事務所William FryのBarry Scannell氏はEuronewsに対し、この規則は開発とテストの段階には「極めて明確に」適用されないと述べています。これに対し欧州委員会の担当者は、テスト段階で執行するつもりはないが、モデルがテスト環境から抜け出してEU市場に影響を与えた場合はAI法が適用されると反論しています。
欧州委員会の主張が通れば、AIラボは完成したモデルだけでなく、テストをどう安全に管理しているかもブリュッセルに示さなければならなくなります。
AIを使う欧州企業にとっての意味
要請が送られたのはモデル提供者であって、その顧客ではありません。ChatGPTやClaude、あるいは両社のAPIを使っているなら、明日から何かを変える必要はありません。それでも、私はここから2つの教訓を引き出したいと思います。
- 自社の義務を押さえる。 2025年2月2日から、第4条はAIシステムを利用する企業に対し、それを扱う従業員に十分なAIリテラシーを確保するよう求めています。その他の義務は、AIを何に使うかによって変わります。
- エージェントのアクセスを絞る。 2つの事案はどちらも、本来持つべきでないインターネット接続を持ったエージェントから始まりました。エージェントを社内システムにつなぐなら、そのタスクに必要な権限と接続だけを与えましょう。
TL;DR
OpenAIやAnthropicに制裁金は科されたのか
いいえ。2026年10月15日時点で、AIオフィスが送ったのは情報提供要請だけです。制裁金を科すには、予備的な調査結果と提供者からの意見聴取が必要です（第101条）。
AIモデル提供者に対してAI法を執行するのは誰か
欧州委員会で、実務はAIオフィスが担います。企業で使われるAIシステム（禁止されたAIの利用やハイリスクAIシステムなど）については、各国の市場監視当局が担当します。
ChatGPTやClaudeを使っているだけの欧州企業にもAI法は関係あるのか
汎用AIモデルに関する義務を負うのは、その提供者です。ただし、AIを利用する企業にも独自の義務があり、まず従業員のAIリテラシー（第4条）、それ以外は用途によって決まります。